有位朋友听说聊天可以用端到端加密，于是打开设置，想找到那个开关把它打开。
他从上翻到下，看到了隐私、看到了安全、看到了各种权限项。没有一个叫「端到端加密」的开关。
他又去搜索「怎么开启端到端加密」，搜出来的内容说的都是别的东西——有的在讲另一个软件的默认行为，有的在讲一种他根本没见过的会话类型。他越看越糊涂，最后得出一个结论：「我可能用的这个不支持吧。」
其实他遇到的是一个典型的前提错误：
加密这件事，在这款产品里不是「打开一个开关」，而是「新建另一种会话」。
你要先从对方的资料页里开一条专门的会话，那条会话本身才是端到端的；而你平时在用的聊天，一直是另一种模式。这两件事不是「同一个东西的两个状态」，而是两个不同的东西。
所以这篇文章要做两件事：先把这个前提说清楚，然后对比三家在这一点上的差别——而你很快会发现，三家的真正差别可以用一句话概括：它是默认的，还是要你手动去开一个特殊会话。
二、先纠正前提：它不是开关，是另一种会话
| 你以为的 | 实际情况 |
|---|---|
| 「加密」是一个可以对现有聊天开启的开关 | 它是一条新建的会话，原有的聊天不会因此变成加密的 |
| 开启之后，之前的聊天记录也一起加密了 | 那条新会话是空白的，旧记录不在里面 |
| 群聊也能这样开 | 这种会话只能一对一 |
| 电脑上和手机上都行 | 这种会话只在你手机端提供 |
| 它会在你的各设备之间同步 | 不同步，它只存在于参与的那两台设备上 |
| 它和普通聊天共用一个窗口 | 同一个人可能在你的列表里出现两次：普通会话一个、加密会话一个 |
一句话概括：它不是给现有房间上锁，而是另开一个房间，只有你们两个人能进。
这里要补一句公道的说明，免得你把它读成「普通聊天不安全」：普通会话走的是另一套机制，而且正是这套机制换来了你每天都在用的那些便利——多设备同步、换手机不丢记录、可以在任意设备上搜历史消息。它和秘密会话是两种设计取向，不是「好版本」和「坏版本」。（后面讲设计取舍的那一节会把这条讲透。）
三、全文支点：三家的端到端加密是「默认」还是「要手动开」
这是本文最核心的一张表。读法是：先看「需要你做什么」这一列——它决定了你现在的实际状态。
| 对比项 | Telegram | Signal | |
|---|---|---|---|
| 一对一消息的端到端加密 | 要手动新建一种特殊会话才有 | 默认 | 默认 |
| 群聊的端到端加密 | 不提供 | 默认 | 默认 |
| 新会话是否需要你额外操作 | 需要 | 不需要 | 不需要 |
| 特殊会话是否支持多设备同步 | 不支持 | 不适用 | 不适用 |
| 特殊会话的可用平台 | 仅移动端 | 不适用 | 不适用 |
| 普通会话的数据存在哪 | 会存在服务端，因此可多设备同步 | 以官方当前说明为准 | 设计上尽量减少服务端留存 |
| 备份环节 | 以官方当前说明为准 | 备份默认不端到端，可另外加密 | 以官方当前说明为准 |
这张表最值得看的是第一行和第三行的配合。 它解释了为什么「要不要教你操作」这件事三家不一样：
- 在默认加密的那两家，你不需要做任何事——你打开任何一个聊天，它就是端到端的。你唯一需要留意的是备份环节（那里通常不在默认加密范围内）。
- 在需要手动新建的那一家，你必须主动开一次——所以本文才需要写「怎么用」。 而这也带来一个必须诚实指出的后果：
「可选」这件事的意思是：如果你从来没主动开过那个特殊会话，那么你一直在用的通道就不是端到端的——这不是因为它不安全，而是因为你从没选择过它。
「默认」这两个字的重量就在这里：默认意味着你不会忘记开启；可选意味着你可能不知道自己处在哪个状态。
四、Secret Chat 的六条硬规则
如果你决定用它，下面六条是它的边界，每一条都会实际影响你的使用方式。
| 规则 | 具体是什么 | 对你的影响 |
|---|---|---|
| 只能一对一 | 不能建群、不能在群里使用 | 需要多人私密讨论时，这条路走不通 |
| 只在移动端 | 桌面端与网页端不提供 | 想在电脑上用它是做不到的，不必反复找入口 |
| 不同步云端 | 它只存在于参与的两台设备上 | 换手机、重装、清数据都会让它消失，记录找不回来 |
| 不能转发 | 里面的消息不能转出去 | 想存档或转给别人，只能靠手动记录 |
| 可以设自毁 | 可以为消息设定一个自动消失的时间 | 这是它最有用的特性之一，也是最适合先设好的 |
| 与同一人存在两条会话 | 同一个人会在你的列表里出现两次 | 最容易犯的错：以为自己在加密会话里，其实发到了普通会话 |
第五行值得单独说一句：自毁时间通常是各自设定的，你设的时间不会自动替对方设。所以如果你希望对话在一段时间后消失，直接和对方说一句比事后困惑更有效。
第六行是实际使用中最容易出问题的：因为它和普通会话是并排存在的，你很可能在列表里点错了那一条。一个可用的习惯：给它们不一样的备注名或头像，让两条会话在列表里一眼能分辨。
五、实操：怎么开、怎么设自毁、怎么收尾
| 步骤 | 怎么做 | 注意 |
|---|---|---|
| 开一条特殊会话 | 在对方的资料页里找与「秘密聊天」相关的入口（按关键词找）；或在新建会话的入口里选择它 | 在资料页找，不在设置里——这是前面那位朋友一直没找到的原因 |
| 确认对方 | 对方需要接受这条会话才能开始 | 对方不收，会话就不成立 |
| 设自毁时间 | 在会话设置里找到自毁相关的选项，选定一个时间 | 双方各自设定；建议开场就说清，别让对方以为是普通聊天 |
| 使用时的判断 | 发之前确认自己在哪一条会话里 | 用备注名区分两条会话最省事 |
| 结束与清理 | 不用了就在会话里找清空或删除该会话的选项 | 删掉之后记录不会回来，要留的东西先手动记下来 |
| 换设备前 | 如果这段对话重要，先处理掉它 | 换机、重装后这条会话会消失 |
一个务实的建议：如果你只是想聊天内容不被服务端长期留存，那么先想清楚一件事——你能不能接受「换手机就没了」。 能接受，它非常适合你；不能接受，那你需要的其实是另一个方案，而不是这条会话。
六、为什么我不做「哪个更安全」的判断
| 产品 | 它选择的设计路线 | 换来的好处 | 让出的代价 |
|---|---|---|---|
| Telegram | 普通会话走服务端、可多设备同步；端到端作为单独一种会话提供给你选 | 多设备、可搜索历史、换机不丢记录，日常体验最轻 | 需要你主动开；没开过就是没开过，而且这条会话只限手机、不能群聊 |
| 把端到端做成默认，覆盖一对一与群聊 | 你不需要记住任何事，任何聊天都在加密状态 | 多设备与备份环节需要额外处理，你至少要留意备份是否被单独加密 | |
| Signal | 把端到端与最小化服务端留存作为主线设计 | 服务端留下的东西更少，控制权更多在设备侧 | 新增设备需要配对流程，便利性让位于可控性 |
这三句话没有一句是「谁更好」，它们各自回答的是不同的问题：一个把「方便」放在前面，一个把「不用你操心」放在前面，一个把「少留东西在服务器上」放在前面。你选哪一个，取决于你更在意哪一件事。
同样要说公道话：本文前面反复强调「要手动开」，容易被读成对某一家的批评。但换个角度看，「把选择权交给你」和「替你决定好」是两种取向——前者要求你懂事，后者要求你信任。这两者都不是缺点，只是你要知道自己在哪一种里。
七、用错方向的几种白费功夫
| 现象 | 该不该管 | 怎么理解 |
|---|---|---|
| 电脑上找不到这种会话的入口 | 不用管 | 它只提供在移动端，不是你没找对 |
| 在设置里翻「加密」开关，翻不到 | 不用管 | 它不是设置项，是会话类型，要去对方的资料页开 |
| 装完之后发现这条会话没了 | 正常 | 它不同步云端，换机或重装后会消失 |
| 想把它转出去 | 做不到 | 不能转发是它的设计，不是按钮藏起来了 |
| 感觉对方那边没看到我的自毁设置 | 正常 | 自毁时间一般各自设定，直接沟通最快 |
| 想让整段旧聊天变成加密的 | 做不到 | 它只对新开的会话生效，旧记录不会迁移进去 |
| 以为群里也在加密 | 需要确认 | 群聊不在这套机制覆盖范围内，以官方当前说明为准 |
这一节的判断标准是一句话：分清「它本来就没有」和「你没有找到」。 上面大部分情况属于前者——这类问题的解法不是继续找，而是先弄清楚它属于哪种会话类型。
八、不建议走的几条路
| 看起来能省事的做法 | 它实际让你付出什么 | 唯一判断标准 |
|---|---|---|
| 第三方宣称「解锁加密功能」的改版客户端 | 它改的是程序文件本身，你输入的号码与验证码会经过它；而端到端加密这个能力本来就有，只是需要你手动开 | 需要你降低安全级别才能装的东西，一律不装 |
| 「帮你配置安全设置」的代服务 | 为了操作，你往往要交出登录凭据或验证码 | 任何索要验证码的服务，要的不是帮忙，是账号 |
| 号称「更安全」的第三方聊天工具 | 它既要求你把双方都迁过去，又无法被验证 | 三家的机制都可以在官方文档里查到，说不清机制的不要用 |
| 把加密会话当成「绝对安全」的保证 | 加密保护的是传输与内容，不保护被骗、不保护你自己交出去的验证码 | 它解决的是「传输过程被看到」，不解决「你信错了人」 |
这一节的判断压成一句：加密是一个已经存在的能力，不需要任何人帮你解锁。 任何以「解锁加密」为由要你换客户端或交出凭据的，都是在借这个词做别的事。
九、速查总览
| 你的目的 | 该用哪家 / 怎么做 |
|---|---|
| 什么都不想管，默认就加密 | 选默认加密的那两家，任何聊天都在加密状态 |
| 具体要一条端到端、一对话一消失的会话 | 用第一家的秘密会话：在对方资料页开，设自毁时间 |
| 想在电脑上也有端到端 | 第一家的秘密会话做不到（仅移动端），需要换思路 |
| 想在群里也有端到端 | 用默认加密的那两家；群聊在那边是覆盖的 |
| 只关心「服务端少留东西」 | 走最小化留存那条路线的那一家更贴近这个目标 |
| 想多设备同步、换机不丢记录 | 第一家的普通会话，代价是它不端到端 |
常见问题速答（FAQ）
Q1：Secret Chat 怎么用？ 它不是设置里的开关，而是另一种会话：要在对方的资料页里找入口开一条新会话，它才是端到端的。原有聊天不会因此变成加密的。
Q2：为什么电脑上找不到秘密聊天？ 因为这类会话只在移动端提供，桌面端与网页端没有。不是你找错了地方，是它本来就不提供。
Q3：怎么把已经有的聊天变成加密的？ 做不到。它只对新开的会话生效，旧记录不会迁移进去。要加密就新开一条，并注意它和普通会话会并排存在。
Q4：三家的端到端加密有什么区别？ 最实际的差别是默认还是手动开启：WhatsApp 与 Signal 的聊天默认就是端到端的，你不需要做任何事；Telegram 需要你主动新建一种特殊会话，而且它只能一对一、只在手机端、不同步云端。
Q5：秘密聊天能转发吗？重装之后还在吗？ 都不能。不能转发是它的设计；不同步云端意味着换手机、重装、清数据之后这条会话会消失，记录找不回来。
Q6：自毁时间是我设了对方也生效吗？ 通常是各自设定的，你设的时间不会自动替对方设。最有效的做法是开场就跟对方说清，而不是事后困惑。
Q7：开了端到端加密是不是就绝对安全了？ 不是。它保护的是传输与内容不被第三方看到，不保护你被骗，也不保护你主动交出去的验证码。加密解决的是「通道」问题，不解决「信任」问题。
结语：判断你处于哪种状态，只问一句话
把整篇收成一句可以随身带的话：我聊天的时候，是谁决定它加密——是我主动开了，还是它本来就默认开着？
如果你的答案是「我不知道」，那么无论你在用哪一家，都值得花两分钟去确认一次——因为**「默认」和「可选」这两个词的分量完全不一样**：默认意味着你不会忘记，可选意味着你从没选择过它。
这也是本文最后想留给你的判断方式：别记机制，记状态。 你不需要背下三家的技术细节，只需要知道自己在哪一种里——是「我什么都不用做它就在保护我」，还是「我需要主动开一次，而我一直没开」。搞清楚这一件事，比记住任何一条操作步骤都有用。
一句话总结：Secret Chat 不是一个开关，而是另一种会话——要你主动去开、只能一对一、只在你手机上；三家的真正差别也不在有没有端到端加密，而在它是默认给你的，还是要你自己选择开启。