端到端加密原理与边界——官方也解密不了的对话
什么是端到端加密
端到端加密（End-to-End Encryption，简称 E2EE）是一种通信加密方式：
- 消息在发送前就加密，在传输过程中一直保持密文状态
- 只有通信的双方拥有解密密钥，能把密文还原成明文
- 中间的任何一方——包括 MChat 官方、服务器、网络运营商——都只看到一串看不懂的密文
MChat 公开介绍的口径是消息与通话都在加密范围内。
和"普通加密"有什么区别
| 普通传输加密 | 端到端加密 | |
|---|---|---|
| 谁能解密 | 服务端（MChat）能看到明文 | 只有双方能看到明文 |
| 服务器权限 | 服务端持有解密密钥 | 服务端不持有密钥 |
| 泄露风险 | 服务器被入侵则全部明文暴露 | 服务器被入侵也只有密文 |
| 合规场景 | 企业办公常用 | 个人隐私沟通首选 |
MChat 加密了什么
根据公开介绍，MChat 的加密覆盖：
- 所有文字消息
- 语音条
- 语音通话
- 视频通话
- 文件传输（传输过程和存储都加密）
具体加密协议和算法以官方实现为准，以你手上版本的实际表现为准。
它保护不了什么
端到端加密很重要，但它的保护范围有明确边界：
拦不住的：
- 对方拿另一台手机对着屏幕拍照或录像——加密管不住"物理截图"
- 你自己的设备被他人解锁后翻看聊天记录——加密只保护传输和云端存储
- 设备上的恶意软件如果能读到你屏幕上显示的内容，加密也无能为力
不要做的事：
- 不要因为有端到端加密就觉得"发什么都安全"——对方如果愿意，总能用物理方式取证
- 不要把加密当成"犯罪保护伞"——合法的执法部门有合法的调查手段
- 不要在任何聊天工具里发真正敏感的内容（银行卡密码、身份证件号等）
怎么确认加密生效
大部分支持 E2EE 的应用会在聊天界面显示加密状态的标识（比如一个锁图标、"此对话已加密"的提示文字等）。MChat 是否显示这类标识、显示在哪里，以你手上版本的实际界面为准。
密钥管理
端到端加密的核心是密钥只在双方设备上生成和存储，不上传服务器。这带来一个好处——没人能帮你找回聊天记录的明文，包括 MChat 官方；也带来一个风险——设备丢失后，密钥也没了，云端的密文你自己也解不开。
因此，重要的聊天内容（即使加密保护的），建议在设备本地做好备份。
相关阅读：