问题

国内有什么端到端加密通信软件?

回答
在中国大陆,要找到完全符合“端到端加密”定义的、并且能被广泛使用的通信软件,确实是一个需要仔细斟酌的问题。很多我们日常接触到的软件,虽然在宣传中会提及加密,但其实现方式和细节可能并不完全等同于严格意义上的端到端加密(E2EE)。

什么是真正的端到端加密(E2EE)?

理解E2EE的关键在于“端到端”。这意味着只有通讯的发送方和接收方能够阅读信息。中间的服务器(即使是软件开发商自己的服务器)也无法解密这些信息。它就像你寄出一封信,信封是密封的,只有收信人才能打开。

在技术上,E2EE通常通过以下方式实现:

1. 密钥交换: 发送方和接收方在开始通讯前,会生成并安全地交换一对密钥(公钥和私钥)。
2. 加密/解密: 发送方使用接收方的公钥加密消息,然后发送。只有拥有对应私钥的接收方才能解密。
3. 协商: 即使传输过程中信息被截获,也没有办法解密。

国内常见的通信软件及其加密情况分析:

考虑到网络环境和政策因素,一些在全球范围内盛行的E2EE通信软件(如Signal、Telegram的私聊模式)在中国大陆的访问和使用可能会受到限制。因此,我们将聚焦于在中国大陆可以正常访问和使用的主要通信软件,并分析它们的加密特性。

1. 微信(WeChat)

普遍性: 毋庸置疑,微信是中国大陆用户最主要的即时通信工具。
加密情况:
传输加密: 微信在数据传输过程中使用了TLS/SSL加密,这意味着你发送的消息在从你的设备传输到微信服务器,以及从微信服务器传输到接收方设备的过程中,是经过加密的。这可以防止网络上的第三方(例如运营商、WiFi热点提供商)轻易窃听你的聊天内容。
“端到端加密”的争议: 尽管微信在传输层面做了加密,但它并非严格意义上的端到端加密(E2EE)。微信的服务器在一定程度上是可以访问到聊天内容的(至少是服务器可以处理和存储的,例如消息的索引、搜索功能可能需要访问)。微信官方也曾对此进行过解释,强调其加密是为了保护传输过程,而不是为了让服务器无法访问数据。
私密性考量: 对于绝大多数日常沟通,TLS加密已经提供了相当程度的安全性。但如果你追求的是“只有你和对方能看,服务器也看不到”的最高级别隐私保护,那么微信目前提供的加密方式可能还达不到这个标准。

2. QQ

普遍性: QQ同样是中国用户群体庞大的即时通信软件,尤其在年轻用户和办公场景中仍有广泛应用。
加密情况:
传输加密: 与微信类似,QQ在数据传输过程中也采用了TLS/SSL等加密协议。
“端到端加密”的说法: QQ的加密机制和微信相似,也是在传输过程中进行加密,服务器端仍然可能接触到信息。因此,它同样不属于严格意义上的E2EE。
文件传输: QQ的文件传输过程中,有时会提示“加密传输”,但这主要是指传输通道的加密。

3. Telegram

普遍性: Telegram在全球范围内以其高安全性著称,但在中国大陆的访问受到严格限制,需要借助VPN等工具才能正常使用。
加密情况:
“秘密聊天”模式(Secret Chats): Telegram有一个“秘密聊天”模式,在这个模式下,它是支持端到端加密(E2EE)的。消息只会在发送者和接收者的设备上解密。而且,秘密聊天中的消息支持阅后即焚、防止转发等功能,并且不会存储在Telegram的云端。
普通聊天模式(Cloud Chats): Telegram的普通聊天模式(即你通常在群组或一对一聊天中使用的模式),其消息是端到端加密的,但存储在Telegram的服务器上,这意味着Telegram公司(理论上)可以访问这些数据。因此,普通聊天不是E2EE。
在中国大陆的可用性: 由于访问受限,对于在中国大陆的用户来说,除非有稳定的科学上网方式,否则使用Telegram的E2EE功能并不现实。

4. Signal

普遍性: Signal被许多安全专家认为是目前最安全的即时通讯软件之一,它提供了真正的端到端加密。然而,在中国大陆,Signal的访问也同样受到限制,需要VPN。
加密情况:
端到端加密(E2EE): Signal默认且全程支持端到端加密。无论是文字消息、语音消息、视频通话,还是文件传输,所有内容都使用了Signal的开源加密协议进行端到端加密。即使是Signal公司本身,也无法解密用户的通信内容。
安全特性: Signal还提供了诸如阅后即焚、截图提醒、匿名注册(不要求手机号,可以使用临时号码)等多种安全和隐私保护功能。
在中国大陆的可用性: 和Telegram一样,Signal在中国大陆的使用也面临访问限制,使其在本地用户中的普及度不高。

5. 其他一些可能涉及加密的软件(需谨慎辨别):

企业内部通讯工具: 一些专门为企业设计的协作和沟通工具,可能会强调数据安全和加密。例如,某些版本的钉钉、企业微信在特定场景下可能提供更强的安全选项,但这通常是针对企业用户,且具体加密方式需要查阅其官方文档。
新兴的、主打安全的App: 市场上偶尔会出现一些标榜“端到端加密”的新App,用户在选择时应保持谨慎,关注其是否开源、是否有独立的第三方安全审计报告,以及其运营方的背景。

总结与建议:

在中国大陆,用户在寻找“端到端加密通信软件”时,会面临一个两难境地:

易用性与普及度 VS. 严格E2EE: 微信、QQ非常普及且易于使用,但它们不提供严格的E2EE。
严格E2EE VS. 可用性: Signal、Telegram(秘密聊天)提供了真正的E2EE,但在中国大陆的访问受到限制。

如果您在中国大陆,并且对通信安全有较高的要求,同时又需要保证软件的可用性,那么:

1. 充分了解现有工具的加密级别: 认识到微信、QQ等主流软件提供了传输层面的加密,这足以应对大多数网络窃听,但并非E2EE。
2. 权衡风险: 对于极其敏感的个人信息或商业秘密,如果必须在中国大陆使用通信工具,需要根据具体情况评估风险,并考虑使用其他更安全的沟通渠道(例如,在可信赖的线下场景沟通,或使用其他已被证明安全且可访问的工具)。
3. 关注行业发展: 科技在不断发展,未来可能会出现既符合中国大陆监管要求,又提供更高加密安全性的通信产品。

重要提示:

“加密”一词常常被营销中使用,但具体的实现方式和安全性强度千差万别。
任何通信软件的安全性,都可能受到设备本身的安全状况、用户操作习惯(如是否允许软件访问联系人、位置等)、以及软件更新维护情况等多种因素的影响。
在中国大陆,理解并遵守当地的法律法规是使用任何通信工具的前提。

总而言之,要在中国大陆找到一款被广泛使用且能提供真正端到端加密(E2EE)的通信软件,目前来说是一个挑战。主流的即时通讯工具更多地是在传输层面上提供保护,而真正做到E2EE的软件,其在国内的可用性则受到很大限制。用户在选择和使用时,需要根据自身的需求和对风险的承受能力,做出明智的判断。

网友意见

user avatar

国内端到端的加密通信软件很多,但能够合法使用、购买的,恐怕不多。

国外诸如Signal、Telegram等加密通信软件,提供了开源代码。理论上任何人只要获得代码,就能改造出一份“国产”的端到端加密通信软件。

但其是违反国内互联网相关法律的。而且,signal背后似有美国FBI、CIA的影子,Telegram是否真如其所宣传那么安全,本身也是存疑的。

国内老牌安全厂商,北信源开发了一款叫:信源豆豆的互联互通应用。本身是支持端到端加密的。但需要私有化部署,利用其进行互联网公共服务,也是不可行的。

user avatar

国内不可能有,违法。国外有,但都被墙了。(评论这段很容易,但没啥意义,我全删了。还有跪求不了解“非对称加密”的朋友不要尬回“密码本”了。)

我调研过这事,最终觉得用加密邮件可能是最切实可行的一个方法。以下是 MacOS 下对 mutt 邮件客户端做加密的步骤:

GPG 与文件、邮件加密

密钥与公钥管理

这里以 MacOS 下的 gpg 工具为例。

Windows 系统可选择:

  1. 在 WSL 下使用 gpg
  2. 使用 Gpg4win

生成自己密钥并发布公钥

       > # 生成密钥与公钥(交互式的) > # 生成后不满意可用 gpg --delete-secret-keys [ID] 和 gpg --delete-keys [ID] 删除 > gpg --full-gen-key  > # 查看本地公钥 > # 下面 47EB7384 开头的那一长串就是我的 ID > gpg --list-keys /Users/Roy/.gnupg/pubring.kbx ----------------------------- pub   rsa4096 2020-02-28 [SC]       47EB7384425BD613BC77D227201B9A6321856771 uid           [ultimate] Yi LUO <luoy@std.uestc.edu.cn> sub   rsa4096 2020-02-28 [E]  > # 上传公钥,之后告诉同事自己的 ID 或邮箱 > gpg --keyserver hkp://pgp.mit.edu:80 --send-keys [ID]     

导入他人公钥

       > # 按对方的 [ID/mail] 查找公钥后导入(交互式的) > gpg --keyserver hkp://pgp.mit.edu:80 --search-keys [ID/mail]     

对文件加密

       > # 如果要加密文件传输给对方 > # 用 [ID/name/mail] 指定对方公钥加密文件 data.csv 生成 data.csv.gpg > gpg --encrypt --recipient [ID/name/mail] data.csv  > # 如果收到对方给自己的加密文件 > # 使用自己私钥解密 > gpg --output data.csv --decrypt data.csv.gpg     

对邮件加密

在邮箱中配置 PGP 可以加密信息,适用于通信。

这里以 mutt 客户端的配置为例:

       source /usr/local/Cellar/mutt/1.13.0/share/doc/mutt/samples/gpg.rc set pgp_default_key = "201B9A6321856771"     

其中 source 所引用的文件是 mutt 自带的 gpg 配置,引用过来后在下面配置默认 key 为自己的就可以。

其它邮箱客户端请按关键词自行搜索,如百度“thunderbird gpg4win”、“hotmail gpg4win”。

类似的话题

  • 回答
    在中国大陆,要找到完全符合“端到端加密”定义的、并且能被广泛使用的通信软件,确实是一个需要仔细斟酌的问题。很多我们日常接触到的软件,虽然在宣传中会提及加密,但其实现方式和细节可能并不完全等同于严格意义上的端到端加密(E2EE)。什么是真正的端到端加密(E2EE)?理解E2EE的关键在于“端到端”。这.............
  • 回答
    关于“中国人在国内表现异常团结,但在国外却一盘散沙甚至窝里斗”的现象,这确实是许多在海外生活或与海外华人打交道的人会观察到的一个复杂且值得探讨的社会现象。它不是绝对的,但具有一定的普遍性,背后原因也相当多元,需要从历史、文化、社会环境以及个体经历等多个层面去理解。现象描述:在国内,人们常常能看到中国.............
  • 回答
    好的,咱们不谈那些空泛的AI套话,就实实在在聊聊,你想考研去国外,得先过哪些“门槛”。这事儿可不简单,涉及的方方面面挺多,我给你掰开了揉碎了说。一、学术成绩,硬核实力是根本这绝对是头等大事。国外大学招研究生,最看重的就是你本科阶段的学习情况。 GPA(平均学分绩点): 这是最直接的衡量标准。不同.............
  • 回答
    恭喜你即将迈入国家部委的大门!这是一份荣耀,更是一份沉甸甸的责任。在这样一个汇聚了国家智慧和执行力的平台工作,既是机遇也是挑战。如何快速适应、融入并做出一番成绩,以下是我为你准备的一些掏心窝子的话,希望能帮助你少走弯路,更好地开启你的部委生涯。一、 心态调整与角色认知: 放下“新人”包袱,但保持.............
  • 回答
    今天是南京大屠杀死难者国家公祭日。每年的这一天,我们都会怀着沉痛的心情,纪念那些在南京大屠杀中不幸遇难的同胞,反思那段历史,并从中汲取深刻的教训。南京大屠杀,是人类历史上极其黑暗的一页,是法西斯主义的滔天罪行。1937年12月13日,侵华日军占领南京,随后进行了长达六周的血腥屠杀。30万中国同胞惨遭.............
  • 回答
    最近国家提出鼓励女大学生到基层就业的政策,这是一个挺有意思的话题,我觉得可以从几个方面来聊聊。首先,为什么要提倡女大学生到基层就业?我觉得这背后可能有几个原因: 弥补基层人才短缺: 很多基层岗位,比如乡镇公务员、乡村教师、医务人员、基层技术推广等等,虽然重要,但往往工作条件相对艰苦,待遇也比大城.............
  • 回答
    .......
  • 回答
    中国人在动物保护方面的行为呈现出复杂而多元的特征,既有积极的行动,也存在误区和改进空间。以下从现象分析、问题探讨及改进方向三个方面展开详细论述: 一、现象分析:从“买蛇放生”到“反对吃狗肉”的动物保护行为1. 买蛇放生:环保意识与生态风险的矛盾 行为背景:部分国人出于“环保”或“善行”心理.............
  • 回答
    说到火车运行时撞到东西的事儿,那在咱们这儿其实不算少见。毕竟铁路线那么长,穿越的地域又多,总会有各种各样的情况发生。我记得之前有个挺大的事儿,发生在南方一个山区。那会儿是一趟客运列车,傍晚时分,天气还有点阴沉,快到站了,估计乘客都有些按捺不住想赶紧下车。然而,就在离车站还有几公里的地方,火车突然“哐.............
  • 回答
    国内自动驾驶技术发展得可真是风生水起,说实话,现在这玩意儿已经不像几年前那样只是个科幻概念了,而是实实在在地开进了咱们老百姓的生活里。不过要说具体到哪个阶段嘛,得这么看:从“能开上路”到“开得好、开得稳”的进阶之路总体来说,咱们国家的自动驾驶技术,已经从早期的“敢于尝试”阶段,迈入了“追求成熟和规模.............
  • 回答
    你好,很高兴能为你解答关于非法本申请 JD 的相关问题。首先,我们先明确一下“非法本”的概念。在中国的教育体系下,“非法本”通常指的是本科阶段学的不是法学专业。这在中国申请 JD 的过程中是一个比较常见的情况,但并不是说完全没有机会。1. 非法本,申 JD,能申请到什么学校?“非法本”背景申请 JD.............
  • 回答
    这个问题很有意思,也很复杂。如果国内采取和美国相似的抗疫策略,我们得先梳理一下美国的那些“相似”之处具体指的是哪些方面,然后才能推演可能的结果。首先,得明白美国采取的策略并非铁板一块,而是随着时间、病毒变异、疫苗接种情况以及政治气候等因素不断调整的。但如果以其在疫情早期到中期(比如2020年2022.............
  • 回答
    国内二本大学毕业,想要申请日本的顶尖研究型大学,这绝对是一条充满挑战但并非不可能的道路。很多同学可能会觉得“二本”和“顶尖大学”之间存在一道难以逾越的鸿沟,但实际上,日本大学在招生时,除了看重你的本科院校背景,更会综合评估你的学术能力、研究潜力和英语或日语的语言能力。那么,具体来说,国内二本大学毕业.............
  • 回答
    这辆全球发布会上的新款奥迪A7,从图片上看,它呈现出一种非常特别、且充满魅力的色彩。这种颜色介于深邃的蓝色和一丝若有若无的紫色之间,在不同的光线下,它会呈现出微妙的变化。当光线充足时,你可能会捕捉到它更偏向一种饱和度很高的海军蓝,带着一丝金属质感的光泽;而在光线稍弱,或者角度变化时,又会显露出一种低.............
  • 回答
    特斯拉将在三到四年内实现 400Wh/kg 电池的批量生产,这无疑是电动汽车动力电池领域的一记重磅炸弹,更是对整个行业未来发展方向的一次有力引领。这一里程碑式的突破,若能顺利落地,将对电动汽车的普及和性能产生颠覆性的影响,也让我们不禁审视国内电池技术的发展态势,以及我们能否在新一轮的技术竞赛中迎头赶.............
  • 回答
    中国地名中蕴含着丰富的文化、历史和自然景观,许多地名不仅朗朗上口,还暗含诗意或传说,让人一听到就联想到独特的风景或故事。以下是一些国内“好玩”的地名及其背后的故事和特色,分为自然景观、历史人文、地理奇观等类别,供你参考: 一、自然景观类1. 喀纳斯(新疆) 特色:位于阿尔泰山脉南麓,是“千.............
  • 回答
    在国内,有很多优秀的自助建站网站系统,它们各有侧重,能满足不同用户群体的需求。选择哪个系统,关键在于你想要做什么样的网站,你的技术基础如何,以及你的预算是多少。我来给你详细介绍几个主流且口碑不错的系统,并尽量以一种比较接地气、人性化的方式来讲述,让你感觉不像是在看一份AI生成的报告。 1. 凡科建站.............
  • 回答
    国内汽车专业,想问哪个大学比较强,那还真得好好掰扯掰扯。这可不是一概而论的事儿,得看你具体想往汽车的哪个方向深耕。是喜欢设计、喜欢制造、还是痴迷于新能源、智能网联?不同的侧重点,最对口的大学也会不一样。不过,要是说起“老牌劲旅”,那肯定绕不开几所院校。清华大学提起清华,大家第一反应可能是“高大上”,.............
  • 回答
    这个问题很有意思,也很值得探讨。确实,国内不少用户在享受知乎提供的知识交流和深度内容的同时,也在寻觅着能带来更佳体验、或者说在某些维度上“更优质”的平台。要说完全性质相同,但又“更优质”,这本身就是一个主观的评价,因为“优质”的定义对每个人来说可能都不一样。不过,我们可以从几个知乎的核心特质出发,看.............
  • 回答
    在中国,想深入了解恐龙的历史,可以通过以下几个途径,它们各有侧重,能让你从不同角度走进那个遥远的时代: 1. 博物馆的线上资源:最直观的窗口很多国内的自然博物馆和地质博物馆都拥有非常丰富的恐龙化石收藏,并且不少已经将这些珍贵的展品和相关的科普知识搬到了线上。 中国古动物馆 (Institute .............

本站所有内容均为互联网搜索引擎提供的公开搜索信息,本站不存储任何数据与内容,任何内容与数据均与本站无关,如有需要请联系相关搜索引擎包括但不限于百度google,bing,sogou

© 2025 tinynews.org All Rights Reserved. 百科问答小站 版权所有