Telegram如何开启端到端加密功能?
端到端加密的核心机制
密钥本地化:加密密钥在双方设备本地生成,不经过服务器传输。
消息自毁:支持设置消息自毁时间(5 秒至 1 小时),消息过期后自动从双方设备删除。
防截图保护:部分设备支持禁用截图功能,防止聊天内容被非法保存。
单设备限制:秘密聊天记录仅存储在当前设备,无法跨终端同步。
普通聊天:采用 TLS 加密传输,但消息存储在 Telegram 服务器,平台可配合司法机构提供解密数据。
秘密聊天:使用 MTProto 协议 和 AES-256 算法,消息全程加密,服务器无法读取。
手机端开启端到端加密的步骤
进入聊天界面:打开 Telegram,选择目标联系人。
发起秘密聊天:点击右上角 “…” → “开始秘密聊天”,系统将自动生成安全码。
验证身份:与对方对比安全码(或扫描二维码),确保聊天对象真实可信。
设置自毁消息:点击输入框旁的 “时钟” 图标,选择消息自毁时间(如 5 秒、1 分钟)。
选择联系人:在主界面点击右上角 “+” → “新建秘密聊天”。
验证安全码:双方设备显示相同的随机字符串(如 “AB34-XY78”),确认一致后点击 “开始”。
防截图设置:进入聊天界面,点击顶部联系人名称 → “禁用截图”,启用后对方截图会收到通知。
电脑端开启端到端加密的步骤
下载客户端:访问 Telegram 官网(https://www.telegramtlm.com),选择 “Download for Windows” 或 “Download for macOS”。
登录账号:输入手机号和验证码,或通过手机扫码快速登录。
创建秘密聊天:点击左上角 “菜单” → “新建秘密聊天”,选择联系人后生成安全码。
跨设备验证:手机端收到请求后,点击 “确认”,电脑端即可开始加密聊天。
电脑端秘密聊天记录默认存储在本地(路径:C:\Users\ 用户名 \AppData\Roaming\Telegram Desktop),建议定期备份。
若需在多台电脑登录同一账号,需分别设置秘密聊天,记录不互通。
高级安全设置与优化
两步验证:
进入 “设置” → “隐私与安全” → “两步验证”,设置 8 位以上密码并绑定邮箱。新设备登录需同时输入短信验证码和两步验证密码。
设备管理:
点击 “设置” → “活跃会话”,查看所有登录设备的时间和地点。发现陌生设备立即点击 “退出”,并修改账户密码。
网络优化:
使用公共 DNS(如 8.8.8.8)或 VPN 连接至欧美节点,绕过地区封锁。
若遇消息发送失败,尝试切换网络或清除应用缓存(设置 “存储” → “清除缓存”)。