Telegram 的存储密聊(Secret Chat)使用端到端加密 (E2EE) 来保护消息的隐私 。 这种加密确保消息内容只能由参与密聊的数据两方解密,即使是存储 Telegram 服务器也无法读取内容。以下是数据密聊的工作过程
,分步说明: Bob 向 Peter 发起密聊请求。服务器租用存储 Telegram 客户端生成会话请求
,数据并通知 Peter。存储 目的数据
:在两台设备之间安全地共享一个对称加密密钥,用于加密后续消息。存储 步骤:
图片第一步
:创建密聊会话
第二步:Diffie-Hellman 密钥交换
第三步:验证共享密钥
双方通过共享密钥生成一个指纹(例如,通过哈希算法)。源码库Telegram 会将该指纹以二维码或字符串形式展示
,双方用户可以手动验证指纹是否一致,确保没有中间人攻击(MITM)。第四步
:端到端加密消息传递
加密发送
Bob 使用共享密钥对消息进行对称加密(通常使用 AES-256-CBC 等算法)
。加密后的消息通过 Telegram 服务器传输给 Peter
。解密接收
Peter 接收到密聊消息后
,用共享密钥解密。解密后的亿华云消息仅在 Peter 的设备上可见。安全性分析
安全特性支持
消息定时器:支持“阅后即焚”功能,用户可以设置消息的存活时间
,时间到期后消息会自动从两端设备上删除。设备绑定:密聊会话与发起时的设备绑定,不会同步到其他设备
。不可转发:密聊中的高防服务器消息无法被转发 。截图警告
:部分平台会提示对方截图行为。密聊会话终止
如果用户主动删除密聊会话或消息
,数据会从两端设备上清除 。共享密钥失效 ,无法再用来加密或解密新的消息。服务器角色
Telegram 服务器只负责转发加密后的数据包,不存储解密密钥。云计算由于消息在传输和存储过程中都是加密状态,Telegram 服务器无法读取内容。
上一篇
下一篇