加载中...

最佳在线聊天软件:加密、备份和群组对比

广告 - SpotAds

在进行比较之前,为了避免浪费时间,需要先澄清一点:本指南中的应用程序是 信使. 它们是用来与你已经认识的人沟通的——家人、朋友、同事、工作团队、你已经加入的社群。它们不是用来结识新朋友的应用程序,如果抱着这样的期望使用它们,肯定会感到失望。.

完成调整之后,真正重要的问题,也是几乎所有清单都无法回答的问题,仍然存在: 它们之间究竟有什么具体区别? 比较的不是贴纸的数量,而是可验证的内容——谁可以阅读你的消息,备份会如何处理,即使不阅读内容,公司还会保留多少关于你的信息,以及群组的覆盖范围。这就是你在这里看到的比较。.

端到端加密:它是什么,它不能保护什么。

端到端加密意味着消息会在您的设备上进行加密,只有在接收方的设备上才会解密。在此过程中,即使是服务提供商的服务器也无法读取消息内容——它传输的是一个密封的数据包。.

这是一项真实且重要的保护措施。但它也存在一些几乎无人解释的局限性:

  • 它不会隐瞒谁和谁交谈过。. 服务器仍然知道两个号码之间有过消息往来,包括时间、频率等等。这些都是元数据,而元数据是未加密的。.
  • 它不能保护设备。. 如果有人获得了你未解锁手机的访问权限,他们就能读取所有内容。加密保护的是设备本身,而不是屏幕。.
  • 它无法阻止屏幕截图。. 接收者可以保留或转送任何他们想要的东西。.
  • 可以通过备份来恢复。. 这是最常见的孔类型,值得在下面单独介绍。.
  • 两者并非总是相关的。. 它存在于多个服务中,但仅在特定模式下可用,需要逐个对话激活。.

根据可核实的信息,对主要信使进行比较。

1. WhatsApp – 安卓、iOS、网页版和桌面版

密码学: 默认情况下,所有个人和群组对话、语音和视频通话均支持端到端加密。无需激活。.

备份: 这一点需要考虑。备份数据会保存到手机的云服务中,而以往这种备份并不在端到端加密的保护范围之内。但现在,我们有了另一种选择…… 端到端加密备份, 受密码或密钥保护——您需要在聊天设置中启用此功能。.

元数据: 它需要一个电话号码,并从您的联系人列表中获取信息。它是最依赖这种连接的联系人列表服务。.

群组和通话: 最多可容纳 1024 名参与者的群组以及与数十人进行的视频通话。.

简而言之: 这是标准安全措施与用户普遍使用这一关键因素的最佳结合。启用双重验证和加密备份,即可安心使用。.

2. Telegram – Android、iOS、网页版和桌面版

密码学: 这正是此类误解中最普遍的部分。常规的 Telegram 对话——那些同时出现在你所有设备上的对话—— 它们并非端到端加密。. 对话内容在您和服务器之间进行加密,并存储在服务器上,这正是您可以在任何设备上打开同一对话的原因。端到端加密仅存在于…… 秘密对话, 它们是独立的,并且连接到单个设备上。. 群组和频道永远不会是端到端的。.

备份: 但这与上述情况不同,因为历史记录默认情况下已经存储在服务的云端。.

广告 - SpotAds

元数据: 可通过手机号码注册,并可选择使用公开昵称,同时对他人隐藏您的号码——这对于参与大型团体活动而不暴露自己来说是一个有用的功能。.

群组和文件: 它是规模上的冠军,群组成员最多可达 20 万,频道粉丝数量没有限制,并且能够上传非常大的文件。.

简而言之: 非常适合社区、频道和文件传输。如需进行私密对话,请使用 Secret Chat 或其他应用。.

3. Signal – 安卓、iOS 和电脑版

密码学: 默认情况下,所有功能(包括消息、群组、语音和视频通话)均可实现端到端连接。该协议开放、可审计,并且与其他消息应用采用的协议相同。.

备份: 默认情况下没有自动云备份。在安卓系统中,有一个受安全短语保护的本地备份,该安全短语需要您保存——如果您丢失了该短语,历史记录就会丢失。这种设计故意不方便:设备之外没有任何可读副本。.

元数据: 这才是真正的区别所在。这项服务由一家非营利组织运营,系统设计最大限度地减少了存储的信息——实际上,只存储注册号码和上次连接日期。.

团体: 群组通话和群组聊天使用与个人对话相同的加密方式。.

简而言之: 对于那些将隐私置于便利之上的人来说,这是个不错的选择。障碍从来不在于技术,而在于社交——只有当对方也使用它时,它才能发挥作用。.

4. Discord – 支持 Android、iOS、网页版和桌面版

密码学: 短信和私信 它们并非端到端连接。; 数据存储在平台服务器上,这使得用户能够进行历史记录搜索、内容审核和使用机器人程序。语音和视频通话现在都采用了端到端加密。.

备份: 所有内容默认托管在服务器上,可从任何设备访问。.

元数据: 注册是通过电子邮件进行的,不需要电话号码——尽管一些社区要求进行电话验证。.

广告 - SpotAds

团体: 它的结构与其他任何结构都不同:服务器分为文本和语音频道,具有角色、权限和始终开放的语音聊天室。.

简而言之: 非常适合社区使用和持续语音对话。但不适合讨论敏感话题。.

5. 微信 – 安卓、iOS 和网页版

密码学: 它不提供端到端加密。.

元数据和法律背景: 该公司受中国法律管辖,中国法律对平台施加了数据保留和内容审核义务。这是评估中最重要的因素,与应用程序的质量无关。.

特征: 它作为一个完整的平台——集即时通讯、支付、服务、小程序于一体——在中国占据主导地位,对于任何在中国有职业或家庭联系的人来说,它几乎都是必备的。.

简而言之: 如果你需要和只使用该平台的人交谈,请使用该平台,并像对待非私密对话一样对待这些对话。.

每个人的盲点:备份。

实际上,正是这个细节抵消了人们自认为拥有的许多保护措施。一段端到端加密的对话可以以可读文本的形式复制到你手机的云端——从那时起,它就不再受即时通讯软件的保护,而完全依赖于你云账户的安全性。.

按重要性排序:

  • 启用加密备份。 如果应用程序提供此功能,请将密码或密钥保存在安全的地方——没有它,任何人都无法恢复任何内容,即使是技术支持也无法做到。.
  • 保护您的云账户。 她利用强密码和双重验证,打开了你聊天记录的后门。.
  • 决定是否需要备份。. 没有备份是最不注重隐私也风险最大的选择:如果设备丢失,所有数据都将丢失。这是个人的选择,每个人都会做出自己的选择。.

元数据:即使不读取任何内容,服务也能知道的信息。

即使采用完美的加密,该服务仍会记录以下元素:您的电话号码或电子邮件地址、您与谁交换消息、时间和频率、您的群组、设备型号、网络地址,以及(根据服务的不同)您的整个联系人列表。.

要自行验证这一点,而无需依赖任何文章,有一种可验证的方法:查看该部分 “数据安全” 在 Play 商店和 隐私标签 在 App Store 上。这两份声明均来自开发者,说明了他们收集哪些数据以及哪些数据与您的身份关联。通过这些界面比较两款即时通讯应用是最客观的测试方法——而且只需两分钟。.

如何根据具体情况进行选择。

  • 与巴西的每个人交谈: 实际上,WhatsApp 就是如此。网络才是资源,而不是应用程序本身。.
  • 敏感话题: Signal,或者 Telegram 上的秘密聊天。.
  • 大型社区、渠道、推广: 电报。.
  • 学习小组、游戏、持续语音: Discord。.
  • 与中国的联系: 微信,隐私毫无幻想。.
  • 工作: 使用公司官方工具,不要使用个人通讯工具——分开使用可以保护双方。.

适用于任何即时通讯工具的调整。

  • 已启用双重验证。. 这样可以防止有人使用六位数的验证码盗用您的帐户。.
  • 切勿泄露六位数验证码。. 正规机构不会主动索要钱财。任何索要钱财的人都是在利用你的账户向你的联系人骗取钱财。.
  • 检查已连接的设备。. 所有应用都有这个列表。关闭你无法识别的会话。.
  • 调整谁可以将你添加到群组。 谁可以看到你的照片、状态和最后上线时间。.
  • 启用密码或生物识别锁 如果应用程序本身提供该选项,则可以在应用程序内进行操作。.
  • 关闭自动媒体下载。. 它节省空间,并且避免自动保存收到的群组消息。.
  • 检查权限。. Messenger 需要摄像头、麦克风、联系人和文件。它不需要后台定位服务。.

常见的护理或错误

  • 假设每段 Telegram 对话都是端到端的: 只有秘密对话才是秘密的。这是此类对话中最常见的误解。.
  • 备份文件不要加密: 这会大大降低应用程序的保护作用。.
  • 重复使用密码: 任何网站的数据泄露都会演变成您的云账户泄露,因为您的备份数据就存储在云账户中。.
  • 安装修改后的版本: 带有额外功能的“Mod”需要在应用商店之外安装,会破坏应用程序的安全性,并可能导致帐户被封禁。.
  • 在公开群组中分享个人数据: 大型聚会是一个公共空间,陌生人会阅读所有内容。.
  • 忽略安全警告: 系统会通知您新的登录信息或手机号码变更,以便您能立即做出反应。.

有趣的替代方案

  • Facebook Messenger: 已集成到社交网络中,对话中提供端到端加密。.
  • Google 聊天: 它与 Gmail 和 Workspace 相关联,对于已经在使用这些生态系统的用户来说很有意义。.
  • Slack 和 Microsoft Teams: 工作工具,其历史记录由公司管理——值得注意的是,在企业环境中,对话属于组织。.
  • Matrix 和其他开放协议: 它们允许使用自己的服务器和端到端加密。它们需要更高的技术水平,是那些不想依赖任何公司的用户的理想选择。.
  • 短信和RCS: RCS 标准为手机自身的即时通讯应用带来了现代功能,在某些情况下,根据两端的应用情况,还提供了端到端加密。.

对话安全码:这个警告是什么意思?

每个具备端到端加密功能的即时通讯软件,在对话中都隐藏着一个加密装置。 安全码 ——一串数字,几乎总是伴随着一个二维码。当你点击联系人姓名并输入“加密”、“安全码”或类似名称时,它就会出现。几乎没有人会打开这个屏幕,但它回答了一个重要的问题:如何确定你是在和正确的人通话,而不是和中间人通话?

广告 - SpotAds

过程很简单。这个代码由双方设备的密钥生成。如果你的代码和联系人的代码相同——最便捷的验证方法是在你们在一起时扫描对方的二维码——那么对话就只发生在你们两人之间,不会有其他人知道。这一步将“我相信应用会正确处理”变成了“我已经确认过了”。.

比电话会议更重要的是自动通知功能:当联系人的安全码发生更改时,应用会在通话过程中显示一条消息。这种情况的发生可能是由于一些小事——例如更换手机、重新安装应用或更改号码。在最糟糕的情况下,例如账户被盗用时,也会触发通知。无论哪种情况,实际操作规则都是一样的: 如果代码发生变化,然后您收到付款请求、Pix 付款或六位数代码,请在进行任何其他操作之前通过电话确认。. 不是通过短信:而是通过电话,用对方的声音。.

如果应用程序的安全设置中未默认启用代码更改通知,建议您启用该通知。这项警告完全免费,而且正是区分上当受骗者和未上当受骗者的关键所在。.

更换手机或电话号码时,不会丢失或泄露您的通话记录。

移民时期是人们沟通最少、机会最少的时期。以下脚本适用于任何即时通讯软件:

  1. 首先,请确认您的备份文件位于何处。 如果数据是加密的呢?如果不解决这个问题就进行迁移,很容易丢失多年的沟通成果。.
  2. 请记下用于两步验证的密码。. 在新设备上激活时会要求提供此信息,如果您没有此信息,则无法找回。.
  3. 建议设备间直接传输。 如果应用程序提供此功能,则可以使用此功能。它速度更快,而且不依赖于云端。不同系统之间的迁移通常是最繁琐的,并且有专门的工具——最好事先查找应用程序的官方说明,而不是事后查找。.
  4. 在旧设备上,断开账户连接。 只有在这种情况下才能恢复出厂设置。出售或赠送一部仍在进行会话的手机,就如同把一段对话也一起送人一样。.
  5. 查看已连接设备列表。 第二天。所有剩余的会话记录都会出现在那里。.

更改号码需要格外小心,但几乎没人会这样做:请使用以下功能: 在应用内更改您的号码。, 它不会简单地创建新帐户,而是迁移群组并通知联系人。同时,您也需要了解旧号码的处理方式:已停用的号码将归还运营商,一段时间后可以转让给其他人。如果您的即时通讯帐户仍然与该号码关联,则接收该号码的人也会收到激活码。因此,双重验证现在已不再是可选项。.

群组:谁能看到什么以及他们可以做什么 - 邀请链接

在群组中,即使没有任何技术漏洞,即时通讯软件的隐私也常常会泄露。以下三个事实会改变知情者的行为:

  • 在多个即时通讯应用中,每个参与者都可以看到其他参与者的电话号码。. 加入一个由一千人组成的群组就像把你的电话号码交给一千个陌生人——这就是为什么很多人在加入任何群组后不久就会被骗的原因。.
  • 邀请链接本质上是公开的。. 任何拥有该地址的人都可以无需批准即可加入。粘贴在公开网页、社交媒体或其他群组中的链接,任何人都能找到,包括通过搜索引擎。如果该群组很重要,则应采用管理员审核成员资格的方式,并在出现不受欢迎的人时更新链接。.
  • 离开一个团体并不像看起来那么隐蔽。. 有些应用现在只会在有人离开时通知管理员,但这取决于具体的服务,而且版本也会有所不同。如果保密很重要,可以把群组静音并存档,而不是直接离开。.

对于大型群组——例如公寓、学校、工作单位或社区——最好将每条信息都当作在陌生人面前大声交谈一样对待。因为这才是它应有的样子。孩子的照片、地址、日常作息、旅行计划和付款收据都不应该在群组内传播,而群组截图则是最容易在群组外流传的内容。.

关于信使的其他问题

我如何才能确定我找对了人?

请在对话中核对安全码,最好当面扫描二维码。如果收到安全码变更通知后对方索要钱财,务必提高警惕:在这种情况下,请在回复任何信息之前先致电对方。.

我的手机丢了,我该怎么办?

请您的运营商冻结您的SIM卡,这样您就无法收到激活码;然后,通过网页或其他设备退出您的即时通讯账号,并更改存储备份文件的云账户密码。之后,请告知您的联系人,他们可能会收到以您的名义提出的付款请求。.

所有设备都需要安装同一个应用吗?

不,但每个联网设备都意味着你的对话记录又多了一个可以被查看的地方。只保留你实际使用的设备,把其他设备从联网设备列表中删除——工作电脑和借来的平板电脑经常会被遗忘在那里。.

同时使用多个即时通讯应用可以吗?

这没问题,而且这是正常情况:一个服务面向整个网络,另一个服务用于处理敏感话题,还有一个服务面向社区。错误的做法恰恰相反——试图将所有内容都整合到一个服务中,最终导致敏感问题需要在服务器上存储历史记录的应用程序中处理。.

如果删除的消息从对方的设备上消失了呢?

在应用允许的时间范围内,部分可见的对话内容会被保存,超出此时间范围则不会保存。该应用不会阻止屏幕截图,也不会阻止其他设备拍摄屏幕照片,更不会更改已转发给第三方的内容。.

另请阅读

常见问题 (FAQ)

哪种信使最安全?

基于一系列可验证的标准——所有功能默认启用端到端加密、开放协议、不提供可读的云备份以及极少的元数据收集——Signal 是最保守的。它的障碍在于社交方面:只有当对方也使用它时,它才能正常工作。.

Telegram 对话是否采用端到端加密?

只有私密对话(仅限个人设备访问)才会加密。普通对话仅在您和服务器之间加密并存储在服务器上——这使得您可以在多个设备上打开它们。群组和频道永远不会进行端到端加密。.

我的备份安全吗?

只有在应用设置中启用了加密备份,备份才会生效。否则,备份文件会上传到手机云端,完全依赖于该账户的安全性。这是最常见的安全漏洞。.

这里有什么可以用来认识新朋友的应用程序吗?

不。这份清单上的所有即时通讯应用都用于与你认识的人或你已加入的社群进行沟通。而用于结识新朋友的应用则属于另一类,它们的逻辑和安全措施都不同。.

我可以在多个设备上使用同一个应用吗?

是的,几乎所有人都接受这一点。定期查看应用内已连接设备列表,并结束您不认识的会话——这是最实用但却最少被使用的安全设置之一。.

如何保护我的消息帐户?

启用两步验证,切勿泄露通过短信收到的六位数验证码,为存储备份的云帐户使用强密码和唯一密码,并定期检查已连接设备列表。.

使用带有额外功能的修改版是否值得?

不。它们需要在官方商店之外安装,未经安全审核,可以访问你的所有对话记录,而且可能会导致你的账号被封禁。风险很高,但带来的便利却很少。.

结论

选择一款即时通讯应用需要权衡利弊。WhatsApp 默认提供加密功能,更重要的是,它提供了网络——几乎所有人都在使用。Telegram 提供可扩展性和跨平台便利性,但代价是会将你的聊天记录存储在其服务器上。Signal 提供最高的隐私标准,但便利性需要付费。Discord 提供社区和语音功能,但缺乏内容隐私保护。微信只能访问中国大陆地区,仅此而已。.

如果你读完这篇文章后只能做两件事,那就做这两件事: 启用两步验证 在您最常用的应用程序中 检查您的备份是否已加密。. 它们共同解决了两个最常见的问题——账户被盗和云端历史记录泄露——只需不到五分钟。.

请保存本文,以便在设置新设备时参考,并与那些仍然认为所有应用程序对话本质上都是私密的任何人分享。.

广告 - SpotAds

作者照片

卢卡斯·马丁斯

Lucas Martins 在 AppDigi 上撰写有关移动应用的文章。每款应用的信息均来自其官方应用商店页面和开发者文档,并在发布时经过核实——功能、价格和评分会随时间而变化。.