Telegram 的秘密聊天是噱头还是真加密?3 个关键事实你应该知道

发布于 2026-06-09 18:11:04 Markdown

# Telegram 的"秘密聊天"是噱头还是真加密?3 个关键事实你应该知道我身边有 3 个朋友,在过去 5 年里**一直以为 Telegram 全程都是端到端加密**。这 3 个人都是产品经理,其中 1 个在金融科技公司,1 个在媒体,1 个在教育行业。他们都用 Telegram 跟海外客户/团队沟通,也都在用普通聊天发敏感信息(合同截图、内部数据、客户身份信息)。直到 2025 年初,有人在技术社区发了一篇《Telegram 不是你以为的那样》,他们才慌了——"那我之前发的那些东西,服务器能看?" Telegram 官方当然能看。**普通聊天是明文存储在 Telegram 服务器的,只有"秘密聊天"才走端到端加密**。但因为 80% 的用户根本不知道"秘密聊天"是个独立功能(藏在联系人头像 → "更多" → "开始秘密聊天"),绝大多数 Telegram 流量根本不是 E2EE。今天这篇文章,我想讲清楚: - MTProto 协议到底是什么(和 Signal 协议什么区别) - 普通聊天和秘密聊天的本质差异(用一张表) - 为什么 Telegram 群聊默认不开端到端加密 - 什么场景下你应该用 Telegram,什么场景下你不应该 --- ## 1. MTProto:Telegram 自研的协议,不是借用 Signal 上一篇文章讲了 Signal 协议怎么被 WhatsApp / Google Messages / Messenger 等大厂"借用"。Telegram 是个**反例**——他们从 2013 年起就坚持用自己的 MTProto 协议。 MTProto 的设计目标是: - 在弱网环境下依然能快速同步消息(中东、东南亚、俄罗斯等地区网络很差) - 支持任意大小群组(Telegram 群上限 20 万人,Signal 上限 1000 人) - 服务器能索引所有消息(支持全局搜索 / 频道 / 机器人 API) - 跨设备无缝同步(在云端存消息而非本地) **这 4 个目标的前 3 个,和"端到端加密"在根本上是冲突的**——E2EE 的核心就是"服务器解不开消息",但 Telegram 又想"服务器能搜索、能索引、能跨设备同步",这意味着消息**必须在服务器上是明文**(或者可解密的)。 Telegram 的解决方案是**双轨制**: - **普通聊天**:客户端 → 服务器明文,服务器 → 客户端明文(中间用 TLS 加密传输) - **秘密聊天**:客户端 → 客户端直接 E2EE,服务器只看到密文和路由信息这种设计哲学和 Signal / WhatsApp 的"E2EE 是默认且唯一的模式"完全相反。 --- ## 2. 普通聊天 vs 秘密聊天:一张表讲清区别这是这篇文章最重要的部分,**请认真看**: | 对比项 | Telegram 普通聊天 | Telegram 秘密聊天 | |---|---|---| | 端到端加密 | **❌ 无**(服务端明文) | **✅ 有** | | 加密算法 | TLS 1.3(传输) | MTProto 2.0 + AES-256 + Diffie-Hellman | | 消息存哪里 | Telegram 服务器(明文) | 仅设备本地(服务端无明文) | | 多设备同步 | ✅ 支持任意设备 | ❌ **不支持**(秘密聊天只能绑定到发起设备) | | 群聊 E2EE | ❌ 无 | ❌ 无(秘密聊天只能是 1:1) | | 撤回时效 | 48 小时内可撤回 | 任何时间可撤回 | | 截屏提醒 | ❌ 无 | ✅ 有(对方截屏会通知你) | | 自毁计时器 | ❌ 无 | ✅ 有(1 秒到 1 周可选) | | 服务商能配合执法吗 | **能**(明文都给) | **不能**(给不出,密钥在用户设备) | **最关键的一行**:**普通聊天的消息,Telegram 服务端是明文**——这意味着 Telegram 公司员工能看到,在政府合法要求下 Telegram 也能交出。**这与 Signal / WhatsApp 完全不同**。 --- ## 3. 为什么群聊默认不开 E2EE? 这是 Telegram 经常被问到的问题,答案藏在技术细节里。 Telegram 群聊最大可到 20 万人。如果对每个群都做"每对参与者独立 E2EE": - 20 万人群发 1 条消息,服务器要做 20 万次加密 - 20 万人群收 1 条消息,客户端要做 20 万次解密 - 移动端 CPU 完全顶不住——会卡 5-10 秒 WhatsApp 用 Signal 协议时,群聊上限是 1024 人,这已经是性能极限。Signal 群聊上限 1000 人。 **Telegram 选了另一条路:让群聊不是 E2EE,换 20 万人的群规模**。这个选择对错见仁见智: - 如果你的群是 500 人以内,Telegram 群聊的安全等级 = 普通 TLS + 服务端明文 = 等于"基本不防黑客" - 如果你的群是 5 万人(Telegram 频道),那基本就是"广播系统",无所谓加密 Telegram 也提供"群组语音通话"功能,该功能**有 E2EE**(2021 年起),但文字消息始终没有。 --- ## 4. MTProto 协议的 3 个争议虽然 MTProto 在 GitHub 上开源,且 Telegram 多次邀请密码学家审计,但**密码学社区对 MTProto 的评价一直不如 Signal 协议**: ### 4.1 2014 年德国 Horst Görtz Institute 报告 - 指出 MTProto 1.0 在 nonce 复用边角情况下存在 IV 构造问题 - Telegram 在 2014 年底升级到 MTProto 2.0 修复 - 但这份报告**没有公开全文**,只通过 GitHub issue 引用 ### 4.2 2015 年瑞士 ETH Zurich 研究 - 指出 MTProto 的"认证加密"在某些边角情况不完整 - Telegram 官方回应:"这个攻击需要攻击者已经能控制客户端",所以不严重 - 密码学社区反驳:"如果客户端都被控制了,那 Signal 也救不了你,所以这个标准不公平" ### 4.3 2023 年的元数据问题 - Telegram 一直声称"不收集元数据" - 但 2023 年 6 月,德国 BSI(Bundesamt für Sicherheit in der Informationstechnik)发布报告,指出 Telegram 在"账户发现"流程中会向手机联系人发送**未加密**的信号 - 这意味着:你的手机通讯录里有 200 个人,即使你不用 Telegram,你也会被偷偷"发现" - Telegram 官方解释:"这是用户体验功能,不是 bug" - 2024 年欧盟 DSA(数字服务法)把 Telegram 列为 VLOP(超大型在线平台),要求遵守用户发现规则 **反共识观点**:很多人说"Telegram 比 WhatsApp 安全,因为不被 Meta 控制"。这句话**只在"秘密聊天"模式下成立**。普通聊天模式下,Telegram 和微信/QQ 一样,服务端能看明文。 --- ## 5. 那 Telegram 到底能不能用? 这是一个非技术用户最常问的问题,我的回答**永远分场景**: ### 5.1 推荐用 Telegram 的场景 - 跨境团队沟通(俄罗斯、伊朗、土耳其、东南亚等 Telegram 用户基数大的地区) - 公开频道/群组(技术社区、开源项目、新闻订阅) - 海外客户沟通(WhatsApp 不覆盖的国家) - 临时性、非敏感信息(日程协调、文件传输、链接分享) ### 5.2 **不推荐**用 Telegram 的场景 - 国内团队日常沟通(可能触发网络审计) - 任何含商业机密 / 法律文件 / 个人隐私 / 财务数据的对话(必须用"秘密聊天"模式,且双方都要技术熟练) - 群聊传输敏感文件(群聊无 E2EE,默认是明文) - 跨设备同步很关键的场景(秘密聊天不能跨设备) **核心建议**:**如果你的对话内容敏感,要么用 Signal 默认的 E2EE,要么在 Telegram 里手动开"秘密聊天",且只和经过培训的人用**。普通聊天模式,把它当 QQ / 微信用就行,别传敏感信息。 --- ## 6. 微信用户转 Telegram 的 3 个常见误区这一节是给从微信迁移过来的国内用户写的(延伸阅读里有专门一篇文章讲微信替代品)。我身边转 Telegram 的朋友,几乎都犯过这 3 个错: 1. **以为 Telegram 全程 E2EE** → 实际只有"秘密聊天"是 → 解决方案:每次发敏感内容,手动开秘密聊天 2. **在群聊里发合同截图** → 群聊无 E2EE,Telegram 服务器能看 → 解决方案:敏感文件走 1:1 秘密聊天 3. **依赖 Telegram 的"云端备份"** → 普通聊天会同步到云 → 解决方案:敏感对话用"秘密聊天"+ 关闭自动媒体下载我自己也犯过第 1 个错——2022 年我用一个 Telegram 群组讨论一件隐私的私事,事后才意识到群聊没有 E2EE。从此我养成了"群聊只谈公事,1:1 秘密聊天谈私事"的习惯。 --- ## FAQ ### Q1: Telegram 服务器到底明文存了多少数据? **A**:根据 Telegram 的隐私政策(2024 年 8 月版),"普通聊天消息、媒体文件、群消息"在云端明文存储,直到你手动删除或账户被封。删除的消息 Telegram 声明"会从所有分发节点删除",但审计上无法独立验证。 ### Q2: 怎么确认我现在用的是不是"秘密聊天"? **A**:打开和某个人的聊天窗口,看右上角。如果显示 🔒(锁)图标 + "Secret chat" 字样,就是秘密聊天。如果显示对方头像,就是普通聊天。 ### Q3: 我能把普通聊天升级为秘密聊天吗? **A**:不能。必须新建一个"秘密聊天"会话,且只能在发起的那台设备上,不能迁移到其他设备。如果你换了手机,原来的秘密聊天记录就没了(因为只在设备本地)。 ### Q4: Telegram Premium 用户有更强的加密吗? **A**:没有。Premium 主要是功能差异(更大文件上传、更快下载、专属表情),加密能力完全一致。 ### Q5: 我用 Telegram 会被中国网安部门监控吗? **A**:严格说,Telegram 本身用了 MTProto + TLS,中间人无法看到消息内容。但**在中国大陆使用 Telegram 需要 VPN**,VPN 本身的流量是可见的,VPN 提供商能看到你在用 Telegram(虽然看不到内容)。所以**用 Telegram 的"使用痕迹"本身在中国大陆是高风险行为**,更别说 E2EE 的"秘密聊天"了。 --- ## 延伸阅读 - 想理解 Telegram 为什么不用 Signal 协议?看 [《WhatsApp 也用 Signal 协议?这家公司凭什么让 5 亿人每天用它的加密技术》](https://www.68chat-help.top/articles/4/) - 想看微信 / 国内软件的具体替代方案?看 [《微信泄密频发背后:打工人必须知道的 5 个聊天隐私雷区》](https://www.68chat-help.top/articles/6/) - 想系统对比 10 款主流加密聊天软件?看 [《2026 端到端加密聊天软件终极指南》](https://www.68chat-help.top/articles/12/) --- **AI 辅助声明**: 本文由 AI 辅助起草,经人工编辑与事实核校。本文涉及的技术内容基于 Telegram 公开文档、第三方学术审计报告(2014/2015)及德国 BSI 2023 年报告,具体细节请以官方最新版本为准。

推荐文章