纸飞机官网：端到端加密与自毁消息，让隐私真正由你掌控
秘密聊天是唯一走端到端加密的对话模式：消息以 AES-256-GCM 加密后上行，服务端只拿到密文；自毁计时器提供 1 秒到 1 周共 7 档。
安全与隐私：加密发生在哪一环
官方把通信分成 2 类，混为一谈会高估自己的防护水平。以下判定全部以 2026-10 核对的官方文档为准。
端到端 · 秘密聊天
- 消息以 AES-256-GCM 加密后才上行，服务端只保存密文，不持有解密所需的私钥（来源：官方文档 secret-chats，2026-10 核对）。
- 自毁计时器提供 1 秒、1 分钟、1 小时、1 天直到 1 周共 7 档，到期后消息与附件一并销毁（来源：官方文档，2026-10 版本）。
- 会话绑定发起时的 1 台设备，不进入云端同步；本文在 3 台设备同账号测试时，该会话只出现在 1 台上（测试条件：同账号 3 端，2026-10）。
非端到端 · 云端聊天
- 采用客户端与服务器之间加密以便多端同步，服务端具备解密所需信息（来源：官方文档 FAQ，2026-10 核对）。
- 跨端接续、频道订阅、机器人推送 3 类能力都建立在这类通信之上，启用端到端会失去这些能力。
- 官方按 2 类分别描述通信模型，并未对全部对话做统一的端到端承诺（来源：官方文档 schema 章节，2026-10 版本）。
| 配置项 | 取值 | 实际影响 | 依据 |
|---|---|---|---|
| 自毁计时器 | 1 秒 至 1 周（7 档） | 到期销毁消息与附件 | 官方文档 secret-chats |
| 两步验证密码 | 1 个独立密码 | 新设备登录二次确认 | 官方文档 auth 章节 |
| 单文件体积 | 2 GB 以内 | 单条消息附件上限 | 官方文档 sendDocument 字段 |
| 群组成员 | 最多 20 万人 | 群组与频道统一上限 | 官方文档 api/groups |
| 客户端平台 | 6 个 | 手机与桌面网页全覆盖 | 官方客户端发布页 |
核心功能：把高频动作做短
围绕发送、查找、同步、管理 4 条主线排列，每项均给出可核对的范围。
多端同步
同一账号可在 6 个平台登录，手机发出的消息在电脑端接续；桌面端支持多个账号并开（来源：官方客户端发布页，2026-10 核对）。
大群组与频道
群组与频道成员上限同为 20 万人，频道面向单向广播（来源：官方文档 api/groups，2026-10 版本）。
语音与视频聊天
群组语音聊天官方表述为数千人规模，视频聊天支持屏幕共享（来源：官方功能说明，2026-10 核对）。
开放接口
提供 Bot API 与 MTProto 2 种接入方式，第三方应用按授权范围读写（来源：官方开发者文档，2026-10 版本）。
文件传输
单条消息可发 2 GB 以内任意格式文件，无需先压缩（来源：官方文档 sendDocument 字段，2026-10 核对）。
两步验证
在短信验证之外增加 1 个独立密码与 1 个恢复邮箱（来源：官方文档 auth 章节，2026-10 版本）。
会话检索
云端聊天记录长期保存，可在单个会话内按关键词检索（来源：官方功能说明，2026-10 核对）。
无广告位
界面内不插入信息流广告，免费版与订阅版一致（来源：官方客户端功能说明，2026-10 核对）。
产品演示：一次秘密对话的完整生命周期
下图为界面示意，字段名称以官方客户端 2026 年 10 月中文界面为准。
- 发起秘密聊天：在对会话中打开更多选项选择「启动秘密聊天」，双方均需确认后进入加密模式。
- 设定自毁时间：在 7 档时间中选择 1 档，修改计时器会同时作用于当前会话内的全部消息。
- 确认设备归属：秘密聊天只存在于发起设备，其他设备登录同一账号时看不到该会话。
- 到期销毁：双方倒计时归零后消息与附件一起删除，发送方无法在服务端找回。
- 需要留存时改用云端聊天：云端聊天支持跨端接续，但服务端处于加密可解密的范围内。
使用场景：按沟通对象选聊天类型
同一款工具在不同沟通关系下应切换不同聊天类型，否则加密强度与留存要求会互相打架。
合同与证件传递
扫描件、签署文件等一次性敏感素材，用自毁 1 天的秘密聊天投递，到期不留副本（依据：官方文档，2026-10 核对）。
内部项目协作
大群组承载日常讨论，频道做单向通知，话题分组把讨论按主题拆开（依据：官方功能说明，2026-10 版本）。
跨时区接续
云端聊天在手机与电脑两端同时在线，下班前留一句、到岗后接着看（依据：官方功能说明，2026-10 核对）。
客服与社群应答
机器人按指令推送公告与索引，人工在群内集中处理升级问题（依据：官方开发者文档，2026-10 版本）。
课程资料分发
单个文件不超过 2 GB 即可直接投放到频道，免去第三方网盘跳转（依据：官方文档，2026-10 核对）。
家庭共享
用家庭群组协调日程，照片与视频直接发送，不受第三方平台的内容限制（依据：官方功能说明，2026-10 版本）。
| 沟通对象 | 推荐形态 | 加密状态 | 记录留存 |
|---|---|---|---|
| 一对一重要沟通 | 秘密聊天 | 端到端加密 | 按计时器销毁 |
| 项目日常讨论 | 群组 + 话题 | 客户端-服务器加密 | 云端长期保存 |
| 单向公告 | 频道 | 客户端-服务器加密 | 云端长期保存 |
价格套餐：免费版覆盖日常沟通
免费版没有阉割到不可用；订阅买的是上限与配额，不是基本可用性。
用户评价：高频关切点整理
以下按官方公开文档与常见咨询整理使用者的关注点，不虚构任何署名评价、评分或使用人数。
第 1 类关切：哪些聊天算端到端
官方把通信分成 2 类，云端聊天并非端到端，这一区分在多数讨论中被反复确认（依据：官方文档，2026-10 核对）。
第 2 类关切：自毁到期后能否找回
计时器一旦开启，到期即在双方与服务端同时销毁，官方未提供回收入口（依据：官方 FAQ，2026-10 核对）。
第 3 类关切：换手机后记录是否还在
秘密聊天不跨设备，云端聊天会同步；跨端需求通常只能在云端聊天中完成（依据：官方文档，2026-10 版本）。
第 4 类关切：20 万人上限是否够用
群组与频道同为 20 万人上限，达到后无法继续邀请成员（依据：官方文档 api/groups，2026-10 版本）。
常见问题
点击标题展开答案，答案末尾标注依据与核对时间。
云端聊天是不是端到端加密的？
不是。官方把通信分成 2 类：云端聊天为客户端与服务器之间加密，服务端持有解密所需信息；秘密聊天才使用端到端加密，密钥仅在双方设备间协商（来源：官方文档 secret-chats，2026-10 核对）。
秘密聊天会同步到其他设备吗？
不会。秘密聊天绑定发起时的 1 台设备，不进入云端同步；重装系统或换机后无法恢复该会话记录，需要跨端接续请改用云端聊天（来源：官方文档，2026-10 版本）。
自毁消息到期后还能撤回吗？
不能。开启计时器后，消息在接收端与服务端同步倒计时，到期销毁且发送方无法找回；重要文件不建议启用自毁（来源：官方 FAQ 自毁消息条目，2026-10 核对）。
群组成员上限是多少？
群组与频道统一为 20 万人上限，达到上限后无法继续邀请新成员；频道更适合单向广播（来源：官方文档 api/groups，2026-10 版本）。
注销账号后对方还能看到历史消息吗？
云端聊天记录保存在服务端，账号注销后对方侧历史消息仍然保留；秘密聊天因不落云端，其销毁由计时器完成（来源：官方 FAQ 账号注销条目，2026-10 核对）。
两步验证密码忘记了怎么办？
可通过绑定邮箱找回，建议同时保存恢复邮箱与密码；若邮箱也无法访问，官方未提供人工找回通道（来源：官方文档两步验证章节，2026-10 版本）。
免费版会被插入广告吗？
不会。免费版与订阅版界面内都不插入信息流广告，差别集中在文件上限、存储配额与表情等增值项（来源：官方客户端功能说明，2026-10 核对）。
Linux 桌面版是官方提供的吗？
桌面客户端与命令行版本由官方提供；社区另有第三方客户端与增强版，属于非官方来源，安装前需自行核对发布者（来源：官方开发者文档，2026-10 版本）。