纸飞机安全与隐私：把该开的开关一次开对
纸飞机提供 2 类通信并分别描述：1 对 1 秘密聊天走端到端加密，云端聊天为客户端与服务器之间加密，20 万人群组同样不加密。
01通信模型：官方只承认 2 类
很多误判来自把两类通信混为一谈。先看清楚每类聊天服务端能看到什么，再决定用哪一种。
| 项目 | 秘密聊天 | 云端聊天 |
|---|---|---|
| 加密形态 | 端到端加密（MTProto 2.0） | 客户端与服务器之间加密 |
| 密钥归属 | 只在 2 台设备之间协商 | 服务端持有解密所需信息 |
| 多端表现 | 只显示在发起时的 1 台设备 | 6 个平台登录后同步 |
| 消息留存 | 不落云端 | 保存在服务端 |
| 官方依据 | 官方文档 secret-chats（2026-10 核对） | 官方文档 FAQ（2026-10 版本） |
- 秘密聊天是官方唯一标注端到端加密的形态，消息以 AES-256-GCM 加密后上行，服务端只保存密文（来源：官方文档 secret-chats，2026-10 核对）。
- 云端聊天由客户端与服务器之间加密承担，服务端持有解密所需信息，这是 6 个平台能同步同一份会话的原因（来源：官方文档 FAQ，2026-10 核对）。
- 群组聊天不提供端到端加密，群组与频道成员上限同为 20 万人，扩大规模不会改变这一性质（来源：官方文档，2026-10 核对）。
- 官方按 2 类分别描述通信模型，并未对全部对话给出统一的端到端承诺（依据：官方文档，2026-10 版本）。
如果你要处理真正敏感的内容，先确认对方使用的是秘密聊天界面，而不是看起来相似的普通对话框。
02自毁计时器：7 档时间怎么选
自毁是秘密聊天独有的能力。选档之前先确认内容是否需要留档，因为到期后没有任何找回入口。
| 项目 | 官方表述 | 本站建议 | 核对时间 |
|---|---|---|---|
| 档位总数 | 共 7 档 | 按内容敏感度选，不必一律最短 | 2026-10 核对 |
| 最短档位 | 1 秒 | 适合一次性口令 | 2026-10 核对 |
| 中段档位 | 1 分钟 至 1 小时 | 适合临时通知 | 2026-10 核对 |
| 最长档位 | 1 天 至 1 周 | 适合需要短期留存的消息 | 2026-10 核对 |
| 到期结果 | 消息与附件一并销毁 | 重要文件请勿启用 | 2026-10 核对 |
- 自毁计时器共 7 档可选，最短 1 秒，修改后会同时作用于当前会话内的全部消息（来源：官方文档，2026-10 核对）。
- 从 1 秒到 1 周共 7 档任选，到期后消息与附件在双方设备与服务端同时销毁（依据：官方 FAQ，2026-10 核对）。
- 重要文件不建议启用自毁，需要长期留存时改用云端聊天，它会同步到 6 个平台设备（依据：官方功能说明，2026-10 核对）。
- 自毁只在秘密聊天中可用，普通群组与频道没有该开关（来源：官方文档，2026-10 核对）。
03两步验证与账号侧防护
聊天加密解决的是传输过程，账号安全解决的是入口。两件事都要做，缺一不可。
两步验证的构成
- 由 1 个独立密码与 1 个恢复邮箱组成，与短信验证码并列生效（来源：官方文档 auth 章节，2026-10 核对）。
- 密码泄露时，攻击者仍需要 1 个恢复邮箱验证码（依据：官方文档，2026-10 版本）。
设备与会话
- 桌面端可同时登录多个账号，其中 1 台设备被控可能连带暴露会话（依据：官方客户端功能说明，2026-10 核对）。
- 退出登录后会话在本机清除，6 个平台的其他设备不受影响（来源：官方文档，2026-10 核对）。
群组加密边界
- 群组与频道不提供端到端加密，成员上限 20 万人也不改变这一事实（来源：官方文档，2026-10 核对）。
- 跨设备看到的是同一份云端记录，6 个平台表现一致（依据：官方功能说明，2026-10 核对）。
- 两步验证与聊天类型无关：即使只用云端聊天，开启后也要多输 1 次密码（依据：官方文档，2026-10 版本）。
- 恢复邮箱请保持可用，找回邮件通常在几分钟内送达，官方没有提供人工找回通道（来源：官方文档，2026-10 核对）。
- 6 个平台客户端共用同一套账号体系，两步验证设置 1 次即可全部生效（依据：官方客户端发布页，2026-10 核对）。
04常见误解：5 条流传较广的说法
下面 5 条在公开咨询中反复出现，答案全部引自官方文档，不做主观延伸。
- 误解一：以为所有聊天都是端到端加密。官方把通信分成 2 类描述，群组与频道成员上限高达 20 万人也照样不加密（来源：官方文档，2026-10 核对）。
- 误解二：以为删掉聊天记录对方就没了。云端聊天记录保存在服务端，账号注销后对方侧历史仍然保留（来源：官方文档，2026-10 核对）。
- 误解三：以为自毁消息还能追回。开启后按 1 秒到 1 天共 7 档倒计时，到期在双方与服务端同时销毁（依据：官方 FAQ，2026-10 核对）。
- 误解四：以为多端登录等于更安全。桌面端可同时登录多个账号，其中 1 台设备被控就可能连带暴露会话（依据：官方客户端功能说明，2026-10 核对）。
- 误解五：以为订阅版才加密。加密形态由聊天类型决定，免费版与订阅版在这一点上完全一致（来源：官方功能说明，2026-10 版本）。
本站不提供破解、代收或任何形式的账号协助，遇到疑似撞库请优先修改密码并向官方渠道反馈。