2026 年最安全的通讯应用

先把营销用语放一边。真正重要的是这五点：

• 默认端到端加密，覆盖每一个聊天，群组也包括在内。如果需要你自己开启，你的大多数聊天就不会有它。
• 前向保密：每条消息都有自己的密钥，所以今天被偷走的密钥，打不开昨天的消息。
• 防范未来的量子计算机。今天被记录下来的加密消息，可能在多年后被破解，除非应用使用了后量子加密。
• 应用需要了解你多少。手机号码会把你的账户和你在运营商那里登记的真实姓名绑在一起，它也存在别人的通讯录里。
• 专家能不能检查它：通过开源代码，或者一份详细、公开的安全设计。

没有哪款应用能在这五点上都拿满分。下面看看每款应用的表现。

能破解当今加密的量子计算机还不存在。那为什么现在就要在意？因为加密消息今天就可以被记录并保存下来。如果有人现在保存了你的加密流量，并在十年或十五年后用上了足够强大的量子计算机，那么只靠今天传统加密保护的消息就可能被打开。

后量子密钥交换增加了一层预计连量子计算机也破解不了的保护。Signal、SimpleX Chat 和 Morse 已经在使用它。Threema 公开发布的白皮书没有描述这一点，Session 则计划在下一代协议中加入。

这类东西你在应用里永远不会察觉到，而这恰恰就是它的意义所在。

手机号码不只是一种登录方式。它在运营商那里和你的姓名绑定，存在于每一个和你发过短信的人的通讯录里，还可能通过 SIM 卡劫持被人夺走。一款围绕手机号码打造的通讯应用，会把这些问题全都带进来。

不用手机号码的应用会给你一个 ID。这样一来，别人就很难把你的聊天和你的真实身份联系起来，也不存在可以被人骗走的短信验证码。

Signal 和 WhatsApp 现在都提供用户名，可以帮你不公开自己的号码。但在它们的常规应用里，账户本身仍然从手机号码开始。

Signal 是大多数安全专家都会推荐的应用，这是有道理的。每一个聊天和通话默认都是端到端加密的，它运行在 Signal Protocol 之上（这个协议由 Signal 创建，WhatsApp 和 Morse 也在使用），并且已经加入了后量子保护。它免费、由非营利组织运营，而且是开源的。

问题在于注册。常规的 Signal 应用仍然需要手机号码。从 2024 年起，你可以设置用户名，这样就不必把号码告诉每个人，而且对于还没有你号码的人，你的号码默认是隐藏的。2026 年 9 月，Signal 开始在 Android 测试版中试行无需号码的注册，需一次性支付约 3 美元，而且如果你丢失了登录信息，账户将无法找回。就目前而言，对几乎所有人来说，Signal 仍然从手机号码开始。

最适合：想要久经考验的加密，并且不介意把手机号码交给 Signal 的人。

WhatsApp 同样使用 Signal Protocol，所以个人聊天、群聊和通话默认都是端到端加密的。对于这么大规模的应用来说，这非常难得。

漏洞在边边角角。存放在 iCloud 或 Google Drive 中的聊天备份，只有在你开启相应功能后才是端到端加密的。与使用 Meta 托管服务的商家之间的聊天不是端到端加密的，WhatsApp 自己也这么说。而且注册需要手机号码：用户名正在推出，但并不能取代号码。

最适合：联系那些已经在用它的人。我们在WhatsApp 安全吗？一文中有更深入的介绍。

Telegram 非常受欢迎，它的通话是端到端加密的。但普通聊天、群组和频道都不是。只有可选的私密聊天才是，而且仅限一对一，也只存在于你发起它的那台设备上。它同样需要手机号码。

最适合：大型公开频道和社区，而不是私密对话。所有细节都在Telegram 是端到端加密的吗？一文中。

Threema 会给你一个随机的 Threema ID，而不是要你的手机号码或电子邮箱。关联其中任何一个都是可选的。消息使用 Threema 自己的协议进行端到端加密，具备前向保密，应用也是开源的。你只需付一次钱购买应用，公司和服务器都在瑞士。

有两点需要知道：Threema 没有阅后即焚消息，而且它公开发布的密码学白皮书没有描述后量子密钥交换。另一方面，它有群组通话和桌面应用，这些 Morse 都没有。

最适合：想要一次付费、不用手机号码，还要有群组通话和桌面应用的人。

Session 不要求手机号码或电子邮箱：你会得到一个 Account ID。消息通过一个使用洋葱路由的去中心化网络传输，这会对和你聊天的人隐藏你的 IP 地址。它免费、开源，有阅后即焚消息和桌面应用。

问题在于：Session 表示，它目前的协议不具备完全前向保密。前向保密和后量子保护计划在 Session Protocol V2 中提供，而这个协议仍在开发中。通话还是测试版，而且会把你的 IP 地址分享给你呼叫的人。

最适合：把隐藏网络地址放在首位，并且目前能接受这些取舍的人。

在身份这件事上，SimpleX Chat 走得最远：它根本没有用户 ID。你通过分享邀请链接、QR 码或一个可选的地址来建立联系。消息以及语音和视频通话都是端到端加密的，一对一聊天使用抗量子加密，有阅后即焚消息，而且它是开源的，提供 iPhone、Android 和桌面版应用。

代价是便利性。没有任何 ID，你每次都得通过链接或码来建立联系，这比把一个简短的名字告诉别人要多花一点功夫。

最适合：完全不想要任何标识符的隐私爱好者。

Morse 使用 Signal Protocol，具备前向保密和后量子密钥交换（ML-KEM）。每一个聊天、群组、照片、语音消息和一对一通话，默认都是端到端加密的。没有任何需要开启的东西。

注册时你不需要手机号码或电子邮箱。你会得到一个简短的 Morse ID，可以念出来，也可以直接输入，由你决定给谁。没有广告：Morse 由使用它的人付费支持。

我们（暂时）还没有的：Morse 不是开源的，但我们公开了一份详细的安全白皮书（英文），让专家可以检查它的工作原理。通话仅限一对一，也没有桌面应用。

最适合：想要默认端到端加密、不想交出手机号码，还希望应用方便分享给别人的人。

下面是简短版本。打勾表示该应用默认就做到了这一点。

我们只采用每款应用对自己的说法：它们的帮助页面、安全文档和公告，核对时间为 2026 年 11 月。凡是我们无法核实的内容，我们宁可不写，也不去猜。

应用会变，等它们变了，我们也会更新这篇文章。比如 Session 的下一代协议就会改变它那一行。而凡是 Morse 缺少、别人却有的东西，比如开源代码或群组通话，我们都会直说。

这取决于你最需要什么：

• 久经考验的安全，并且不介意分享手机号码：Signal。
• 你认识的人都已经在用它：WhatsApp，记得开启端到端加密备份。
• 无需手机号码的默认端到端加密，而且应用方便分享：Morse。
• 来自瑞士、一次付费、有群组通话和桌面应用：Threema。
• 完全没有标识符，并且不介意通过链接建立联系：SimpleX Chat。
• 大型公开社区，而不是私密交谈：Telegram。

就算是最安全的应用，如果有人绕过了它，也保护不了你。有几个习惯同样重要：

• 锁好你的手机，如果应用自带锁，也用上它。
• 永远不要把登录码或验证码告诉别人，不管是谁来要。
• 看看你的备份存到了哪里，以及它们有没有经过端到端加密。
• 及时更新你的应用和手机。
• 小心来自陌生人的链接和附件。

另外记住，加密保护的是你说了什么，却不一定能保护你在和谁说话。这叫作元数据，值得一读。