1.1 端到端加密（E2EE）#

端到端加密意味着消息在发送方设备上加密，只有接收方设备能解密。中间服务器（无论是 Telegram 的云端还是 Signal 的中继服务器）只看到密文，无法读取内容。

关键区别：Telegram 的普通聊天（Cloud Chat）只是客户端-服务器加密，服务器可以看到明文。只有 Secret Chat 才是真正的 E2EE。

1.2 前向安全性（Forward Secrecy）#

前向安全性确保即使长期密钥泄露，过去已发送的消息仍然安全。实现方式是每次会话使用临时密钥（Ephemeral Key），用完即弃。

• Signal Protocol：采用 Double Ratchet 算法，每条消息都使用新密钥
• MTProto 2.0：Secret Chat 使用类似机制，但实现细节不同
• Session：基于 X3DH + Double Ratched 的变体，但走洋葱路由

1.3 元数据保护#

元数据是「关于数据的数据」——谁在什么时候给谁发了消息、IP 地址、设备信息等。即使消息内容加密，元数据仍然可能暴露你的社交关系网络。

2.1 Signal 是什么？#

Signal 由 Signal Foundation（非营利组织）开发，被斯诺登、布鲁斯·施奈尔等安全专家公开推荐，是业界公认的加密通讯黄金标准。

• 开发方：Signal Foundation（非营利）
• 加密协议：Signal Protocol（开源，被 WhatsApp/iMessage 等广泛采用）
• 开源状态：客户端 ✅ | 服务端 ✅
• 注册要求：手机号

2.2 核心安全特性#

2.3 2026 年新功能#

• Pinned Messages：置顶重要消息
• Android 平板支持：即将上线（此前仅支持 iPad）
• 群组通话改进：支持更大规模的加密群组语音/视频
• 用户名功能：可以不分享手机号而通过用户名添加联系人

2.4 优缺点总结#

3.1 Telegram 是什么？#

Telegram 由 Pavel Durov 创立，2026 年月活已超 9 亿，是全球最大的隐私导向通讯平台。它不仅是聊天工具，更是一个完整的生态（频道、机器人、小程序）。

• 开发方：Telegram FZ-LLC（商业公司）
• 加密协议：MTProto 2.0（自研）
• 开源状态：客户端 ✅ | 服务端 ❌（闭源）
• 注册要求：手机号

3.2 加密机制：双模式架构#

Telegram 最大的争议在于它的双模式加密：

3.3 MTProto 2.0 的安全性争议#

MTProto 是 Telegram 自研协议，与 Signal Protocol 的关键区别：

2026 年 MTProto 新增了抗 AI-DPI 特性，使流量更难被深度包检测系统识别，这对中国大陆用户有实际意义——Telegram 流量更难被防火墙精准封锁。

3.4 隐私设置建议#

如果你使用 Telegram，务必做以下配置：

1. 手机号 → 设置为「没有人」或「我的联系人」
2. 最后上线时间 → 设置为「没有人」
3. 头像 → 设置为「我的联系人」
4. 转发消息 → 设置为「我的联系人」（防止通过转发溯源）
5. 群组和频道 → 设置为「我的联系人」
6. 两步验证 → 必须开启
7. 活跃会话 → 定期检查并清理

3.5 优缺点总结#

4.1 Session 是什么？#

Session 是一款基于洋葱路由的去中心化加密通讯工具，由 Session Technology Foundation（STF）——一家瑞士基金会——管理。2025 年 Session 从 OPTF（Oxen Privacy Tech Foundation）迁移至 STF，项目仓库也迁移至 session-foundation/session-desktop。

• 开发方：Session Technology Foundation（瑞士非营利）
• 加密协议：Signal Protocol 变体 + 洋葱路由
• 开源状态：客户端 ✅ | 服务端 ✅（去中心化节点网络）
• 注册要求：无（生成随机 Session ID）

4.2 核心架构：去中心化 + 洋葱路由#

Session 与 Signal/Telegram 最大的区别在于网络架构：

1
传统架构（Signal/Telegram）:
2
  用户A → 中央服务器 → 用户B
3

4
Session 架构:
5
  用户A → 节点1 → 节点2 → 节点3 → 用户B
6
         （洋葱路由，每层加密）

1
05123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef0123

4.3 加密机制#

Session 使用 Signal Protocol 的变体，但做了去中心化适配：

• X3DH 密钥协商：与 Signal 类似，但通过洋葱路由传输
• Double Ratchet：前向安全性
• 消息加密：端到端，节点网络无法解密
• 消失消息：支持自定义自毁计时器

4.4 功能特性#

4.5 优缺点总结#

5.1 安全性对比#

5.2 功能对比#

5.3 易用性对比#

6.1 连接要求与稳定性#

6.2 Signal 翻墙方案#

Signal 在中国大陆被墙，需要通过代理连接：

1. Android：在设置中配置 SOCKS5/HTTP 代理
2. iOS：使用系统级 VPN/代理（Shadowrocket/Clash 等）
3. 桌面端：配置系统代理或使用 TUN 模式

注意：Signal 服务器 IP 较少，容易被精准封锁。建议使用分流模式而非全局代理。

6.3 Telegram 翻墙方案#

Telegram 的连接选择最丰富：

1. MTProto 代理：Telegram 原生支持的代理协议，直接在 app 内设置，无需额外工具
2. SOCKS5 代理：在设置 → 数据和存储 → 代理中配置
3. 系统级 VPN：通过 Clash/Sing-box 等全局代理

推荐：MTProto 代理是最方便的方案，许多机场提供 MTProto 代理地址。2026 年 MTProto 新增的抗 AI-DPI 特性也使封锁更困难。

6.4 Session 连接体验#

Session 的最大优势是不需要翻墙：

• 洋葱路由流量特征与普通 HTTPS 流量类似
• Oxen 节点 IP 分散，不像 Signal/Telegram 有固定服务器 IP
• 截至 2026 年 7 月，Session 在中国大陆可直接连接

代价：消息延迟较高（500ms-2s），不适合实时性要求高的场景。

7.1 场景推荐矩阵#

7.2 组合使用策略#

不要只依赖一个工具。推荐的安全通讯组合：

1. 日常主力：Telegram（Cloud Chat + 配置好隐私设置）
2. 敏感对话：Signal（Secret Chat 级别的默认 E2EE）
3. 匿名联络：Session（不需要暴露任何身份信息）

TIP

如果你的威胁模型包含「对方知道你在用加密通讯工具」，那么 Telegram 和 Signal 的流量特征较容易被识别。Session 的洋葱路由流量更难被检测。