在伊朗私聊选 Telegram 还是 WhatsApp？加密与非官方应用风险

Telegram 和 WhatsApp，哪个更适合安全私聊？

对于普通私人对话，WhatsApp 的默认加密更简单：个人消息和通话使用端到端加密。Telegram 的普通私聊和群聊属于云端聊天；单独的秘密聊天才为一对一消息提供端到端加密。发送敏感内容前，先选择对话类型。 ^[1][2]

对于伊朗用户，选择还包括手机上安装的应用。熟悉的 Telegram 标志不能证明具体是谁开发了这个应用。检查安装程序时，应从 Telegram 自己的应用页面开始，不要信任转发的下载或吸引人的名称。 ^[7]

截至2026年11月4日，一个有用的决定包含三部分：哪段对话需要保护、哪些设备能打开它，以及由什么软件处理。例如，应区分安排晚餐的家庭群，与包含他人身份证件的私人交流。比较额外功能前，先决定实际需要发送什么。这是一般安全信息，不是对定向监控威胁的个人评估。

端到端加密保护什么？

端到端加密保护参与设备之间的消息内容。它不会让接收消息的人自动成为可信保管者。规划敏感交流时，应商定谁该收到信息，以及是否需要保留。私密的传输渠道只是决定的一部分。WhatsApp 将这项保护用于个人消息、媒体和通话。 ^[2]

Telegram 隐私政策区分云端存储与秘密聊天：云端聊天消息和媒体存储在其服务器上，而秘密聊天使用由对话两端持有的密钥，不作为云端历史保存。这是不同设计，尽管两者都涉及加密。把所有 Telegram 消息都称作端到端加密，会抹去这种区别。 ^[3]

应比较类似活动。阅读公开公告、发送个人消息，以及进行群组通话是不同任务。公开公告可能本来就希望广泛传播；医疗文件可能需要小得多的受众。选择功能前写下预期接收者。不要把平台笼统的安全描述当作在同一地方分享一切的理由。

Telegram 群聊和群组通话的加密方式相同吗？

不同。Telegram 的普通群消息是云端聊天。秘密聊天是与某个人单独建立的对话，绑定于创建它的设备。它不是一个能把现有 Telegram 群切换成端到端加密群组的开关。 ^[1]

Telegram 在2025年4月30日推出了端到端加密群组通话功能。公告解释了参与者如何比较显示的四个验证表情符号。因此，“Telegram 没有端到端加密的群组通信”这个说法过于笼统。准确区别在于普通群消息历史与较新的群组通话功能。 ^[4]

敏感通话前，商定预期参加者。如果需要共同检查连接，使用该功能说明的验证方法。讨论只面向少数人时，不要把通话邀请发给庞大公开受众。选择参加者、核验通话，以及决定哪些内容可被录制，是不同责任；加密标签本身不能解决整个会议计划。 ^[4]

备份和旧对话会怎样？

WhatsApp 为存储在 Google Drive 或 iCloud 的聊天历史提供可选端到端加密备份。其备份公告表示，WhatsApp 和备份服务商都无法读取该加密备份，也无法访问解锁所需的密钥。检查实际备份设置，不要以为实时消息保护自动覆盖每个存储副本。 ^[5]

还出现了更新的恢复选择。WhatsApp 在2025年10月30日宣布逐步推出通行密钥加密备份。它使用指纹、面部或屏幕锁定码，不再要求用户记住单独备份密码或长加密密钥。遵循当前应用显示的选项；较旧教程可能漏掉这个选项。 ^[6]

Telegram 的秘密聊天不会随着账号出现在每一台新设备上。退出登录会失去该设备上的秘密聊天。更换手机或移除应用前，决定还需要哪些信息，以及如何适当保留。不要仅因为账号能找回，就向联系人保证全部对话历史都会恢复。 ^[1]

为什么 Talaeii、Hotgram 和其他非官方客户端令人担忧？

非官方客户端是其他开发者制作、用于访问某项服务的软件。这一类别不等同于恶意软件：Telegram 自己的网站也区分官方和非官方应用。重要的是谁控制处理账号的具体软件，而不是图标看起来是否熟悉。 ^[7]

伊朗的例子有记录可查。2018年12月，伊朗人权中心报道了 Telegram 对 Telegram Talaeii 和 Hotgram 的警告。CHRI 描述了这些客户端的审查，以及其基础设施相关风险，并报道了与伊朗安全机构的关联。这些是关于那个时期具名产品的发现，不是当前用户统计，也不是对今天所有同名或类似名称应用的证据。 ^[8]

这段历史提供了实际理由，去质疑“额外隐私”或“更容易访问”等承诺。要求提供开发者身份和可核实的分发页面。不要仅为调查陌生应用就提供账号登录信息。如果只有转发宣传消息，就在软件身份可确认前暂不决定安装。

研究究竟在恶意仿制品中发现了什么？

ESET 在2023年8月的调查发现，一个名为 FlyGram、基于 Telegram 的恶意 Android 应用收集设备信息，以及联系人和通话记录等敏感数据。研究人员还检查了其额外备份功能，该功能把 Telegram 相关数据发送到攻击者控制的服务器。报告特别指出，这些备份不含实际消息内容。 ^[9]

这很重要，因为“恶意 Telegram 仿制品”不自动意味着“每条消息都被偷走”。不同软件可能收集不同信息。有用的教训是，在判断可能暴露了什么之前，先确定安装内容、权限和受影响账号。ESET 也发现通过应用商店分发，因此上架商店本身未能阻止那场特定攻击。 ^[9]

普通读者面对这类报告，合理做法是把准确应用名称和开发者与已安装产品对照。不要下载报告中的样本来看看长什么样。如果帮助亲属，请其提供应用信息界面，不要索要登录验证码，也不要转发私人对话。让调查集中在识别软件上。

如何检查设备和应用权限？

从账号访问开始。Telegram 的设备设置显示已连接设备，并提供终止会话的控件。检查不再使用的电脑和手机，尤其是共享电脑或已交给他人的设备。从一部手机移除应用，与检查账号会话是不同任务。 ^[10]

WhatsApp 的关联设备指南同样解释了如何识别和解除不认识的设备。用自己控制的手机检查列表。如果某项不确定，先与自己的电脑和平板对照，不要直接认定犯罪入侵；如果确实不是自己的，就结束该访问。 ^[11]

在 Android 上，通过设置、应用、权限检查已安装应用；措辞可能因设备不同。Google 解释了联系人、通话记录、麦克风及其他信息的不同权限。把每项权限与准备使用的功能对照。语音消息与纯文字交流并不需要相同的即时访问。 ^[12]

把这做成有明确结束点的简短检查：识别安装的软件、移除不需要的会话，再检查不必要权限。不要为了这些检查让帮助者接管账号。如果已经失去账号访问权，使用 Pouyam 的账号恢复指南处理单独的恢复问题。

加密能让账号匿名或阻止诈骗吗？

消息内容加密，不是服务商不持有任何账号数据的承诺。Telegram 政策表示，在对符合条件的有效司法命令进行法律分析后，可能披露 IP 地址和电话号码；该命令涉及违反其条款的犯罪活动。该政策不能证明某位伊朗用户的数据实际发生过什么。 ^[3]

防诈骗还需要关注发送者和请求。WhatsApp 为不需要的联系人和可疑消息提供举报、屏蔽工具。加密传输渠道不会让意外付款请求变得可信。有人索要钱时，暂停付款决定，通过已经信任的联系方式核实请求。 ^[13]

日常使用时，检查谁能看到个人资料和在线活动，以及谁能把你加入群组。WhatsApp 为这些选择提供控制。根据预期受众设置，不要把一个设置当作整个账号已隐藏的证明。 ^[2]

把不同问题分开：“这个网络能读消息吗？”“这真的是我的朋友吗？”以及“应该发送这份文件吗？”第一个问题得到令人安心的答案，并不能回答另外两个。分享他人的信息前，先讨论交流目的。

选好对话方式，再检查整个安排

为下一次敏感交流制定简单计划。第一，明确受众和实际需要分享的信息。第二，检查所选功能的保护，以及之后是否需要消息历史。第三，检查涉及设备。第四，与接收方约定保留或删除材料的方式。

对于 WhatsApp，把备份决定纳入检查：保护在线备份是明确的可选项。如果启用，依赖它之前先理解所选恢复方式。不要让朋友在普通群聊中代存秘密恢复值。 ^[5][6]

对于 Telegram，从其应用页面开始检查软件。有人提供修改版安装程序时，问清为什么需要，以及由谁维护。实用功能不能消除识别开发者的必要。比起一长串令人印象深刻的安全声明，应优先作出能用普通语言解释的决定。 ^[7]

家庭成员可以约定熟悉的方式确认异常请求，并决定谁能帮助设置。不要把分享登录凭据当作求助捷径。Pouyam 的在线安全指南涵盖相关账号和设备问题，不必把每段对话都变成技术练习。