跨网络传输文件与实时文本，端到端加密
两台在线设备身处不同网络时，可用 6 位数字配对码（或其加入链接/二维码）传输文件或临时文本。浏览器会按设计使用 Relayium 的 TURN 中继，但中继只能看到密文；Relayium 从不存储文本正文。
开始传输四步完成一次传输
- 一方登录后为文件或文本会话生成一个 6 位数字配对码（也可分享其加入链接/二维码）。
- 另一方打开链接或输入配对码即可——持码加入无需账号。
- 可选（打开「高级验证」）：双方通过带外渠道核对同一段 6 位数字校验码（SAS，与配对码是两个不同的值）。一致表示 X25519 端点公钥未被替换，信令服务或 TURN 中继没有冒充任一端点或终止应用层端到端加密；TURN 仍可处于网络路径中，但只承载密文。
- 双方同时在线时，对端卡片上的那一个动作会打开共享工作区：一条端到端加密连接，输入框默认就在屏幕上，文件和文件夹控件在它下面。文件和实时文本一起通过 TURN 传输，中继只承载密文，并且有一个有限的存活期，工作区会在结束前提醒你。Relayium 不存储消息正文；每条消息最多 65,536 个 UTF-8 字节。
为什么选择 Relayium
- 端到端加密 — X25519 密钥交换 + 每块 AES-256-GCM 加密，密钥只在两台设备间协商，中继与服务器均无法解密。
- 可选的 SAS 防中间人核对 — 通过带外渠道核对 6 位 SAS，可确认 X25519 端点公钥未被替换，并检测信令服务或 TURN 中继冒充端点。它并不证明网络路径中没有 TURN；TURN 仍可能在路径中，但只承载密文。
- 中继只经手密文 — 跨网络浏览器传输会按设计使用快速 TURN 中继，以在 NAT 环境下可靠连接——中继只经手密文，从不接触你的密钥或明文。
- 实时临时文本 — 双方必须同时在线。Relayium 不存储消息正文或服务端历史；接收端仍可复制或保留文本。每条消息最多 65,536 个 UTF-8 字节。
- 跨平台 — Windows、macOS、Linux、Android、iOS——只要有现代浏览器，无需安装任何 App。
- 免费 — 在每月中继流量额度内免费使用；创建文件或文本配对码的一方需登录，持码加入的一方无需账号。
与其他方式相比
对比 AirDrop
AirDrop 仅限 Apple 设备之间使用，且需彼此靠近；Relayium 能让 Windows、Android、iPhone 与 Mac 跨网络端到端加密互传，只需一个浏览器。
对比 Snapdrop / PairDrop
它们仅限同一网络内使用；Relayium 增加了跨网络配对、应用层端到端加密，以及通过带外 SAS 检测 X25519 端点公钥替换。被入侵的中继或信令服务器无法悄悄冒充端点或终止这层加密；TURN 仍在网络路径中承载密文。
常见问题
文件或消息会经过你们的服务器吗？
跨网络浏览器会话会按设计使用 Relayium 的 TURN 中继，但文件和消息均为端到端加密，因此中继只能看到密文。Relayium 不存储文本正文。
一定要用配对码吗？
是的：6 位数字配对码（或其加入链接/二维码）有效期 5 分钟，用于让两台设备跨网络配对。配对码由服务器在 0-9 之间均匀随机签发，每一位数字都可能出现，前导零也是正常的——因此你无法自己编一个：只有服务器发出的码才能完成配对。它与校验码（SAS）不是同一组六位数字：后者由两端的密钥推导而来。
需要注册账号吗？
创建文件或文本配对码的一方需登录；任何持码加入的人都无需账号。
是端到端加密的吗？
是——采用 X25519 密钥交换 + 每块 AES-256-GCM 加密。通过带外渠道核对 SAS 可确认端点公钥未被替换，信令服务或 TURN 中继没有冒充任一端点或终止应用层端到端加密；TURN 仍可处于网络路径中，但只承载密文。
除了文件，还能发送文本吗？
可以。双方在线时，可发送实时临时文本，每条最多 65,536 个 UTF-8 字节。Relayium 不存储消息正文或服务端历史，但任一端点都可复制或保留收到的文本。