Telegram 到底安不安全，和 Signal 比如何？

[KillPaul]

今天在 vice 上看到一篇讲信息安全的文章，（链接🔗 http://www.vice.cn/read/vice-guide-to-not-getting-hacked-online-safety-guide ）里面提到加密通讯 app 时力荐 Signal，却劝大家不要用 Telegram，原文如下：

“一个提示：Signal 和 WhatsApp 都受到过来自安全研究员的仔细且公开的审查，但 Privates ！和 Disckreet 并没有。

无论你做什么，都别用 Telegram 发聊骚信息。在可以用于交换敏感信息的工具里面，Telegram 可不是个好东西，它是一个你以为安全但并不安全的软件，这个应用程序并没有默认将短信进行端对端加密，事实上它加密本身的质量都值得怀疑。 ”

“比如，如果你要交流敏感话题，那就千万不要用 Telegram。”并给了一个超链接 http://motherboard.vice.com/read/encryption-app-telegram-probably-isnt-as-secure-for-terrorists-as-isis-thinks

小白表示很疑惑，在 V 站很多程序员都用 Telegram 并且就是看中它都安全性，请闲着没事都大神可以看看这篇文章看看能不能答疑解惑一下。

[cdwyd]

一个强制使用手机号注册的软件，第一印象就不好，总感觉 tg 在打着安全的名义来宣传推广

[dobelee]

用 tg 不是為了絕對安全，而是為了比 qq 或微信安全。

[zuolan]

我用它并不是为了安全，只是因为没有比它更好用的聊天软件罢了。（个人观点）

[miyuki]

我不是恐怖分子，我也不想报复社会，我只想比国产 IM 安心一点

[tyrealgray]

一上来就要手机号要联系人，能安全？

[muziki]

只是因为能跨平台而已
QQ wx 有 Linux 立马弃用

[ynyounuo]

Duo 其实超好用的 - - 还可以用 iCloud 备份聊天记录，然后跟 Google Assistant 联动跟朋友玩游戏
Telegram 感觉就是一个类似 IRC 的产品，群组相当于频道，有优质内容输出者也有大量糟粕输出者。个人通讯感觉还是不太适合，还不如 Wire 好用。

[ynyounuo]

@ynyounuo
是 Allo - -
Duo 是果聊用的

[40huo]

和 signal 比还是 keybase 好用一点

[nciyuan]

还是相信 TG，要不然邮箱对应真人和手机号对应真人的几率还是太那个啥，但是什么会员都没有，相对来说是人畜无害

[tyrealgray]

@ynyounuo 哈哈哈哈，看到你这条真心笑出声😂

[KillPaul]

@cdwyd
@tyrealgray Signal 文章里貌似提到也是要手机号的

[KillPaul]

为什么都在讨论哪个好用了。。。这篇帖子主旨本来想请教隐私安全性的。

[saran]

反正 TG 用户群不小。

[chengzhoukun]

telegram,争议最大的是它自己开发加密协议，这种就看你信谁了，反正对我来说 Signal 体验太差，默认要短信权限，虚拟号还登不上

[tyrealgray]

@KillPaul 要手机号的都不安全，我们公司做 app 也要手机号，而且我们也很注意用户隐私保护。但是，不安全就是不安全，完全依仗公司保护数据的能力。所以选大厂的 IM 工具吧。
手机号登陆是为了方便用户，去除繁琐的密码注册邮箱验证。但是坏处就是，你邮箱还能过滤垃圾邮件。你手机就没那么容易过滤骚扰短信或者电话了。

[ynyounuo]

@KillPaul
除非用很原始的方式（手算 - - ）利用 Public Key 的形式以有一定复杂度（已知算力短时间无解）的算法进行加密。否则几乎各个层面都可以下手。

但是具有复杂度和手算冲突，所以就算当前的算力下也基本上不存在绝对安全的信息传递。

比如说 gpg 的 executable 可以下手，即使自己编译，compiler 也可以下手。

大家想要的大概就是相对安全，所以相对而言，Telegram 比一些其他常用 IM 安全就对很多人来说足够了。

[YLGG]

觉得还行吧 敏感度话。。。每天一大堆频道里的人都在“说” ZG

[Akkuman]

tg 官方说了，你能破他的协议，可以拿 100 万美金还是多少，忘了，到现在没人拿到

[SingeeKing]

我用 Telegram 是为了它的 Channel 与 Robot，允许机器人并公开 API 比微信 qq 可好多了