如何使用 Telegram 秘密聊天：端到端加密、自毁定时器与截图拦截

秘密聊天只在两台设备之间端到端加密，服务器无法读取也不留存副本，支持自毁定时器、禁止转发，但无法多设备同步或备份。本文讲清它真正防住什么、防不住什么，以及何时普通云端聊天才是更好的选择。

内容导读

秘密聊天是两台设备之间的独立对话，经过加密，只有这两台设备能读取。它有自毁定时器，拒绝转发，而且是 Telegram 中唯一一种从不存在于服务器上的聊天。

让它私密的一切，也让它不便：无法同步、无法备份、无法从笔记本电脑上搜索。弄清楚你在做哪些取舍，就是做这个决定的全部。

秘密聊天的名字旁有一把挂锁，顶部栏是锁形绿色——如果没有这些，你就在普通聊天里。

用大白话说，有什么不同

普通 Telegram 聊天在你的设备和服务器之间加密，并存储在服务器上，以便你拥有的每台设备都能看到。这就是你在新地方登录时全部历史记录都会出现的原因，也意味着 Telegram 持有这些消息。

秘密聊天则直接在两台设备之间建立密钥。服务器转发流量但无法读取，也不保留副本。后果是机械性的：聊天只存在于这两台设备上，别处没有；它无法出现在你的桌面端；如果你退出登录，它就没了——任何地方都没有可供恢复的东西。

那四个 emoji 才是整件事的关键 每个秘密聊天都会显示一个简短的图片密钥，如果没有中间人，双方看到的会是一样的。比对它们——通过通话或当面——才能把“已加密”变成“和我以为在对话的那个人加密”。几乎没人这么做，而这是唯一无法伪造的部分。

互动

四种预期。两种得到满足，一种部分满足，一种完全没满足——而最后一种恰恰是人们所依赖的。

服务器

自毁

截图

另一台设备

完全解决。密钥由设备之间协商；服务器转发它们无法读取的流量，事后不保留任何东西。

日后也没有任何东西可以交出去，这与“承诺不看”是不同性质的保证。

代价是牺牲一切便利：你的其他设备都无法加入，任何地方都没有备份。

可设置从一秒到一周的定时器。它适用于你设置之后发送的消息，在双方设备上都生效。

计时从消息被阅读时开始，而不是从发送时开始，所以短定时器不会在消息送达前就到期。

它删除的是消息，不是对消息的记忆。对某人想留存的内容设五秒定时器，只为你争取到五秒。

在 Android 上，应用会请求系统阻止截屏，所以截图或录屏出来是黑的。

在 iOS 上它无法阻止。你会在事后被告知有人截了图。

而且在这两种情况下，用第二部手机对着屏幕拍就完全破解了它。把这当作对粗心大意的威慑，绝不要当作保证。

加密保护的是传输中的消息。它对消息到达的那部手机、还有谁在用那部手机、上面装了什么，都无能为力。

这就是为什么每台设备上的锁屏密码和秘密聊天本身一样重要。两者是在不同环节上的同一种防御。

诚实的总结：它把服务器从画面中移除。它没有把人也移除。

和同一个人的两个聊天现在是分开的 秘密聊天和普通聊天同时存在，在列表里看起来很像。把敏感内容发到错误的那一个，是这里最常见的错误——打字之前就检查有没有挂锁，而不是打完之后。

大多数对话在云端聊天里更好，这么说不是含糊其辞。你能在每台设备上看到它们，手机丢了它们还在，可以搜索，而且在转发有用的时候可以转发。

秘密聊天适用于这种情况：你特别不希望除这两台设备之外的任何地方存在副本，并且愿意用上面所有便利来换取这一点。如果你说不出自己在防什么，云端聊天就是正确的选择——而设备锁屏密码加上云端密码，能防住大多数人实际面临的威胁。