Telegram 秘密聊天是 Telegram 中唯一真正端到端加密的功能。与常规云聊天不同，这些聊天记录会保留在您的设备上，无法转发，并附带自毁定时器等额外功能。它非常适合私密的一对一对话，但其存在一些限制，您在使用前应该了解清楚。
云聊天与 Telegram 秘密聊天
Telegram 上的大多数聊天记录都存储在云端：Telegram 将它们存储在其服务器上，以便您可以在手机、平板电脑和桌面电脑上打开同一条对话。这些功能虽然方便，但 默认情况下不进行端到端加密。另一方面，秘密聊天是真实的 端到端加密 Telegram 不会将一对一对话存储在其服务器上，这些对话仅存在于创建该聊天的两台设备上。这意味着，如果您注销或重新安装 Telegram，秘密聊天记录就会消失。
秘密聊天实际上如何保护您的信息？
当我使用 电报秘密聊天 我立即注意到三个实际差异：
- 消息仅在涉及的两个设备上使用密钥，因此 Telegram 的服务器无法解密它们。
- 您在秘密聊天中发送的媒体文件在传输前会获得额外的一次性加密密钥，且不受共享聊天密钥的约束。这降低了文件被重复使用的风险。
- 秘密聊天提供了自毁计时器和阻止转发等选项；他们还会尝试检测屏幕截图并警告其他用户（但更多限制见下文）。
如何开始 Telegram 秘密聊天？
你在桌面或网页上找不到秘密聊天功能——它们只在移动设备上可用。在我的手机应用中，流程如下：打开联系人的个人资料，点击菜单，选择“开始秘密聊天”，对方必须接受。之后，聊天会打开，并显示一个锁形图标和“加密密钥”预览，你可以与对方进行比较，以增强安全性。如果你想快速查看一下：
- 打开联系人→菜单→开始秘密聊天。
- 在另一台设备上接受。
- 可选：设置自毁计时器或检查密钥指纹。
如果您正在寻找不同的方法，市面上有一些以隐私优先为设计理念的应用程序。例如…… DailyNewstalk 应用程序 (安卓, IOS 这款应用以新闻类应用的形式呈现，但聊天功能却需要密码才能使用。这里提及它仅作为注重隐私的即时通讯工具的备选方案，并非要取代 Telegram 的功能。在使用任何第三方应用进行敏感对话之前，务必仔细阅读应用商店的披露声明和隐私政策。 有关声明我们与 DailyNewstalk 有关联，这里提到 DailyNewstalk 只是作为读者探索以隐私为中心的即时通讯选项的另一种示例。
仅在秘密聊天中提供的功能
我不会列出每个按钮 - 相反，这里介绍这些功能在日常使用中的表现。
秘密聊天拒绝转发消息，从而阻止随意转发。你可以将消息（包括照片和语音笔记）设置为接收者打开后自毁——这像密码一样方便一次性分享，但请记住，对方仍然可以拍摄屏幕。Telegram 会尝试检测屏幕截图，并在某些设备上阻止它们 安卓 版本或发送通知 IOS然而，这种保护并非万无一失。在某些平台上，人们可以使用外部摄像头、屏幕录像机或绕过安全措施。我认为屏幕截图通知只是一种礼貌，而非绝对的防御措施。
此外，秘密聊天中的文件上传还额外增加了一层：加密文件上传使用一次性密钥，因此文件的保护不仅仅依赖于聊天密钥。这使得秘密聊天比云聊天更适合敏感文件。
主要缺点
我会直言不讳：秘密聊天感觉很安全，但它们会限制你。
- 它们只适用于一对一对话。没有群组，也没有频道。如果你需要 E2EE 来进行群组讨论，Telegram 目前不会提供。在这方面，其他基于 E2EE 群组构建的应用程序效果更好。
- 秘密聊天会保留在设备上的初始位置。如果你换手机或退出登录，聊天记录就会消失。这有利于保密，但不利于便捷性。 core.telegram.org
- Telegram 的加密协议 (MTProto) 是专有的，既有支持也有批评。安全研究人员指出，Telegram 默认不启用 E2EE，其自定义协议缺乏像 Signal 这样的协议那样广泛、持续的公开审计。这并不意味着秘密聊天毫无价值，但如果你需要绝对的、对手级的安全保障，它确实改变了威胁模型。
Telegram 群聊是 E2EE 的吗？
如果你的对话需要强大的群组端到端（E2EE，指活动家、记者、高风险讨论），我会选择一款默认支持群组端到端的应用。Telegram 的群聊和云聊天功能在便利性和功能性方面有所取舍，但服务器端功能（搜索、同步历史记录、机器人）有所不同。对于许多日常用例来说，这种取舍是可以接受的——尤其是在高风险场景下。 小组聊天，选择专门构建的 E2EE 应用程序。
秘密聊天中的媒体和文件是否加密？
是的。在秘密聊天中，媒体使用每个文件对应的一次性密钥，因此文件在传输时会使用聊天密钥之外的加密方式。这意味着截获单个文件的人无法重复使用全局密钥来解密其他文件。不过，请记住，一旦收件人在其设备上解密了文件，就无法阻止他们在应用程序之外复制它。请像对待他人手机上的任何文件一样对待解密后的文件。
自毁信息——其可靠性如何？
自毁定时器会在定时器到期后删除来自双方的消息。我曾经在分享短暂的秘密时使用过它们，效果和宣传的一样——直到有人截取屏幕截图或外部录像。所以，使用自毁功能是为了方便和多一层保护，而不是为了确保彻底清除所有信息。Telegram 本身会警告你，屏幕截图和外部摄像头可能会绕过保护措施。
跨设备：秘密聊天可以随你移动吗？
不行。秘密聊天会绑定到发起聊天的设备。这就是弊端：私密存储空间更大，便携性更差。如果您希望对话在手机、平板电脑和桌面电脑上都能访问，请使用云聊天，并接受它并非端到端加密。如果您想要仅限本地的端到端加密， 秘密聊天 就是这样。
实用建议
在以下情况下使用秘密聊天：
- 我分享了一个一次性秘密（密码、私人文档链接），我不希望 Telegram 在他们的服务器上保留副本。
- 我想要进行简短的、私密的交流，不需要同步到其他设备。
以下情况请勿使用秘密聊天：
- 我需要 E2EE 组。
- 我依赖跨设备的消息历史记录。
- 我需要跨设备的永久审计跟踪或文件可用性。
发送敏感信息前的快速安全检查清单：
- 将加密密钥/指纹与其他人进行比较。
- 如果消息是一次性的，则打开自毁计时器。
- 不要以为屏幕截图通知会停止屏幕录制或第二台设备的照片。
- 针对高风险威胁模型，优先选择具有审核协议的应用程序。
来源和进一步阅读
- Telegram 常见问题解答和秘密聊天概述（官方）。 Telegram
- 有关秘密聊天的 Telegram 隐私页面。 电报秘密聊天
- 有关文件加密和秘密聊天 API 行为的核心文档。 core.telegram.org
- 有关 MTProto 和秘密聊天设计的技术常见问题和说明。 core.telegram.org
- 密码学家的独立评论指出了 Telegram 默认设置的限制。 blog.cryptographyengineering.com