Telegram 嘅「秘密對話」，根本唔喺你以為嗰個位

好多人一講起「最安全嘅傾偈工具」，第一個諗起嘅就係 Telegram。名聲響到一個地步，連用佢嚟傾私事嘅人，都會自動覺得自己已經好安全。

但係有個問題，值得你靜落嚟諗一諗：你每日喺 Telegram 發出嗰啲訊息，到底有幾多，真係喺「秘密對話」入面？

答案可能會令你唔舒服：如果你冇特登去開，答案係零。你每日用緊嗰啲，根本唔係秘密對話，而係預設嘅雲端對話——佢哋存放喺 Telegram 嘅伺服器上面，等你可以用幾部機同步睇到。呢個唔係漏洞，係官方公開講明嘅架構設計。名聲講緊一回事，你實際用緊嘅預設設定，係另一回事。

名聲同架構，係兩回事

要講清楚呢個落差，先要分清楚兩種嘢。

第一種係雲端對話，即係你平時一打開 App 就用緊嗰種。訊息存喺伺服器，幾部機同步，好方便。官方都公開說明，呢啲資料以加密形式存放喺伺服器上面，但係伺服器嗰度始終有一份，密鑰管理同伺服器留存都係架構嘅一部分。「伺服器入面有一份」唔係指控，係架構事實。

第二種先至係秘密對話（Secret Chat）。佢要你手動開先至有，端到端加密，只限單一部機，唔會跨設備同步。換句話說，真正「只有你同對方先睇到」嗰種對話，係要你特登去開、特登去維持嘅例外狀態，而唔係你每日隨手傾偈嘅預設狀態。

呢度要講清楚：呢篇文唔係話 Telegram 唔安全、亦唔係猜測廠商動機。批評嘅對象，係「名聲」同「預設設定」之間嘅落差——個工具叫乜名唔重要，數據實際存放喺邊，先至重要。

閱後即焚，焚嘅只係顯示，唔係留存

好多人仲有第二重安心：「我開咗自毀計時器，訊息睇完就會自動消失。」

呢句說話，只啱咗一半。自毀計時器刪走嘅，係「呢一份顯示」。對方喺訊息消失之前，完全可以截圖、錄屏，或者喺轉發之前先存低內容。訊息喺對方部機消失之前，對方已經睇過、已經有辦法留低。焚走嘅係畫面，唔係記憶，更加唔係對方已經存低嗰一份。

再加埋一個好常見嘅習慣，就更加要小心：WhatsApp 備份、雲相冊同步。好多人喺 Telegram 傾完，順手將相、檔案存落手機，手機又自動同步上雲端。咁樣一嚟，「加密」只係覆蓋咗其中一段路：伺服器嗰度有一份、對方部機嗰度有一份、備份嗰度又有一份。每一份都係一個敞口，而方便同步嘅代價，就係多咗呢啲副本。

講到底，問題唔係邊個 App 好啲邊個差啲，而係一個結構性事實：只要樣嘢仲喺一個「伺服器入面有一份」嘅架構入面，你就永遠要信嗰個伺服器、信嗰套密鑰管理、信對方唔會截圖。信任鏈越長，失手嘅位就越多。

離線，先至冇「伺服器嗰一份」

咁真正唔可以畀人發現嘅嘢，應該擺去邊？答案其實好直接：擺去一個根本冇伺服器嘅地方。

離線媒介冇伺服器、冇登入頁面、冇「另一份」。冇人可以遠端登入去攞，冇傳票可以對住一個網址去調取，冇同步功能會靜靜地複製多一份出嚟。呢種確定性唔係嚟自邊種加密演算法有幾勁——技術只係底子，講一句就夠——而係嚟自架構本身：唔喺網上面嘅嘢，網上面嘅方法就掂佢唔到。

而離線之後，仲要有人用專業流程幫你睇住：每一件有編號、有封條，入庫出庫雙人核驗，專人保管，全程有相片紀錄。平時每半年只做目檢——睇下封條同外觀，影張相，零接觸，唔開封；想做更深入嘅檢查，必須要你書面同意先至做，絕對唔會係預設服務。

傾偈工具嘅名聲，唔等於你啲嘢嘅實際去向。睇架構，唔好睇名聲；睇預設設定，唔好睇廣告口號。當你發現自己每日信賴緊嘅「安全」，原來只係一個要手動開啟先至存在嘅例外狀態，就係時候將真正唔可以畀人發現嘅嘢，搬去一個冇伺服器、冇另一份嘅地方。