加密

调研日期：2026-10-08 证据层级说明：【官】官方文档确认（telegram.org / core.telegram.org）｜【学】学术论文分析｜【社】社区验证（开源客户端代码、长期一致的多方指南）｜【推】合理推测（已标注依据） 0. 关键结论摘要表 维度 结论 证据层级 功能定位 手动开启的一对一 E2E 聊天；默认云聊天/群组/频道均为服务端可读 【官】 密钥交换 2048 位安全素数上的经典 DH（g∈{2..7}），非 X25519；共享密钥 256 字节 【官】 密钥验证 客户端把密钥渲染成图形，用户线下比对防 MITM；64 位指纹仅用于开发排错 【官】 前向保密 >100 条消息或 >1 周（且至少发过 1 条）即 re-keying，旧密钥销毁 【官】 设备绑定 密钥绑定授权（设备），不进云；登出/重装/换设备即永久丢失，不可迁移 【官】 自毁计时器 1秒–1周共 6 档，阅读后开始计时；服务端看不到计时器，由客户端执行 【官】+【推】 禁转发/双向删除 客户端强制 + E2E 服务消息实现 【官】 截图 Android 系统级拦截（FLAG_SECURE），iOS 截屏后通知对方；均可被绕过 【社】 群组私密聊天 不支持，协议层面仅支持一对一 【官】 客户端支持 仅 Android / iOS / macOS(App Store 版)；Desktop 与 Web 不支持 【社】 推送元数据 学术研究证实 Telegram 未向 FCM/Google 泄露消息内容或个人信息 【学】 已知密码学弱点 re-keying 存在 unknown key-share 理论弱点；初始 DH 无认证，依赖人工比对 【学】 近两年协议改动 无官方公告的私密聊天协议改动 【官】+【社】 1. 功能定位与入口 1.1 是什么 私密聊天是 Telegram 中手动开启的、一对一的端到端加密聊天。官方 FAQ 定位其为"想要比普通人更多保密性的人"准备的功能：全部消息使用端到端加密，只有对话双方能读，“包括 Telegram 自己在内无人能解密”【官】。它与默认的云聊天是两套并行的产品形态，而非同一聊天的"加密模式"开关。 ...