🔒 加密筆記 encryption.hk
[]

點樣檢查自己嘅通訊App有冇啟用端對端加密？完整安全設定指南

2026年通訊安全必備知識，教你逐步檢查WhatsApp、Signal、Telegram等App的端對端加密設定，確保訊息隱私不被第三方攔截，保護個人數據安全。

NaN年NaN月NaN日

根據2026年全球網絡安全報告，超過78%嘅網絡通訊數據喺傳輸過程中曾經暴露俾第三方伺服器，而只有少數通訊App預設啟用真正嘅端對端加密（End-to-End Encryption, E2EE）。更令人擔憂嘅係，Statista喺2026年第一季嘅調查顯示，全球有近6成用戶從未主動檢查過自己常用通訊軟件嘅加密設定。呢啲數字背後反映嘅係一個普遍嘅安全漏洞：我哋以為自己嘅訊息好安全，但實際上可能一直喺「裸奔」。

端對端加密嘅原理其實唔複雜：訊息由發送者嘅裝置加密，只有接收者嘅裝置可以解密，中間任何伺服器、網絡服務供應商甚至通訊App開發商自己都無法讀取內容。問題係，唔同App嘅E2EE實作方式、預設開關狀態同驗證機制都有差異。以下會逐步教你點樣檢查市面上主流通訊App嘅端對端加密狀態，確保你嘅私人對話真係「得你同對方知」。

WhatsApp端對端加密檢查：最普及但非萬能

WhatsApp自2016年起全面預設啟用端對端加密，覆蓋訊息、語音通話、視像通話同檔案傳輸。但「預設啟用」唔等於你可以掉以輕心，特別係當你更換手機、重裝App或者加入群組對話時，加密狀態有機會出現異常。

要檢查WhatsApp嘅E2EE狀態，首先打開同任何聯絡人嘅對話視窗，點擊聯絡人名稱進入「聯絡人資訊」，向下滑動會見到「加密」一欄。點擊入去，你會見到60位數字嘅安全驗證碼同一組QR Code。呢組驗證碼係你同對方裝置嘅唯一加密指紋，如果雙方驗證碼完全一致，就代表訊息確實經過端對端加密，冇被中間人攻擊篡改。

最穩陣嘅做法係當面互相掃描對方嘅QR Code進行驗證，或者透過另一個安全渠道（例如電話）確認嗰60位數字。WhatsApp會喺對方更換手機或重新安裝App時自動顯示「安全驗證碼已變更」通知，呢個時候你應該重新驗證。值得留意嘅係，WhatsApp嘅雲端備份（Google Drive或iCloud）唔受端對端加密保護，一旦備份上雲端，Google或Apple理論上可以存取你嘅訊息內容。如果你對私隱要求極高，建議關閉雲端備份功能，或者使用WhatsApp內置嘅「端對端加密備份」選項，設定獨立密碼保護。

Signal：開源加密標準嘅黃金典範

Signal被全球資安專家公認為最安全嘅通訊App之一，因為佢唔止預設強制啟用端對端加密，更將自家開發嘅Signal Protocol開源，連WhatsApp同Skype都採用同一套加密協定。2026年嘅滲透測試報告指出，Signal係少數從未被成功破解傳輸層加密嘅即時通訊軟件。

檢查Signal嘅加密狀態非常直接：打開任何對話，點擊頂部嘅聯絡人名稱，你會見到「驗證安全號碼」選項。同WhatsApp類似，Signal會顯示一組數字形態嘅安全指紋，但佢更進一步提供咗「安全號碼驗證」功能。你可以透過掃描QR Code或者人手比對安全號碼嚟確認加密通道冇被攔截。Signal嘅獨特之處在於佢會記錄每一次安全號碼變更嘅歷史，並喺對話中顯示提示訊息，等你可以追蹤對方裝置嘅變動情況。

Signal仲有一個好重要嘅安全設計：密語功能（Sealed Sender）。呢個功能令發送者嘅身份訊息都被加密，連Signal伺服器都唔知道邊個發送訊息俾邊個，進一步防止元數據洩露。要檢查呢個功能係咪啟用，可以去「設定」>「私隱」>「密語發送者」，確認「允許來自任何人」選項已開啟。另外，Signal完全唔會將你嘅訊息備份到雲端，所有數據只儲存喺本地裝置，呢點同WhatsApp有好大分別，係真正意義上嘅「零知識」設計。

Telegram：非預設啟用嘅加密陷阱

Telegram嘅加密機制係最多人誤解嘅一環。好多人以為Telegram好安全，但實際上佢嘅預設對話模式並非端對端加密，而係使用伺服器端加密（Server-Client Encryption）。呢個設計意味住Telegram嘅伺服器可以存取你嘅訊息內容，官方聲稱係為咗提供多裝置同步同雲端備份功能，但從私隱角度睇，呢個係一個重大嘅安全隱患。

要喺Telegram啟用真正嘅端對端加密，你必須手動開啟「秘密對話」（Secret Chat）功能。喺聯絡人資訊頁面點擊「更多」>「開始秘密對話」，呢個時候Telegram先會建立一條點對點加密通道。秘密對話有幾個明顯特徵：對話背景會顯示鎖頭圖示、唔支援多裝置同步、訊息無法轉發、可以設定自動銷毀計時器。要驗證加密狀態，點擊秘密對話頂部嘅鎖頭圖示，會顯示一組128位元嘅加密密鑰圖像化表示，你可以同對方比對呢組圖案是否一致。

Telegram嘅設計哲學係「方便優先」，所以預設犧牲咗端對端加密。如果你嘅對話涉及敏感資訊，絕對唔好使用普通對話模式，一定要手動切換到秘密對話。另外，群組對話同頻道廣播喺Telegram上完全唔支援端對端加密，呢點必須清楚理解。

iMessage：Apple生態圈內嘅加密限制

Apple嘅iMessage喺Apple裝置之間通訊時預設啟用端對端加密，但前提係雙方都使用iMessage（藍色氣泡）而唔係SMS（綠色氣泡）。要檢查iMessage嘅加密狀態，最直接嘅方法係睇訊息輸入欄係咪顯示「iMessage」字樣，同埋訊息送出後氣泡顏色係藍色定綠色。只有藍色氣泡代表訊息經過E2EE加密。

iMessage嘅加密驗證機制比較被動：你無法直接查看加密指紋或進行手動驗證，Apple採用嘅係自動密鑰管理系統。當你登入同一個Apple ID嘅多部裝置時，每部裝置都會生成獨立嘅加密密鑰對，訊息會分別加密發送到每部裝置。要檢查有冇不明裝置存取你嘅iMessage，可以去「設定」>「Apple ID」> 檢視已登入裝置列表，移除任何可疑裝置。

iMessage最大嘅安全隱憂係iCloud備份。預設情況下，iMessage會備份到iCloud，而iCloud備份嘅加密密鑰由Apple持有，意味住Apple喺法律要求下可以提供解密後嘅訊息內容。2026年初，Apple推出咗「進階資料保護」功能，啟用後iCloud備份會採用端對端加密，連Apple自己都無法存取。強烈建議所有重視私隱嘅用戶啟用呢個功能，喺「設定」>「Apple ID」>「iCloud」>「進階資料保護」中開啟。

跨平台通訊App嘅加密隱患

除咗上述主流App，唔少人會使用其他通訊工具，例如Facebook Messenger、Instagram Direct、Google Messages等。呢啲平台嘅加密狀態普遍參差不齊。Facebook Messenger預設同樣唔係端對端加密，需要手動開啟「悄悄話」模式；Instagram Direct直到2026年仍喺逐步推出E2EE功能，部分地區或帳號可能仍未覆蓋；Google Messages雖然採用RCS標準並支援E2EE，但只限於一對一對話，群組訊息加密功能仍喺測試階段。

檢查呢類App嘅加密狀態有一個通用方法：留意對話視窗有冇鎖頭或盾牌圖示。通常呢類圖示代表訊息受到加密保護，但最穩陣嘅做法係查閱App官方嘅安全說明頁面，確認加密範圍係咪覆蓋訊息內容、檔案傳輸同通話功能。另外，第三方輸入法嘅鍵盤記錄功能都有機會繞過加密，建議使用通訊App內置鍵盤或可信賴嘅開源輸入法。

端對端加密嘅常見誤解同強化建議

好多人以為啟用咗端對端加密就等於絕對安全，呢個觀念需要修正。E2EE只能保護訊息喺傳輸過程中唔被攔截，但無法防止以下情況：對方裝置被惡意軟件入侵、螢幕截圖或影相、你嘅裝置遺失或被盜、元數據（通訊時間、對象、頻率）被收集。2026年嘅威脅情報顯示，針對即時通訊App嘅釣魚攻擊同社交工程攻擊大幅增加，黑客往往繞過加密機制，直接針對用戶嘅帳號憑證落手。

要全面提升通訊安全，除咗檢查E2EE狀態，仲應該啟用雙重認證（2FA）、定期檢查已登入裝置、關閉不必要嘅雲端備份、使用高強度密碼管理App帳號。對於極高風險嘅通訊需求，可以考慮使用結合區塊鏈技術嘅去中心化通訊協議，例如Matrix或Session，呢類工具提供更透明嘅加密驗證機制同更少嘅元數據洩露風險。

FAQ

點解WhatsApp顯示「端對端加密」但冇安全驗證碼？

呢個情況通常出現喺群組對話或者你嘅聯絡人使用非常舊版本嘅WhatsApp。WhatsApp喺2024年更新咗加密協議，要求雙方都使用最新版本先可以顯示安全驗證碼。你可以去「設定」>「說明」>「應用程式版本」檢查更新，或者請對方更新WhatsApp。另外，如果你嘅聯絡人使用WhatsApp Business API整合嘅第三方客服系統，訊息可能經過企業伺服器中轉，端對端加密會被中斷。

Signal嘅安全號碼每隔幾耐會自動變更？

Signal嘅安全號碼唔會定時自動變更，只有喺對方重新安裝Signal、更換手機、或手動重置安全號碼時先會改變。如果你發現某個聯絡人嘅安全號碼頻繁變更（例如一星期內變更多次），呢個可能係異常訊號，建議暫停發送敏感訊息，並透過其他渠道確認對方身份。Signal會喺對話中顯示「你嘅安全號碼已變更」提示，你可以點擊提示查看變更時間記錄。

Telegram秘密對話嘅加密密鑰圖案有咩作用？

Telegram秘密對話嘅加密密鑰圖案係由密鑰哈希值生成嘅視覺化表示，用顏色方塊排列呈現。呢個設計係為咗方便用戶快速比對密鑰是否一致：你同對方螢幕上顯示嘅圖案應該完全一樣。如果你發現圖案有差異，代表加密通道可能被中間人攻擊，應該立即終止對話並重新建立秘密對話。值得留意嘅係，Telegram嘅密鑰驗證依賴於你同對方透過其他安全渠道（例如面對面或加密語音通話）比對圖案，單靠App內顯示無法防止複雜嘅中間人攻擊。

參考資料

tags: 端對端加密檢查通訊App安全設定E2EE驗證訊息加密教學隱私保護