获取 Signal 帮助 博客 开发专区 招贤纳士 捐款

隐私评分0.99:它到底赢在哪里?

Create Time:4小时前

2026年6月,网络安全公司Surfshark发布了一份针对主流通讯应用的隐私分析报告。结果显示,Signal以0.99分(满分1分)高居榜首,远超第二名Apple Messages的0.72分和Telegram的0.64分。排在末尾的LINE只有0.23分。

这个评分差距意味着什么?

数据收集的差异是核心。Signal“只收集一个数据点:你的手机号”,不做用户追踪。而LINE等应用“收集大量用户信息用于广告和追踪”。另一项学术研究也对Android版Messenger、Signal和Telegram进行了对比分析,结论是Signal的攻击面最小、申请的敏感权限最少、网络活动也最不活跃。

加密是默认的,不是可选的。Signal的所有消息、通话默认端到端加密。Telegram的普通聊天是“客户端-服务器”加密——Telegram的服务器可以读取内容,只有手动开启的“秘密聊天”才是端到端加密。绝大多数Telegram用户可能从未启用过这个功能。

非营利模式是底层的保障。Signal由非营利基金会运营,不靠广告和用户数据赚钱。PCMag在2026年的评测中写道:“Signal是非营利的,所以没有理由去收集用户数据”。这种结构决定了它的产品逻辑——用户是服务对象,不是被售卖的产品。

Signal vs Telegram vs WhatsApp:2026年的真实差距
这三款应用常被放在一起比较,但2026年的真实差距比很多人想象的要大。

WhatsApp虽然使用了Signal的加密协议,但它属于Meta——会收集大量元数据:联系人列表、通信模式、位置信息、设备信息,所有这些都流回Meta的广告系统。WhatsApp还会将你的整个通讯录上传到服务器。那句老话依然成立:“如果你不付钱买产品,你就是产品”。

Telegram更像一个功能丰富的平台——支持20万人的超大群组、频道、机器人、4GB文件分享。但它的普通聊天不是端到端加密的。Telegram的隐私政策允许在某些法律情况下与当局共享用户数据。其创始人Pavel Durov在多个国家被捕并面临法律压力。

Signal的选择是极致精简——把所有精力放在安全和隐私上。SoftMaker在2026年的对比文章中指出,Signal“几乎不存储元数据”,当收到法院命令时,Signal能提供的只有两个数据点:账号创建日期和最后一次连接服务器的时间。

2026年的几场“保卫战”:监管压力下的Signal
2026年,Signal面临的最大挑战不是技术问题,而是来自各国政府的监管压力。

英国:宁愿退出也不妥协。英国《在线安全法》赋予监管机构Ofcom权力,可以要求平台对加密消息进行内容扫描。Signal基金会总裁Meredith Whittaker在2026年6月8日发表声明,标题是 “Surveillance Is Not Safety”(监控不是安全) 。她在接受彭博采访时表示,Signal “宁愿退出英国市场,也不愿破坏人们赖以保护隐私的技术保障” 。这不是Signal第一次面临这种选择——2025年瑞典提出类似立法时,Signal也做出了同样的反应。

印度:用户名功能引发质疑。2026年7月初,印度电子和信息技术部向Telegram和Signal发出通知,要求就用户名功能提交报告。印度政府的担忧是:用户名带来的匿名性可能增加在线欺诈、钓鱼、数字逮捕诈骗和冒充攻击的风险。Signal的用户名功能是可选的——用户可以选择用昵称让别人找到自己,而不是暴露手机号。WhatsApp也收到了类似通知,但它甚至还没正式推出用户名功能。

那些被误解的“安全事件”
2026年还有几件事被媒体广泛报道,但真相可能和标题不太一样。

苹果漏洞事件。2026年4月,苹果发布iOS 26.4.2更新,修复了编号CVE-2026-28950的安全漏洞。问题出在:当用户在iPhone上收到Signal消息时,系统会在锁屏上生成通知预览。即便用户在Signal里开启了“消失消息”、随后删除了会话,这些通知预览文本仍然残留在系统缓存中。美国联邦调查局(FBI)曾利用这个机制从嫌疑人手机上恢复了已删除的Signal消息。

需要说清楚的是:调查人员并没有破解Signal的加密协议——问题出在苹果的通知系统,不是Signal本身。Signal也确认了这一点,并表示“感谢苹果的快速行动”。但这个事件提供了一个重要提醒:即便应用本身加密再强,操作系统的通知、缓存或日志处理方式仍可能成为信息泄露的薄弱环节。

钓鱼攻击事件。2026年初,针对Signal用户的钓鱼活动被曝光,目标集中于政府、军事、媒体等高敏感人群。攻击者并没有破解Signal的加密协议,而是利用社交工程手段诱导用户完成恶意设备绑定或泄露验证码。Signal在2026年4月宣布了应对措施。

说在最后
2026年的Signal,正在经历一场“成长的烦恼”。一方面,它在隐私保护上的技术优势得到了越来越多的认可——0.99的评分不是凭空得来的,是多年坚持开源、最小化数据收集和非营利模式积累的结果。另一方面,随着用户量增长和影响力扩大,它不可避免地进入了各国监管机构的视野。

它依然不是完美的——用户基数相比WhatsApp仍有差距,有用户反馈过性能问题,界面也被一些人认为“功能相对简陋”。但正如《纽约时报》在2026年评测中写道的:“Signal仍然是我们在安全通讯应用中的首选” 。对于“想要一款真正不窥探你隐私的聊天软件”的人来说,Signal在2026年依然是值得认真考虑的选择。

毕竟,隐私不该是一项需要额外付费的“高级功能”,而应该是每一条消息的默认状态。

© 2013–2026 Signal,一个非盈利组织。
"Signal" 、Signal 徽标和其他商标是 Signal Technology Foundation 在美国和其他国家/地区的商标或注册商标(更多信息请点击此处)。

如需媒体垂询,请联系press@signal.org
机构
  • 捐款
  • 招贤纳士
  • 博客
  • 品牌资产
  • 协议与隐私政策
下载
  • Android
  • iPhone & iPad
  • Windows
  • Mac
  • Linux
社交媒体
  • Bluesky
  • GitHub
  • Instagram
  • Mastodon
  • X
帮助
  • 支持中心
  • 社区
© 2013–2026 Signal,一个非盈利组织。
"Signal" 、Signal 徽标和其他商标是 Signal Technology Foundation 在美国和其他国家/地区的商标或注册商标(更多信息请点击此处)。

如需媒体垂询,请联系press@signal.org