默认端到端加密

放心聊,
像面对面一样。

和朋友分享生活,和团队保持联系。文字、文件与语音通话,都只在参与聊天的设备上解密。

支持 macOS、Windows、Linux、Android 和 iOS

secret-telegram
林小雨
在线 8F3A 21C7 9B0E 54D2
周末的照片整理好了吗?想挑几张做相册 📷10:12
整理好了,压缩包发你 👇10:14
西湖-周末.zip48.6 MB · 端到端加密
10:14
0:07
10:15
🥳10:15
晚上通话的时候再一起挑吧,通话也是加密的 🔐10:16
输入消息…
桌面端界面示意
外观

你们的对话,
留在你们之间。

消息在发送前加密,到对方设备后解密。
中间经过服务器,内容始终是密文。

你的设备

周末一起去看海吧。

在本地加密,再发送

服务器收到的内容

8f a2 71 c9 0b e4
36 d8 5c 12 f0 9a

负责中转,无法解密聊天内容

对方设备

周末一起去看海吧。

在本地解密,读到原文
端到端加密的消息传递示意,密文仅作展示。

文字、附件与通话都加密

私聊与群聊的消息、图片和文件在本地加密。语音通话也使用端到端加密,转发服务器无法听到内容。

身份变化,及时提醒

联系人身份发生变化或新设备加入时,客户端会提醒你。确认过的服务器证书指纹会被固定,变化时阻断连接。

明确隐私的边界

服务器仍能看到账号、设备、群成员与投递时间等信息。端到端加密保护聊天内容,不代表隐藏所有通信信息。

了解背后的加密协议

私聊使用 X3DH 建立会话,并通过 Double Ratchet 更新消息密钥;群聊使用 Sender Key;语音通话使用 SFrame(RFC 9605)保护媒体内容。

每次聊天,默认端到端加密。

Telegram 并非所有聊天都端到端加密。secret-telegram 的私聊与群聊默认开启,无需另建「秘密聊天」。

聊天内容的端到端加密对比
聊天场景secret-telegramTelegram
日常私聊默认端到端加密普通私聊为云端聊天,不是端到端加密
群聊消息默认端到端加密群聊为云端聊天,不是端到端加密
开启方式直接聊天,无需切换加密模式一对一消息需另建「秘密聊天」才能端到端加密
跨设备使用桌面端与手机端的私聊、群聊均端到端加密秘密聊天仅限原设备,不会同步到其他设备

Telegram 的秘密聊天和语音、视频通话支持端到端加密;上表比较的是聊天消息。云端聊天虽有客户端与服务器之间的加密,但与端到端加密不同。

资料来源:Telegram 官方 FAQ · 聊天加密说明 · 秘密聊天与设备限制

聊生活,也聊正事。

发一句问候,分享一份文件,或直接拨通语音。熟悉的聊天方式,自然融入你的每一天。

私聊与群聊

一对一说说近况,也可以建个群,把朋友、家人或同事聚在一起。

加密语音通话

打字说不清的时候,直接打个电话。支持单人与多人语音通话,通话内容端到端加密。

图片、文件与语音消息

分享照片、发送文件,或留下一段语音。附件在设备上加密后再上传。

已读回执与在线状态

双勾显示送达和已读,“正在输入”与在线状态实时同步。

本地搜索

消息只在你的设备上解密,搜索也在本地完成,不经过任何服务器。

多设备与多语言

同一账号可在多台设备上使用,新设备加入时会提醒你。中文与英文界面,四套主题可选。

下一句,聊起来。

选择你的设备,下载对应客户端。当前版本 1.0.1。

macOS

macOS 13 及以上
Intel 与 Apple 芯片通用

下载 .dmg

Linux

Debian 13 / Ubuntu 25.04 及以上
amd64

下载 .deb

Android

Android 8.0 及以上
arm64 与 x86_64
未签名 APK,需自行签名安装

下载 .apk

iOS

iOS 17 及以上 · iPhone
未签名 IPA,需自行签名安装

下载 .ipa
移动端安装包均未签名,需自行签名后安装;iOS 需要 Apple 签名。查看安装包 SHA-256 校验值

第一次连接?
跟着这几步就好。

首次连接时核对服务器身份,让之后的每次连接都有依据。

  1. 安装并打开应用

    下载对应系统的安装包,完成安装后进入「选择服务器」。

  2. 连接官方服务器

    应用已预填以下地址,确认后点击「连接」。

    telegram.xproxy.dev:8443
  3. 核对证书指纹,再确认

    将应用显示的指纹与下方 SHA-256 指纹逐一核对。一致后确认,即可继续注册或登录。

    加载中…指纹确认后会被固定;证书变化时,客户端会阻断连接。语音通话需要能访问服务器 3478 端口(UDP 或 TCP)。