好友碰碰PengPengFriends联系我们
好友碰碰 · AI 智造

加密保护,
寻找我们
共同的朋友

借助 AI 与密码学技术,
让朋友之间的连接,在加密保护下被发现。

和认识的朋友,在双方同意后开启“对齐通讯录”,发现共同认识的人,记下认识的时间和地点。让一句“原来,你也认识他”,成为重新聊起来的开始。

了解对齐通讯录

App 正在开发中
敬请期待……

原来,我们还认识同一位朋友。
好友碰碰 App 首页
好友碰碰 App 共同好友碰碰
熟悉的名字,意外的相遇。
好友碰碰 · 相识与牵挂

把相遇,
变成共同的回忆。

多年不见,熟悉的名字还在。
一次「对齐通讯录」,让我们重新聊起彼此。

记住相遇的时间与地点,
也看看这些年,我们又认识了谁。

从相识,到发现

朋友之间,总有新的连接。

从一次邀请开始,看看我们共同认识谁,也记下我们怎样认识。

01

邀请朋友,对齐通讯录

通过邀请或二维码发起「对齐通讯录」。朋友在身边,也可以面对面扫一扫。

02

双方同意,看共同朋友

先取得双方同意,再寻找共同朋友。在好友列表与好友碰碰中查看已有的「对齐通讯录」结果。

03

在老朋友里,珍惜相识

记录认识的时间和地点,看看相识了多久,让熟悉的名字多一份共同的回忆。

走近好友碰碰

记住与每一位好友的相遇。

记下相遇的时间与地点。看看认识最久的老友是谁,也看看最近认识了哪些新朋友。

以下为 App 开发中的界面截图,含示例数据;正式版界面以发布版本为准。

联系人安全屋

有些朋友的信息,
只想留给自己。

家人、医生,或其他不想参与比对的联系人,
都可以把他们的信息放进安全屋。

每次「对齐通讯录」前,选择“安全屋里的除外”,
这些联系人就不参与本次共同朋友比对。

了解安全屋与隐私保护
联系人安全屋:敏感联系人可选择不参与比对我的:权限管理、隐私与数据、本地数据管理
安全屋与隐私管理 · App 界面(开发中)
隐私与安全

发现共同朋友,保护个人隐私。

以密码学保护数据交互,以本地保存减少隐私信息的共享。

密码学保护方案传输 · 比对 · 保存

加密保护,
发现共同朋友。

寻找共同朋友,不交出完整通讯录。

银行也在用的隐私计算技术

共同朋友比对采用「隐私求交(PSI)」,属于多方安全计算技术。银行与合作机构常用它在不交换客户名单的前提下找出共同客户;Google 的密码检查功能也用它判断密码是否已经泄露。

2020 年,中国人民银行发布金融行业标准《多方安全计算金融应用技术规范》(JR/T 0196—2020),为这类技术在金融领域的使用定下基础、安全和性能要求。

看看加密是怎么做到的 ›
01 · 上传与下载

传输全程加密

上传、下载与 App 数据交互,通过 HTTPS 加密通道传递。

HTTPS / TLS
02 · 共同朋友比对

受保护的比对,
只找共同朋友

通过私有集合求交,使用密码学处理后的数据完成比对。

ECDH-PSI
03 · 个人记录

本地存储,
本地加密

好友结果与相识记录,保存在自己的设备加密数据库中。

本机加密数据库方案
04 · 朋友之间

完整通讯录,
不传给朋友

朋友获得共同朋友结果,不获得你的完整通讯录或本机数据包。

共同朋友结果与完整通讯录分开

服务器不保存完整明文通讯录

必要账号信息与受保护的比对数据按用途处理;结果加密暂存,取回后删除。

查看保存与删除规则

加密是怎么做到的?

好友碰碰用的是「隐私求交」(Private Set Intersection,简称 PSI)技术:两个人各自拿着一份名单,不用把名单交给对方、也不用交给服务器,就能找出两份名单里共同的那部分。

1

号码在你手机上先加一把锁

每个手机号都用一把只存在你手机里的「私钥」,经过椭圆曲线算法变成一串看不出原样的密文。姓名、备注不参与,也不上传。

X25519 椭圆曲线
2

双方再各加一把锁

朋友用他的私钥,在你的密文上再加一把锁;你也给他的密文再加一把。这个算法的特点是:同一个号码,不管先加谁的锁,最后结果完全一样。

两把锁,顺序可交换
3

只比对「双锁」的结果

双锁后一样的,就是你们共同认识的人;不一样的,谁也看不出是谁。你只看到共同朋友,看不到对方通讯录里的其他人,对方也一样。

服务器只经手密文

银行也在用这类技术

隐私求交属于「隐私计算 / 多方安全计算」技术。银行和合作机构之间,常用它在不交换客户名单的前提下找出双方的共同客户,用于联合营销、反欺诈等,做到「数据可用不可见」。

2020 年,中国人民银行发布金融行业标准《多方安全计算金融应用技术规范》(JR/T 0196—2020),为这类技术在金融领域的使用定下了基础、安全和性能要求。

互联网公司也在用:例如 Google 的密码检查功能,就用隐私求交来判断你的密码是否出现在已泄露名单里,而 Google 自己看不到你的密码。

在好友碰碰里,还多了几道保护

  • 必须双方同意:一方发起、另一方点「同意」才开始比对。
  • 姓名不出手机:只有加密后的号码参与比对。
  • 安全屋:不想让谁参与,放进安全屋即可。
  • 结果取回即删:共同朋友结果对方取回后,服务器删除。
  • 防打探:限制比对的频率和数量,防止有人借此大量查号码。
  • 传输加密:所有数据走 HTTPS 加密通道。

说明:隐私求交是业界成熟的密码学方法。好友碰碰目前正在开发中,相关实现会持续接受安全评估与改进;比对结果本身会让双方知道“我们都认识谁”,这是产品的用途。

查看隐私政策与数据处理规则
好友碰碰标志关于好友碰碰

把相遇,
变成共同的回忆。

用 AI 的创造力,连接真实的友谊

好友碰碰,源于一次很普通的朋友圈点赞。

当你发现两个来自不同圈子的朋友,竟然共同认识同一个人,那句“原来,你也认识他”,常常带来意想不到的惊喜。

我是九十年代就开始写程序的老程序员。趁着国庆长假和前后几天,我借助 AI,把这个关于朋友的想法,一步步做成了能在手机上运行的好友碰碰。

从产品构思、界面设计到程序开发与测试,AI 让一个人的想法有了更快成为现实的机会。好友碰碰运用密码学技术,在双方同意的前提下进行对齐通讯录,帮助我们发现共同认识的朋友。

我希望,技术带来的不只是速度,还有人与人之间更多的连接。一次对齐通讯录,也许就能让久未联系的朋友重新聊起来,让熟悉的人发现新的共同话题。

衷心祝愿每一位使用好友碰碰的朋友身体健康、阖家幸福。愿我们珍惜每一次相遇,让友谊长久,让彼此的连接越来越多。

好友碰碰,加密保护,寻找我们共同的朋友。

BQ
亘燊科技|BQ出品

App 正在开发中,敬请期待。

读一读发起人的信:致每一位使用好友碰碰的朋友 ›

欢迎与我们联系。

产品咨询、反馈或合作,请发送邮件。

上海亘燊信息科技有限公司

Shanghai Genshen Information Technology Co., Ltd.

中国官网域名:pengpengfriends.cn