在 Friendstime 安全聊天:日常建议
私聊的文字经过端到端加密,但并非聊天中的一切都是如此。这些建议帮助你了解边界,并通过正确的设置把保护发挥到最好。
了解哪些已加密——哪些没有
私聊中的消息文字经过端到端加密:它在你的设备上加密,服务器保存的是密文。照片、视频、文件和语音消息不是这样,它们在服务器上是可读的;通话也不是。如果对方还没有密钥,文字同样会以未加密的方式发出。因此,请不要把身份证件复印件或合同作为聊天附件发送;对于保密文件,浏览器里有文件保险箱,它会在文件上传前用 AES-256 加密,并把密钥放在链接中 # 后面的部分。对于照片,Android 应用在一对一聊天中提供“一次性查看”:接收者只能打开一次照片,之后服务器会删除该文件。它无法阻止别人用相机拍下屏幕。
查看状态并核对安全码
在 Android 应用中,你可以通过聊天中的名字或状态栏打开加密状态。它会显示“端到端加密”以及由双方密钥计算出的安全码,或者在对方还没有密钥时显示“无加密”——此时你的文字同样会以未加密的方式发出。应用建议你当面与对方核对这串号码;两个码一致时,该聊天即视为已验证。在同一个对话框里,你可以启动一项测试,对一条测试消息加密后再解密。
正确看待群聊
群聊的文字只有在所有成员都使用当前版本的应用或网页版即时通讯时,才是端到端加密的;在此之前,它在服务器上是可读的。更早之前的旧消息仍然可读,事后不会补加密。群里没有“一次性查看”。因此,保密的事宜在私密的一对一聊天里谈,而不是在群里,并且只接纳你信任的人。
你的账号与设置
你的私钥受密码保护存放在服务器上,并在你的设备上用你的密码解锁;因此,聊天的安全也取决于密码的强度。请选一个没有在其他地方用过的密码,并开启双重验证,如果愿意,再开启通行密钥(具体步骤见“保护账号安全”主题)。在 Android 应用中,你还可以决定谁可以给你发消息(所有人、仅好友或没有人;正在进行的对话不会中断)、是否发送已读回执、是否隐藏在线状态,以及你屏蔽了谁。可疑的个人资料请通过“举报”上报。
亲自试一试
注册只需一分钟,而且免费。
常见问题
聊天中的照片和语音消息加密吗?
在发往服务器的途中,它们受传输加密保护,但并非端到端加密,在服务器上是可读的。视频、文件和通话也是如此。相比之下,私聊的消息文字是端到端加密的。
我怎么知道自己的聊天是否加密?
在 Android 应用中,通过聊天里的名字或状态栏打开加密状态。那里会显示带有安全码的“端到端加密”,或者在对方还没有密钥时显示“无加密”。
加密是否经过独立审计?
没有,目前还没有独立审计。Friendstime 不承诺绝对的安全;为了送达消息,服务器必须知道谁在什么时候给谁写消息。