撰文：Matthew Green

编译：Block unicorn

关于作者，Matthew Green 是一名密码学家，也是约翰霍普金斯大学的教授。我设计并分析了无线网络、支付系统和数字内容保护平台中使用的加密系统。在我的研究中，我研究了使用加密技术保护用户隐私的各种方式。

这篇文章的灵感来自最近令人担忧的新闻，即 Telegram 的 CEO Pavel Durov 因未能充分监管内容而被法国当局逮捕。虽然我不清楚具体情况，但利用刑事指控来胁迫社交媒体公司是一种相当令人担忧的升级，事情看起来并不像表面那么简单。

但今天我并不想谈论这次逮捕事件。

我想要谈的是报道中的一个具体细节，特别是：几乎每一篇关于这次逮捕的新闻报道都将 Telegram 称为「加密应用」，以下是几个例子：

这种说法让我抓狂，因为从非常有限的技术角度来看，它并没有错。然而，在每一个重要的层面上，它基本上误导了人们对 Telegram 的认知以及它在实际中的工作方式。这种误导对记者和 Telegram 的用户，尤其是那些可能因此受到严重伤害的用户，都是不利的。

现在让我们来谈谈细节。

Telegram 到底有没有加密？

许多系统都会以某种方式使用加密，然而，当我们在现代私人消息服务的背景下谈论加密时，这个词通常有一个非常具体的含义：它指的是使用默认的端到端加密来保护用户的消息内容。当按照行业标准方式使用时，这一功能可以确保每条消息都使用只有通信双方才知道的加密密钥进行加密，而服务运营商无法获知这些密钥。

从你作为用户的角度来看，「加密的消息应用」意味着每次你开始对话时，你的消息只能被正在和你聊天的人读取。如果消息服务的运营商试图查看你的消息内容，他们看到的只会是无用的加密数据。同样的保证也适用于任何可能黑进提供商服务器的人，以及那些向提供商递交传票的执法机构，无论这种情况是好是坏。

Telegram 显然不符合这一更严格的定义，原因很简单：它并未默认启用端到端加密。如果你想在 Telegram 中使用端到端加密，必须手动为每个私人对话激活一个名为「加密聊天」的可选端到端加密功能。这个功能明确地并未为大多数对话启用，并且仅适用于一对一的对话，绝不会在超过两人的群组聊天中使用。

作为一种奇怪的「附加功能」，对于非专业用户来说，实际上激活 Telegram 的端到端加密功能非常麻烦。