于即时通讯工具呈现出百花齐放态势的当下，“加密”成了诸多应用的核心卖点。然而，并非所有宣称“加密”的通信都能给予同等级别的隐私保护情况。以大众都知晓的WhatsApp以及备受隐私倡导者所推崇的Signal作为例子Signal 网页 登录，这两者尽管都运用端到端加密方式，可是在技术实现方面、数据收集方面以及商业模式方面存在着本质性的差异。本文会深入地剖析这两种加密机制，以此来帮助你理解这两者为何对于用户隐私的影响表现出天壤之别。
Signal加密和WhatsApp加密有什么区别
最大共同点表明Signal与WhatsApp都运用了基于Signal协议所开发的端到端加密，这就意味着唯有对话双方才能够读取信息内容，并且服务提供商在理论上也是没有办法进行窥探的，然而其区别则在于协议的实现以及掌控 。
在使用该协议这方面，WhatsApp虽如此做了，可代码处于闭源状态，关于其具体的实现过程以及修改情况，没办法实行独立检查。除此之外，它那加密备份在默认状况下会上传到苹果iCloud或者谷歌云端硬盘，而这些备份情况有着极大可能，是没有获得端到端加密保护的。Signal则不一样，全面处于开源状态，它的协议以及运用程序代码全部公开，接受全球安全专家的检验核查，这样的情况极大程度上强化了透明度以及可信度 。
再有一个关键的不同之处在于元数据这方面的保护， WhatsApp呢会去收集数量众多的元数据，这里面涵盖着你的通讯录，还包括社交图谱，还有在线使用状态以及已读的回执等等，而这些得到的数据会跟所属的母公司Meta一同分享，进而用于广告之类的商业用途。Signal的设计思路是在收集数据这件事上尽可能地做到少之又少，它那个服务器仅仅留存了在注册账户的时候必定需要的最少限度的信息，就连消息的发送时间也都做了模糊化的处理 。
为什么说Signal加密更值得信赖
Signal的信誉是建立于两大基石之上的，一件是代码开源，另一件是由非营利组织来进行运营。开源所代表的意义在于安全并非依靠公司的口头承诺，任何一位技术专家都能够对其代码展开审计，去寻觅漏洞所在或者查找是否存在后门情况。在安全领域之中，这样的透明性被当作是黄金标准。
Signal是被Signal基金会运作的，这可是一个靠着捐款还有资助维系生存的非营利性质组织，它的使命在于保护隐私，并非盈利。这跟WhatsApp依靠母公司Meta的广告商业运营模式构成了鲜明的差别。商业公司存在收集用户数据的内在驱动力，然而非营利组织把用户隐私放置于核心目标上，两者动机的根本差异决定了产品设计的优先顺序。
WhatsApp加密存在哪些潜在风险
首先，WhatsApp的潜在风险源自其备份机制，在默认状况下，iOS以及Android上的聊天备份未加密，或者运用的乃是平台提供商，像苹果、谷歌这类的加密方式，并非Signal协议的端到端加密模式，这就表明这些备份能够被执法部门索要，或者在云端出现泄露情况。
面临着元数据的泄露风险，哪怕信息内容已被加密，你与何人、在何时、频繁地同谁通信这般的元数据，WhatsApp都会予以收集，这些数据经分析和聚合后，能够精确地勾勒出你的社交关系，你的生活习惯乃至你的政治倾向，从而构成严重的隐私威胁，而这些元数据可是Meta广告业务的重要资产。
如何验证Signal加密的安全性
对普通用户来讲，验证加密安全性最佳的方式便是依靠社区的集体智慧，你能够关注知名安全研究员Signal 下载 安卓，或者关注密码学专家；你还能够关注独立审计机构对Signal 的公开报告，以及由此产生的评价，因为它的代码是完全开源的，所以任何重大的安全问题都很难被长久隐藏。
又一种实践方式为运用 SIGNAL 内在固有的安全方面特性 。 此之际 ， 你能够去跟联系人相互对照 “ 安全号码 ” ， 这可是一组把加密连接唯一性予以验证的密钥指纹 。 要是这串数字于双方设备展示出来是一样的 ， 如此一来就是能够保障通信内容未曾遭受中间人攻击 ， 这属于验证端到端加密是不是正常发挥作用的直接途径 。
Signal下载和设置需要注意什么
为了确保你使用的是正版、安全的Signal，Signal下载必需经由官方途径来开展。针对于安卓用户，最为安全的办法乃是从官方网站或者F-Droid开源应用商店去获取。而苹果用户，则应当从苹果App Store径直下载，并且要认准由Signal Messenger LLC所开发的官方应用。
于设置进程里，Signal会去请求通讯录权限，目的在于要找出同样合用Signal的联系人。你能够选择予以拒绝，借由手动输入电话号码的方式添加联系人，如此做能够进一步削减数据分享。强烈建议于设置当中启用“注册锁”以及“屏幕安全”功能，前者可防范他人劫持你的账户，后者可防范应用预览内容被截屏。
普通用户该如何选择通讯工具
要是你首要的需求在于跟最为广泛的人群维持联系，并且不介意拿部分隐私去换便利，那么因庞大用户基数的WhatsApp或许是务实的选择，不过你得清晰知晓其隐私代价，而且能够在设置里手动关掉云备份去降低风险。
要是你把数字隐私当作一项基本权利，期望尽可能去减少数字足迹并可以说服紧要联系人一同迁移，那么Signal是更为纯粹、更为坚定的选择，它舍弃了一些便利功能（像华丽的贴纸），从而换得了当前消费级即时通讯工具里最顶级的隐私保护水准。
就你而言，于隐私跟便利的那种天平之上，那一端的权重会更大？你会不会为了得到更高的安全性，而去主动力求说服朋友以及家人去更换通讯工具？欢迎在评论区之中去分享你的观点还有选择，要是觉得本文存有帮助的话，请点赞并且分享给许多关心数字隐私的朋友。
原创文章，作者：Signal官网，如若转载，请注明出处：https://signal-app.top/archives/341
