大家好，
在这个数据裸奔的时代，尤其面对中共这样邪恶而又强大的对手，《天!潮.;信*'使》必须给每一位用户提供“军工级”的沟通环境，经过艰辛的努力，我们现在正式宣布：
《天潮》聊天系统全面转向“端到端加密”（End-to-End Encryption）
简单来说，端到端加密是目前民用通讯领域最顶级的安全防护技术。
- 物理层面的隔离：当你发送一条消息（文字、图片或文件）时，消息会在你的设备上被瞬间打碎成一串毫无意义的乱码。
- 唯一钥匙：只有你和聊天对方的设备拥有解密这串乱码的“唯一钥匙”。
- 服务器不可见：消息在经过《天潮》服务器时，依然保持乱码状态。这意味着，包括站长、技术人员甚至第三方服务商在内的任何中间方，都无法窥视你的聊天内容。
万一的万一，假设黑客拖库后，花大力气破解了您的登录密码（数据库里的密码是哈希加密过、很难逆向解密，但假设他成功了），会发生什么？
黑客在他的电脑上输入账号密码，成功登录了网站，并点开了您与别人的私聊。此时会发生什么？
- 我们的服务器会忠实地把数据库里那段聊天的加密乱码发送给黑客的浏览器。
- 此时，黑客的浏览器需要寻找“解密钥匙”来还原这些文字。
- 但是，黑客的电脑里并没有这把钥匙！ 这把钥匙还安静地躺在您那台远在天边的手机或电脑里。
- 结果： 黑客盯着屏幕，看到的只会是一堆类似
*&^%$#@!的乱码，或者系统提示“无法解密此消息”。
要想破解，除非“物理偷窃”
在端到端加密的逻辑下，黑客要想看到聊天内容，光攻破服务器、拿到账号密码是没用的。他必须顺藤摸瓜，真实地偷走您的手机或电脑，然后在那台特定的设备上打开网页，才能利用本地的钥匙解密出文字。
在目前的社交行业中，绝大多数主流社交软件仅提供“传输层加密（TLS）”，这意味着服务商在后台依然能看到你的明文数据。而《天潮》此次升级，是比肩 Signal 的最高安全标准。
在密码学和网络安全圈子里，Signal 是真金不怕火炼的业界标杆，而 WhatsApp 和 Telegram 的“安全神话”里，确实掺杂了极大的商业水分和文字游戏。
我们非常有必要把这三个软件的底裤扒开来看看：
1. Signal：真正的“神”级 (The Gold Standard) ——是真的✅
- 【技术过硬】： 它使用了开源的 Signal Protocol，这是目前人类公认最安全的加密协议，接受过全球顶尖黑客和密码学家的无数次审核。
- 【零元数据（Metadata）】： 真正让 Signal 封神的是，它不仅不知道你们聊了什么，它连你是谁、你在哪、你和谁聊了多久都不知道。它的服务器上几乎不留存任何用户特征数据。
- 【无商业动机】： Signal 是一个非盈利组织，不需要靠卖用户画像赚钱，没有动机去窥探你。
2. WhatsApp：真协议，假隐私 (The Metadata Trap)——一半是耍流氓❎
- 【真的部分】： WhatsApp 确实全量使用了 Signal Protocol。所以在技术上，它的聊天内容（Text）确实是端到端加密的，连扎克伯格自己也解不开。
- 【耍流氓的部分】： 它是 Meta（Facebook）的摇钱树。虽然它看不见你的聊天内容，但它疯狂收集你的“元数据（Metadata）”——你的 IP 地址、你的手机型号、你什么时间上线、你和谁联系最频繁。对于国家级的追踪者来说，有了这些元数据，加上大数据分析，根本不需要看你的聊天内容，就能把你查得底儿掉。
- 【致命后门】： 绝大多数用户的 WhatsApp 会自动备份到 iCloud 或 Google Drive。在默认情况下，云端备份是没有端到端加密的。只要警方拿到苹果或谷歌的搜查令，你的聊天记录就会被明文打包带走。
3. Telegram：营销最成功的“安全幻觉”——水分最大，针对高危人群最危险❌
- 【普通聊天根本没有 E2EE】： TG 默认的群聊和私聊，全都是客户端到服务器端的普通加密。这意味着，所有的聊天记录都以明文（或掌握在官方手里的密钥）存在 TG 的云端。只要 TG 官方愿意，或者服务器被黑，所有人都能看光。
- 【私密聊天（Secret Chat）的隐患】： 即使是您提到的开启了“私密聊天模式”，虽然它是端到端加密了，但 TG 并没有采用成熟的 Signal 协议，而是执拗地使用了自己闭门造车的 MTProto 协议。这个协议没有完全开源让学术界审查，在密码学界一直饱受质疑（“千万不要自己发明加密算法”是密码学的第一铁律）。
- 【立场的动摇】： 就在不久前，随着创始人被法国抓捕，Telegram 官方已经修改了服务条款，明确表示在合法的请求下，会向执法机构提供用户的 IP 地址和电话号码。这对于把 TG 当作反审查法宝的墙内用户来说，无异于晴天霹雳。
- 【防监听与防审查】消息在天潮服务器端无法被解密，彻底杜绝了数据被非法截获或后台审核的可能性。
- 【文件存储安全】由天潮存储在云端（如亚马逊 S3）的图片和附件，也是经过加密的 `.enc` 文件。即使云端数据泄露，他人拿到的也只是无法打开的加密碎块。
- 【身份纯净】每一对聊天的密钥都是独立生成的，确保了对话的高度私密性。
- 请登录(可化名)后发言。
第一步：删除原对话
如果您之前与某人已有对话，请删除这个对话。因为之前的对话是标准普通加密，并非“端到端加密”，需要重建。
第二步：重建对话
删掉后就找不到对方了，需要点右上角“菜单”的“所有用户”，找到这位用户。点击“私聊”。
打开聊天后，点击“设置加密”
输入密码：
【⚠️ 重要提示】您若更换浏览器或设备，需要这个密码才能打开加密聊天。
【⚠️ 重要提示】请务必妥善保管好，《天潮》后台无法帮你重置此密码（因为我们也没有权限）。
第三步：自动握手（不需要您动手）：
- 【发送方】：进入聊天，你会看到“正在等待另一位参与者”的提示。
- 【接收方】：对方登录并进入同一个聊天室后，双方浏览器会自动完成“公钥交换”。
- 【激活】：握手完成后，对话框顶部的**“小锁”图标**会变成激活状态，此时发送的所有内容自动加密。
图片与媒体解密
加密模式下收到的图片等媒体文件会先显示为占位图，系统会在后台自动完成解密下载。由于解密在本地浏览器完成，加载可能会有短暂的毫秒级延迟，这是安全防护的正常过程。
这些媒体文件哪怕在媒体库出现，别人也打不开。
—
其它注意事项
- 目前对于新对话，是强制开启端到端加密模式。
- 公开聊天室、时政群组、各认证专业群组：为了方便信息流通，目前保持标准加密模式（非端到端），请知悉。
- 浏览器兼容：建议使用最新版本的 Chrome、Edge 或 Firefox浏览器，以获得最佳的加密性能体验。
- 化名帐户：同一化名帐户，开启端到端加密后，不同的人登录同一化名帐户，他只能看到自己发送的消息，看不到之前别人登录此帐号发送的消息——这极大提高了化名用户的安全性
《天潮》始终致力于保护每一位用户的发声安全！
这一次，我们将通讯的主动权彻底交还到您的手中！
- 请登录(可化名)后发言。
您需要登录才能发言，请点右上角头像进行登录后再发言。
