Briar

Briar 是為敵對網路條件設計的 P2P 信使 — 一個 Android 為主的應用，在有網際網路時透過 Tor 在手機之間直接路由訊息，在沒有網際網路時透過本地藍芽或 Wi-Fi 路由訊息，信任路徑中沒有中央伺服器。評為 Grade A，因為 Briar 佔據了一個結構上獨一無二的類別：它是唯一一個設計為在網際網路被切斷時仍能繼續工作的消費級信使，也是唯一一個真正消除了「運營商基礎設施」攻擊面的信使，即使 SimpleX 和 Cwtch 也在其佇列伺服器或洋蔥協調器層保留了這一攻擊面。

Background. Briar 由 Briar Project 開發 — 一個總部位於英國的非營利組織，研究源於劍橋大學分散式系統研究，資金來自 Open Technology Fund、NLnet 和個人捐贈。該專案自 2014 年以來一直在積極開發，自 2018 年以來有穩定的 Android 版本。明確圍繞記者、活動家和在受審查或監控網路下工作的人權工作者的威脅模型設計 — 使用場景是「當政府切斷網際網路時進行通訊」，而非「便捷的日常訊息」。基於 GPLv3 開源；程式碼庫位於 code.briarproject.org/briar/briar。分发：F-Droid（規範渠道）、Google Play（簽名相同的 APK）、從 briarproject.org 直接下載 APK。桌面客戶端：目前處於 Linux 測試階段（briar-desktop），Android 仍是主要平台。

What you trust. 無中央伺服器 — Briar 訊息從不觸及 Briar 運營的伺服器，因為沒有 Briar 運營的伺服器。透過網際網路使用 Tor — 當你有可用的網際網路時，應用程式在你的手機和聯絡人手機之間建立 .onion 連線；訊息端到端地保持在 Tor 網路內。藍芽 + Wi-Fi 網狀網路用於離線 — 當網際網路中斷或你物理上靠近另一個 Briar 使用者時，訊息透過裝置之間的本地藍芽或 Wi-Fi Direct 路由；無網際網路參與。身份是一個公鑰 — 你的「賬戶」是儲存在你手機上的加密身份；沒有電子郵件，沒有電話號碼，沒有集中化目錄。聯絡人新增是面對面或透過安全側通道 — 你透過面對面的 QR 碼交換聯絡人的公鑰，或透過現有的安全通道如 Signal，或透過需要單獨安全介紹的「遠端聯絡人」工作流。前向保密 + 端到端加密 — 每條訊息使用從聯絡人公鑰派生的每會話金鑰加密；一條訊息的洩露不會危及對話歷史。裝置儲存注意事項 — 儲存在裝置上的訊息使用從你的密碼短語派生的資料庫金鑰加密；如果你的手機被查封且密碼短語被強制索取，儲存的歷史記錄是可讀的。你不信任的：任何運營商（沒有）；任何集中化金鑰目錄（沒有）；內容網路（透過 Tor 線上，透過本地鏈路離線）。

Operational specs. 平台：Android（F-Droid、Google Play、直接 APK）— 主要平台。Briar Desktop 正在 Linux 上測試。身份：本地儲存的每裝置加密身份；無賬戶，無電子郵件，無電話號碼。新增聯絡人：面對面 QR 碼交換（推薦用於高威脅場景），近距離藍芽握手，或透過共同聯絡人介紹（你們都信任的第三方介紹你們）。消息：1:1 訊息、私人群組、公共論壇（範圍有限）和部落格（向訂閱者的單向廣播）。網路模式：網際網路（裝置之間的 Tor onion 連線）、藍芽（附近裝置之間的點對點）、Wi-Fi Direct（無網際網路的本地 Wi-Fi 點對點）、本地網路 Wi-Fi（當手機在同一 Wi-Fi 上時）。無推送通知 — Briar 在應用執行時自行檢查訊息；iOS 式的推送通知需要一個伺服器，而 Briar 沒有。離線訊息轉發：在網狀網路模式下，如果你連線到使用者 A 且他們連線到使用者 B，來自你的訊息可以透過使用者 A 躍點到達 B，即使沒有網際網路 — 假設三者相互信任且網狀網路已配置。

Philosophy. Briar 的編輯差異化特點是消除運營商基礎設施模型。SimpleX、Cwtch、Signal — 所有這些都有某種形式的運營商基礎設施（SimpleX 佇列伺服器、Cwtch 洋蔥協調器、Signal 的集中化伺服器），即使內容端到端加密，這些基礎設施仍在信任路徑中。Briar 的觀點是：即使是伺服器上的加密內容也是後設資料暴露，而真正消除後設資料的唯一方法是不設伺服器。代價是：便利性 — 在純 P2P 模式下，對當前不線上的收件人沒有離線訊息投遞（訊息在你的發件箱中等待，直到兩部手機可以直接或透過網狀網路躍點相互連線）。對於大多數使用者來說，這與「傳送訊息，收件人下次開啟應用時就能在手機上收到」相比是不切實際的。但對於 Briar 所設計的威脅模型，這是一個特性 — 沒有伺服器記錄「X 在時間 T 向 Y 发送了消息」。

Grade rationale. Grade A 基於：開源 GPLv3 程式碼庫；非營利運營商結構（Briar Project，英國）；10+ 年的運營連續性；由 Open Technology Fund + NLnet + 捐贈資助（無商業壓力）；獨立安全審計，在 briarproject.org 釋出審計報告；F-Droid + Google Play + APK 分發（多渠道信任分散化）；無中央伺服器，無可傳票的運營商基礎設施；原生 Tor + 藍芽 + Wi-Fi 網狀網路模式；面對面 QR 碼聯絡人新增工作流（最強的身份綁定選項）；被 Privacy Guides 同行目錄收錄。最後驗證於 2026-05-12。

Useful when. 你是一個處於敵對網路環境中的記者或活動家 — Briar 為此而建；離線網狀模式在政府切斷網際網路時仍能保持通訊。你在抗議或活動中，需要與身邊附近的人進行協調，而不使用蜂窩網路或運營商控制的網路。你是人權工作者，在信使後設資料可能危及訊息來源安全的地區工作。你想要一個信任模型中不包括任何運營商的信使 — Briar 在這一類別中最強。你已經使用 Android，並希望一個透過佔據「完全沒有伺服器」頻譜位置來補充 SimpleX（基於佇列伺服器）和 Signal（集中化但加密）的隱私信使。

Caveats. Android 為主 — iOS 使用者沒有 Briar 選項（iOS 沙盒對後台藍芽/Wi-Fi-Direct 的限制阻止了移植）。對於 iOS，請使用 SimpleX 或 Signal 並進行適當的威脅模型調整。電池消耗明顯 — 連續執行 Tor + 藍芽會消耗電池。調整應用內的電池最佳化設定，或接受這一代價作為信任模型的代價。對離線收件人沒有離線訊息投遞 — 在純 P2P 模式下，訊息在你的發件箱中等待，直到你和你的收件人都可達（Tor 線上、藍芽附近或透過網狀網路躍點）。對於「傳送即忘」的使用者體驗，請使用基於佇列伺服器的信使。無多裝置同步 — 你的 Briar 身份是每裝置的；如果你在第二部手機上安裝 Briar，它的身份與第一部不同。每裝置身份是實現合理否認性的特性，但對於想要桌面 + 移動同步的使用者來說是一種摩擦。聯絡人新增有摩擦 — 面對面 QR 交換是最強的工作流，但需要物理上靠近聯絡人；透過共同聯絡人介紹的工作流需要一個相互信任的第三方。對於來自 Signal 的非超偏執使用者來說，這種摩擦是真實存在的。公共論壇和部落格範圍有限 — 它們可以執行，但並非設計為主要社交媒體介面；你不會將 Briar 用作 Twitter 替代品。桌面端處於測試階段 — Linux 桌面客戶端存在，但不如 Android 應用成熟；如果你正在測試桌面路徑，請預料到會有粗糙的邊緣。無原生語音/視訊通話 — Briar 的網狀網路專為非同步文字 + 小附件設計；對於語音/影片，請使用 Signal 或 Element。電話查封會暴露訊息歷史 — Briar 在本地儲存對話歷史；如果你的手機被查封且解鎖密碼被強制索取，歷史記錄是可讀的。對於高威脅場景，使用應用內功能按計劃清除訊息，或使用一個你可以留下的單獨裝置。