2018年伊始，吉利控股集團董事長李書福在珠海出席活動時吐槽微信稱，“現在大家都非常的警覺，現在幾乎這個人全都透明瞭，沒有任何的隱私和信息的安全。你看我們的電話、微信，我心裡在想，馬化騰他肯定天天在看我們的微信，因為他都可以看的。”
一石激起千層浪，要知道微信已經成為了中國人的“生活必需品”之一，日常的交流遭到監控是不可想象的事。對此騰訊在1月2日的回應中表示：
1、微信不留存任何用戶的聊天記錄，聊天內容只存儲在用戶的手機、電腦等終端設備上;
2、微信不會將用戶的任何聊天內容用於大數據分析;
3、因微信不存儲、不分析用戶聊天內容的技術模式，傳言中所說“我們天天在看你的微信”純屬誤解。
而在這周舉行的微信Pro公開課上微信之父張小龍再次重申，微信不會查看用戶的聊天記錄。
“在設計這個產品最初的時候，Pony（騰訊董事會主席兼首席執行官馬化騰）建議我說，從安全性角度，微信所有聊天記錄都不保存是最好的。”張小龍稱。
“很多用戶質疑我們說，微信竟然連雲端同步的能力也做不到。但我們想說，系統裡面沒有聊天記錄才是最安全的。”張小龍說，“我們也沒有其他侵犯用戶隱私的行為，包括我們從來不會給用戶發騷擾信息，這些年大家沒有收到過系統群發的消息應該。”
然而，微信的解釋還是受到了廣泛的質疑。事實上，在主流的通訊軟件中，微信的安全性是最差的之一。
從蘋果系統上的 iMessage，廣為人知的WhatsApp、再到俄羅斯的 Telegram、或斯諾登代言的 Signal、來自瑞士公司的Wire、還有Line、Kakao Talk、FB Messenger等，無一不默認使用端對端加密或提供端對端加密選項。
端對端加密意味著聊天對象雙方協商生成一個加密密鑰，只有雙方有能力解密，任何第三方，包括通訊服務器即使獲取了聊天數據，也無法解密內容。
相反，使用SSL加密（根據微信“隱私服務協議”，微信採用了SSL加密技術保護信息安全）或者私有的加密協議，理論上服務器還是能夠查看，無法保證用戶聊天信息的安全性。
作為用戶量最大的聊天軟件之一，微信遲遲不推出加密功能令人匪夷所思。既然微信不看我們的聊天記錄，也一定不在乎用戶自己進行加密咯？
使用加密插件
要對聊天文本進行加密有兩種思路，一種是使用加密Xposed插件，好處是這種方式能夠直接修改微信應用中的內容，使得加密的過程更加簡單流暢。
筆者試用了兩款Xposed插件，第一款微X助手可以說廣為人知，也是很多人安裝Xposed框架後必裝的軟件之一。除了加密聊天，它還有各種其他功能。
在菜單中啟用加密聊天后，在輸入欄輸入”#s”就可以進入加密信息模式，輸入的消息會自動被加密，接收方如果安裝了Xposed插件則會自動解密。在群聊中，如果指定@了群成員，其他群成員則無法解密。
第二款插件名為ShadowChat，同樣可以做到內嵌加密，優點是使用者可以自行導入配置和密鑰，並且支持微信和QQ的加密。
然而這兩種方法的缺點在於需要通信雙方都使用Android手機，並且Xposed後安裝相應插件，使用成本比較高。
第二種方法是使用加密鍵盤，雖然無法在界面中加密信息，但能夠保證跨平臺性。
常見的加密鍵盤有：Moment Keyboard、StealthTap Keyboard 等。
除此之外，PGP應用也提供了文本的加密選項，只需要在輸入完畢後全選文字，就會出現加密選項，選擇相應的密鑰就可以把明文轉化為密文。
更安全的聊天軟件
上述的這些加密插件有的缺少跨平臺支持，有的在操作上略顯複雜。顯然，更管用更徹底的方法是遷移到更加安全的聊天軟件。
前文提到，目前主流通訊軟件大都提供端對端加密功能，但其中有些缺少跨平臺性，比如iMessenge；有一些則因為網絡問題不可用，比如WhatsApp。筆者在此推薦兩款軟件，簡單介紹一下他們的加密功能。
提到隱私就不得不提Telegram，在Telegram推出初期，就宣傳自己的私密性，創始人Pavel Durov也反覆強調隱私和加密對於Telegram的重要性。不過值得注意的是，Telegram默認的通信過程中，服務器可以解密聊天內容，要想真正使用端對端加密，必須開啟秘密聊天模式。
Kakao Talk
Kakao Talk是一款韓國軟件，界面與Line比較相像。之所以在此推薦是因為它在中國的服務相比上Telegram更加穩定可用，筆者實測Telegram有時無法連接，而Kakao Talk則能夠保持可用的狀態。要使用端對端加密也非常簡單，只需要在聊天室中點擊齒輪，選擇進入私密聊天即可。
無論是使用加密插件，還是使用加密鍵盤都只是保護聊天隱私的權宜之計，最根本並且友善的解決方案是微信推出內建的加密模式。在各大主流軟件都在盡力保障用戶隱私的今天，微信能做的還有很多。
轉自：freebuf
閱讀更多 曝光黑客的那些小伎倆 的文章
