你以為的「秘密聊天」，根本不在秘密聊天裡

在台灣，LINE 是日常，Telegram 是另一個世界。很多人是這樣用 Telegram 的：工作群組、社團、朋友拉你進來，久了之後，某些不想放在 LINE 裡的話，就改在 Telegram 上講。因為大家都說 Telegram 是「最安全的聊天工具」。

這句話本身沒有錯，錯的是我們對它的想像。你每天在 Telegram 上發的那些訊息，絕大多數根本不在秘密聊天裡，而是在雲端伺服器上。 名聲是一回事，架構是另一回事。

預設值，才是你真正的生活

Telegram 的普通聊天，官方名稱叫雲聊天（Cloud Chats）。它的設計就是存在 Telegram 的伺服器上，好讓你可以在手機、電腦、平板之間同步。換了手機不用搬家，開電腦版就能繼續聊——這種方便，就是用「伺服器裡有一份」換來的。這不是漏洞，是公開的架構設計。

真正端到端加密的，是「秘密聊天」（Secret Chat）。但它要你手動開啟，而且只存在單一裝置上，不能跨裝置同步。你今天用手機開的秘密聊天，在電腦版上是看不到的。

於是出現了一個落差：大家口耳相傳的「Telegram 很安全」，講的是秘密聊天；但大家每天實際在用的，是雲聊天。名聲歸名聲，預設值歸預設值，而你的生活，活在預設值裡。

在台灣這特別容易發生。LINE 的聊天習慣是「什麼都留在對話裡」，換到 Telegram 之後，很多人也沿用同一套習慣：東西就放在對話裡，覺得反正有加密、反正對方看不到伺服器。但雲聊天的意思就是：對話不只活在你和對方的手機裡，它還活在伺服器上的一份副本裡。

閱後即焚，焚的是畫面，不是留存

很多人把希望寄託在閱後即焚上：設個自毀計時器，訊息幾秒後消失，好像就沒發生過。

但自毀只刪「這一分顯示」。對方可以在訊息消失之前截圖、錄影，或者在你按下自毀之前就把內容保存下來。焚掉的是你眼前的畫面，不是對方已經看到、並且留下的東西。一個工具可以幫你擦掉黑板，但擦不掉別人已經抄下來的筆記。

同樣的道理也適用於其他你以為安全的角落：通訊軟體的雲端備份、手機自動上傳的雲相冊、同步到雲端的對話紀錄。「加密」這個詞常常只覆蓋了某一段路——傳輸的時候加密了，存在伺服器上的那一份、對方裝置上的那一份、備份裡的那一份，各自有各自的命運。東西有幾份副本，就有幾個敞口。

看架構，不看名聲

伊比鳩魯說過，死亡與我們無關——因為當我們存在時它不在，當它來時我們已不在。這個邏輯換到保管上也成立：真正的安全感，來自於「那一份根本不存在」，而不是「那一份存在但我希望沒人去看」。

看架構不看名聲，意思是問一個很實際的問題：我的東西，實際存在哪裡？ 如果答案是「某個公司的伺服器上」，那不管這個工具叫什麼名字、不管它的名聲多好，「伺服器裡有一份」就是架構事實。伺服器可以被調取、可以被入侵、可以因為政策改變而改變規則——而你對這些都沒有發言權。

這篇文章不是要說 Telegram 不好。它的架構是公開的，官方也從來沒有隱瞞雲聊天存在伺服器上的事實。批評的對象不是廠商，而是我們自己的誤解：把「聽起來安全」當成了「實際上安全」，把預設值當成了自己以為開啟的那個功能。

沒有伺服器，就沒有「伺服器裡那一份」

不能被發現的東西，不能寄生在「伺服器裡有一份」的架構裡。它的歸宿應該是一個從架構上就沒有副本的地方：離線存放、編號封存、雙人核驗、專人保管。沒有伺服器，就沒有伺服器裡那一份；沒有登入頁面，就沒有一扇能被撬開的門。

東西封存之後，平時沒有人會去動它；每半年只做一次目檢，看看封條、外觀，拍張照留存，全程零接觸；如果你希望更進一步的檢查，那需要你書面同意才會做，絕不是預設動作。

（技術上說一句就好：加密與離線隔離只是這套流程的地基，真正的價值是流程本身——有人編號、有人封條、有人核驗、有人負責。）

下次你打開 Telegram 之前，可以先問自己一個問題：我現在講的話，是在秘密聊天裡，還是在雲聊天裡？這個問題的答案，比「大家都說它安全」重要得多。因為真正保護你的，從來不是工具的名聲，而是你的東西實際住在哪裡。