載入中...

最佳線上聊天軟體:加密、備份和群組對比

廣告 - SpotAds

在進行比較之前,為了避免浪費時間,需要先澄清一點:本指南中的應用程式是 信差. 它們是用來與你已經認識的人溝通的——家人、朋友、同事、工作團隊、你已經加入的社群。它們不是用來結識新朋友的應用程序,如果抱著這樣的期望使用它們,肯定會感到失望。.

完成調整後,真正重要的問題,也是幾乎所有清單都無法回答的問題,仍然存在: 它們之間究竟有什麼具體差異? 比較的不是貼紙的數量,而是可驗證的內容——誰可以閱讀你的訊息,備份會如何處理,即使不閱讀內容,公司還會保留多少關於你的信息,以及群組的覆蓋範圍。這就是你在這裡看到的比較。.

端對端加密:它是什麼,它不能保護什麼。

端對端加密表示訊息會在您的裝置上加密,只有在接收方的裝置上才會解密。在此過程中,即使是服務提供者的伺服器也無法讀取訊息內容——它傳輸的是一個密封的資料包。.

這是一項真實且重要的保護措施。但它也存在一些幾乎無人解釋的限制:

  • 它不會隱瞞誰和誰交談過。. 伺服器仍然知道兩個號碼之間有訊息往來,包括時間、頻率等等。這些都是元數據,而元數據是未加密的。.
  • 它不能保護設備。. 如果有人獲得了你未解鎖手機的存取權限,他們就能讀取所有內容。加密保護的是裝置本身,而不是螢幕。.
  • 它無法阻止螢幕截圖。. 接收者可以保留或轉發任何他們想要的東西。.
  • 可以透過備份來恢復。. 這是最常見的孔類型,值得在下面單獨介紹。.
  • 兩者並非總是相關的。. 它存在於多個服務中,但僅在特定模式下可用,需要逐一對話啟動。.

根據可核實的信息,對主要信使進行比較。

1. WhatsApp – 安卓、iOS、網頁版和桌面版

密碼學: 預設情況下,所有個人和群組對話、語音和視訊通話均支援端對端加密。無需激活。.

備份: 這一點需要考慮。備份資料會保存到手機的雲端服務中,而以往這種備份並不在端對端加密的保護範圍之內。但現在,我們有了另一個選擇… 端對端加密備份, 受密碼或金鑰保護-您需要在聊天設定中啟用此功能。.

元數據: 它需要一個電話號碼,並從您的聯絡人清單中獲取資訊。它是最依賴這種連線的聯絡人清單服務。.

群組和通話: 最多可容納 1024 名參與者的群組以及與數十人進行的視訊通話。.

簡而言之: 這是標準安全措施與使用者普遍使用此關鍵因素的最佳組合。啟用雙重驗證和加密備份,即可安心使用。.

2. Telegram – Android、iOS、網頁版和桌面版

密碼學: 這正是此類誤解中最普遍的部分。常規的 Telegram 對話——那些同時出現在你所有裝置上的對話—— 它們並非端對端加密。. 對話內容在您和伺服器之間進行加密,並儲存在伺服器上,這正是您可以在任何裝置上開啟相同對話的原因。端對端加密僅存在於… 秘密對話, 它們是獨立的,並且連接到單一設備。. 群組和頻道永遠不會是端到端的。.

備份: 但這與上述情況不同,因為歷史記錄預設已經儲存在服務的雲端。.

廣告 - SpotAds

元數據: 可透過手機號碼註冊,並可選擇使用公開暱稱,同時對他人隱藏您的號碼——這對於參與大型團體活動而不暴露自己來說是一個有用的功能。.

群組和文件: 它是規模上的冠軍,群組成員最多可達 20 萬,頻道粉絲數量沒有限制,並且能夠上傳非常大的文件。.

簡而言之: 非常適合社區、頻道和文件傳輸。如需進行私密對話,請使用 Secret Chat 或其他應用程式。.

3. Signal – 安卓、iOS 和電腦版

密碼學: 預設情況下,所有功能(包括訊息、群組、語音和視訊通話)均可實現端對端連線。該協議開放、可審計,並且與其他訊息應用程式採用的協議相同。.

備份: 預設沒有自動雲端備份。在安卓系統中,有一個受安全短語保護的本機備份,該安全短語需要您保存——如果您遺失了該短語,歷史記錄就會遺失。這種設計故意不方便:設備之外沒有任何可讀副本。.

元數據: 這才是真正的差別。這項服務由非營利組織運營,系統設計最大限度地減少了儲存的資訊——實際上,只儲存註冊號碼和上次連接日期。.

團體: 群組通話和群組聊天使用與個人對話相同的加密方式。.

簡而言之: 對於那些將隱私置於便利之上的人來說,這是個不錯的選擇。障礙從來不在於技術,而在於社交——只有當對方也使用它時,它才能發揮作用。.

4. Discord – 支援 Android、iOS、網頁版和桌面版

密碼學: 簡訊和私訊 它們並非端對端連接。; 資料儲存在平台伺服器上,這使得用戶能夠進行歷史記錄搜尋、內容審核和使用機器人程式。語音和視訊通話現在都採用了端對端加密。.

備份: 所有內容預設託管在伺服器上,可從任何裝置存取。.

元數據: 註冊是透過電子郵件進行的,不需要電話號碼——儘管一些社區要求進行電話驗證。.

廣告 - SpotAds

團體: 它的結構與其他任何結構都不同:伺服器分為文字和語音頻道,具有角色、權限和始終開放的語音聊天室。.

簡而言之: 非常適合社區使用和持續語音對話。但不適合討論敏感話題。.

5. 微信 – 安卓、iOS 和網頁版

密碼學: 它不提供端對端加密。.

元數據和法律背景: 該公司受中國法律管轄,中國法律對平台施加了資料保留和內容審核義務。這是評估中最重要的因素,與應用程式的品質無關。.

特徵: 它作為一個完整的平台——集即時通訊、支付、服務、小程序於一體——在中國佔據主導地位,對於任何在中國有職業或家庭聯繫的人來說,它幾乎都是必備的。.

簡而言之: 如果你需要和只使用該平台的人交談,請使用該平台,並像對待非私密對話一樣對待這些對話。.

每個人的盲點:備份。

實際上,正是這個細節抵消了人們自認為擁有的許多保護措施。一段端對端加密的對話可以以可讀文字的形式複製到你手機的雲端——從那時起,它就不再受即時通訊軟體的保護,而完全依賴你雲端帳戶的安全性。.

依重要性排序:

  • 啟用加密備份。 如果應用程式提供此功能,請將密碼或金鑰保存在安全的地方——沒有它,任何人都無法恢復任何內容,即使是技術支援也無法做到。.
  • 保護您的雲端帳戶。 她利用強密碼和雙重驗證,打開了你聊天記錄的後門。.
  • 決定是否需要備份。. 沒有備份是最不注重隱私也風險最大的選擇:如果設備遺失,所有資料都會遺失。這是個人的選擇,每個人都會做出自己的選擇。.

元資料:即使不讀取任何內容,服務也能知道的資訊。

即使採用完美的加密,該服務仍會記錄以下元素:您的電話號碼或電子郵件地址、您與誰交換訊息、時間和頻率、您的群組、裝置型號、網路位址,以及(根據服務的不同)您的整個聯絡人清單。.

要自行驗證這一點,而無需依賴任何文章,有一種可驗證的方法:查看該部分 “資料安全” 在 Play 商店和 隱私標籤 在 App Store 上。這兩份聲明均來自開發者,說明了他們收集哪些資料以及哪些資料與您的身分關聯。透過這些介面比較兩款即時通訊應用是最客觀的測試方法——而且只需兩分鐘。.

如何根據具體情況進行選擇。

  • 與巴西的每個人交談: 實際上,WhatsApp 就是如此。網路才是資源,而不是應用程式本身。.
  • 敏感話題: Signal,或 Telegram 上的秘密聊天。.
  • 大型社區、通路、推廣: 電報。.
  • 學習小組、遊戲、持續語音: Discord。.
  • 與中國的聯繫: 微信,隱私毫無幻想。.
  • 工作: 使用公司官方工具,不要使用個人通訊工具-分開使用可以保護雙方。.

適用於任何即時通訊工具的調整。

  • 已啟用雙重驗證。. 這樣可以防止有人使用六位數的驗證碼來盜用您的帳戶。.
  • 切勿洩漏六位數驗證碼。. 正規機構不會主動索取金錢。任何要求金錢的人都是在利用你的帳戶向你的聯絡人騙取金錢。.
  • 檢查已連接的裝置。. 所有應用程式都有這個清單。關閉你無法辨識的會話。.
  • 調整誰可以將你加入群組。 誰可以看到你的照片、狀態和最後上線時間。.
  • 啟用密碼或生物辨識鎖 如果應用程式本身提供該選項,則可以在應用程式內進行操作。.
  • 關閉自動媒體下載。. 它節省空間,並且避免自動儲存收到的群組訊息。.
  • 檢查權限。. Messenger 需要相機、麥克風、聯絡人和文件。它不需要後台定位服務。.

常見的護理或錯誤

  • 假設每段 Telegram 對話都是端到端的: 只有秘密對話才是秘密的。這是此類對話中最常見的誤解。.
  • 備份檔案不要加密: 這會大大降低應用程式的保護作用。.
  • 重複使用密碼: 任何網站的資料外洩都會演變成您的雲端帳戶洩露,因為您的備份資料就儲存在雲端帳戶中。.
  • 安裝修改後的版本: 具有額外功能的「Mod」需要在應用程式商店之外安裝,會破壞應用程式的安全性,並可能導致帳戶被封鎖。.
  • 在公開群組中分享個人資料: 大型聚會是一個公共空間,陌生人會閱讀所有內容。.
  • 忽略安全警告: 系統會通知您新的登入資訊或手機號碼變更,以便您能立即做出反應。.

有趣的替代方案

  • Facebook Messenger: 已整合到社交網路中,對話中提供端對端加密。.
  • Google 聊天: 它與 Gmail 和 Workspace 相關聯,對於已經在使用這些生態系統的使用者來說很有意義。.
  • Slack 和 Microsoft Teams: 工作工具,其歷史記錄由公司管理-值得注意的是,在企業環境中,對話屬於組織。.
  • Matrix 和其他開放協定: 它們允許使用自己的伺服器和端對端加密。它們需要更高的技術水平,是那些不想依賴任何公司的用戶的理想選擇。.
  • 簡訊和RCS: RCS 標準為手機本身的即時通訊應用程式帶來了現代功能,在某些情況下,根據兩端的應用情況,還提供了端對端加密。.

對話安全碼:這個警告是什麼意思?

每個具備端對端加密功能的即時通訊軟體,在對話中都隱藏著一個加密裝置。 安全碼 ——一串數字,幾乎總是伴隨著一個二維碼。當你點擊聯絡人姓名並輸入「加密」、「安全碼」或類似名稱時,它就會出現。幾乎沒有人會打開這個螢幕,但它回答了一個重要的問題:如何確定你是在和正確的人通話,而不是和中間人通話?

廣告 - SpotAds

過程很簡單。這個代碼由雙方設備的密鑰產生。如果你的程式碼和聯絡人的程式碼相同——最方便的驗證方法是在你們在一起時掃描對方的二維碼——那麼對話就只發生在你們兩人之間,不會有其他人知道。這一步將「我相信應用程式會正確處理」變成了「我已經確認過了」。.

比電話會議更重要的是自動通知功能:當聯絡人的安全碼發生變更時,應用程式會在通話過程中顯示一則訊息。這種情況的發生可能是由於一些小事——例如更換手機、重新安裝應用程式或更改號碼。在最糟糕的情況下,例如帳戶被盜用時,也會觸發通知。無論哪種情況,實際操作規則都是一樣的: 如果代碼發生變化,然後您收到付款請求、Pix 付款或六位數代碼,請在進行任何其他操作之前透過電話確認。. 不是透過簡訊:而是透過電話,用對方的聲音。.

如果應用程式的安全設定中未預設啟用程式碼變更通知,建議您啟用該通知。這項警告完全免費,而且正是區分上當受騙者和未上當受騙者的關鍵。.

更換手機或電話號碼時,不會遺失或洩漏您的通話記錄。

移民時期是人們溝通最少、機會最少的時期。以下腳本適用於任何即時通訊軟體:

  1. 首先,請確認您的備份檔案位於何處。 如果資料是加密的呢?如果不解決這個問題就進行遷移,很容易失去多年的溝通成果。.
  2. 請記下用於兩步驟驗證的密碼。. 在新裝置上啟動時會要求提供此訊息,如果您沒有此訊息,則無法找回。.
  3. 建議設備間直接傳輸。 如果應用程式提供此功能,則可以使用此功能。它速度更快,而且不依賴雲端。不同系統之間的遷移通常是最繁瑣的,並且有專門的工具——最好事先查找應用程式的官方說明,而不是事後查找。.
  4. 在舊裝置上,中斷帳戶連線。 只有在這種情況下才能恢復出廠設定。出售或贈送一部仍在進行會話的手機,就如同把一段對話也一起送人一樣。.
  5. 查看已連接設備清單。 第二天。所有剩餘的會話記錄都會出現在那裡。.

更改號碼需要格外小心,但幾乎沒人會這樣做:請使用以下功能: 在應用程式內更改您的號碼。, 它不會簡單地建立新帳戶,而是遷移群組並通知聯絡人。同時,您也需要了解舊號碼的處理方式:已停用的號碼將歸還給營運商,一段時間後可以轉讓給其他人。如果您的即時通訊帳戶仍與該號碼關聯,則接收該號碼的人也會收到啟動碼。因此,雙重驗證現在已不再是可選項。.

群組:誰能看到什麼以及他們可以做什麼 - 邀請鏈接

在群組中,即使沒有任何技術漏洞,即時通訊軟體的隱私也常常會洩漏。以下三個事實會改變知情者的行為:

  • 在多個即時通訊應用程式中,每位參與者都可以看到其他參與者的電話號碼。. 加入一個由一千人組成的群組就像把你的電話號碼交給一千個陌生人——這就是為什麼很多人在加入任何群組後不久就會被騙的原因。.
  • 邀請連結本質上是公開的。. 任何擁有該地址的人都可以無需批准即可加入。貼在公開網頁、社交媒體或其他群組中的鏈接,任何人都能找到,包括透過搜尋引擎。如果群組很重要,則應採用管理員審核成員資格的方式,並在出現不受歡迎的人時更新連結。.
  • 離開一個團體並不像看起來那麼隱密。. 有些應用程式現在只會在有人離開時通知管理員,但這取決於特定的服務,而且版本也會有所不同。如果保密很重要,可以把群組靜音存檔,而不是直接離開。.

對於大型群組——例如公寓、學校、工作單位或社區——最好將每個訊息都當作在陌生人面前大聲交談一樣對待。因為這才是它該有的樣子。孩子的照片、地址、日常作息、旅行計畫和付款收據都不應該在群組內傳播,而群組截圖則是最容易在群組外流傳的內容。.

關於信使的其他問題

我如何確定我找對了人?

請在對話中檢查安全碼,最好當面掃描二維碼。若收到安全碼變更通知後對方索取錢財,務必提高警覺:在這種情況下,請在回覆任何訊息之前先致電對方。.

我的手機丟了,該怎麼辦?

請您的電信業者凍結您的SIM卡,這樣您就無法收到啟動碼;然後,透過網頁或其他裝置登出您的即時通訊帳號,並變更儲存備份檔的雲端帳戶密碼。之後,請告知您的聯絡人,他們可能會收到以您的名義提出的付款請求。.

所有設備都需要安裝同一個應用程式嗎?

不,但每個連網設備都意味著你的對話記錄又多了一個可以被查看的地方。只保留你實際使用的設備,把其他設備從連網設備清單中刪除——工作電腦和借來的平板電腦經常被遺忘在那裡。.

同時使用多個即時通訊應用程式可以嗎?

這沒問題,而且這是正常情況:一個服務面向整個網絡,另一個服務用於處理敏感話題,還有一個服務面向社區。錯誤的做法恰恰相反——試圖將所有內容整合到一個服務中,最終導致敏感問題需要在伺服器上儲存歷史記錄的應用程式中處理。.

如果刪除的訊息從對方的裝置上消失了呢?

在應用程式允許的時間範圍內,部分可見的對話內容會被儲存,超出此時間範圍則不會儲存。該應用程式不會阻止螢幕截圖,也不會阻止其他裝置拍攝螢幕照片,更不會更改已轉發給第三方的內容。.

另請閱讀

常見問題 (FAQ)

哪種信差最安全?

基於一系列可驗證的標準——所有功能預設啟用端對端加密、開放協定、不提供可讀的雲端備份以及極少的元資料收集——Signal 是最保守的。它的障礙在於社交方面:只有當對方也使用它時,它才能正常運作。.

Telegram 對話是否採用端對端加密?

只有私密對話(僅限個人裝置存取)才會加密。普通對話僅在您和伺服器之間加密並儲存在伺服器上——這使得您可以在多個裝置上開啟它們。群組和頻道永遠不會進行端對端加密。.

我的備份安全嗎?

只有在應用程式設定中啟用了加密備份,備份才會生效。否則,備份檔案會上傳到手機雲端,完全依賴該帳戶的安全性。這是最常見的安全漏洞。.

這裡有什麼可以用來認識新朋友的應用程式嗎?

不。這份清單上的所有即時通訊應用程式都用於與你認識的人或你已加入的社群進行溝通。而用於結識新朋友的應用則屬於另一類,它們的邏輯和安全措施都不同。.

我可以在多個裝置上使用同一個應用程式嗎?

是的,幾乎所有人都接受這一點。定期查看應用程式內已連接設備列表,並結束您不認識的會話——這是最實用但最少被使用的安全設定之一。.

如何保護我的消息帳號?

啟用兩步驟驗證,切勿洩漏透過簡訊收到的六位數驗證碼,為儲存備份的雲端帳戶使用強密碼和唯一密碼,並定期檢查已連接裝置清單。.

使用額外功能的修改版是否值得?

不。它們需要在官方商店之外安裝,未經安全審核,可以存取你的所有對話記錄,而且可能會導致你的帳號被封鎖。風險很高,但帶來的便利性卻很少。.

結論

選擇即時通訊應用程式需要權衡利弊。 WhatsApp 預設提供加密功能,更重要的是,它提供了網路——幾乎所有人都在使用。 Telegram 提供可擴展性和跨平台便利性,但代價是將您的聊天記錄儲存在其伺服器上。 Signal 提供最高的隱私權標準,但便利性需要付費。 Discord 提供社群和語音功能,但缺乏內容隱私保護。微信只能造訪中國大陸地區,僅此而已。.

如果你讀完這篇文章後只能做兩件事,那就做這兩件事: 啟用兩步驟驗證 在您最常用的應用程式中 檢查您的備份是否已加密。. 它們共同解決了兩個最常見的問題——帳戶被盜和雲端歷史記錄洩露——只需不到五分鐘。.

請保存本文,以便在設定新設備時參考,並與那些仍然認為所有應用程式對話本質上都是私密的任何人分享。.

廣告 - SpotAds

作者照片

盧卡斯·馬丁斯

Lucas Martins 在 AppDigi 上撰寫有關行動應用程式的文章。每個應用程式的資訊均來自其官方應用程式商店頁面和開發者文檔,並在發佈時經過核實——功能、價格和評分會隨時間而變化。.