Signal隐私政策要点

本文目录导读：

1. 核心原则：数据最小化
2. 具体要点详解
3. 对比其他平台

Signal 是一款以隐私为核心设计的通讯应用，其隐私政策要点可以从几个关键方面概括，突出它与其他平台（如 WhatsApp、Telegram）的根本区别。

核心原则：数据最小化

Signal 被设计成无法访问你的大部分数据，这不是一个政策承诺，而是基于其技术架构和端到端加密协议实现的,它的商业模式不是卖数据或广告。

具体要点详解

它不收集（也无法收集）的信息

这是 Signal 最大的亮点。

• ：所有消息（文本、图片、视频、文件）、语音和视频通话，都是默认端到端加密的，这意味着 Signal 公司本身、服务器、甚至政府都无法读取你的聊天内容。
• 联系人信息：Signal 不会查看或存储你的通讯录，它使用一种称为 Signal 联系人发现技术（Contact Discovery Service） 的技术，以哈希加密形式模糊查询你的联系人是否注册了 Signal,而不会将你的通讯录上传到服务器。
• 个人资料与状态：你的个人资料名称、头像、状态等信息，只在你的联系人之间可见，Signal 不会用它来建立用户画像。
• 群组信息：群组的成员列表、群名称、群头像等信息，是通过端到端加密的方式在成员间传播的，Signal 服务器只知道群组的存在,但不知道其成员和内容。
• 搜索与位置：Signal 没有服务器端的搜索，你发送的实时位置信息（我在哪里”）也是端到端加密的，Signal 无法看到。
• 你做了什么：Signal 不会追踪你的活动、建立用户行为画像、分析你使用了哪些功能。

它收集（且是必需的）极少的信息

为了提供基本服务，Signal 需要收集以下最低限度的信息，这些信息在注册时即被需要,并且会关联到你的账户：

• 你的手机号码：这是你唯一的标识符,这是为了能通过手机号码找到你。
• 注册日期：记录你什么时候创建了账号。
• 上次在线时间：显示给你的联系人，但 Signal 不会记录每次登录的详细时间戳。
• IP 地址（重要区别）：Signal 不会永久存储你的 IP 地址，它会在配置网络连接时暂时使用，但会立即丢弃，这与其他很多应用不同，后者会长期保存 IP 日志以用于分析或追踪。
• 推送令牌：用于向你的设备发送通知（收到新消息的提示）,这些令牌是匿名的。

绝不妥协的安全与隐私设计

• 默认端到端加密：打开应用即启用，无需设置,所有内容都是加密的。
• 可隐藏发送者：使用 Sealed Sender 功能，即使 Signal 服务器也不知道消息是谁发的（除了你和收件人）。
• 开源代码：Signal 的客户端、服务器端和加密协议都是开源的，这意味着任何人都可以审查代码，验证其是否言行一致,没有后门。
• 无广告、无追踪：应用内没有任何广告，也不使用任何第三方分析工具或追踪器，连应用启动也不做网络请求去“打点”。

用户数据的控制权

• 阅后即焚：你可以为每条消息或整个对话设置自动消失时间（几秒到几周不等）。
• 屏幕安全：你可以在设置中开启“屏幕安全”,防止聊天内容在最近应用列表中被预览。
• 注销与删除：你可以随时删除你的账号，所有数据（包括未读的消息）都会被销毁。

对比其他平台

Signal 的隐私政策不是“我们承诺不看你数据”，而是“我们无法 看你的数据”，它收集的信息仅够让你注册和使用，所有有价值的内容（聊天、文件、通话）都受到端到端加密的保护，连 Signal 自己也无法解密。

需要注意的潜在风险： 虽然 Signal 本身非常安全，但你的隐私依然有可能被打破（但这与 Signal 公司无关）：

• 你的设备被攻破：如果你的手机被植入木马,黑客可以直接读取屏幕上的内容。
• 你信任的人泄密：你的朋友可以保存你的聊天记录,或者截图。
• 手机号码暴露：你的手机号码是你的身份，一旦泄露，别人可以在 Signal 上找到你。
• 政府强制行动：虽然 Signal 无法提供聊天内容，但理论上政府可以通过法律手段强制 Signal 提供你注册时的手机号（如果你没有使用一次性号码）,或者要求你本人解锁设备。

Signal 的隐私政策是目前主流通讯应用中最严格、最透明的之一，它通过技术而非承诺来保护用户隐私，对于注重隐私的用户来说,它是极佳的选择。