去年夏天,我一个做律师的朋友老周跟我吐槽了一件事。他说所里有个标的挺大的商事纠纷案子,团队在微信群里讨论诉讼策略、传阅合同扫描件、对接当事人隐私信息,忙活了大半个月。结果案子还没开庭,对方律师居然提前掌握了他这边的几手关键证据。
老周说,那种感觉就像是被人扒光了站在太阳底下。
他查了半天也没查出信息到底是从哪个环节漏出去的——微信聊天记录、群文件、截图转发,任何一个口子都可能出问题。但有一件事他很确定:以后打死也不能在微信上传涉案文件了。
也就是从那时候开始,我开始认真帮他找替代方案,也顺便把SafeW这个软件从头到尾研究了一遍。
一、很多人对“加密聊天”的理解,其实一直是错的
在聊SafeW之前,先说一个很多人都会踩的坑。
不少用户觉得,只要软件名字里带“加密”两个字,聊天内容就安全了。真不是这么回事。
市面上大部分所谓的加密聊天软件,做的其实只是“传输加密”——也就是说,你发出去的消息,在从手机到服务器这段路上是加了密的,外人截获不了。但消息到了服务器端之后,是以明文形式存储的。平台后台随时可以调取你的聊天记录,用来做用户画像、给你推广告-1。
还有一类更隐蔽的问题:有些软件虽然消息本身是加密的,但持续收集你的登录IP、聊天对象、在线时长这些元数据。单独看一条没什么,攒上几个月,你的社交关系网基本就被摸透了-1。
真正靠谱的加密通讯工具,得满足几个硬条件:所有聊天默认就是端到端加密的,不需要用户自己去折腾设置;服务商自己都看不到消息内容;尽量少收集用户数据;在国内网络环境下能稳定用,不用折腾VPN-。SafeW在这几个方面做得怎么样?一个一个说。
二、SafeW到底是什么?一个普通人也能用的加密通讯工具
SafeW是一款主打隐私保护的即时通讯软件,支持Windows、macOS、Android、iOS和Linux五个平台-22。它的核心卖点就一句话:所有聊天、文件、语音视频通话,默认就是端到端加密的,不需要你手动开什么“秘密模式”。
用大白话解释就是——你发出去的每一条文字、每一张图片、每一个文件,在离开你手机之前就已经被加密成了一堆乱码-3。这堆乱码传到SafeW的服务器上,服务器只负责转发,自己根本不知道里面是什么。只有接收方手里有那把“钥匙”,才能把乱码还原成原文。
技术上,SafeW采用MTProto 2.0端到端加密方案,并在此基础上做了二次混淆加密-。加密协议基于Signal Protocol衍生版本,支持前向保密——就算某条消息的密钥被破解了,也推不出之前或之后发的任何消息-16。而且SafeW执行的是“零知识存储”原则,服务器上不存在解密密钥,官方运维人员根本没有办法还原聊天内容-1。
三、用了大半年,这几个功能最让我和老周觉得踏实
截图提醒
这是老周最喜欢的功能,没有之一。有一次他跟一个当事人在SafeW上沟通案件细节,正聊着呢,手机突然弹出一条通知:“对方已截取聊天内容”-11。他马上追问,对方说是想截图发给家人确认一些信息。虽然是虚惊一场,但这个功能让他心里特别有底——谁截了我的图、什么时候截的,我一清二楚。
阅后即焚和远程销毁
以前在微信上发身份证照片、银行卡信息,老周总担心对方随手保存下来,哪天手机丢了就麻烦了。SafeW的消息可以设置自毁时间,从10秒到7天不等,对方看完自动消失,不留痕迹-3。
更厉害的是远程销毁——消息发出去之后,就算对方已经收到了,你也可以一键把它从对方设备上彻底删除-。对于律师这种经常要发案件材料、合同草稿的职业来说,这个功能几乎是刚需。
副密码锁
这个设计特别巧妙——两个密码都能登录同一个账号,但用副密码进去之后,看不到任何敏感数据-11。手机临时借给同事查个东西,或者给小孩玩一会儿,用副密码解锁就行,完全不用担心对方翻到不该看的内容。
注册不用绑手机号
很多App一装就强制要通讯录、定位、相册权限,不给就不能用。SafeW安装时所有权限全部可选,通讯录、定位、相册都能拒绝。注册可以用邮箱,不用绑定手机号-3。后台不会收集用户聊天关键词做广告推送,全程没有开屏广告和信息流推荐-3。
私有化部署
对于律所、投行、医疗机构这种对数据合规有硬性要求的行业,SafeW支持把整套系统部署在企业自己的服务器上-1。所有数据完全不出内网,连SafeW官方都碰不到-11。老周他们所里后来就是走的这条路,把内部沟通和客户对接全部搬到了私有化部署的SafeW上。
四、谁适合用SafeW?
如果你属于下面这几类人,SafeW值得认真考虑:
律师、法务、投行、咨询从业者——经常要在网上传合同、案件材料、客户资料,信息一旦泄露就是职业责任问题-。
外贸、跨境商务人士——报价单、产品设计图、独家代理协议,这些东西漏出去就是真金白银的损失。
经常在微信上发身份证、银行卡、隐私照片的普通用户——消息阅后即焚和远程销毁能帮你把风险降到最低。
需要一个在国内网络环境下能稳定使用的加密通讯工具——不用折腾VPN,下载就能用-1。
企业团队——私有化部署可以把数据完全控制在企业自己的服务器上-6。
五、钱怎么算?
个人版永久免费,核心通讯功能全开,无广告、无功能限制。端到端加密聊天、消息自毁、截图提醒、副密码锁、文件加密传输、语音视频通话全部免费开放-。
高级版会员每月68元、每年598元-11,解锁更大的文件传输额度和更多云端存储空间-。
企业版按需付费。创业版6元/人/月(10-99人),标准企业版12元/人/月(100-999人),旗舰专属部署版定制报价-。企业版最大的区别就是支持私有化部署和完整的管理后台-6。
六、怎么开始用?
下载很简单——iOS用户在App Store搜“SafeW – 云办公助理”-11,安卓用户在官方应用市场或Google Play搜索下载。Windows和macOS用户去官网下载安装包就行-。
注册可以用手机号,也可以用邮箱-3。
建议第一次用的时候把这几项设置打开:应用锁(PIN码或指纹)、双重认证、消息自毁。企业用户直接联系官方拿私有化部署方案。
最后说两句
老周他们所里用了SafeW大半年之后,跟我说了一句话:“以前在微信上传合同,心里总得咯噔一下。现在不用了。”
在这个数据几乎裸奔的时代,能有一个让聊天内容只属于对话双方的工具,本身就是一种难得的踏实。如果你也受够了聊天记录被窥探的不安全感,不妨花几分钟下载试试。反正免费,试试又不亏。
