浏览器直连、设备端算特效：Konvene 如何把视频通话的隐私做成默认值

我打开一个视频通话链接，输入一个昵称，没有注册，没有验证码，摄像头画面里的我看起来有点模糊，但这不怪网络，是我自己设备上运行的模糊特效。通话另一头的人说他的字幕在实时跳动，我这边也看到他嘴唇动的同时文字浮现。这个通话没有经过任何公司的服务器，至少 Konvene 是这么声称的 来源：Konvene。

从浏览器到浏览器：Konvene 的端到端加密与无服务器架构

Konvene 把视频通话设计为"从你的浏览器直接到对方的浏览器"，全程加密，不经过任何可解码的公司服务器 来源：HN。在严格的网络环境下，它会通过一个无法查看或聆听内容的 relay 中转，但该 relay 对音视频内容不可见 来源：Konvene。这个设计最直接的结果是，通话内容在传输路径上没有可被截获、可被解码的中间节点。

产品宣称不保存任何服务器记录：通话记录、消息、录制文件全部留在发起录制的设备本地 来源：Konvene。用户无需注册账号，不需要邮箱、手机号或密码，输入一个昵称即可开始通话 来源：Konvene。站点明确声明"无 Cookie、无分析、无广告"，不收集任何用户信息 来源：Konvene。这四件事放在一起，构成了一套完整的隐私叙事，从传输、存储到身份识别都做了切割。

HN 发布帖标注为 Points: 1、0 条评论，处于发布早期阶段 来源：HN。一个宣称如此彻底的产品，在 HN 上只有 1 分，这让我有点意外，但换个角度想，越是彻底的隐私设计，越难通过常规方式获得关注，因为常规方式本身就要求暴露。

设备端处理：模糊、字幕、降噪与入场控制的本地计算

Konvene 将模糊、字幕、降噪与入场权限等效果全部放在用户自己的设备上计算 来源：Konvene。多数视频应用会把这类效果发送到云端处理，Konvene 把计算留在本机，带来的直接收益是延迟更低，也避免了摄像头画面在上传过程中被截取。

流程第一步"检查你的样子"：模糊与特效在任何人看到你之前就在本机笔记本电脑上运行 来源：Konvene。第二步"决定谁进来"：通话受 passcode 保护，访客必须等待主人手动允许才能进入 来源：Konvene。第三步"带字幕交谈"：语音转文字在设备端本地完成，字幕随说话即时出现 来源：Konvene。三个步骤把"别人看到你之前"、"别人进来之前"、"别人听清你之前"三个时间窗口都封住了。

通话开始前用户先检查摄像头与麦克风状态，在加入之前没人能看到或听到你 来源：Konvene。官方页面使用 VRoid 3D 示例角色替代真实摄像头画面展示"真实 Konvene 界面" 来源：Konvene。这个细节挺有意思，用 3D 角色代替真人画面，既展示了界面的真实状态，又避免把任何一个真实用户的脸当作宣传素材。

当"不存、不追踪、不卖"成为卖点：与主流视频应用的架构对比

Konvene 官方对比图显示：多数视频应用将通话发送到自己的服务器并可解码，Konvene 则用加密的浏览器到浏览器直连取代这一路径 来源：Konvene。"你的脸留在家里"是产品宣传语的直接引语，强调模糊、灯光与美颜效果都在本地设备完成 来源：Konvene。站点使用"The space between you stays yours"与"Nothing kept"等标语强调空间与数据的私有属性 来源：Konvene。

产品同时提供"免费、开源、无需账号"三项条件，与"无 cookie、无分析、无广告"连在一起 来源：Konvene。免费和开源解决的是信任问题，无账号解决的是身份问题，不收集数据解决的是商业动机问题。这三层叠加，让用户不需要通过"信任一家公司"来获得隐私。

对用户而言，本地化特效意味着更低的延迟和更强的隐私，但代价是计算负担落在自己的硬件上 来源：Konvene。老旧笔记本跑模糊和降噪可能吃力，手机上的效果也会受芯片性能限制。这是设计上的取舍，Konvene 选择把隐私放在成本之前，我认可这个取舍，但用户需要知道自己为此付出的算力代价。

Konvene 的取舍很清晰：用本地计算换隐私，用无服务器架构换信任。在浏览器里跑特效不是新技术，但把隐私做成默认值，而不是需要用户去设置里翻找的选项，这值得注意。至于 1 个点的 HN 热度，我倾向于认为这不是冷门，是刚发布 来源：HN。

---

原文：

Show HN: Konvene, private browser-to-browser video calls with on-device effects · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年11月2日