账号与登录安全

不含个人信息的账号

首次启动时，AiThao 会创建一个账号，包含一个匿名标识、一个随机分配的 AiThao 号码和一个可修改的用户名。显示名称、头像和状态都是可选的，别人通过你的号码、用户名或二维码找到你。

在新手机上重新登录

• 通过 Apple 或 Google 登录：AiThao 只收到一个固定的账号标识，以及服务商发送时的邮箱地址。
• 邮箱验证码：服务器保存邮箱地址的哈希值和一个简短的遮盖提示，而不是地址本身。
• 恢复码：由你自己保存的一次性代码，服务器只保存其哈希值。使用它会让其他所有设备退出登录并删除其密钥，这样丢失的手机就无法继续使用账号。

会话

访问令牌有效期 15 分钟，刷新令牌 30 天。每个刷新令牌只能使用一次：使用后会签发一对新令牌；如果旧令牌再次出现，整个会话会被撤销。服务器只保存每个刷新令牌的哈希值。

应用内的控制

• 应用锁：打开 AiThao 时需要面容 ID 或密码。
• 个人资料隐私：选择谁能看到你的资料——所有人、你的联系人或无人。
• 在线状态：“在线”和“最后上线”是一个会过期的时间戳，从不形成日志。隐藏后看起来与离线完全一样。
• 通知预览：加密消息的预览为你的手机加密，因此 Apple 和 AiThao 的服务器都无法读取。预览密钥每 30 天更换一次。
• 屏蔽：被屏蔽的联系人无法再联系你。