秘密聊天与端到端加密详解：Diffie-Hellman 密钥交换与防截屏机制

两种不同的安排，是刻意为之

到目前为止讲的一切都是云端聊天：在你的设备和 Telegram 服务器之间加密，存储在那里，因此你登录的任何地方都能访问。这种存储正是第 024 步所讲的内容，也正是它让手机丢失成为一个花钱的问题，而不是一场灾难。

秘密聊天则反过来。两台设备直接协商出一个密钥，服务器只转发它们无法读取的内容。你的账户里不存储任何东西，因此也不会有任何东西跟随你到第二台设备——这段对话只存在于创建它的那两部手机上，别无他处。

这两者并非谁更好谁更差。它们回答的是不同的问题。对于你想保留、并且随时能访问的对话，云端聊天是合适的默认选择；而当你所看重的恰恰是不应在任何其他地方留下副本，并且你接受没有副本所带来的一切后果时，秘密聊天才是合适的。

诚实的对比

最后一列值得读两遍，因为期望值就落在这里。

把整张表读完，总结很短。秘密聊天保护这段对话免受线路和服务方的窥探。它保护不了你免受正在与你交谈的那个人的伤害。 人们感到失望的一切，都藏在这第二句话里。

验证中间没有人

两台设备之间的加密，只有在另一端确实是你以为的那台设备时才有用。这正是密钥验证要解决的问题，大约只需十五秒。

每个秘密聊天都有一个密钥可视化图案——一张由共享密钥生成的图片，显示在聊天的设置里。如果你和对方看到的是同一张图片，说明交换过程中没有第三方插在中间。如果两者不同，就说明出了问题，你应该停止使用那个聊天。

比对必须在你要验证的那个聊天之外进行，而这正是人们会跳过的一步。把图片截图并通过同一段对话发过去，什么都证明不了，因为那恰恰是你想要检查的渠道。要在通话中、当面，或通过完全其他的方式比对。

有一点容易混淆，值得澄清：语音和视频通话出于同样目的使用四个 emoji，而秘密聊天使用的是一张图片。它们是同一个想法的不同外衣——一段密钥的简短指纹，供两个人出声或凭眼睛比对。

自毁定时器，以及它真正的用途

在秘密聊天中，每条消息都可以带一个定时器，计时从消息被读取时开始，而不是从发送时开始。一旦计时结束，两台设备上的副本都会被删除。

对于一件很窄的用途来说，它确实有用：不让内容在对话里一放就是好几年。它是一种整理机制，而且是个不错的机制。

它不是撤回。对方已经读过了——正是这启动了计时。他们可能拍了屏幕、抄了下来，或者干脆记住了。定时器删除的是那份实物，而那份实物从来都不是敏感的部分。

秘密聊天之外的相关设置也值得了解，因为它覆盖了大多数人真正的需求：普通聊天支持一个适用于整段对话的自动删除期限，且没有本页所述的任何设备限制。第 026 步会详细讲解两者，包括人们以为删除会如何运作却想错了的那些地方。

到底什么时候该用

这里把建议直白地说出来，因为一篇讲加密却不给建议的文章没什么用。

你的大多数对话都应该保持为云端聊天。 可搜索、每台设备都能访问、硬件故障时还能恢复——这些不是该感到难为情的便利，而是这款应用用起来令人愉快的原因，为了一段聊晚饭的对话而放弃它们，什么也换不来。

当“存在一份被存储的副本”本身就是风险时，秘密聊天才值得付出代价。 这比人们以为的范围要窄：一旦账户被入侵就会造成损害的内容、某段日后可能被强制要求交出的对话、与线人的工作往来。在这些情况下，这笔取舍是正确的，而那些不便正是重点所在。

还有第三类值得点名，因为人们正是在两个方向上都会出错：那些感觉敏感、但真正的风险来自对方的对话。秘密聊天在那里毫无作用。真正有帮助的是决定到底把什么写下来——这不是一个设置，却是更可靠的控制手段。

正确地设置一个

四步。第三步几乎总是被跳过，而正是它把加密变成你可以依赖的东西。

1. 从对方的个人资料页发起 在手机上打开对方的个人资料，选择发起秘密聊天。它会作为一段独立的对话出现，名字旁边带一把锁——而不是你原有聊天里的一个模式。
2. 等对方打开它 在对方设备参与协商密钥之前，什么都不会被加密。在那之前，这个聊天就那样半成品地待着，而它确实就是半成品。
3. 在别处比对密钥图片 打开聊天设置，找到密钥可视化图案，在通话中或当面与对方的进行核对。在你正要验证的那个聊天里比对，什么都证明不了。
4. 只有想让副本消失时才设置定时器 它是整理工具，不是撤回。而且现在就决定：如果那部手机今晚坏掉，你会失去什么，因为那就是全部的备份方案。

这一阶段的常见问题