消息在浏览器里加密、签名，然后才发出去。服务端只见到密文，解不开。
房间密钥和你的私钥只存在这台设备，从不上传。
这台设备第一次用时，随便想一个 PIN 就行——它只保护本机存档，不上传、不联网校验。以后每次都用同一个。
这个名字是你在茶馆里的身份，跟以前用的保持一致，别换，换了别人会以为是另一个人。四台机器各用各的名字。
载入房间 + 身份 + 密钥，然后开始收发。
导出的文件是明文（房间密钥 + 私钥），等同钥匙，别外传。
换设备、换浏览器都靠它；导入时按当前 PIN 重新加封，不用记得旧 PIN。
重置只清这台设备的存档，服务端和别人都不受影响。