对比 telegram 和 WhatsApp，建立了 Signal 加密群聊

[lihaha3519]

最近 telegram 少了很多中文圈，据说很多人转到了 Signal 加密群聊 大家有玩 Signal 的吗？可以加群： https://signal.group/#CjQKIKqyDZKUOx7dr80UchaLAQLgxPXEf6F51cj2ABGgF3BlEhDDkdcd6u39aIYdACLQXFQ1

[lihaha3519]

这么快就已经有几十人了

[fengf789645123]

telegram 中文圈不少吧

[lihaha3519]

@fengf789645123 恩，和其他软件比不少，只是最近创始人被抓和 TG 妥协了共享数据之后的影响，群里聊天的人少了

[lloovve]

还是要手机号注册，放弃了

[lihaha3519]

@lloovve 所有主流软件都要，Session 匿名注册的也没人用

[lihaha3519]

@lloovve 可以设置隐藏和无法通过手机号添加查找就行了，没人知道你注册了

[lihaha3519]

科普一下现在的版本，可以隐藏手机号，设置无法通过号码添加查找你，因此不读取通讯录，你不会出现在别人的通讯录中，军事加密级别，目前许多国家包括乌军也在使用

[v2maxwell]

@lihaha3519 你说的这些都不是事。tg 最大的问题是，1.tg 机器人很多都有后门，扫描群聊天记录，遇到敏感词上传给晶哥。2.即使你隐藏 86 注册的手机号，晶哥都能根据 ID 找到你。几年前就是这样了。

[lihaha3519]

目前最安全的软件之一了，号称言论自由的灯塔，但是可玩性比不了 tg 那些群功能，两者一起玩也不冲突

[lihaha3519]

@v2maxwell 我孤陋寡闻了，我还以为 TG 不会共享数据给国内呢🥲，怪不得很多人都不玩了

[v2maxwell]

@lihaha3519 所以千万不能用 86 注册 tg 。

[lihaha3519]

我问了 ChatGPT：举个例子，有人在潜伏在群里监视群聊天内容，他能看见用户的名字和头像，提供给 signal 公司，那么 signal 公司能否查询到这个名字和头像的账号是哪一个手机号注册的？也就是说把已知的名字和头像的用户关联到注册手机号，这样就知道群里的该用户名字的发言是哪个手机号注册的用户在发言，可行吗？
答：不可能实现。即使某人潜伏在群里并记录了某个用户的名字和头像，提供给 Signal 公司，Signal 公司仍无法通过这些信息关联到用户的注册手机号。这是因为 Signal 的设计原则和技术实现决定了以下几点：

1. 名字和头像的加密保护

• 名字和头像存储在 Signal 服务器上是经过端到端加密的，服务器本身无法解密这些信息。
• 在群聊中，用户的名字和头像只会通过加密的方式发送给其他群成员，Signal 公司无法看到明文内容。

2. 服务器不索引用户资料

• Signal 服务器不会根据昵称或头像建立索引，无法通过这些信息反向查找用户的手机号。
• Signal 服务器只记录用户的注册手机号和加密数据（如加密的昵称或头像），且这些数据是不可交叉查询的。

3. 群聊隐私保护

• 在群聊中，用户的身份信息（如手机号）通过私密分布式协议隐藏。
• 即使是群组的其他成员，除非你已经和他们直接建立过联系（如私聊或共享过手机号），他们也无法看到你的手机号。

4. 攻击场景分析

假设一个潜伏者记录了某个群成员的名字和头像，并将这些信息提交给 Signal 公司：
• Signal 公司无法通过名字和头像匹配手机号，因为这些信息在服务器端是不可见的（加密存储）。
• 群聊记录和消息内容同样是加密的，Signal 公司无法直接读取或解析消息来源。
• 因此，潜伏者即使提交信息，也只能看到表面信息，Signal 无法从中提取更多细节。

总结

Signal 的隐私保护机制确保了即使某人在群中监视并记录你的名字和头像，这些信息也无法被用来关联到你的注册手机号。Signal 公司不具备技术手段通过头像或昵称反查用户的手机号，任何这种尝试都与 Signal 的隐私保护原则相违背。

[lihaha3519]

@lloovve 建议看一下上面 GPT 的回复，手机号注册机制跟其他软件完全不同

[rick13]

@v2maxwell #8 tg 跟 ccp 有合作还是能从其他地方查到人？

[rick13]

@v2maxwell #11 但按我理解，就算不用 86 注册也一样能找到你，手机插卡，运营商就能知道你的手机号+IMEI ，然后根据你 IMEI 的插卡历史就能知道这个卡槽里插过哪个 86 手机卡（除非你买外版手机并且卡槽没插过 86 卡），如果 tg 和 ccp 有合作，那么还是能够根据手机号定位到你

[benedict00]

https://github.com/mollyim/mollyim-android Android 上更建议用这个 Fork 版本

[tozp]

tg 真的没啥意思，经营过一个三千多人的群，结果 bot 都要加四五个才勉强镇得住，要不然早炸了，就这样进来的一大半都是营销号和机器人，时不时还是有账号换着花样灌水。最后直接把 tg 号注销了。
所以作为过来人感慨一下，太自由了吧方便好人也方便了坏人，门槛高点吧坏人少了但好人又觉得不够自由。特别像现在的苹果，生态封闭吧但安全省心，安卓生态开放吧，耍流氓都能形成产业链。
现在基本上不玩即时通讯了，都没啥意思，倒是只玩自己搭的 mas ，有事可以 x 上或者 m 上 @ 我，多省事。这里可以找到我 [email protected]

[tozp]

@tozp ohno 再试试
@ray#m.ie9.org

[v2maxwell]

@rick13 理论上是可以啊。但是晶哥对于一个普通人在网上的键政，肯定不会这么折腾😁。不然十倍的晶哥都忙不过来。

[lihaha3519]

@tozp 是的，双刃剑，现在 Signal 也越来越多的被贴上犯罪的标签了。
为大佬感到惋惜，不来 signal 真的是群里的一大损失

[est]

+86 战士？

[lihaha3519]

@est tg 一大堆唉，尝到铁拳之后就销声匿迹了😂

[SnoopyCat]

TG 官方没道理会跟有关部门合作泄露隐私。它又不在国内运营。没必要做这个自砸招牌的事情。

乌军更偏好 Signal ，可能主要原因是他们觉得 TG 创始人是俄罗斯人吧。俄军也不会用 Signal ，因为这是美国软件。所以这更多是基于立场的选择吧。