我是做商事诉讼的律师，执业八年，见过的泄密事件比大多数人想象的多。同行之间有句话：”律师最大的风险不是输官司，而是泄密。” 这话一点不夸张 ——《律师法》第三十八条白纸黑字写着，律师应当保守在执业活动中知悉的国家秘密、商业秘密，不得泄露当事人的隐私。真出了事，轻则行业纪律处分，重则刑事责任，职业生涯直接断送。
但现实是，我们这行每天都在用微信跟客户沟通案件细节、传证据材料、讨论诉讼策略。微信方便是方便，但安全吗？说实话，我心里一直没底。直到去年所里要求统一更换加密通讯工具，我开始用 SafeW，用了一年多，现在跟客户聊案件细节、传敏感材料，只敢用 SafeW。今天就从一个律师的角度，聊聊为什么普通通讯工具在法律场景下不够用，以及 SafeW 在真实执业中的表现。
一、律师的保密义务，不是说说而已
先说说为什么律师对通讯安全这么敏感。
《中华人民共和国律师法》第三十八条规定得很明确：”律师应当保守在执业活动中知悉的国家秘密、商业秘密，不得泄露当事人的隐私。律师对在执业活动中知悉的委托人和其他人不愿泄露的有关情况和信息，应当予以保密。” 这不是建议，是法定义务，违反了要承担法律责任。
而且律师的保密义务比一般行业严格得多。一般行业的保密义务是合同约定的，律师的保密义务是法定的，而且没有期限 —— 哪怕案件结束了、委托关系终止了，保密义务依然存在。我十年前办过的一个案子，当事人的信息我到现在都不能跟任何人提，包括我老婆。
更关键的是 “律师 – 客户特权”（Attorney-Client Privilege）。这个概念虽然是英美法系的，但在我国的执业实践中也有类似要求 —— 律师与客户之间为寻求或提供法律意见而进行的保密沟通，受到法律保护，不能作为证据使用。但这个特权有个前提：沟通必须是保密的。如果你用一个不安全的工具沟通，被第三方截获了，或者通讯服务商能看到内容，那这个特权可能就不成立了。
美国律师协会（ABA）在 2017 年更新的第 477R 号正式意见中明确指出，律师有义务采取合理措施保护客户信息的电子通讯安全，包括使用端到端加密工具。虽然这是美国的规定，但全球法律行业对通讯安全的要求趋势是一致的 —— 用普通微信、普通邮件聊案件细节，在合规层面是有风险的。
二、微信传案卷被处分的案例，给所有律师敲了警钟
说个真实的事。去年北京律协有个案子闹得挺大，一位侯律师通过微信向当事人传送案卷材料，被律协给予训诫处分。后来侯律师申请复查，律协复查后撤销了处分，理由是 “微信传案卷材料不违规”。但这个案子本身就说明，律师用微信传敏感材料是在灰色地带行走 —— 这次撤销了，下次呢？
我身边也有真实的教训。我们所一个年轻律师，用微信给当事人传了一份对方的商业秘密证据，结果当事人手机被老婆看到了（当事人正在闹离婚），商业秘密间接泄露，对方公司直接把我们所和当事人一起告了。虽然最后没输官司，但折腾了大半年，律师费退了不说，还赔了当事人一笔钱，那个年轻律师差点被吊销执业证。
从那以后我就给自己定了规矩：案件策略、证据材料、当事人隐私信息，绝对不在微信上聊。微信只用来约时间、发地址、说 “在吗” 这种不涉及案件实质内容的事。涉及案件细节的，要么当面谈，要么打电话，要么用加密通讯工具。
微信的问题在哪？它不是端到端加密的。你发的消息在传输过程中是加密的（TLS），但到了微信服务器上是解密存储的，腾讯理论上能看到你所有的聊天记录。而且微信的聊天记录可以被司法调取，这在很多案件中已经成为证据了。如果你在微信上跟客户讨论案件策略，这些记录一旦被调取，不仅可能泄露当事人信息，还可能导致律师 – 客户特权失效。
普通邮件也一样。SMTP 协议的邮件在服务器上是明文存储的，邮箱服务商能看到所有内容。而且邮件更容易被拦截、被钓鱼、被误发 —— 我有个同行，给对方律师发邮件的时候手滑点了 “回复全部”，把包含我方诉讼策略的邮件发给了对方，直接导致那个案子被动调解，赔了客户一大笔钱。
三、SafeW 的端到端加密，为什么对律师很重要
SafeW 跟微信、普通邮件最大的区别，就是端到端加密（End-to-End Encryption，E2EE）。
很多人搞不清楚传输加密和端到端加密的区别，我用大白话解释一下。传输加密（比如微信用的 TLS）就像你把信装在一个上锁的信封里寄出去，信在邮递过程中是安全的，但到了邮局（服务器），邮局有钥匙能打开信封看里面的内容。端到端加密呢，就像你和收信人各有一把唯一的钥匙，信在你这边就锁好了，邮递过程中、到了邮局、甚至邮局的人都打不开，只有收信人手里的钥匙能打开。
对律师来说，这个区别是决定性的。端到端加密意味着：
第一，SafeW 的服务器上存的是密文，连 SafeW 自己都看不到聊天内容。就算服务器被黑客攻击了、被司法调取了，拿到的也是一堆解不开的密文，不会泄露案件信息。
第二，密钥只存在于你和对方的设备上，第三方（包括 SafeW）拿不到。这意味着你的沟通是真正保密的，符合律师 – 客户特权对 “保密性” 的要求。
第三，普通聊天就是端到端加密的，不需要像 Telegram 那样手动开 “秘密聊天”。很多人用 Telegram 以为默认加密，其实普通聊天是存在服务器上的，只有手动开的秘密聊天才是端到端加密。SafeW 默认所有聊天都是端到端加密的，不用额外设置，对律师来说更安全 —— 不会因为忘了开秘密聊天而泄密。
我现在跟客户沟通案件细节，全部在 SafeW 上进行。客户一开始也不习惯，说 “微信不能说吗”，我就跟他们解释保密义务和安全风险，大多数客户都能理解，而且会觉得你这个律师很专业、很重视他们的隐私。有个客户甚至跟我说：”之前的律师什么都在微信上说，我还挺担心的，你这么一弄我反而放心了。”
四、阅后即焚和秘密聊天室：敏感案件的刚需
SafeW 有两个功能对律师来说特别实用，一个是阅后即焚（消息自毁），另一个是秘密聊天室。
先说阅后即焚。你可以给单条消息设置自毁时间，从几秒到几天不等，对方看完之后消息自动从两边设备上消失，不留痕迹。
这个功能在什么场景下用？比如跟客户讨论一个特别敏感的案件策略 —— 比如某个商业秘密侵权案，我们打算用什么证据、走什么诉讼路径、底线赔偿金额是多少。这些信息如果留在聊天记录里，万一客户手机丢了、被司法调取了、或者客户自己不小心泄露了，都会对案件造成致命影响。用阅后即焚，讨论完消息自动消失，设备上不留痕迹，风险就小多了。
我有一个刑事案件的客户，是一家公司的高管，涉嫌职务侵占。案件细节特别敏感，而且客户本人还在被调查，他的手机随时可能被扣押取证。我们在 SafeW 上沟通的时候，全部用阅后即焚，设的是 30 秒自毁 —— 客户看完消息，30 秒后自动消失，就算手机被扣了，聊天记录里也什么都没有。这个功能在那种场景下真的是刚需。
再说秘密聊天室。SafeW 的秘密聊天室是更高安全级别的聊天模式，默认开启截图提醒、防录屏、消息只能在当前设备查看，换设备登录看不到历史记录。适合讨论真正顶级敏感的内容 —— 比如并购交易中的报价底线、刑事案件中的辩护策略、涉及国家秘密的案件信息。
我做过一个并购项目，标的公司是一家做军工配套的民营企业，交易涉及一些敏感的技术信息。我们团队跟客户沟通的时候，全部在 SafeW 的秘密聊天室里进行，截图提醒开着，防录屏开着，消息不漫游。项目做了半年，没出过任何信息安全问题。如果是用微信或者普通邮件，我根本不敢在上面聊那些内容。
五、案件材料的安全传输：证据、卷宗、合同
律师每天都要传大量文件 —— 证据材料、卷宗、合同、法律意见书、起诉状、答辩状。这些文件很多都包含当事人的商业秘密、个人隐私、案件策略，用微信传风险太大，用邮件传也不安全。
SafeW 传文件有几个优势对律师来说很重要。
第一，文件传输也是端到端加密的。你传的文件在传输和存储过程中都是加密的，SafeW 的服务器上存的是密文，看不到文件内容。这跟微信有本质区别 —— 微信传的文件在服务器上是明文存储的，腾讯能看到。
第二，文件大小限制宽松。我传过一个 2G 的证据包（几百张扫描件加几个视频），直接就能传，不用拆分。微信传文件超过 200M 就不行了，传大证据包得拆成好几个，特别麻烦。
第三，文件不会过期。微信的文件七天就过期，过期了还得重新发。SafeW 的文件永久保存，客户什么时候想回看都能找到。对律师来说，案件材料可能几年后还要用，文件不过期太重要了。
第四，可以设置文件的访问权限。比如有些敏感文件，我只想让客户看，不想让他转发给别人，可以在发送的时候设置 “禁止转发” 和 “禁止下载”。客户只能在 SafeW 里在线查看，不能下载到本地、不能转发给第三方。虽然不能 100% 防止截图（秘密聊天室有截图提醒），但至少增加了一层保护。
我现在给客户传证据材料、合同草案、法律意见书，全部用 SafeW。重要文件我还会在发送前跟客户电话确认一下，确保是本人接收，避免发错人。律师这行，谨慎点总没错。
六、跟对方律师和法院的沟通，也要注意安全
很多人以为律师的保密沟通只限于跟客户之间，其实跟对方律师、跟法院的沟通也有安全要求。
跟对方律师沟通的时候，虽然不需要像跟客户那样端到端加密，但有些沟通内容也是敏感的 —— 比如调解方案、和解金额、证据交换的安排。这些内容如果被第三方截获，也可能影响案件。而且跟对方律师沟通的记录本身就是案件材料的一部分，需要妥善保存。
我现在跟对方律师沟通，如果涉及调解方案、和解金额这些敏感内容，也会建议用 SafeW。大多数对方律师都能理解，毕竟都是同行，都知道保密的重要性。而且 SafeW 的聊天记录可以导出保存，作为案件档案的一部分，比微信记录更规范。
跟法院的沟通就比较特殊了。法院有自己的通讯渠道，比如法院的诉讼服务平台、专门的工作微信、12368 热线。这些渠道是官方的，必须用。但有些时候法官会用个人手机或者微信跟律师沟通，这种情况下我会特别注意 —— 不在微信上讨论案件实质内容，只约时间、确认程序事项。涉及案件策略、证据分析的，要么当面谈，要么在法庭上谈，要么用 SafeW 跟自己的团队讨论，绝对不在微信上跟法官聊。
这里要特别提醒年轻律师：不要在微信上跟法官讨论案件细节，更不要在微信上给法官发案件材料。不是说法官会泄密，而是微信记录本身可能成为证据，万一出了什么事，你跟法官的微信聊天记录被调取出来，说不清道不明的，对自己对法官都不好。
七、团队协作：案件组内部的安全沟通
律师办案不是一个人在战斗，通常是一个团队 —— 主办律师、协办律师、律师助理、实习律师，有时候还有外部专家、翻译、调查人员。团队内部每天都要讨论案件、分享材料、分配任务，这些沟通内容都是案件秘密，必须保密。
我们所现在案件组内部沟通全部用 SafeW 的群组。每个案子建一个专属群，案件结束后群归档，聊天记录加密保存。SafeW 的群管理功能对律师团队来说够用了 —— 可以设多个管理员，不同的人有不同的权限；可以开全体禁言，发布重要通知的时候用；可以设置入群验证，防止无关人员混入。
有个功能对团队协作特别有用：群文件共享。案件组的所有材料 —— 证据、卷宗、合同、法律文书、研究报告 —— 都可以上传到群文件里，团队成员随时查看下载，不用在微信里翻聊天记录找文件。而且群文件是端到端加密的，只有群成员能解密查看，安全性比微信的群文件高多了。
我们所之前有过一次教训，一个案件组用微信群传证据材料，结果一个实习律师把群里的证据文件误转发到了另一个客户的群里，虽然及时撤回了，但那个客户已经看到了，差点造成客户信息交叉泄露。从那以后所里就规定，案件材料一律不准在微信上传，全部用 SafeW。SafeW 的群文件有访问权限控制，而且可以设置禁止转发，大大降低了误发的风险。
八、跟其他加密通讯工具比，SafeW 适合律师吗
我之前也试过几款加密通讯工具，简单对比一下。
Signal：加密圈的标杆，安全性没话说，端到端加密做得很彻底。但问题是国内用不了，需要特殊网络环境，而且中文用户少，客户不愿意装。律师的工具不能只考虑自己用，还得考虑客户愿不愿意用。Signal 在国内基本没法用，所以排除了。
Telegram：功能强大，用户多，但普通聊天不是端到端加密的，要手动开秘密聊天。而且国内也需要特殊网络环境，客户用起来不方便。还有个问题，Telegram 的服务器在境外，数据出境对有些案件来说可能有合规风险。
企业微信 / 钉钉：有加密功能，企业版也支持私有化部署，但本质上还是 SaaS 模式，数据存在服务商的服务器上，而且加密是传输加密不是端到端加密。对一般企业够用了，但对律师这种保密要求极高的行业，还是差点意思。
SafeW：国内能用，不需要折腾网络；默认端到端加密，不用手动设置；支持私有化部署，数据可以存在自己的服务器上；有阅后即焚、秘密聊天室、文件加密这些律师需要的功能。用户基数虽然不如微信，但客户下载安装也不麻烦，解释一下保密的重要性，大多数客户都愿意配合。
所以我的结论是：对国内律师来说，SafeW 是目前综合体验最好的加密通讯工具。它不是最安全的（Signal 在技术上更极致），也不是用户最多的（微信碾压），但在 “安全性 + 可用性 + 合规性 + 客户接受度” 这几个维度的平衡上，SafeW 是最适合国内律师的。
九、踩过的坑和注意事项
用了一年多 SafeW，也遇到过一些问题，分享给同行避避坑。
第一，客户教育是最大的门槛。很多客户习惯了微信，不愿意装新软件，觉得麻烦。我的做法是：第一次跟客户沟通的时候就明确说 “我们所规定案件细节必须用加密工具沟通，这是为了保护您的隐私和案件信息安全”，把责任揽到律所规定上，客户一般不会拒绝。而且可以跟客户说 “您只需要下载注册一下，平时我主动找您，您不用特意打开”，降低客户的使用门槛。
第二，重要文件不要只存在 SafeW 里。虽然 SafeW 的文件不会过期，但它毕竟是第三方工具，万一服务出问题、账号出问题，文件可能找不到。我的做法是：重要文件在 SafeW 传一份给客户，自己电脑上也存一份，所里的案件管理系统里再归档一份，三重备份，保险。
第三，阅后即焚的消息要及时看。设了自毁的消息，对方看完就没了，如果你没及时看，消息就消失了。我有一次设了 5 分钟自毁，结果去开了个庭，回来消息已经没了，还得让客户重发一遍。建议重要的自毁消息设长一点的时间，比如 1 小时或者 1 天，别设太短。
第四，秘密聊天室的消息不漫游。秘密聊天室的消息只能在当前设备查看，换设备登录看不到历史记录。我有一次在手机上的秘密聊天室里跟客户聊了案件策略，后来换电脑登录，聊天记录全没了，还好我当时做了笔记。建议在秘密聊天室里聊的重要内容，自己及时做笔记归档，别依赖聊天记录。
第五，不要完全依赖工具。工具只是手段，保密意识才是根本。再安全的工具，你自己不小心把手机丢了、把账号借给别人、在公共场合聊案件，一样会泄密。工具是第一道防线，自己的保密意识是最后一道防线，两者缺一不可。
十、写在最后
做律师八年，我越来越觉得，保密不是一句口号，而是渗透在日常工作每一个细节里的习惯。你用什么工具跟客户沟通、把文件存在哪里、在什么场合讨论案件、手机丢了怎么办 —— 每一个细节都可能成为泄密的漏洞，也都可能成为保护客户的屏障。
SafeW 对我来说，就是这样一个屏障。它不能替代我的保密意识，也不能保证 100% 不泄密，但它把通讯环节的风险降到了最低 —— 端到端加密让服务器看不到内容，阅后即焚让敏感消息不留痕迹，秘密聊天室让顶级敏感信息多一层保护，加密文件传输让案件材料安全流转。有了这些，我至少不用在 “用微信聊案件会不会出事” 这件事上提心吊胆了。
当然，SafeW 也不是完美的。客户教育成本高、用户基数不如微信、某些功能还不够完善，这些都是客观存在的问题。但对律师这种对保密要求极高的职业来说，安全性永远是第一位的，体验上的一些不便，跟泄密的风险比起来，根本不算什么。
最后给同行们一个建议：不要等出了事才重视通讯安全。现在就开始，把案件细节的沟通从微信搬到加密工具上，把敏感文件的传输从普通邮件搬到加密传输上。养成习惯，形成制度，既是保护客户，也是保护你自己。律师这行，名声和执业资格是最宝贵的资产，一次泄密可能就全毁了，不值得冒这个险。
