你也许在聊天应用里见过一行小小的提示，说你的信息「受端到端加密保护」。这听起来让人安心，但它到底是什么意思，又真正能保护你多少呢？对日常用户来说，新加坡读者每天依赖的端到端加密，是最有用的隐私工具之一，却常常被人误解。本指南会用通俗、不带术语的方式把它讲清楚，并且实话实说它能为你做什么、又不能做什么。
端到端加密究竟意味着什么
想象你要寄一封信，但在它离开你手之前，你先把它锁进一个只有收信人才能打开的盒子里。中间的任何人，无论是邮差、邮局，还是爱管闲事的邻居，都读不到里面的内容。这就是端到端加密的基本原理，它常被简写为E2EE。
当你发送一条信息时，你的设备会把它打乱成无法读懂的代码。它在互联网上传输、穿过公司服务器的整个过程中，都保持着被打乱的状态。只有收件人的设备才握有把它解开、读出内容的钥匙。这与普通加密不同，在普通加密里，即时通讯公司自己往往能在其服务器上解开并读取你的信息。而在真正的端到端加密中，就连运营这个应用的公司也读不到你的内容，因为它从不持有那把钥匙。
这一点很重要，因为你的信息在送到朋友手上的路上，会经过许多人的手。它会经由你家的wifi或移动网络传输，穿过互联网服务商，跨越公司的服务器，甚至可能是在另一个国家。加密意味着，即便有人在途中截获了这些数据，他们拿到的也只是一堆毫无意义的乱码。
你已经在哪些地方用上了它
你很可能早已在不知不觉中用上了端到端加密。有好几款热门的即时通讯应用，会默认为私人聊天开启它。有些应用也提供这项功能，但只有在你为特定对话手动开启后才生效，所以查看一下你的设置是值得的。这些应用里的许多视频和语音通话也是加密的。
不只是聊天。当你访问一个网站，看到网址开头有个小小的挂锁图标和「https」时，你与那个网站之间的连接就是加密的，这会保护你的登录信息和支付信息等在传输途中的安全。那是稍有不同的情形，但其背后的目标是一样的，都是在数据传输时让外人无法读懂。如果你想了解私密聊天的各种选择，我们关于安全即时通讯应用和在线保护你的数据的指南，是很好的下一步阅读。
它能保护你免受什么
对于合适的威胁，端到端加密确实威力强大。它能保护你的信息在传输途中不被读取，因此，一个在共享或公共wifi网络上窥探的人，是看不到你的对话的。它能阻止你的互联网服务商或某个随机的中间人读取你的内容。它还意味着，如果即时通讯公司发生数据泄露，你实际的信息内容对犯罪分子来说也要难偷得多，因为该公司从来就没有以可读的形式持有过它。
对普通新加坡人而言，这是实实在在、切实可用的隐私保护。你的家庭群聊、你的照片、你的私人对话以及你的语音通话，都只停留在你和你正在交谈的人之间。这是一种有意义的保护，选择提供这项功能的应用是值得的。
它不能保护什么
接下来是那些宣传里很少提及的老实话。加密保护的是信息在传输途中的安全，但它无法保护信息在抵达之后的安全。这是最重要的一点，务必理解。
如果你的手机没锁，有人拿起它，就能读到每一条信息，无论是否加密，因为他们是从你这一端在看。对你发送的对象来说也是一样。如果他们的手机丢失、被盗或感染了恶意软件，你们的对话就暴露了。加密也丝毫无法阻止跟你聊天的人截屏并分享出去。一旦你发送了什么，那份副本就由对方掌控了。
还有其他一些漏洞要知道。加密通常保护的是你信息的内容，但并不总是保护「元数据」，也就是关于你和谁聊过、何时聊、聊了多频繁的记录。它并不能隐藏一场对话曾经发生过这件事。备份也可能是个薄弱环节。如果你的聊天记录在没有加密的情况下备份到了云端，那份副本可能是可读的，即便实时聊天本身不是。而如果你安装了某个应用的假冒或被篡改的版本，那么所有这些保护都不再可信。我们关于识别假冒应用与恶意下载的文章，解释了如何避开这个陷阱。
如何最大程度地利用它
要充分从加密中获益，就要照看好两「端」，也就是你的设备和对方的设备。用一个强的密码、指纹或面容解锁把你的手机锁好。让你的操作系统和应用保持更新，因为更新会修补那些被恶意软件利用的安全漏洞。只从官方商店安装应用，对任何索要奇怪权限的东西都要提防。
对骗局也要保持怀疑，因为加密救不了被诱骗着亲手交出信息的你。如果有人给你发信息，哪怕是来自一个熟悉的联系人，向你索要一次性密码（OTP）、银行登录信息或你的Singpass资料，都要把它当成一个警示信号。账户是会被盗的，另一端敲字的可能正是一个骗子。银行和政府机构绝不会通过聊天向你索要这些信息。绝不要让任何人说服你去安装远程访问软件，或在一通意料之外的来电中「核实」你的身份。当有什么感觉不对劲时，通过官方渠道去核实，并向ScamShield和警方举报骗局。
实用的要点总结
端到端加密是一个强大、日常可用的隐私工具，它能让你的信息在互联网上传输时无法被读懂。选择提供这项功能的应用，非常值得。但它并不是一面万能的盾牌。它无法保护一条已经落到手机上的信息，它阻止不了截屏，它也救不了你于一场骗局，或是一部丢失、未上锁的设备。把它想成众多坚固锁具中的一把。把它与一部上了锁、及时更新的手机、谨慎的习惯，以及对紧急要求的健康怀疑结合起来，你就能得到一种在现实生活中真正站得住脚的隐私保护。
常见问题
政府或警方能读取端到端加密的聊天内容吗？ 传输过程中的信息无法读取，因为连应用提供商都看不到。但执法部门仍可通过其他途径取证，比如被扣押设备里的数据、备份或账户记录。各国对访问权限的法律规定也不同。
所有通讯应用都默认启用端到端加密吗？ 不是。有些应用对所有私人聊天默认开启，有些只在特殊聊天中提供，或需要你自己打开。普通短信和很多电邮服务并没有端到端加密。请到应用的设置里确认。
聊天记录的云端备份加密了就安全吗？ 前提是备份本身受到保护。有些应用让你用密码或密钥加密备份，有些则以云服务商能读取的形式存储。请检查聊天应用的备份设置，如果有加密选项就打开。
怎样确认我的聊天真的是端到端加密？ 留意应用内的提示或锁形图标，并查看应用的隐私或安全说明。许多应用还允许你与联系人核对安全码。如果应用没有清楚说明，就当作没有加密。
使用VPN就等于有端到端加密吗？ 不是。VPN加密的是你的设备到VPN服务器之间的连接，能让本地网络和网络供应商看不到你的流量。但应用或网站依然能看到内容，所以这是另一种性质的保护。