securityv-zfeji.com.cn 资料导航
安全与隐私：端到端加密的覆盖范围与账号防护
官方按 2 个类别分别描述通信：秘密聊天使用端到端加密，云端聊天为客户端与服务器之间加密，判断防护强度前必须先分清属于哪一类。
01两类通信模型
两类通信模型：先分类再谈防护
官方在文档中把通信分成 2 类分别描述，混为一谈会高估自己的防护水平。
| 对比项 | 秘密聊天 | 云端聊天 |
|---|---|---|
| 加密模型 | 端到端加密（MTProto 2.0） | 客户端与服务器之间加密 |
| 密钥位置 | 只在双方设备之间协商 | 服务端侧持有解密所需信息 |
| 适用范围 | 一对一 | 一对一、群组、频道、机器人 |
| 多端同步 | 不进入云端队列 | 支持跨设备接续 |
| 消息留存 | 到期销毁，不可恢复 | 保存在服务端并可检索 |
- 官方把通信分成 2 类分别描述，秘密聊天走端到端，云端聊天走客户端与服务器之间加密（来源：官方文档 FAQ 章节，2026-10 核对）。
- 秘密聊天使用 MTProto 2.0，密钥在双方设备之间直接协商，服务端不参与密钥生成（依据：官方协议文档，2026-10 版本）。
- 每条秘密消息以 AES-256-GCM 加密后才上行，服务端保存的是密文而非明文（来源：官方文档，2026-10 核对）。
- 群组聊天不提供端到端加密，这是官方文档中写明的限制，未见例外条款（依据：官方文档，2026-10 版本）。
- 机器人在群组内发送的消息同样不属于端到端通道（来源：官方文档 secret-chats 章节，2026-10 核对）。
本页只按文档陈述机制，不对任何安全事件下结论；机制描述不等于对具体会话的安全评级。
02自毁计时器
自毁计时器：7 个档位与销毁边界
计时器管的是留存时间，不是加密类型；把两者当成一回事会判断错。
- 自毁计时器共 7 个档位，取值从 1 秒、1 分钟、1 小时、1 天一直到 1 周区间（来源：官方文档 secret-chats，2026-10 核对）。
- 计时器到期后消息与附件一并销毁，接收端与服务端都不保留明文副本（依据：官方 FAQ，2026-10 版本）。
- 计时器解决的是留存时间问题，并不改变会话本身所处的加密类型（来源：官方文档，2026-10 核对）。
- 单独另存到本地的附件不受计时器约束，导出后需要自行管理（条件：官方文档 secret-chats 章节，2026-10 环境）。
- 计时器只删除消息本体，无法阻止接收方截图或拍摄屏幕（依据：官方文档，2026-10 版本）。
| 档位 | 典型用途 | 销毁范围 |
|---|---|---|
| 1 秒 | 一次性验证码转发 | 消息与附件 |
| 1 分钟 | 临时口令与短链接 | 消息与附件 |
| 1 小时 | 会议后的一次性资料 | 消息与附件 |
| 1 天 | 合同草稿、身份材料 | 消息与附件 |
| 1 周区间 | 跨周末仍未查看的敏感项 | 消息与附件 |
档位取值以官方客户端当前版本提供的区间为准，不同版本的可选范围可能不同（条件：官方客户端 2026-10 版本）。
03账号防护
账号防护：两步验证与登录设备
加密解决传输过程，账号侧要防的是验证码被截获与设备被顶替，这两件事要分开做。
两步验证
- 两步验证由 1 个独立密码与 1 个恢复邮箱构成，和短信验证码是两套机制（来源：官方文档 auth 章节，2026-10 核对）。
- 开启后新设备登录需要额外输入这 1 个密码，验证码被截获也不等于账号失守（依据：官方文档，2026-10 版本）。
- 恢复邮箱与密码建议分开保存；两者同时丢失时官方未提供人工找回通道（来源：官方 FAQ，2026-10 核对）。
设备与近似域名
- 每 1 个账号可在 6 个平台登录，定期检查会话列表可以发现陌生设备（条件：官方客户端设置项，2026-10 环境）。
- 仿冒站多用与官方域名仅差 1 个字符的地址，输入密码前先核对地址栏拼写（来源：官方防钓鱼提示，2026-10 版本）。
- 官方客户端不要求关闭任何系统安全校验，出现此类提示应终止安装（依据：官方 FAQ 安全条目，2026-10 核对）。
- 云端聊天记录保存在服务端，注销账号后对方侧历史消息仍然保留（来源：官方 FAQ 账号注销条目，2026-10 核对）。
- 秘密聊天因不落云端，其销毁由计时器完成，两条路径的清理方式并不相同（依据：官方文档，2026-10 版本）。
04自查清单
自查清单：4 个动作按顺序做一遍
下面 4 步是按官方文档整理的操作顺序，本页未对客户端做过独立安全测评。
四个动作，按顺序做一遍
确认会话类型
打开对话信息查看是否为秘密聊天，群组内没有端到端加密选项（来源：官方文档，2026-10 核对）
核对计时器
按素材敏感度选择 1 秒到 1 周之间的 7 个档位之一，到期不可恢复（依据：官方文档，2026-10 版本）
检查两步验证
确认 1 个独立密码与 1 个恢复邮箱均已设置，并分开备份（来源：官方文档 auth 章节，2026-10 核对）
复核登录会话
在 6 个平台的会话列表中移除不再使用的设备（条件：官方客户端设置项，2026-10 环境）。
以上均为按官方文档整理的操作顺序，本站未对客户端做独立安全测评，因此不给出任何评级或安全评分结论。