加密通信工具入门：从信号到自毁消息

聊到加密通信，很多人第一反应是“我又没什么秘密”。但仔细想想，工作群里的合同照片、和家人的住址定位、医生发来的检查报告，这些内容在传输途中经过多少台服务器，你其实并不清楚。加密通信工具要解决的，就是让这些内容只属于对话双方。

先分清两种常见加密。一种是传输加密，比如HTTPS，数据从你手机到服务器这一段是加密的，但服务器上能读到明文。另一种是端到端加密，消息在发送方设备上加密，只有接收方设备能解密，服务器只负责转发密文。Signal、WhatsApp的私聊默认使用端到端加密，Telegram则只有“秘密聊天”模式启用了端到端加密，普通聊天和群聊仍是服务器端加密。选工具时先看这一点，比看界面好不好看重要得多。

端到端加密的核心是密钥。以Signal协议为例，每次会话会生成一对密钥，公钥用来加密，私钥留在本机。你可以在Signal的“对话设置—查看安全码”里看到一串数字，和对方当面或通过其他可信渠道比对。如果两边显示一致，说明没有中间人替换密钥。这个步骤听起来麻烦，但换新设备或对方重装应用后做一次，成本不过几十秒。

元数据是另一个容易被忽略的部分。端到端加密保护的是内容，但“谁在什么时候和谁通信”这类信息，服务器仍然可能记录。Signal的做法是尽量少收集，它只保留账号注册时间和最后连接时间，不存通讯录哈希之外的社交图谱。WhatsApp会记录更多元数据，包括通话时长和频率。如果你在意的是“不让平台知道我在联系谁”，那元数据的处理方式比加密算法本身更值得关注。

自毁消息和 disappearing messages 是实用功能，不是噱头。Signal可以设置消息在查看后5秒到4周内消失，Telegram的秘密聊天也支持定时销毁。它的实际价值在于减少设备丢失后的暴露面，以及避免旧对话被截图传播——注意，对方仍然可以截屏，只是应用通常会通知你。另一个细节是锁屏：Signal支持单独的应用锁和屏幕安全，防止在通知栏直接显示消息内容。

日常使用可以记住几条：第一，优先选默认端到端加密的工具，而不是需要手动开启的；第二，重要对话换新设备后做一次安全码比对；第三，把“消失消息”默认打开，尤其是包含地址、证件、验证码的对话；第四，不要用同一部手机同时登录太多账号，减少单点泄露。加密通信不会让你变成隐形人，但它能把“谁能看到”这个问题的答案，从“很多中间方”收窄到“对话双方”。