圖標

Zerion

Encrypted chats, calls and channels over Tor. No phone number, no email.
新版本 3.0.1
v3.0.1: startup fix

Fixes a bug where the app could fail to start and show a black screen on some installs, including from Google Play. Optional hardened mode is now off by default; you can still turn it on under Security settings. No protocol change and no database upgrade from 3.0.0.

Full notes: https://github.com/zerionproject/Zerion/releases/tag/v3.0.1
Zerion is a private messenger. It runs over Tor, so your IP address stays hidden from the people you talk to and from the network itself. There's no phone number, no email, and no account on anyone's server. Your data lives encrypted on your own device, nowhere else.

Everything is end-to-end encrypted with hybrid post-quantum cryptography: today's proven algorithms together with the new NIST quantum-resistant ones. Keys move forward with every message, so a key uncovered today cannot open yesterday's conversations. If large quantum computers arrive sooner than expected, what you sent in the past stays protected.


WHAT YOU CAN DO

• One-to-one chats, end-to-end encrypted
• Group chats up to a few dozen people
• Voice calls over Tor, on by default, plus opt-in beta video calling
• Send photos, videos, voice notes, and documents
• Disappearing messages, with an optional default timer for new chats
• Stickers
• Introduce two of your contacts to each other, securely
• A built-in vault for passwords, notes, and private files, with search and sort
• Back up your account to an encrypted file, or move it to a new phone over Tor
• Channels, a one-to-many broadcast layer with optional discussion threads
• Translated into more than 35 languages


CHANNELS

One person writes, many people read.

• Public channels: anyone with the invite link can subscribe
• Private channels: people ask to join and the owner approves
• Discussion threads: the owner decides, per channel, whether subscribers can reply
• Reactions, pinned posts, and attachments
• Editor delegations: let trusted people post without sharing your identity key
• Mute notifications for any channel
• Subscribers never see one another, so no member list leaks between them


HARDENED MODE (OPT-IN)

Three independent protections under Security settings, all off by default:

• Refuse to start on tampered devices (unlocked bootloader, modified system)
• Refuse to start when a debugger, root, or hooking framework is detected
• Sign out automatically, or wipe, if USB debugging or file transfer is switched on


PRIVACY AND SECURITY

• Tor-only transport. No Wi-Fi, Bluetooth, or LAN exposure
• No phone number, no email, no central server
• No telemetry, no analytics, no crash reporting
• No logging of any kind, verified at build time
• Encrypted at rest with SQLCipher and a key derived from your password
• Screenshots blocked inside the app
• Notifications never reveal message contents
• The clipboard auto-clears after you copy something sensitive
• Fully open source, GPL v3, security-reviewed before each release


UNDER THE HOOD

• Hybrid post-quantum key exchange (X25519 + ML-KEM-768)
• Hybrid signatures (Ed25519 + ML-DSA)
• Forward-secret message ratcheting
• Calls encrypted with AES-256-GCM; storage with SQLCipher (AES-256)


SUPPORT THE PROJECT

Zerion is free and open source, with no ads, no trackers, and no investors. If you'd like to help keep it independent, you can donate:
https://zerion.chat/donate.html


WHO IT'S FOR

People who want to talk to other people without a third party in the middle. Journalists and their sources, activists, lawyers and their clients, people in countries that block secure messengers. Anyone who doesn't want to hand a phone number to a tech company every time they install a messenger.


WHAT IT WON'T DO

• It won't message people who aren't on Zerion
• It won't work without an internet connection (Tor needs one)
• It won't restore your account if you forget the password. There is no recovery, and that's the point


LEARN MORE

• Website: https://zerion.chat
• Source: https://github.com/zerionproject/Zerion

GPL v3.

版本

雖然在下方可選擇下載 APK 檔案,但要留意這樣的安裝方式將不會收到更新通知,是一種較不安全的下載方法。建議您先安裝 F-Droid 用戶端使用。

下載 F-Droid
  • 版本 3.0.1 (30100) 建議 於 2026 年 8 月 13 日新增

    arm64-v8a armeabi-v7a

    此版本需要 Android 10 或更高的版本。

    此套件包由原開發者建置和簽署,並保證與此原始碼 Tarball 保持一致。

    權限
    • 查看網路連線
      允許應用程式查看網路連線相關資訊,像是有哪些網路,以及有沒有連上。
    • 向附近的藍牙裝置廣播
      允許應用程式向附近的藍牙裝置廣播
    • 與已配對的藍牙裝置連線
      允許應用程式與已配對的藍牙裝置連線
    • 探索鄰近藍牙裝置並進行配對
      允許應用程式探索鄰近藍牙裝置並進行配對
    • 拍攝相片和影片
      這個應用程式在使用期間可以使用相機拍照及錄影。
    • 執行前景服務
      允許應用程式使用前景服務。
    • 搭配「camera」類型執行前景服務
      允許應用程式搭配「camera」類型使用前景服務
    • 搭配「dataSync」類型執行前景服務
      允許應用程式搭配「dataSync」類型使用前景服務
    • 搭配「microphone」類型執行前景服務
      允許應用程式搭配「microphone」類型使用前景服務
    • 搭配「specialUse」類型執行前景服務
      允許應用程式搭配「specialUse」類型使用前景服務
    • 隱藏其他應用程式的疊加內容
      該應用程式可以要求系統隱藏其他應用程式顯示在上方的疊加內容。
    • 擁有完整的網路存取權
      允許應用程式建立網路通訊端及使用自訂網路通訊協定。瀏覽器和其他應用程式會提供將資料傳輸到網際網路的方法,因此不需要這項權限也能將資料傳輸到網際網路。
    • 顯示通知
      允許應用程式顯示通知
    • 啟動時執行
      允許應用程式在系統完成開機程序後立刻自行啟動。這會增加手機的開機時間,而且會因為系統一直執行該應用程式導致手機的整體運作速度變慢。
    • 錄製音訊
      這個應用程式在使用期間可以使用麥克風錄音。
    • 要求忽略電池效能最佳化
      允許應用程式要求權限,以便忽略針對該應用程式的電池效能最佳化設定。
    • 使用生物識別硬體
      允許應用程式使用生物特徵硬體進行驗證
    • 在已鎖定的裝置上以全螢幕活動的形式顯示通知
      允許應用程式在已鎖定的裝置上以全螢幕活動的形式顯示通知
    • 控制震動
      允許應用程式控制震動。
    • 防止手機休眠
      允許應用程式防止手機進入休眠狀態。
    • com.professor.zerion.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

    下載 APK 62 MiB PGP 簽章 | 建置紀錄

  • 新版本 2.0.7
    v2.0.7: calculator display fix

    This release fixes the calculator screen so its keypad buttons fit and display correctly in portrait on all screen sizes. On some phones the keys could overflow the screen and appear blank; the keys now size to the available width. There is no protocol change and no database upgrade.

    Full notes: https://github.com/zerionproject/Zerion/releases/tag/v2.0.7
  • 版本 2.0.7 (20007) - 於 2026 年 7 月 21 日新增

    arm64-v8a armeabi-v7a

    此版本需要 Android 10 或更高的版本。

    此套件包由原開發者建置和簽署,並保證與此原始碼 Tarball 保持一致。

    權限
    • 查看網路連線
      允許應用程式查看網路連線相關資訊,像是有哪些網路,以及有沒有連上。
    • 拍攝相片和影片
      這個應用程式在使用期間可以使用相機拍照及錄影。
    • 執行前景服務
      允許應用程式使用前景服務。
    • 搭配「camera」類型執行前景服務
      允許應用程式搭配「camera」類型使用前景服務
    • 搭配「dataSync」類型執行前景服務
      允許應用程式搭配「dataSync」類型使用前景服務
    • 搭配「microphone」類型執行前景服務
      允許應用程式搭配「microphone」類型使用前景服務
    • 搭配「phoneCall」類型執行前景服務
      允許應用程式搭配「phoneCall」類型使用前景服務
    • 搭配「specialUse」類型執行前景服務
      允許應用程式搭配「specialUse」類型使用前景服務
    • 隱藏其他應用程式的疊加內容
      該應用程式可以要求系統隱藏其他應用程式顯示在上方的疊加內容。
    • 擁有完整的網路存取權
      允許應用程式建立網路通訊端及使用自訂網路通訊協定。瀏覽器和其他應用程式會提供將資料傳輸到網際網路的方法,因此不需要這項權限也能將資料傳輸到網際網路。
    • 顯示通知
      允許應用程式顯示通知
    • 啟動時執行
      允許應用程式在系統完成開機程序後立刻自行啟動。這會增加手機的開機時間,而且會因為系統一直執行該應用程式導致手機的整體運作速度變慢。
    • 錄製音訊
      這個應用程式在使用期間可以使用麥克風錄音。
    • 要求忽略電池效能最佳化
      允許應用程式要求權限,以便忽略針對該應用程式的電池效能最佳化設定。
    • 使用生物識別硬體
      允許應用程式使用生物特徵硬體進行驗證
    • 在已鎖定的裝置上以全螢幕活動的形式顯示通知
      允許應用程式在已鎖定的裝置上以全螢幕活動的形式顯示通知
    • 控制震動
      允許應用程式控制震動。
    • 防止手機休眠
      允許應用程式防止手機進入休眠狀態。
    • com.professor.zerion.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

    下載 APK 59 MiB PGP 簽章 | 建置紀錄

  • 新版本 2.0.6
    v2.0.6: reliability and hardening

    Adding contacts is reliable again and crashes during pairing are fixed. Connections recover faster after a drop so contacts stay online more consistently, voice memos deliver reliably, and joining older channels works again. The per-message post-quantum encryption was audited and hardened, several security issues were fixed, and the app was cleaned up with clearer text and accessibility labels. Both people need this version to add each other. No database upgrad
  • 版本 2.0.6 (20006) - 於 2026 年 7 月 10 日新增

    arm64-v8a armeabi-v7a

    此版本需要 Android 10 或更高的版本。

    此套件包由原開發者建置和簽署,並保證與此原始碼 Tarball 保持一致。

    權限
    • 查看網路連線
      允許應用程式查看網路連線相關資訊,像是有哪些網路,以及有沒有連上。
    • 拍攝相片和影片
      這個應用程式在使用期間可以使用相機拍照及錄影。
    • 執行前景服務
      允許應用程式使用前景服務。
    • 搭配「camera」類型執行前景服務
      允許應用程式搭配「camera」類型使用前景服務
    • 搭配「dataSync」類型執行前景服務
      允許應用程式搭配「dataSync」類型使用前景服務
    • 搭配「microphone」類型執行前景服務
      允許應用程式搭配「microphone」類型使用前景服務
    • 搭配「phoneCall」類型執行前景服務
      允許應用程式搭配「phoneCall」類型使用前景服務
    • 搭配「specialUse」類型執行前景服務
      允許應用程式搭配「specialUse」類型使用前景服務
    • 隱藏其他應用程式的疊加內容
      該應用程式可以要求系統隱藏其他應用程式顯示在上方的疊加內容。
    • 擁有完整的網路存取權
      允許應用程式建立網路通訊端及使用自訂網路通訊協定。瀏覽器和其他應用程式會提供將資料傳輸到網際網路的方法,因此不需要這項權限也能將資料傳輸到網際網路。
    • 顯示通知
      允許應用程式顯示通知
    • 啟動時執行
      允許應用程式在系統完成開機程序後立刻自行啟動。這會增加手機的開機時間,而且會因為系統一直執行該應用程式導致手機的整體運作速度變慢。
    • 錄製音訊
      這個應用程式在使用期間可以使用麥克風錄音。
    • 要求忽略電池效能最佳化
      允許應用程式要求權限,以便忽略針對該應用程式的電池效能最佳化設定。
    • 使用生物識別硬體
      允許應用程式使用生物特徵硬體進行驗證
    • 在已鎖定的裝置上以全螢幕活動的形式顯示通知
      允許應用程式在已鎖定的裝置上以全螢幕活動的形式顯示通知
    • 控制震動
      允許應用程式控制震動。
    • 防止手機休眠
      允許應用程式防止手機進入休眠狀態。
    • com.professor.zerion.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

    下載 APK 59 MiB PGP 簽章 | 建置紀錄