安装包图标

Zerion

Encrypted chats, calls and channels over Tor. No phone number, no email.
新版本 3.0.1
v3.0.1: startup fix

Fixes a bug where the app could fail to start and show a black screen on some installs, including from Google Play. Optional hardened mode is now off by default; you can still turn it on under Security settings. No protocol change and no database upgrade from 3.0.0.

Full notes: https://github.com/zerionproject/Zerion/releases/tag/v3.0.1
Zerion is a private messenger. It runs over Tor, so your IP address stays hidden from the people you talk to and from the network itself. There's no phone number, no email, and no account on anyone's server. Your data lives encrypted on your own device, nowhere else.

Everything is end-to-end encrypted with hybrid post-quantum cryptography: today's proven algorithms together with the new NIST quantum-resistant ones. Keys move forward with every message, so a key uncovered today cannot open yesterday's conversations. If large quantum computers arrive sooner than expected, what you sent in the past stays protected.


WHAT YOU CAN DO

• One-to-one chats, end-to-end encrypted
• Group chats up to a few dozen people
• Voice calls over Tor, on by default, plus opt-in beta video calling
• Send photos, videos, voice notes, and documents
• Disappearing messages, with an optional default timer for new chats
• Stickers
• Introduce two of your contacts to each other, securely
• A built-in vault for passwords, notes, and private files, with search and sort
• Back up your account to an encrypted file, or move it to a new phone over Tor
• Channels, a one-to-many broadcast layer with optional discussion threads
• Translated into more than 35 languages


CHANNELS

One person writes, many people read.

• Public channels: anyone with the invite link can subscribe
• Private channels: people ask to join and the owner approves
• Discussion threads: the owner decides, per channel, whether subscribers can reply
• Reactions, pinned posts, and attachments
• Editor delegations: let trusted people post without sharing your identity key
• Mute notifications for any channel
• Subscribers never see one another, so no member list leaks between them


HARDENED MODE (OPT-IN)

Three independent protections under Security settings, all off by default:

• Refuse to start on tampered devices (unlocked bootloader, modified system)
• Refuse to start when a debugger, root, or hooking framework is detected
• Sign out automatically, or wipe, if USB debugging or file transfer is switched on


PRIVACY AND SECURITY

• Tor-only transport. No Wi-Fi, Bluetooth, or LAN exposure
• No phone number, no email, no central server
• No telemetry, no analytics, no crash reporting
• No logging of any kind, verified at build time
• Encrypted at rest with SQLCipher and a key derived from your password
• Screenshots blocked inside the app
• Notifications never reveal message contents
• The clipboard auto-clears after you copy something sensitive
• Fully open source, GPL v3, security-reviewed before each release


UNDER THE HOOD

• Hybrid post-quantum key exchange (X25519 + ML-KEM-768)
• Hybrid signatures (Ed25519 + ML-DSA)
• Forward-secret message ratcheting
• Calls encrypted with AES-256-GCM; storage with SQLCipher (AES-256)


SUPPORT THE PROJECT

Zerion is free and open source, with no ads, no trackers, and no investors. If you'd like to help keep it independent, you can donate:
https://zerion.chat/donate.html


WHO IT'S FOR

People who want to talk to other people without a third party in the middle. Journalists and their sources, activists, lawyers and their clients, people in countries that block secure messengers. Anyone who doesn't want to hand a phone number to a tech company every time they install a messenger.


WHAT IT WON'T DO

• It won't message people who aren't on Zerion
• It won't work without an internet connection (Tor needs one)
• It won't restore your account if you forget the password. There is no recovery, and that's the point


LEARN MORE

• Website: https://zerion.chat
• Source: https://github.com/zerionproject/Zerion

GPL v3.

版本

尽管下面提供了 APK 安装包的下载选项,但你应该注意,以这种方式安装将不会收到更新通知,这是一种不太安全的下载方式。 我们建议你安装使用 F-Droid 客户端。

下载 F-Droid
  • 版本 3.0.1 (30100) 推荐 更新于 2026-08-13

    arm64-v8a armeabi-v7a

    该版本需要 Android 10 及以上版本。

    此包由原始开发者构建并签名,并保证对应于此源代码 tarball

    权限
    • 查看网络连接
      允许此应用查看网络连接的相关信息,例如哪些网络存在并处于连接状态。
    • 向附近的蓝牙设备广播
      允许该应用向附近的蓝牙设备广播
    • 连接到已配对的蓝牙设备
      允许该应用连接到已配对的蓝牙设备
    • 发现附近的蓝牙设备并与其配对
      允许该应用发现附近的蓝牙设备并与其配对
    • 拍摄照片和视频
      当你使用此应用时,它可以使用相机拍摄照片和录制视频。
    • 运行前台服务
      允许此应用使用前台服务。
    • 运行“camera”类型的前台服务
      允许该应用使用“camera”类型的前台服务
    • 运行“dataSync”类型的前台服务
      允许该应用使用“dataSync”类型的前台服务
    • 运行“microphone”类型的前台服务
      允许该应用使用“microphone”类型的前台服务
    • 运行“specialUse”类型的前台服务
      允许该应用使用“specialUse”类型的前台服务
    • 隐藏来自其他应用的叠加内容
      此应用可请求系统隐藏来自其他应用的叠加内容,以免这些内容显示在此应用之上。
    • 拥有完全的网络访问权限
      允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法,因此不需要此权限将数据发送到互联网。
    • 显示通知
      允许该应用显示通知
    • 开机启动
      允许此应用在系统完成引导后立即启动。这样可能会延长开机时间,并因始终运行而降低手机总体运行速度。
    • 录音
      当你使用此应用时,它可以使用麦克风录音。
    • 请求忽略电池优化
      允许此应用请求忽略针对自身的电池优化的权限。
    • 使用生物特征硬件
      允许此应用使用生物识别硬件进行身份验证
    • 在锁定的设备上以全屏活动的形式显示通知
      允许该应用在锁定的设备上以全屏活动的形式显示通知
    • 控制振动
      允许此应用控制振动器。
    • 防止手机休眠
      允许此应用阻止手机进入休眠状态。
    • com.professor.zerion.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

    下载 APK 62 MiB PGP 签名 | 构建日志

  • 新版本 2.0.7
    v2.0.7: calculator display fix

    This release fixes the calculator screen so its keypad buttons fit and display correctly in portrait on all screen sizes. On some phones the keys could overflow the screen and appear blank; the keys now size to the available width. There is no protocol change and no database upgrade.

    Full notes: https://github.com/zerionproject/Zerion/releases/tag/v2.0.7
  • 版本 2.0.7 (20007) - 更新于 2026-07-21

    arm64-v8a armeabi-v7a

    该版本需要 Android 10 及以上版本。

    此包由原始开发者构建并签名,并保证对应于此源代码 tarball

    权限
    • 查看网络连接
      允许此应用查看网络连接的相关信息,例如哪些网络存在并处于连接状态。
    • 拍摄照片和视频
      当你使用此应用时,它可以使用相机拍摄照片和录制视频。
    • 运行前台服务
      允许此应用使用前台服务。
    • 运行“camera”类型的前台服务
      允许该应用使用“camera”类型的前台服务
    • 运行“dataSync”类型的前台服务
      允许该应用使用“dataSync”类型的前台服务
    • 运行“microphone”类型的前台服务
      允许该应用使用“microphone”类型的前台服务
    • 运行“phoneCall”类型的前台服务
      允许该应用使用“phoneCall”类型的前台服务
    • 运行“specialUse”类型的前台服务
      允许该应用使用“specialUse”类型的前台服务
    • 隐藏来自其他应用的叠加内容
      此应用可请求系统隐藏来自其他应用的叠加内容,以免这些内容显示在此应用之上。
    • 拥有完全的网络访问权限
      允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法,因此不需要此权限将数据发送到互联网。
    • 显示通知
      允许该应用显示通知
    • 开机启动
      允许此应用在系统完成引导后立即启动。这样可能会延长开机时间,并因始终运行而降低手机总体运行速度。
    • 录音
      当你使用此应用时,它可以使用麦克风录音。
    • 请求忽略电池优化
      允许此应用请求忽略针对自身的电池优化的权限。
    • 使用生物特征硬件
      允许此应用使用生物识别硬件进行身份验证
    • 在锁定的设备上以全屏活动的形式显示通知
      允许该应用在锁定的设备上以全屏活动的形式显示通知
    • 控制振动
      允许此应用控制振动器。
    • 防止手机休眠
      允许此应用阻止手机进入休眠状态。
    • com.professor.zerion.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

    下载 APK 59 MiB PGP 签名 | 构建日志

  • 新版本 2.0.6
    v2.0.6: reliability and hardening

    Adding contacts is reliable again and crashes during pairing are fixed. Connections recover faster after a drop so contacts stay online more consistently, voice memos deliver reliably, and joining older channels works again. The per-message post-quantum encryption was audited and hardened, several security issues were fixed, and the app was cleaned up with clearer text and accessibility labels. Both people need this version to add each other. No database upgrad
  • 版本 2.0.6 (20006) - 更新于 2026-07-10

    arm64-v8a armeabi-v7a

    该版本需要 Android 10 及以上版本。

    此包由原始开发者构建并签名,并保证对应于此源代码 tarball

    权限
    • 查看网络连接
      允许此应用查看网络连接的相关信息,例如哪些网络存在并处于连接状态。
    • 拍摄照片和视频
      当你使用此应用时,它可以使用相机拍摄照片和录制视频。
    • 运行前台服务
      允许此应用使用前台服务。
    • 运行“camera”类型的前台服务
      允许该应用使用“camera”类型的前台服务
    • 运行“dataSync”类型的前台服务
      允许该应用使用“dataSync”类型的前台服务
    • 运行“microphone”类型的前台服务
      允许该应用使用“microphone”类型的前台服务
    • 运行“phoneCall”类型的前台服务
      允许该应用使用“phoneCall”类型的前台服务
    • 运行“specialUse”类型的前台服务
      允许该应用使用“specialUse”类型的前台服务
    • 隐藏来自其他应用的叠加内容
      此应用可请求系统隐藏来自其他应用的叠加内容,以免这些内容显示在此应用之上。
    • 拥有完全的网络访问权限
      允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法,因此不需要此权限将数据发送到互联网。
    • 显示通知
      允许该应用显示通知
    • 开机启动
      允许此应用在系统完成引导后立即启动。这样可能会延长开机时间,并因始终运行而降低手机总体运行速度。
    • 录音
      当你使用此应用时,它可以使用麦克风录音。
    • 请求忽略电池优化
      允许此应用请求忽略针对自身的电池优化的权限。
    • 使用生物特征硬件
      允许此应用使用生物识别硬件进行身份验证
    • 在锁定的设备上以全屏活动的形式显示通知
      允许该应用在锁定的设备上以全屏活动的形式显示通知
    • 控制振动
      允许此应用控制振动器。
    • 防止手机休眠
      允许此应用阻止手机进入休眠状态。
    • com.professor.zerion.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

    下载 APK 59 MiB PGP 签名 | 构建日志