跳到主要内容

为什么需要扫码登入

在端到端加密的聊天软件中,扫码登入是确保用户身份验证和加密密钥交换的安全方式。

以下是为什么需要扫码登入的原因:

手机号/邮箱一次性密码(OTP)的局限性

手机号/邮箱的一次性密码仅能验证手机号、邮箱的所有权,这确实可以证明您对此账号拥有所有权,但本产品是一款端到端加密产品,您的身份数据是在你的第一个设备上初始化,且仅存放在您的设备,借由扫码的过程可将解密使用的密钥传输到你的新设备上。 如果您所有的设备均登出,则无法再恢复这些加密的聊天数据。

保证用户身份

扫码登入可以确保用户的身份是真实的,而不是机器人或恶意攻击者。通过扫描二维码,用户可以证明自己拥有该设备和账户,从而防止未经授权的访问,最重要的是,扫码过程是一次加密传输身份信息的过程,可以安全地把加密信息从您的旧设备传输到新设备上从而确保聊天内容的安全。

简化登入过程

扫码登入可以简化用户登入的过程,无需记忆复杂的密码或用户名。用户只需要扫描二维码,即可快速安全地登入聊天软件。

提示

端到端加密的工作原理是:密钥仅在您的设备上,只有您能访问你的加密数据。

因此,我们仅在设备全部丢失的情况下,才建议您通过OTP验证码登入以重置您的账号,但因为缺失了密钥,等同于您的加密数据将会全部丢失,因为解密的密钥仅在您的设备上或者您留存的 Paperkey 上面。