创建一次性聊天室：临时加密对话

不是每段对话都需要一直开着。有时你需要一个只开放一小时、一天或一周的群聊——然后彻底关闭。无需长期维护一个频道，无需创建账号，无需下载App。

一次性聊天室填补了微信、Slack、Discord等永久消息平台无法满足的空白：有内置到期时间的对话。

为什么一次性聊天室重要

在微信、Slack上发送的每条消息都会留在一段可读的聊天记录里，可被搜索、截图，也可能在数据泄露中暴露。对于很多对话来说，这种永久性是不必要的，甚至是有害的。

应用场景

• 快速团队讨论 — 5人2小时的协调，创建Slack频道太重了
• 匿名群聊 — 团队回顾、支持小组、需要消除层级的反馈
• 活动协调 — 活动结束后就没价值的临时对话
• 敏感讨论 — 法律、医疗、财务等不希望对话一直可被打开的话题；消息以密文保存，房间过期后谁都无法再打开

LOCK.PUB加密聊天

LOCK.PUB创建的聊天室中，密码既是访问凭证，也是解锁房间加密密钥的钥匙。消息在上传前就已在浏览器中加密，因此保存下来的对话是密文，而不是可读文本。

核心特性：

• 浏览器端加密（AES，房间密钥由密码解锁）
• 密码保护访问
• 可配置到期时间（Pro）
• 匿名参与者（随机显示名和颜色）
• 基于浏览器，无需下载

如何创建

1. 打开lock.pub，选择"Chat"
2. 使用Pro设置到期时间（1小时/24小时/7天/自定义）
3. 通过不同渠道分享链接和密码
4. 大家打开链接、输入密码、选择昵称、开始聊天
5. 到期后房间无法再打开，链接和密码都不再有效

加密架构

1. 房间密码通过HTTPS发送到服务器，与保存的加盐scrypt校验值比对
2. 每个房间都有自己的随机AES密钥，只以加密封装的形式保存——封装它的密钥由房间密码经Argon2id派生
3. 密码核对通过后，浏览器解开房间密钥，并在发送前用它加密每条消息
4. 服务器只以加密数据块的形式保存消息——任何消息都不会以可读文本写入

这意味着消息密文在参与者自己的设备上生成，数据库副本里没有任何可读消息；密码本身也从不保存，只保存可用于核对的加盐校验值，既无法读回，也无法重置。

最佳实践

对话类型	建议到期时间
快速协调	1-2小时
一天的活动	24小时
项目冲刺	7天
持续但临时的	30天

• 链接和密码通过不同渠道分享
• 保持群组精简
• 提前告知参与者房间是临时的

开始使用

1. 打开LOCK.PUB
2. 选择"Chat"
3. 设置标题、密码和到期时间
4. 分享链接

无需账号即可开始。无需下载。到期后也不会一直开着——对话只在你需要的这段时间里开放。