上周帮一个做外贸的朋友鼓捣电报,他问我:「我客户说发报价要用加密聊天,这玩意儿到底怎么开?聊天记录是不是真不会被第三方看到?」我花了二十分钟给他讲明白并设置好,他感叹说原来这么简单。回来想了想,干脆把整个过程写成教程,让你也能照着点几下就搞定。
前言:你为什么要用Secret Chat
先讲清楚一个事:电报普通聊天(普通对话、群组、频道)走的是服务器中转,消息在传输过程中确实加密了(用的是MTProto协议),但服务器端能解密看到内容。也就是说,你发的消息理论上电报服务器是能读的,只不过官方说不会去读。而Secret Chat(秘密聊天)就不一样了——它用的是端到端加密(End-to-End Encryption),消息只在你的手机和对方手机上加密解密,中间经过服务器时是密文,服务器根本解不开。这就是电报加密聊天原理的核心区别:普通聊天是「客户端到服务器」加密,秘密聊天是「客户端到客户端」加密。
我第一次看到的时候也愣了!
学完今天这篇,你能做到:发起一个真正的端到端加密对话、配置消息自毁计时器、验证加密密钥防止中间人攻击。
准备工作
你需要准备:Android版电报(10.x版本)或iOS版电报(10.x版本),且已登录自己的账号。注意一个关键点:Secret Chat只在手机端能用,Desktop桌面版和Web版没有这个功能,不用去电脑上找了。另外对方也必须用手机端电报,否则你发起的秘密聊天对方收不到。双方都要在线才能完成建立。
操作步骤
步骤一:打开目标联系人的对话
进入电报,进入你要进行加密聊天的那位联系人的聊天窗口。如果你还没和对方聊过,先在联系人列表里找到他,点进去发条消息也行,不发也行。反正先进到对话界面就对了!
进入对话后,点右上角的联系人头像或者联系人名字,会进入这个联系人的资料页。iOS上是点头像,Android上点头像或者右上角三个点都行。
步骤二:发起Secret Chat
在联系人资料页里,点右上角的三个点菜单(⋮),会弹出一个下拉菜单。在菜单里找到Start Secret Chat(开始秘密聊天),点它。点了之后会弹出一个确认框,写着「Secret chats use end-to-end encryption」之类的提示,点OK或确认就行。
然后你的聊天列表里会出现一个新的会话,头像旁边有个绿色的锁图标,这个就是秘密聊天了。快得跟飞一样,不用等。
注意别选错那个选项,我第一次搞的时候手抖点了旁边的「Clear History」,直接把聊天记录清了,折腾半天!
步骤三:等对方接受并开始聊天
你发起后,对方手机会收到一条通知,显示你邀请他开始秘密聊天。对方点了接受之后,这个秘密聊天才算正式建立。在对方接受之前,你这边能看到对话窗口,但发送按钮旁边会显示等待状态。对方一接受,你就可以正常发消息了。发出去的消息会显示一个锁的图标,和普通聊天的对勾不一样。别急,这步就是等一下的事。
步骤四:调一下自毁计时器(可选但强烈建议)
进了秘密聊天界面之后,右上角有一个秒表图标或者进菜单找Set Self-Destruct Timer(改自毁计时器)。点它,然后会弹出一个时间选择器:1秒、2秒、5秒、10秒、30秒、1分钟、1小时、1天、1周。选一个你认为合适的时间。我一般设10秒,聊完就自动消失,干干净净。
配置完之后,对方也会收到提示。从这一刻起,你发的每条消息在对方阅读后,过了你设定的时间就会从双方的设备上自动删除。消息自毁后连个渣都不剩。
步骤五:验证加密密钥(进阶安全操作)
说实话,九成的人压根不知道有这步。在秘密聊天界面,点右上角三个点,菜单里有个Encryption Key(加密密钥)选项。点进去会显示一长串彩色图案和数字。这个东西是干嘛的呢?如果对方也启动这个页面,你们两个人的屏幕上显示的是同样的图案和数字,就说明你们的连接是直接的、没有被中间人劫持。真正高敏感的操作,两人可以打个电话对一下这个图案,对得上就说明绝对安全。这个验证方式简单粗暴但极其有效。
FAQ:电报加密聊天常见问题
秘密聊天的记录能同步到其他设备吗?
不能。这是Secret Chat的核心特性之一——它只存在于你发起秘密聊天的那一台设备上。你在手机上聊的秘密聊天,电脑端看不到,换手机也不会同步过来。这既是优点(更安全)也是缺点(不方便备份)。所以重要信息如果需要自己留存,老老实实用Saved Messages(已保存的消息)转发一份给自己。说到Saved Messages,这玩意儿相当于你的无限云盘——电报普通用户单文件上限2GB,Premium用户4GB,你把任何文件转发到Saved Messages里,云端永久保存,不占手机空间,除非你手动下载。所以我经常把秘密聊天里需要留存的内容复制一份发到Saved Messages,这样既不破坏加密聊天的私密性,又能留档。
为什么我的秘密聊天发不出去消息?
大概率是对方不在线或者对方用的不是手机端。秘密聊天要求双方设备都在线才能实时通信,这是端到端加密的代价。如果对方手机没开电报,消息就发不出去。普通聊天可以离线发送等对方上线再收,秘密聊天不行。
秘密聊天和普通聊天加「自我销毁」区别大吗?
区别大了去了。普通聊天里的消息自毁只是客户端删除,服务器上有没有留底你控制不了。秘密聊天的端到端加密意味着消息从源头就不经过服务器明文存储,这才是电报加密聊天原理的真正体现。对,你没看错,普通聊天的「阅后即焚」只是表面功夫,秘密聊天才是真家伙。
进阶技巧:多账号和登陆安全
如果你需要同时管理多个电报账号(比如工作和生活分开),可以点Settings(调一下) → Add Account(添加账号) → 用另一个手机号登进去。普通用户最多同时进来3个账号,Premium用户6个。切换的时候点侧边栏的头像就能切换,消息列表是合并显示的,不会混淆。
另外,强烈建议你检查一下登陆设备:Settings → Privacy and Security → Active Sessions / Devices → 显示所有在线设备和最后活跃时间 → 点不需要的设备 → Terminate 退出。不定期清理登录设备,别让自己的账号在别人的手机上活着。我之前帮朋友检查的时候发现他的账号在三个陌生设备上挂着,他自己完全不知道,当时真的无语。
还有一个小技巧:秘密聊天的自毁计时器设得短一些,聊敏感内容的时候心理压力小很多。反正聊完就没了,你甚至可以在设置里把截屏通知打开——对方如果在秘密聊天里截屏,你会收到提醒。iOS上默认会通知,Android上部分版本也支持。
小结
电报的秘密聊天是它所有功能里最值得用、但最容易被忽略的一个。普通聊天够用,但真要聊机密内容,只有Secret Chat才配叫加密聊天。搞清楚电报加密聊天原理之后你就会明白,工具本身给了你足够安全的选项,用不用全看你自己。越方便的东西越容易被突破,越麻烦的操作往往越安全。会用秘密聊天的人,才算真正用懂了电报。电报隐藏技巧与进阶玩法合集