出国旅行适用的安全即时通讯应用
什么让即时通讯应用真正安全,直白对比 Signal、WhatsApp、iMessage、Telegram、Threema 和 Session,以及在国外要注意的公共 Wi-Fi、验证码和 VPN 问题。

快速解答
- 安全的即时通讯应用应默认开启端到端加密、收集尽量少的元数据、采用公开且经过审计的协议,并提供阅后即焚消息和加密备份。Signal、WhatsApp、iMessage、Threema 和 Session 默认端到端加密;Telegram 只有私密聊天是端到端加密,普通聊天不是。
- 旅行时,选对应用只是一半,所用网络同样重要。通过 eSIM 或移动数据聊天通常比开放的公共 Wi-Fi 风险低,而用手机号验证的应用会把短信验证码发到你的原有主号 SIM 卡上。
- 各应用的功能会随版本变化,使用前请务必核对当前设置和应用自己的安全文档。
什么样的即时通讯应用才算安全?
安全的即时通讯应用,是指连服务商自己也无法读取你的消息内容,并且尽量少记录关于你的信息。你可以用下面这些标准来检查任何一款应用。
- 默认开启端到端加密(E2EE),而不是要逐个聊天手动开启。只有发送方和接收方能解密内容。
- 元数据尽量少。应用不应过多留存你和谁聊天、何时聊、聊多频繁等信息,因为即使看不到内容,这些信息本身也很能说明问题。
- 采用开源或经独立审计的协议,让外部专家能够检查其中的漏洞。
- 支持阅后即焚(自动消失的消息),万一手机丢失或被检查,设备上留下的内容会更少。
- 提供不暴露手机号的选项,例如用户名,这样结识新联系人时不必给出真实号码。
- 提供加密备份选项,因为聊天本身加密得再好,如果以未加密方式备份到云端,仍然可能泄露。

Signal、WhatsApp、iMessage、Telegram、Threema 和 Session 有什么区别?
此表只列出广为人知的既有特性,不对各应用排名。功能会变化,请直接向各应用核实最新情况。
| 应用 | 默认端到端加密 | 需要手机号 | 加密备份选项 |
|---|---|---|---|
| Signal | 是 | 注册需要(可用用户名避免公开号码) | 有,本地备份以口令加密 |
| 是 | 是 | 有,需在设置中主动开启 | |
| iMessage | 是(Apple 设备之间) | 使用与号码或邮箱绑定的 Apple 账户 | 有,可选 iCloud 高级数据保护 |
| Telegram | 否(仅私密聊天) | 注册需要(也有用户名) | 私密聊天不存云端;普通聊天存放在服务器上 |
| Threema | 是 | 不需要(使用随机 Threema ID) | 有,口令加密备份 |
| Session | 是 | 不需要(使用 Session ID) | 无集中式云备份,使用恢复短语找回账户 |
常见即时通讯应用对比(使用前请核实最新信息)

用 eSIM 流量聊天比酒店 Wi-Fi 更安全吗?
一般来说是的。移动数据是你的设备与运营商网络之间的连接,而公共 Wi-Fi 与陌生人共用,存在风险,例如冒充酒店名称的假热点。
使用端到端加密时,即使在公共 Wi-Fi 上,消息内容依然是加密的,但不安全的网络仍可能暴露部分元数据,并让手机上的其他应用(如未使用 HTTPS 的网站)面临风险。用 eSIM 流量处理聊天和敏感事务可以降低这类暴露。可参阅我们关于公共 Wi-Fi 安全以及 eSIM 安全与隐私的指南。
- 指南:/guides/staying-safe-on-public-wifi
- 指南:/guides/esim-security-and-privacy

如果应用需要手机号验证,出国时验证码会发到哪里?
短信验证码会发到你原有主号 SIM 卡的号码上,而不是旅行 eSIM。我们的 eSIM 是纯数据套餐,没有电话号码也没有短信功能,因此无法接收验证码。
- 出发前就安装并完成需要手机号的聊天应用的注册。
- 保持主号 SIM 可收短信(例如开通漫游),或想好如何接收短信,以防行程中需要重新验证。
- 如果应用提供注册 PIN 或锁定功能,请设置,并开启两步验证。
更多详情见 /guides/sms-otp-while-abroad 和 /guides/esim-and-phone-numbers。

需要用 VPN 吗?有些国家会限制聊天应用吗?
VPN 会加密你的设备与 VPN 服务器之间的流量,在公共 Wi-Fi 上有帮助,但它不会把非端到端加密的聊天变成端到端加密,而且你需要转而信任 VPN 服务商。详见 /guides/vpn-while-travelling。
有些国家会限制或封锁某些聊天应用或功能(例如应用内通话),而且规定可能变化。出发前请查看目的地的规定,并遵守当地法律。
聊天会用多少流量?
纯文字消息用的流量很少,而照片、视频和应用内通话则明显更多。估算方法见 /guides/how-much-data-line-whatsapp-messaging,然后选择适合行程的 GB 套餐。
出发前应做哪些设置来保证聊天安全?
- 1更新应用和系统把聊天应用和 iOS/Android 系统更新到最新版本,因为安全修复通常随更新发布。
- 2设置锁屏并开启两步验证使用密码或生物识别,并在提供此选项的应用里开启两步验证或 PIN。
- 3设置阅后即焚对于敏感聊天,设置消息在合适的时间后自动消失。
- 4开启加密备份如果应用会备份到云端,请开启加密选项;不需要备份的话就关闭它。
- 5备好私密的网络提前安装好数据 eSIM,这样就不必依赖公共 Wi-Fi。详见 /guides/how-to-install-esim。
常见问题
最安全的聊天应用是哪个?+
没有适合所有人的唯一答案。应按默认端到端加密、元数据少、协议经审计、支持加密备份等标准来衡量,再选一款既符合你需求、你的联系人也真正会用的应用。
Telegram 是端到端加密的吗?+
只有私密聊天是,而且需要手动逐个发起。普通聊天和群聊默认不是端到端加密,这一点不同于 Signal(所有聊天都加密)。
WhatsApp 是安全的聊天应用吗?+
WhatsApp 默认使用端到端加密,但注册需要手机号,且加密备份是需要主动开启的选项。请在应用里核对当前设置。
哪些聊天应用不需要手机号?+
Threema 和 Session 创建账户不需要手机号。Signal 注册需要手机号,但可用用户名避免把号码告诉别人。请向各应用核实最新细节。
数据 eSIM 能用于需要手机号验证的应用吗?+
账户注册好之后可以正常聊天,但无法接收验证码,因为数据 eSIM 没有号码也没有短信。验证码会发到你的主号 SIM 卡,所以请在出发前完成注册。
公共 Wi-Fi 对聊天应用危险吗?+
使用端到端加密时消息内容依然加密,但不安全的 Wi-Fi 仍有其他风险,例如假热点和元数据暴露。重要事务改用 eSIM 流量是明智的替代办法。
Instagram 和 TikTok 没有网页分享按钮,我们会打开手机的分享面板,或者直接帮你复制链接。