端到端加密聊天
所有一对一及群组聊天内容均采用端到端加密。密钥仅保存在用户设备上，服务器只负责转发密文，无法解密或查看任何消息。
为什么隐私通讯需要端到端加密
纸飞机官网提供的通讯方案以「不存储、不可读、不可追溯」为设计原则。普通的即时通讯工具通常会在服务器上保留消息副本，而纸飞机通过端到端加密确保只有发送方和接收方能够解密内容。
端到端加密意味着消息在离开您的设备之前就已经被加密，只有目标接收者的设备才能解密。即使传输过程中经过服务器，服务器也无法读取明文。这种机制从根本上降低了数据泄露、内部滥用或第三方调取的风险。
核心安全功能
纸飞机官网将隐私保护落实到每一个交互细节，以下功能共同构建了不留存明文记录的通讯环境。
阅后即焚
发送方可为单条消息或整个会话设置自动销毁计时器。消息在接收方查看后，会在双方设备上自动删除，不留下任何痕迹。
双向删除
任何一方都可以删除自己或双方设备上的消息记录。删除操作会同步到所有关联设备，确保敏感信息不会被意外保留。
与普通通讯工具的区别
下表对比了纸飞机官网与常见非加密通讯工具在隐私关键指标上的差异。
| 安全特性 | 纸飞机官网 | 普通通讯工具 |
|---|---|---|
| 端到端加密 | 默认启用 | 通常不启用或仅部分启用 |
| 服务器留存明文记录 | 不留存 | 常见留存 |
| 阅后即焚 | 支持 | 多数不支持 |
| 双向删除 | 支持 | 通常仅单向删除 |
* 对比基于公开产品设计原则，具体功能可能因版本而异。
工作原理
纸飞机官网的隐私保护机制依托于三个基本步骤，确保消息从发送到删除全程不落明文。
本地加密
消息在发送设备上使用接收方公钥进行加密，生成密文。私钥仅存储在接收方设备中，服务器无法获取。
密文传输
密文通过服务器中转，但服务器只能看到加密后的数据包，无法还原为可读文本或元数据。
设备解密与销毁
接收方设备使用私钥解密。根据设置，消息可在查看后自动销毁，或由任一方触发双向删除。
常见问题
纸飞机官网的端到端加密真的无法被服务器读取吗？
是的。端到端加密使用非对称加密技术，消息在发送前已用接收方公钥加密，只有接收方设备上的私钥才能解密。服务器仅转发密文，不参与密钥交换，因此无法读取明文。
阅后即焚的消息是否会在服务器上留下备份？
不会。阅后即焚消息在服务器上仅以密文形式短暂存在，用于投递。一旦接收方查看或计时器到期，消息即被标记删除，且服务器不保留任何明文或可解密的副本。
双向删除与普通删除有何不同？
普通删除通常只从您自己的设备移除消息，对方设备仍会保留。双向删除允许您同时删除自己与对方设备上的消息，适用于需要彻底清除敏感内容的场景。
纸飞机官网是否留存任何用户数据？
根据设计原则，纸飞机官网不存储聊天明文、密钥或可关联到具体内容的元数据。必要的账户信息仅用于服务提供，且不包含聊天内容。