从一条被“截胡”的消息说起：普通人该懂的端到端加密

朋友阿凯前几天发错了一条消息：本想把"这周五聚会别迟到"发给老婆，结果误发进了工作群。好在内容只是闲聊，他心有余悸地问我："要是哪天发的是重要内容，又传错了或者被中途看到，该怎么办？"其实，比"发错群"更隐蔽的风险，是消息在传输路上被截走。而端到端加密，就是挡在中间的那道闸。

先搞懂：你的消息在路上是什么样？

没有端到端加密时，消息就像一张明信片：邮局（服务器）的工作人员随时可以拆开看一眼。而启用端到端加密后，它变成了一封上锁的信：内容在你手机里就锁好，服务器只负责搬运，打不开也看不懂，只有收件人的手机有钥匙。

钥匙为什么不放服务器？

这是很多人都会问的。答案很简单：钥匙放在服务器上，就等于把锁和钥匙放同一间屋。Ant Messenger 的做法是，聊天双方在各自设备上本地生成密钥、本地保存，服务器全程接触不到。这样就算服务器被攻击，攻击者也拿不到能解密的钥匙。

别把"有加密"和"端到端加密"混为一谈

不少软件也说自己"加密"，但那种加密到服务器就解开了，服务器和运营方其实能看到内容。端到端加密是另一回事：密文从你的手机一路到对方手机，中途没人能还原成明文。想确认一个工具是否真的端到端加密，可以看它是否开源、加密是否默认开启——这两点 Ant Messenger 都满足。

它能护住的不止是文字

阿凯后来又问：语音、视频、传文件也能保护吗？能。在 Ant Messenger 里，这些内容同样在离开发送端前就完成加密，而且是默认开启的，不需要每次手动设置。

给普通人的几点实在建议

工具把门锁好，习惯也得跟上：重要消息再三核对接收人；不明链接和二维码不要随手点开；验证码谁要都不给；软件保持更新。想守住聊天隐私，做到这些，心里基本就有底了。