加密通信工具怎么选？六个常见问题

聊加密通信工具时，大多数人卡在第一步：到底选哪个？其实更该先问自己一个问题——你想防住谁？防家人翻手机、防公司IT部门、防运营商、防平台广告推送、防某个具体的人，对应的工具和配置完全不同。没有“最安全”的通用答案。

先分清两种加密。传输加密是客户端到服务器的链路加密，比如HTTPS，服务器能看到明文。端到端加密（E2EE）是加密和解密只发生在通信双方的设备上，服务器只转发密文。Signal、WhatsApp、iMessage默认都开了E2EE。判断方法很简单：看官方文档里有没有写“服务端无法读取消息内容”。

第一个常见问题：为什么很多工具坚持要手机号？因为手机号是现成的身份系统，能防批量注册和垃圾账号。但对隐私敏感的人来说，手机号实名且可关联，等于把身份绑死在账号上。Signal允许用虚拟号注册，但虚拟号本身也有获取门槛。Session用随机ID替代手机号，代价是没有短信验证，陌生人加你好友时缺少信任锚点。Briar更彻底，连服务器都不需要，走Tor或蓝牙直连。

第二个问题：E2EE能防住什么、防不住什么？它能防服务器被拖库后消息泄露，能防运营商中途抓包。但防不住你手机被解锁——大多数工具默认不加密本地数据库，拿到你解锁的手机就能看聊天记录。Signal有“注册锁”和阅后即焚，但都依赖你手动开。第三个问题：元数据怎么办？E2EE保护内容，不保护“谁在什么时候和谁聊了多久”。Signal尽量少收集元数据，但它仍需要知道你注册的号码和最后上线时间。

第四个问题：多设备同步是不是安全弱点？Signal的桌面端需要手机扫码关联，消息在两端都有。如果电脑被入侵，聊天记录就暴露了。更严格的做法是只用一台设备，或者用Session这种不依赖手机号、多设备各自独立的方案。第五个问题：群聊和文件传输。Signal群聊支持E2EE，但群成员一多，任何一个人的设备被攻破，历史消息就可能泄露。传文件时注意，部分工具只加密文字，图片和附件的处理方式不同，用前翻一下官方说明。

第六个问题：工具之外的习惯更重要。再强的加密，也架不住你把验证码截图发出去。几个可操作的习惯：给聊天App设独立锁屏密码，不用同一套密码；定期检查已关联设备，踢掉不认识的；重要对话开阅后即焚，但别指望它防截图；备份时想清楚，云端备份往往绕过了E2EE。

最后，别陷入“工具焦虑”。如果威胁模型只是防广告追踪，用Signal就够，不必折腾自建服务器。如果真在高风险环境，Briar或Tails更合适，但学习成本高。选工具的标准是匹配你的实际需求，而不是追求参数表上的满分。