Telegram 與 Signal：全面的隱私與功能對比

Signal 對所有通訊（包括一對一訊息、群聊以及語音或視訊通話）預設應用端到端加密（E2EE）。這意味著只有傳送方和指定接收方能讀取訊息內容；即便是 Signal 自身也無法訪問這些內容。Signal 的加密協議完全開源，且在安全社群中備受認可。

Telegram 採取了不同的做法。預設情況下，普通 Telegram 聊天使用基於客戶端-伺服器的加密，採用其自有的 MTProto 協議。雖然這能保護你的資料在網路傳輸過程中不被攔截，但加密金鑰儲存在 Telegram 的伺服器上。要在 Telegram 上實現端到端加密，使用者必須手動發起“秘密聊天”（Secret Chat），該功能僅限一對一會話且不在裝置間同步。不過，Telegram 對語音和視訊通話提供端到端加密，包括群組通話。

後設資料——關於你與誰通話、何時通話以及從何處通話的資料——是隱私的重要因素。Signal 由一個非營利基金會運營，設計上幾乎不儲存後設資料。在法律請求下，Signal 通常只能提供賬戶建立日期和最後一次連線服務的日期。

Telegram 的隱私政策呈現出更寬泛的資料收集方式。為管理龐大的使用者群並對抗垃圾資訊，Telegram 可能會收集諸如 IP 地址和裝置資訊等後設資料，並將其保留長達 12 個月。此外，Telegram 的政策明確指出：若其收到法院有效命令，確認某使用者為刑事案件的嫌疑人，Telegram 可能會向司法機關披露該使用者的 IP 地址和電話號碼。

對於大型社群，Telegram 群組最多支援 20 萬名成員，而 Signal 群組上限為 1,000 人。當社群規模是決定性要求時，這一容量差異通常使 Telegram 更合適。

Signal 群組最多支援 1,000 名成員。Signal 預設對群聊、一對一訊息和通話使用端到端加密。因此，當預設加密的群組通訊比 Telegram 更大的群組容量更重要時，Signal 通常更合適。

兩款應用都要求使用有效電話號碼註冊賬戶。歷史上，Signal 要求你向想要聯絡的任何人共享電話號碼。不過，Signal 最近引入了使用者名稱功能，允許使用者在不向非聯絡人透露電話號碼的情況下建立聯絡。Telegram 長期支援使用者名稱，使使用者在參與大型公開群組時可以隱藏電話號碼。

Signal 的客戶端應用和加密協議均為開源。其公開說明的設計預設對訊息、通話和群聊使用端到端加密，因此使用者無需為這些對話切換到單獨模式。這些特性構成 Signal 預設隱私模型的一部分，但並不意味著任何通訊工具都沒有風險。

Telegram 使用其自定義的 MTProto 協議。Royal Holloway 與 ETH Zurich 的一項研究發現了 MTProto 的特定弱點；Telegram 隨後釋出了客戶端修復，研究人員認為這些問題對大多數使用者的即時實際風險較低。該研究是針對這些具體發現的證據，並不能證明所有 Telegram 對話都不安全；解讀結論時應考慮相關版本已經修補的背景。

在使用者體驗方面，Telegram 被廣泛認為是最為精緻且功能豐富的訊息應用之一。由於其基於雲的架構，你的訊息、媒體和檔案會在所有裝置間即時同步。你可以在智慧手機上開始對話，在本地桌面應用上繼續，並透過瀏覽器中的 Telegram Web 完成而不中斷。Telegram 支援每個檔案高達 2 GB 的大檔案分享，提供豐富的動畫貼紙和 GIF 庫，併為群組管理員提供強大的工具以有效管理大型社群。

Signal 的使用者體驗刻意簡化，以將安全置於非必要功能之上。Signal 提供適用於 Windows、macOS 和 Linux 的桌面應用，但這些應用作為已繫結的裝置，依賴你的主手機註冊。值得注意的是，Signal 不提供網頁瀏覽器客戶端，從而減少潛在攻擊面但犧牲了一定便利性。Signal 包含語音訊息、媒體分享和表情反應等基本功能，但缺乏 Telegram 那樣的廣泛自定義選項、廣播頻道和大檔案分享能力。對重視簡潔和安心的使用者而言，Signal 乾淨的介面是一個顯著優勢。

Signal 預設對對話使用端到端加密，並提供閱後即焚訊息設定。計時器可以縮短內容在應用中保持可見的時間，但無法阻止接收者拍照、複製或以其他方式儲存其看到的內容。應把閱後即焚訊息視為保留期限控制，而不是所有副本都會被刪除的保證。

Telegram 為一對一秘密聊天提供端到端加密，使用者可以在其中為訊息和媒體設定自毀計時器。普通群聊不使用這種秘密聊天模式。計時器可以減少內容在 Telegram 客戶端中的保留時間，但截圖和應用外拍攝等限制意味著，它不能證明沒有任何副本留存。

Signal 由非營利基金會運營，其資料最小化設計意味著服務通常只記錄有限的賬戶後設資料，例如賬戶建立日期和最後連線時間。其公開的法律請求答覆與這種有限保留相符。服務提供方能夠提供什麼資訊取決於其儲存內容和具體請求，因此這是有記錄的資料保留差異，而不是免受法律程式影響的保證。

Telegram 在與執法合作方面的立場則明顯不同，這反映了其作為大型公共廣播平臺的角色。根據 Telegram 的隱私政策，公司可能會收集並保留後設資料（包括 IP 地址和裝置資訊）長達 12 個月，以對抗垃圾資訊和濫用。此外，政策明確指出：如果 Telegram 收到司法機關關於使用者涉嫌違反服務條款的刑事案件的有效命令，公司可能會披露該使用者的 IP 地址和電話號碼。儘管 Telegram 主張保護私人對話，但其對後設資料的保留及在特定法律命令下的配合，凸顯了其雲端模型的權衡取捨。

在 Telegram 與 Signal 之間做出選擇，應以你的需求和威脅模型為準。如果你更看重訊息和通話預設使用端到端加密，以及儘量減少服務端保留的後設資料，Signal 通常更合適。其公開說明的設計預設採用端到端加密，通常只保留有限的賬戶後設資料。Signal 的使用者名稱功能也允許使用者在不分享電話號碼的情況下建立聯絡。

如果你更看重大型社群和多裝置雲端同步，Telegram 通常更合適。它支援最多 20 萬成員的群組，並可在裝置間同步雲端聊天。Telegram 的普通聊天預設不採用端到端加密，因此這種便利性對應著與 Signal 不同的隱私模型。應根據社群規模與同步能力，或預設的私聊保護，哪一項對你的任務更重要來選擇。