取回通訊自主權
你的對話像夜裡森林深處的一簇營火，只有圍坐的人聽得見。
今天你的對話幾乎都住在別人的伺服器上：平台掌握你的身分與社交圈，能讀取、審查、封鎖，甚至販售這些資料。帳號可以被停用，資料可以被傳喚，規則隨時會變。Cinderous 反過來——身分是一把只存在你裝置上的金鑰，訊息在離開前就已加密，傳遞只靠任何人都能自架的中繼。沒有一間公司站在你和朋友中間，通訊的主導權回到說話的人手上。
身分是一把金鑰，不是平台帳號。沒有人能替你停用、封鎖或販售它；設備全毀即帳號終止，沒有可被接管的中央資料。
明文永不離開你的裝置，全程端到端加密。訊息的寄件人以一次性金鑰隱藏，中繼站沒有可被翻閱的對話。想連元資料都握在自己手上？自架你自己的中繼。
沒有中央伺服器、沒有唯一入口。傳遞靠任何人都能自架的中繼與點對點連線；這片森林由許多小小的營火撐起，關掉任何一座都不會熄滅。
AGPL-3.0 授權、程式碼公開可稽核。沒有廣告、沒有帳號販售、沒有金流抽成；營運靠自願捐款與自架節點，而不是你的資料。
不管用哪個版本，明文與私鑰都只留在你的裝置——沒有中央資料庫、沒有可被傳喚的帳號。差別只在「私鑰用什麼保管」。
私鑰交給作業系統金鑰庫（Windows 認證管理員／macOS 鑰匙圈／Linux Secret Service）；訊息與聯絡人以 AES-256-GCM 加密存本機磁碟。明文不上雲。
瀏覽器沒有 OS 金鑰庫——私鑰以你設的本地密碼（Argon2id）包成密文存瀏覽器；訊息與聯絡人加密存在瀏覽器（localStorage／OPFS），綁在該網域、留在你這台裝置。托管網站只發送程式碼、零使用者資料。清除網站資料或忘記密碼＝身分消失，請務必備份 nsec／救援登入碼。
所有版本共通：中繼站看不到你的資料 — 中繼站只暫存密文離線留言（有保留上限、逾期自動汰除），看不到內容也看不到寄件者。只有開啟「多裝置狀態同步」時，才有一份加密狀態快照存在你的中繼站——仍是密文，中繼看不到明文。
這片森林靠許多小小的營火撐起。任何人都能自架一座 Cinderous 中繼節點——中繼只轉發密文，看不到你的訊息內容，也看不到誰在跟誰說話。