入群、历史记录访问和加密回答的是不同问题。在分享敏感材料前，请测试这三个方面。
群组隐私取决于三个决定：谁可以加入、他们会收到哪些消息，以及哪些设备持有密钥。本指南比较有文档依据的控制功能，而不是宣布某一款即时通信工具在所有情况下都最安全。功能可能因应用版本和房间设置而异。
什么是加密群组的管理员控制功能？
加密群组的管理员控制功能决定谁可以邀请、批准加入、移除或管理成员，更改设置，以及查看可用历史记录。加密则决定未经授权者能否读取实际消息内容。
这个区别至关重要。严格的入群规则不能证明聊天使用了端到端加密。加密仍然保护传输，但当不受欢迎的接收者合法获得密钥后，它无法使此人变得可信。
有用的比较会提出六个问题：
- 谁可以邀请或添加他人？
- 加入是否必须经过管理员批准？
- 谁可以发言或更改设置？
- 新成员能收到哪些历史记录？
- 有人退出或被移除后会发生什么？
- 该功能是用于对话的群组，还是用于广播的频道（并且是否完全加密）？
私密群聊的成员权限：谁可以添加成员？
私密群聊的成员权限不只是一枚管理员标识。邀请链接可能允许持有人申请加入、立即加入，或把链接转发给其他人。
应将可重复使用的邀请链接视为访问途径，而不是私人地址。在功能支持的情况下，要求审批、限制谁能添加成员，并重置已经传播到预定受众之外的链接。Signal 在其群组指南中说明，通过群组链接加入可以选择要求管理员批准。
对于敏感群组，务必核查普通成员能否添加他人、链接能否撤销，以及加入是否必须由管理员批准。软件更新后，默认设置经常会改变。
加入后谁能读取旧的群消息？
旧消息的访问取决于服务的历史记录规则，而不只是加密。WhatsApp 的官方历史记录分享公告介绍了在添加参与者时分享 25–100 条最近消息的功能。这需要明确执行分享操作；管理员可以禁止成员分享，但管理员自己仍保留分享历史记录的能力。群组会收到通知。请核查你所用版本提供的控制选项。
群组历史记录是指某人加入之前发送的消息。根据产品不同，新成员可能完全收不到历史记录，也可能收到选定的一部分近期消息，或房间中所有可用内容。相关问题是：获授权的参与者或服务能否让新获准加入的账户访问较早的内容。
对于安全即时通信的群组历史记录，应将分享给新成员的任何内容视为可以永久保存在其设备上。管理员控制功能无法消除已经生成的截图、导出文件或副本。
加密频道隐私比较：频道与群组有何不同？
频道主要是一对多的发布空间；群组则为多向对话而设计。
Telegram 以同时提供讨论群组和广播频道而闻名，支持多名管理员和大型社区。不过，这些属于管理功能，并不是机密性保证。Telegram 的广播频道并不采用端到端加密。
Telegram 的普通群组和频道一样，属于云端聊天，而不是采用 E2EE 的私密聊天。不要从 Telegram 独立的一对一私密聊天功能推断群组也经过端到端加密。请参阅 Telegram 常见问题。
Livara 公布的安全边界区分了真正运行于 E2EE 模式的兼容私密群组，以及服务器可以读取的公开频道。这是产品关于适用范围的声明，并不能证明其管理控制优于其他应用。
管理员能否移除成员并清除其访问权限？
移除操作旨在相关成员状态和加密密钥更新生效后，阻止未来访问。仅仅界面中的成员列表发生变化，并不能证明每台设备都已应用这些变更。但移除不应被描述成清除已经交付的内容。副本可能仍保存在本地存储、备份、通知、导出文件或截图中。
消息自动消失设置可能减少数据留存，却无法确凿证明接收者没有制作副本。在把移除成员当作安全措施之前，应核查前成员能否重新打开旧消息、重复使用旧邀请链接，或未经批准重新加入。
比较有文档依据的控制功能，再测试实际群组
| 产品 | 有文档依据、需要检查的要点 | 用于敏感场景前需验证的事项 |
|---|---|---|
| Signal | 私密群组设计；管理员控制和链接加入的可选审批 | 当前的邀请、发言和移除成员设置 |
| 可选的近期历史记录分享，带有管理员限制和群组通知 | 是否启用了历史记录分享，以及谁能使用 | |
| Telegram | 普通群组/频道属于云端聊天，并非 E2EE 私密聊天 | 该信任模型是否适合相关信息 |
| Element / Matrix | 房间成员资格、权限级别和历史记录可见性是独立设置 | 是否启用加密、设备信任，以及历史消息密钥是否可用 |
| SimpleX | 客户端协议定义了群组角色和成员状态消息 | 角色权限、邀请处理和成员验证 |
| Livara | 公开文档将私密群组加密与服务器的成员/角色管理权限区分开 | 实际审批流程、历史记录行为和成员变更通知 |
这张表不是独立安全审计。有关架构细节，请阅读 Matrix 规范和 SimpleX 群组协议；协议功能仍可能依赖客户端支持。
管理员的五分钟演练
使用临时群组和无害文本，不要使用机密材料：
- 在添加测试成员之前发送一条消息。
- 通过计划使用的每一种途径邀请该成员：如果支持，分别测试直接添加和链接邀请。
- 记录是否需要批准，以及哪些现有消息变得可见。
- 移除该成员，发送一条新的测试消息，并确认每台设备收到了什么。
- 检查旧链接是否允许重新加入，以及成员/角色变更是否可见。
这检查的是你观察到的工作流程，而不是抵抗恶意服务器或被修改客户端的能力。将日期、版本和设置与结果一同保存，以便在重大变更后重复测试。
常见问题
端到端加密能阻止成员邀请其他人吗？
不能。端到端加密控制谁能解密消息内容；邀请权限控制谁可以进入群组。务必核查应用是否要求管理员批准每一位加入者。
后量子加密能取代入群控制吗？
不能。后量子密钥建立设计既不决定管理员批准谁加入，也不能阻止获授权的接收者复制消息。应分别评估这些问题。
WhatsApp 群组的新成员能读取较早的消息吗？
WhatsApp 支持可选的近期历史记录分享。管理员可以限制普通成员使用这项功能，但管理员自己仍然可以分享历史记录。添加新用户之前，请检查当前群组设置，确保不会无意中分享敏感历史内容。
移除某人会删除其手机上的群消息吗？
不要这样假设。移除可以在成员状态和密钥更新生效后阻止未来访问；已经交付的消息仍可能留在前成员的设备、截图或备份中。
Telegram 频道采用端到端加密吗？
不采用。一项功能（例如 Telegram 的私密聊天）中的加密并不适用于另一项功能。Telegram 频道是广播空间，不是端到端加密环境。如果你需要 E2EE 群组，应核实该具体群组模式。私密 Telegram 云端群组不会仅仅因为限制了加入，就变成 E2EE 群组。
