https://111.230.53.36/tags/%E9%9A%90%E7%A7%81/Recent content in 隐私 on 洞见Hugozh-cnThu, 08 Oct 2026 20:00:00 +0800https://111.230.53.36/posts/telegram-secret-chat/Thu, 08 Oct 2026 20:00:00 +0800https://111.230.53.36/posts/telegram-secret-chat/<blockquote> <p>调研日期：2026-10-08 证据层级说明：【官】官方文档确认（telegram.org / core.telegram.org）｜【学】学术论文分析｜【社】社区验证（开源客户端代码、长期一致的多方指南）｜【推】合理推测（已标注依据）</p> </blockquote> <h2 id="0-关键结论摘要表">0. 关键结论摘要表</h2> <table> <thead> <tr> <th>维度</th> <th>结论</th> <th>证据层级</th> </tr> </thead> <tbody> <tr> <td>功能定位</td> <td>手动开启的一对一 E2E 聊天；默认云聊天/群组/频道均为服务端可读</td> <td>【官】</td> </tr> <tr> <td>密钥交换</td> <td>2048 位安全素数上的经典 DH（g∈{2..7}），非 X25519；共享密钥 256 字节</td> <td>【官】</td> </tr> <tr> <td>密钥验证</td> <td>客户端把密钥渲染成图形，用户线下比对防 MITM；64 位指纹仅用于开发排错</td> <td>【官】</td> </tr> <tr> <td>前向保密</td> <td>&gt;100 条消息或 &gt;1 周（且至少发过 1 条）即 re-keying，旧密钥销毁</td> <td>【官】</td> </tr> <tr> <td>设备绑定</td> <td>密钥绑定授权（设备），不进云；登出/重装/换设备即永久丢失，不可迁移</td> <td>【官】</td> </tr> <tr> <td>自毁计时器</td> <td>1秒–1周共 6 档，阅读后开始计时；服务端看不到计时器，由客户端执行</td> <td>【官】+【推】</td> </tr> <tr> <td>禁转发/双向删除</td> <td>客户端强制 + E2E 服务消息实现</td> <td>【官】</td> </tr> <tr> <td>截图</td> <td>Android 系统级拦截（FLAG_SECURE），iOS 截屏后通知对方；均可被绕过</td> <td>【社】</td> </tr> <tr> <td>群组私密聊天</td> <td>不支持，协议层面仅支持一对一</td> <td>【官】</td> </tr> <tr> <td>客户端支持</td> <td>仅 Android / iOS / macOS(App Store 版)；Desktop 与 Web 不支持</td> <td>【社】</td> </tr> <tr> <td>推送元数据</td> <td>学术研究证实 Telegram 未向 FCM/Google 泄露消息内容或个人信息</td> <td>【学】</td> </tr> <tr> <td>已知密码学弱点</td> <td>re-keying 存在 unknown key-share 理论弱点；初始 DH 无认证，依赖人工比对</td> <td>【学】</td> </tr> <tr> <td>近两年协议改动</td> <td>无官方公告的私密聊天协议改动</td> <td>【官】+【社】</td> </tr> </tbody> </table> <hr> <h2 id="1-功能定位与入口">1. 功能定位与入口</h2> <h3 id="11-是什么">1.1 是什么</h3> <p>私密聊天是 Telegram 中<strong>手动开启的、一对一的端到端加密聊天</strong>。官方 FAQ 定位其为&quot;想要比普通人更多保密性的人&quot;准备的功能：全部消息使用端到端加密，只有对话双方能读，&ldquo;包括 Telegram 自己在内无人能解密&rdquo;【官】。它与默认的云聊天是两套并行的产品形态，而非同一聊天的&quot;加密模式&quot;开关。</p>