如何选择安全的消息应用：12 个基于证据的问题
实用检查清单：加密范围、密钥核验、元数据、备份、群组、访问控制，以及隐私声称背后的证据。
Field note
A READING COLLECTION / 05
Private messagingChoose with
your eyes open.
Private messenger guides: messaging without a phone number, encrypted chat comparisons, group privacy and practical security checklists.
Choosing a private messenger starts with the questions that matter to you: phone numbers, default encryption, groups, recovery, metadata and the devices you use.
This collection brings those questions together. Read scoped comparisons and practical checklists, then follow claims back to the relevant product documentation and security boundaries.
QUESTIONS TO EXPLORE
Can I message without a phone number?
What should I compare between secure messengers?
Which privacy trade-offs should I ask about?
Explore private messaging
62 STORIES
如何备份加密聊天而不暴露内容
比较加密备份、本地导出与身份恢复，并在删除正在使用的副本前验证恢复路径。
Field note
伊朗断网期间的安全通信：准备计划与备用路径
准备账户和设备、约定联系时间、选择备用路径并保护信息的指南，不承诺消息应用永远在线。
Field note
数据泄露新闻：如何核实说法并保护你的账户
区分未经证实的指控与已确认的披露，确定哪些信息遭到泄露，并采取与风险相称的账户保护措施。
Field note
手机丢失或被盗：如何保护私密消息
锁定丢失的手机，保护恢复账号，撤销支持撤销的会话，并了解远程擦除无法挽回什么。
Field note
阅后即焚消息：计时规则、残留副本与更安全的使用方法
阅后即焚消息减少留存记录，却无法控制收件人。了解哪些内容会留下、计时器有何差异，以及何时需要持久记录。
Field note
如何验证加密聊天：安全号码与二维码
检查联系人密钥，安全比较安全号码，了解自动验证，并应对意外的加密密钥变化。
Field note
哪款通讯应用收集的数据更少？如何阅读隐私标签
比较通讯应用的披露信息，避免混淆隐私标签、联系人权限、加密声明和独立审计。
Field note
无需电话号码的通讯应用：注册与隐私比较
比较 Livara、Session、SimpleX、Threema、Signal 和 Matrix 的注册、联系人发现与恢复机制，不承诺绝对匿名。
Field note
网页即时通讯安全：比较 5 项服务与管理会话
浏览器、桌面应用和关联设备并不相同。了解五项服务的加密边界，以及如何检查会话、扩展程序和下载文件。
Field note
公共 Wi-Fi 能读取你的消息吗？加密、风险与检查
了解热点能看到什么、HTTPS 与端到端加密有何不同，以及如何应对可疑门户、证书警告和设备风险。
Field note
加密群组管理员控制：成员、历史记录与移除
比较六款即时通信工具的入群、旧消息访问和移除功能，再通过无害演练测试群组实际依赖的设置。
Field note
群组加密能阻止不受欢迎的成员吗？五种即时通信工具对比
分别考察内容加密、成员控制与身份验证；依据文档比较 Livara、Signal、WhatsApp、SimpleX 和 Element。
Field note
聊天中的照片和文件加密：附件密钥如何工作？
了解文件加密、密钥传输和在接收方设备上打开的过程，以及专用文件密钥、单次查看和保存到图库之间的区别。
Field note
首次发送消息时验证密钥：安全号码与密钥透明度
强大的密钥还不够，你还需要知道密钥属于谁。了解如何核对安全号码、处理密钥变更，以及密钥透明度的作用。
Field note
公共频道与私密聊天：加密和滥用举报的区别
公开性、加密和内容管理是三个不同的问题。了解 Livara 频道的边界，以及发布前应考虑的重要问题。
Field note
恢复账户与加密聊天：密码不同于密钥
忘记密码并不总意味着聊天被删除。了解重新登录、身份恢复、聊天记录恢复与已删除消息恢复的区别，以及 Livara v7 恢复的实际边界。
Field note
消息服务器被查封或入侵：哪些数据面临风险？
考察 Livara 服务器被控制时，密文、元数据、公共频道与主动服务控制之间的区别；不承诺绝对安全，也不声称数据中心位于何处。
Field note
SIM 换卡攻击与消息账户：风险和防护
被盗的电话号码可能暴露短信登录和恢复路径。了解如何保护消息账户、为何旧聊天是另一回事，以及接下来该怎么做。
Field note
SRP 密码认证：优势与泄露后的局限
了解 SRP 在登录时隐藏什么、为何被盗验证值仍允许猜测密码，以及认证与聊天加密和恢复有何不同。
Field note
现在收集，以后解密：保护长期保密的消息
为什么长期保密的消息需要后量子规划、混合密钥交换能保护什么，以及为何升级无法抹去已被捕获或解密的副本。
Field note
密码学身份恢复：密钥、账户与历史记录
了解加密身份备份、恢复秘密和服务器信任。恢复登录或身份密钥，并不自动恢复旧聊天记录。
Field note
加密附件：密钥与云端文件如何分离
了解通信应用如何在上传前加密文件、传递附件密钥、验证下载，以及如何处理加密无法收回的副本。
Field note
消息完整性：服务器能修改加密聊天吗？
了解篡改、授权编辑与消息重放的区别。AES-GCM 验证什么？为什么加密不等于不可更改的历史记录或法律证据？
Field note
在即时通信应用中使用 Google 登录：隐私、权限与恢复
联合登录会传输哪些信息？了解 OAuth 与 OpenID Connect 的区别、账户依赖的风险，以及通过 SRP 直接登录的局限。
Field note
通行密钥还是 SRP？比较登录方式与信任边界
通行密钥和 SRP 都不止于普通的密码传输，但两者并不相同。客观比较抗钓鱼能力、凭据存储和恢复机制，避免夸大。
Field note
Google 云端硬盘中的 WhatsApp 备份：加密与安全恢复
WhatsApp 备份不一定是明文。检查端到端加密、恢复密码或通行密钥，以及聊天备份与 Livara 身份恢复的区别。
Field note
VPN 或代理能读取你的消息吗？
VPN、HTTPS 和端到端加密的保护边界不同。了解 VPN 提供商能看到什么，以及为何免费或付费本身都不足以判断可信度。
Field note
未锁定手机被盗：撤销账户访问不等于棘轮更新
手机在未锁定状态下被盗时，应重视锁定设备和撤销会话。了解入侵后安全性的局限，以及新消息为何不会自动把窃贼踢出账户。
Field note
免费即时通信服务的经济模式：分别评估元数据与收入来源
免费不等于出售数据。了解如何审视即时通信服务的收入模式、隐私政策和元数据，以及 Livara 实际的保护边界。
Field note
二维码登录骗局：关联设备前先核实
二维码可能打开假登录页面，也可能授权一台非预期设备。了解设备关联与联系人验证的区别，以及误授权后的应对方法。
Field note
根证书与 TLS 监听：端到端加密能提供什么帮助？
受信任的根证书会如何影响 HTTPS？了解 TLS 与端到端加密的区别、网页版的风险，以及应对证书警告的方法。
Field note
安全码：如何验证加密聊天
了解如何比较安全码或密钥指纹、处理意外变化，以及验证无法证明哪些设备或身份情况。
Field note
浏览器扩展能读取你的加密聊天吗？
有权访问聊天网站的浏览器扩展可以读取已显示的消息。了解权限会暴露什么，以及如何降低风险。
Field note
量子硬件与消息通信：Q-Day 新闻意味着什么
量子基准测试并不等于破解聊天加密的演示。了解如何评估硬件里程碑、长期秘密和后量子迁移。
Field note
消息传递中的 AES-GCM Nonce、HKDF 与重放攻击
Nonce 唯一性、认证和重放防护解决的是不同问题。了解 AES-GCM、HKDF 和消息协议分别提供什么。
Field note
多设备加密通信：同步、历史记录与恢复
了解加密通信如何在多台设备间运作、服务器为何能够保存密文，以及身份恢复为何不等于恢复聊天记录。
Field note
阅后即焚消息与密钥擦除：删除意味着什么
了解消息消失计时器能删除什么、加密擦除如何工作，以及截图、备份和复制的密钥为何仍是独立风险。
Field note
10 款通信应用：默认加密与例外
按聊天类型、加密房间设置、备份和公共空间检查十款通信应用，实用比较默认保护及其例外。
Field note
默认加密与可选加密：五款通信应用比较
比较 Signal、WhatsApp、Telegram、Messenger 和 Livara 的默认加密方式，了解聊天类型、备份和设备信任为何仍然重要。
Field note
10 款即时通信服务的文件与照片加密：范围和例外
比较 10 款即时通信服务对照片、文件和语音消息的加密范围，以及群组、频道、备份和关联设备的差异。
Field note
聊天服务器遭入侵会泄露哪些信息？五种架构
数据库泄露与控制运行中的服务器并不相同。比较五种聊天架构，以及元数据、凭据和备份的风险。
Field note
Livara 的公开频道与私聊：加密的边界在哪里？
Livara 的公开频道不提供端到端加密。了解公开发布、私聊、TLS、内容管理与可见信息之间的区别。
Field note
链接预览隐私：你的 IP 何时会被看到？
链接预览并不总会泄露你的 IP。了解直接获取、代理和点击链接之间的区别，并检查适合自己的设置。
Field note
SIM 换卡攻击与通讯安全：不止于短信验证码
未经授权的 SIM 卡更换如何威胁短信登录？了解 SRP、消息加密与账户恢复的区别，以及降低风险的方法。
Field note
Livara v7 密钥恢复：身份与聊天记录并不相同
Livara v7 恢复会找回什么？了解登录、身份恢复与消息历史的区别，并在更换手机前安全保存恢复短语。
Field note
企业通信安全：商业秘密与后量子准备
保护商业秘密时，加密只是其中一层。了解企业通信应用的选择清单、长期风险与通信连续性测试。
Field note
联系人隐私：为什么仅对电话号码做哈希还不够？
联系人发现如何运作？为什么仅对电话号码做哈希不能带来匿名性？了解权限、传输的数据，以及应向通信应用提出的重要问题。
Field note
即时通信中的密码敏捷性：安全升级协议
了解密码敏捷性、版本管理与降级防护如何帮助通信协议演进，以及哪些证据能让加密升级值得信赖。
Field note
搜索加密聊天：本地索引、同步与隐私
加密聊天为何能够搜索？比较本地索引与加密搜索设计，排查历史消息缺失，并了解服务器可能获知什么。
Field note
“军用级加密”究竟能告诉你一款通讯应用的哪些情况
不要只看标签：算法选择、密钥保管、身份核验、备份和独立证据，才决定通讯应用实际保护什么。
Field note
通话加密与聊天加密有什么不同？媒体、信令和录制
聊天旁的锁形图标并不能证明整个通话的安全性。应分别评估媒体、信令、对方身份和录制模式。
Field note
家庭安全通讯应用：安装前的9问检查清单
创建家庭群组前，检查聊天、照片、通话、恢复和陌生消息的安全性。这 9 个问题让选择不再停留于口号，而是落实到实际测试。
Field note
最后在线时间、已读回执与正在输入提示的隐私
在线、送达、已读和正在输入是四种不同的信号。了解各自的设置，以及从中作出判断的局限。
Field note
语音消息转写与翻译的隐私：设备端还是云端？
转写和翻译不一定会破坏聊天加密。请分别检查音频处理位置、服务访问权限、文本保留方式和输出设置。
Field note
聊天应用的安全号码：验证密钥与检查变更警告
安全号码能验证什么？了解如何与联系人核对、密钥变更后如何应对，以及手动验证与密钥透明度有何不同。
News
通信应用威胁模型：谁能访问我的消息？
每次聊天都涉及四个环节：你的设备、网络、通信应用的服务器和对方的设备。本指南帮助你判断聊天隐私的实际威胁落在哪个环节，以及哪些措施真正有效。
Field note
聊天导出：如何共享对话，又不透露过多信息
聊天导出会生成独立副本。了解如何共享有用的摘录，同时避免暴露无关消息、附件或账号细节。
Field note
聊天备份安全：云端加密与旧消息恢复
消息在传输过程中经过加密，并不一定能保护存储在云端的备份。本指南说明备份存在哪里、谁可能访问，以及使用任何通信应用时都应提出哪些问题。
News
群组和频道诈骗：识别假管理员与虚假奖品
如何核查假管理员、虚假奖品和加密货币提议？了解何时停止操作、如何独立核实并保护账号，以及端到端加密的局限。
News
头像与用户名隐私：陌生人能看到什么
检查谁能看到你的头像、找到你的账号并发送消息请求。个人资料的隐私取决于通信应用及其设置，而不只是消息是否加密。
Field note
在聊天工具中发送身份证件：移除多余信息的检查清单
发送身份证件照片或 PDF 前，先检查请求是否必要、接收者身份、信息是否真正移除、隐藏数据，以及最终文件。
Field note