PrivChat
中文
English Español Русский
下载

对比

七个应用，不耍花招。

一份建立在可核实资料上的安全与隐私对比。PrivChat 不如别人的地方，我们照直说；找不到公开资料的地方，我们画一道横线，而不是编一个。

查看表格 下载
概要 完整表格 架构与网络 加密 后量子 元数据 身份与注册 设备上 各自的与众不同 PrivChat 强在哪里，弱在哪里 资料来源

01

概要

在一件具体的事上，PrivChat 是七个应用里最严格的：你的消息不经过任何服务器，没有账号也没有手机号，而且一切——密钥协商、密钥更新、签名，以及说明是谁在写信的信封——都是后量子的。

它并非处处领先。Signal、SimpleX 和 Briar 都有公开的独立审计，而我们的是内部审计；几乎所有应用覆盖的平台都更多，而且都是开源的。Signal 和 SimpleX 也已经能保护消息内容免受量子计算机的威胁。

02

完整表格

对比项PrivChatWhatsAppTelegramSignalSimpleXToxBriar
无需手机号即可使用是否否 ¹否是是是
无需账号即可使用是否否否是是是
所有内容都要经过的服务器没有Meta 的Telegram 的Signal 的不含身份的中继没有没有
谁能知道你和谁说话没有人MetaTelegram ²Signal，极少没有人你的 IP 可能泄露没有人
默认端到端加密是是仅「秘密聊天」是是是是
后量子密钥协商是否否是是否否
棘轮也持续更新为后量子是否否是 ³是否否
后量子签名与信封是否否否否否否
所有消息大小相同是否否否是否—
你不打字时也发送诱饵是否否否否否否
没有互联网也能用可以：蓝牙、本地网络、包裹或 LoRa 无线电 ⁵否否否否仅限局域网是 ⁴
支持的平台Android、Windows 和 Linux全部全部全部全部多个Android；桌面版为测试版
开源否否仅客户端是是是是
安全审计SecureAudit 内部Meta 内部学术评审（2020）外部审计，已公开Trail of Bits（2022 与 2024）未经审计Cure53（2017）

¹ Telegram 允许用付费的匿名 +888 号码注册。

² 自 2024 年起，Telegram 会在收到有效法院命令时向当局提供 IP 地址和手机号。

³ Signal 于 2025 年 10 月加入了后量子棘轮（Triple Ratchet，SPQR）。

⁴ Briar 可通过蓝牙、局域网 wifi 或 USB 同步，完全不需要互联网。

⁵ 从 2.10 起，PrivChat 可通过同一本地网络或蓝牙与附近的联系人通信（双方都需有意开启该模式），也可通过包裹：一个只有收件人能打开的文件，别人带到哪里就送到哪里；这种方式不会经由第三方转发，也不会搜索任何人。从 2.17 起还可以通过 LoRa 无线电：在手机旁放一个 Meshtastic 或 MeshCore 节点，文字以加密片段传输，网状网络中的其他节点会将其转发数公里，但无法打开。

「—」表示我们没有找到可以核实的公开资料。

于 2026 年 9 月对照各应用的公开文档核对。这些情况会变：如果你发现有错或过时，请写信告诉我们，我们会更正。

03

架构与网络

这些应用最大的区别不在于怎么加密，而在于消息经过哪里。

模式有服务器吗？网络匿名性
PrivChat点对点：每台设备都是它自己的 Tor 洋葱服务没有有：一切经过 Tor，并有填充和诱饵
WhatsAppMeta 的服务器，在送达前保存消息（最长 30 天）有没有
TelegramTelegram 的服务器；普通聊天保存在它的云端有没有
SignalSignal 的服务器，负责转发消息和分发密钥有没有
SimpleX带匿名队列的中继；消息送达后即删除不含用户身份的中继部分：私密路由；Tor 可选
Tox分布式网络（DHT）；两端必须同时在线没有没有：你的联系人能看到你的 IP
Briar通过 Tor、蓝牙、wifi 或 USB 点对点没有有，通过 Tor

04

加密

它们都能很好地加密内容。区别在于密钥如何协商、如何更新。

密钥协商密钥更新签名
PrivChatPQXDH：X25519 + ML-KEM-768Double Ratchet，每个纪元使用 ML-KEM-768Ed25519 + ML-DSA-65，两者缺一不可
WhatsAppSignal 协议Double Ratchet经典算法
Telegram2048 位 Diffie-Hellman（MTProto 2.0），仅限秘密聊天每 100 条消息或每周换新密钥，仅限秘密聊天—
SignalPQXDH：X25519 + ML-KEM（自 2023 年）带 SPQR 的 Triple Ratchet，后量子（自 2025 年）经典算法
SimpleX在 Double Ratchet 中加入混合后量子交换后量子 Double Ratchet经典算法
ToxCurve25519（NaCl）——
BriarBramble 协议——

05

后量子

未来的量子计算机不只会攻破明天的流量：它会打开有人今天录下的一切。所以每个应用走到了哪一步很重要。

密钥协商密钥更新签名信封（谁在写）
PrivChat是是是是
WhatsApp否否否否
Telegram否否否否
Signal是是否否
SimpleX是是否—
Tox否否否否
Briar否否否否

Signal 和 SimpleX 已经能保护内容免受量子计算机威胁。PrivChat 多做的是签名和信封：谁也无法伪造身份，也无法事后查出谁在给谁写信。

06

元数据

谁和谁说话、何时、多频繁。它往往比消息本身透露得更多。

谁能知道服务保存什么对抗流量分析
PrivChat没有人：不存在服务什么都不保存：没有服务器大小统一，你不打字时也发诱饵
WhatsAppMeta使用和设备数据，依其政策否
TelegramTelegram手机号、IP 和活动；自 2024 年起会依法院命令提供否
SignalSignal，极少注册日期和最后连接日期否
SimpleX没有人中继不含用户身份大小统一
Tox你的联系人能看到你的 IP没有服务器否
Briar没有人没有服务器—

07

身份与注册

开始使用前你必须交出什么。

手机号账号如何识别你
PrivChat不需要不需要一把密钥；用二维码添加，用指纹核对
WhatsApp需要需要手机号
Telegram需要，或付费的匿名 +888 号码需要手机号和用户名
Signal注册时需要需要手机号；自 2024 年起可选用户名
SimpleX不需要不需要没有任何持久标识，连随机的都没有
Tox不需要不需要公钥（Tox ID）
Briar不需要不需要链接或二维码

08

设备上

当别人拿到你的手机或电脑时，保护你数据的东西。

本地加密锁定紧急清除
PrivChatSQLCipher：手机上密钥来自系统密钥库，电脑上使用 13 个词的口令手机上用 PIN 码（Argon2id）；电脑上用口令手机上的胁迫 PIN 码，会销毁密钥
WhatsApp—生物识别或密码—
Telegram—密码—
Signal加密数据库PIN 码、生物识别—
SimpleX用口令加密的数据库密码自毁密码
Tox———
Briar用密码加密的数据库密码—

09

各自的与众不同

PrivChat

拥有独立 Tor 地址的单向频道；你不打字时也发诱饵；后量子签名与信封；胁迫 PIN 码。

WhatsApp

全球最大的用户群；社群和群组通话。

Telegram

超大频道、机器人、最多 200,000 人的群组以及云端同步。

Signal

端到端加密的标杆；通话；用户名；后量子棘轮。

SimpleX

没有任何用户标识，连随机的都没有；隐藏资料；隐身模式。

Tox

完全不依赖任何基础设施；多个互相兼容的客户端。

Briar

没有互联网也能用，通过蓝牙、wifi 或 USB；专为危机和断网设计。

10

PrivChat 强在哪里，弱在哪里

强在哪里

  • 七个应用中唯一具备后量子签名和后量子信封的。
  • 唯一在你不打字时也发送诱饵的。SimpleX 也让所有消息大小一致。
  • 没有服务器、没有手机号、没有账号。Briar 和 Tox 也没有；SimpleX 使用不含身份的中继。
  • 胁迫 PIN 码会销毁密钥。SimpleX 有类似的自毁密码。

弱在哪里

  • 没有独立审计：由 SecureAudit 进行内部审计。Signal、SimpleX 和 Briar 都有公开的审计。
  • 不是开源的。
  • 还没有 iPhone 版本（正在测试）。
  • 群组最多 200 人且仅限文字；WhatsApp、Telegram 和 Signal 允许更多人并支持照片。
  • 知名度低：你的联系人很可能还没有装。

11

资料来源

于 2026 年 9 月对照各应用的公开文档核对。这些情况会变：如果你发现有错或过时，请写信到 privchat.wiki@proton.me，我们会更正。