用大白话讲清 Telegram 的加密

三种加密，三种不同的承诺

加密会把数据打乱，没有密钥就无法使用。关键问题从来不是某个东西是否被加密，而是谁掌握密钥。常见的答案有三种。

• 传输中。消息在你的设备与服务器之间传输时被打乱。同一网络里的人，比如咖啡馆的 Wi-Fi、酒店路由器或你的网络服务商，能看到有流量发往 Telegram，却读不懂内容。而服务器掌握着连接这一端的密钥，所以它能读懂。
• 静态。消息在存储时被打乱。偷走服务器硬盘的人只会看到无法读取的数据。Telegram 的云端聊天就是这样存储的，而且 Telegram 把密钥放在与数据不同司法管辖区的数据中心，这样某个站点的工作人员或入侵者无法同时拿到两者。服务本身仍能解密，这正是你的聊天记录能出现在新设备上的原因。
• 端到端。消息在你的设备上被打乱，只在接收方的设备上还原。服务器转发的数据它自己没有密钥。在 Telegram 上，秘密聊天和通话就是这样工作的。

云端聊天使用前两层；秘密聊天和通话再加上第三层。它们都不是“真正的加密”。每一种回答的都是一个不同的问题：在消息传递途中，谁可能看到它。

端到端的安全性取决于验证

端到端加密有一个薄弱点：确保密钥真的属于你以为的那个人。如果有人能把自己的密钥塞进对话中间，他就能读取并转发，而双方看到的都是一段加密聊天。

Telegram 给了你验证的办法。在秘密聊天中，双方都可以打开加密密钥界面，比对上面显示的图像。在通话中，双方会在顶部看到相同的四个 emoji。如果你看到的和对方看到的相符——通过通话念出来或当面比对——那就没有人在中间。通过在同一聊天里发截图来比对毫无意义，因为那正是你要检验的通道。

大多数对话永远不需要这一步。对少数需要的情况来说，它就是“加密”与“加密给了正确的人”之间的区别。

读懂安全宣传

心里有了这三层，大多数营销话术就变得容易解读了。“军用级加密”通常描述的是打乱的强度，而不是谁掌握密钥。“全程加密”往往指传输中和静态都加密，这是标准做法、也是好事，但并不是端到端。而“无法破解”对任何应用来说都从不成立，因为没有任何加密能保护一部已解锁的手机、一个被骗着交出登录码的人，或一张截图。

能穿透这一切的问题，就是本步开头那个：谁掌握密钥，以及两端屏幕上会发生什么？

检验你的直觉

现在就试试——五分钟

1. 检查你手机的屏幕锁 如果你的手机没有屏幕锁，本页其他所有保护都会止步于第一个捡起它的人。在手机自己的设置里设一个。
2. 看看你私聊的标题栏 名字旁边有锁形图标就是秘密聊天。没有锁形图标就是云端聊天，Telegram 能读，并同步到你的各台设备。
3. 在锁屏上隐藏消息预览 在 Telegram 的通知和声音设置里，关闭消息预览，这样锁着的手机就不会显示它正在保护的内容。
4. 在你下一次重要通话中比对那四个 emoji 互相念出来。只需五秒，就能确认中间没有人。

常见问题