Signet

当一个听起来像你母亲的人慌张地打来电话，要钱交保释金时，Signet 能让你核实那真的是她。

每位配对联系人都会生成一组每 30 秒轮换的 4 个单词，只有那个人自己的手机才能生成。你请她读出她的单词，你输入听到的内容。绿色横幅：验证通过。红色横幅：有问题，请挂断，然后用你原本就信任的号码回拨给她。

Signet 适用于任何渠道：语音通话、视频通话、短信、电子邮件、当面。唯一的要求是，在危机发生之前，你们两人当面或通过可信的渠道配对过一次。

为 AI 声音克隆随处可得的时代而设计。可以抵御：

• 实时语音和视频深度伪造
• 预先录制的深度伪造语音留言
• 利用网上收集的个人信息进行的电话诈骗
• 攻击者掌握聊天记录、却没有已配对设备的被盗消息账户
• SIM 卡劫持
• 反射攻击：轮换的单词区分方向，攻击者把你自己的单词念回给你，也无法通过

核心特点：

• 没有服务器。没有云端。没有账户。没有联网权限。
• 没有遥测。没有分析。没有广告。
• 密钥由 Android Keystore 硬件保护，设备支持时使用 StrongBox。
• 离线优先：开启飞行模式不影响任何流程。
• 经 RFC 验证的密码学（X25519、HKDF-SHA-256、AES-256-GCM、BIP-39）。
• 开源，AGPL-3.0。

单词可以是英语或法语；每位联系人可以使用自己的单词语言。中文单词正在开发中。

包含：当面配对、远程配对、手机丢失后通过纸张或文件恢复配对、多位联系人、当面轮换密钥、批量备份（所有配对联系人放在一个加密文件中，用 8 个单词解锁）、对方用不了手机时可以打印的问答网格、视频通话中的动作验证，以及在敏感界面禁止截图。

不包含：胁迫码（需先通过滥用风险分析）、账户找回（没有账户）、云备份（永远不在范围内）。