加密传输只能保证路上的人看不懂,进了聊天窗口之后,内容仍然是明文。很多人真正害怕的是另一种场景:手机暂时离手、应用已经解锁、会话列表就在眼前,某一段对话却绝对不能被随手点开。蝙蝠安全聊天软件里的预设密信,就是给指定联系人再加一道门——对方或你自己要进入这段聊天,必须先输入双方约定好的暗语,输错则看不到记录。下面只讲这一个问题:如何把预设密信设对、用对、改对,以及它保不住什么。
一、预设密信挡的是谁,挡不住谁
密信作用在“进入该会话界面”这一层。列表里也许仍能看到有这么一个对话,但点进去会被要求输入暗语;没有暗语,正文、图片、历史气泡都不展示。它适合:同一部已经解锁的手机上,你不希望家人、同事、临时借机的人直接翻到某一段;也适合双方事先约定,把一段特别敏感的沟通从普通点开即看,升级为对暗号才能看。
它挡不住:对方在自己设备上已经点开并阅读后的画面;对方截屏或另存;你把暗语写在普通备忘录或同一台手机的未加密便签里;系统通知把消息全文弹在锁屏上;你把暗语说给了不该知道的人。密信是会话门禁,不是对已读内容的回收,也不是对通知栏的控制。前面几篇里的应用锁、关闭明文通知、阅后即焚,必须一起开,密信才不是孤零零一道门。
二、启用前先和对方把三件事说清
第一,这段对话是否双方都愿意加门禁。只在自己这边加、对方仍点开即看,保护的是你的屏幕,不是整段关系里的保密约定。需要双方都进不去才安心时,两边都要设置,并确认版本都支持。
第二,暗语怎么传递。不要在即将上锁的这段聊天里发“咱们暗语是××”,等于把钥匙钉在门上。用已经安全的当面、已有的另一套渠道,或先用极短阅后即焚发送一次后立刻撤回,再开始用密信。暗语本身的敏感程度,不低于聊天内容。
第三,忘记暗语的后果。有的实现会允许重置但可能清空该会话可见记录,有的必须双方重新约定。设之前看清页面说明,不要把不可重建的唯一信息只放在这个会话里,却没记下暗语。
三、在账号里添加一条预设密信:逐步操作
第一步,打开蝙蝠,进入“我的”,再进入“设置”,找到“账号与安全”或“隐私安全”。预设密信通常不在单个聊天的加号面板里,而在安全设置中,先添加规则,再绑定联系人。
第二步,选择“添加”或“新建密信”。按提示输入暗语。规则与空间密码、登录密码相同:足够长,不要用生日、手机尾号、对方昵称、两人对外公开的纪念日。不要和加密空间密码、应用锁相同。每一把锁管一层,复用就只剩一层。
第三步,选择这条密信绑定的联系人。一次绑一个人更清晰;把所有密友塞进同一句暗语,等于一家门一串钥匙,丢一句等于丢一批会话。需要多个人各自独立,就建多条,分别绑定。
第四步,确认生效范围:进入聊天前校验、是否同时影响该会话在多端上的打开、历史消息是否也需暗语才可见。以页面文字为准。确认保存后,不要立刻把暗语截图存进相册。
第五步,回到会话列表,点开该联系人,看是否弹出输入框。自己先输对一次,确认记录仍在;再故意输错一次,确认进不去。两边都测过,才把正式内容放进这个会话。
四、在聊天窗口侧如何确认门已经拴上
打开对应会话,标题附近或锁形标识应提示当前受密信保护。没有标识时,退出设置再进一次会话,或把绑定关掉再开,确认不是只存在设置页、没有作用到窗口。电脑端用同一账号登录后,同样尝试点开该会话,看是否也要暗语。多端里只要有一端可以免密进入,门就只装在半边房子上。
通知预览必须关掉正文。密信挡住的是点进窗口,挡不住锁屏上弹出的那一行字。到系统设置和蝙蝠通知设置里,把该会话或全局消息预览改为只显示“新消息”。否则门禁和明文通知同时存在,等于锁了房间却把字条贴在门外。
五、修改、更换和取消密信
关系还在、暗语可能已经口头泄露时,到原设置项里修改,不要继续用旧句。改完立即在双方设备上验证新暗语,旧的作废。不要把新旧两句同时告诉第三方“备用”。
不再需要门禁时再取消绑定。取消前先处理窗口里仍敏感的气泡:该撤回的撤回,该焚的确认已消失,该转入加密空间的转入。门拆掉后,下一个人只要能打开应用,就可以直接进入这段历史——如果历史还在。
忘记暗语时只走应用给出的找回或重置路径。不要在别的群里喊“谁记得咱们那句”。重置若会清空可见记录,先接受这个结果,再决定是否重建会话并重新约定。把暗语记在与手机分离的地方,是添加当天的动作。
六、和会话锁、应用锁、加密空间怎么分工
应用锁:打开软件这一层。会话锁或密信:打开某一段聊天这一层。加密空间:根本不进会话、只给自己留底的那一层。三层可以同时存在。典型组合是:手机有应用锁,某一密友会话有预设密信,真正只给自己看的口令进加密空间,发给对方的短时内容走阅后即焚。不要用密信去存只属于自己的备份,那是空间的工作;也不要指望空间密码能挡住别人点开会话。
七、使用中的纪律
进入后尽快处理完就退回列表,不要把已解锁的密信会话长时间停在前台。切到其他应用再回来,应重新要求暗语,若没有,去设置里打开“离开后重新验证”。电脑端尤其不要把已解锁窗口摊在桌面上离开。
不要把暗语当成趣味彩蛋写进对外资料或群公告。不要在匿名群里讨论某段密信会话的暗语,马甲挡的是群名片,挡不住你把钥匙说出去。更换设备后,在新设备上重新验证该会话是否仍要密信,不要假设规则已完整同步却从不点开检查。
八、常见失败原因
设了密信仍能直接进入:看是否绑错联系人、是否只保存未生效、是否点开的是另一条未绑定的会话、电脑端是否未同步规则。对方能直接看:对方未设置,或你以为“双方自动生效”。通知里已经全文暴露:预览未关。借机给别人时应用锁没开:密信还没轮到,列表已经被翻完。暗语用了对方公开昵称:猜一次就开。这些都不是功能名称失效,是门没装在真正会被推开的那一侧。
九、按场景把步骤走完
只防家里其他人随手点开:自己一侧绑定密信,关闭通知正文,应用锁开启,暗语不告诉家人。不必强迫对方也设,除非对方设备同样有被他人使用的风险。
双方都要防各自设备离手:当面或用短时焚约定暗语,两边都添加并绑定对方,两边都做对错各一次测试,再开始正题。改暗语也要两边同一天完成。
商务上只对某一个对接人加密沟通:单独建密信,只绑这个人,不和其他客户共用一句。项目结束取消绑定前先清会话,再拆门。
十、预设密信做不到的事
不能让已经读过的人忘记内容。不能删除对方相册里的图。不能在你亲口说出暗语后继续保密。不能替代销毁密码那种账户级应急。不能在锁屏通知全文开启时假装窗口是安全的。不能把一段已经裸聊很久的历史,通过补设密信变成从未被看过。补设只保护此后的进入动作,不追溯已经发生的浏览。
十一、固定习惯
一人一句暗语,不复用到登录和空间。传递暗语不走即将上锁的窗口正文。设完立刻正误各测一次。通知不显示正文。离开会话即重新验证。多端都要能拦住。泄露就改,结束就清再取消。忘记走官方重置,并接受可能清空。
一次标准流程:在账号与安全中新建密信,用独立暗语绑定指定联系人,关闭该会话明文通知,在本机和已登录的其他端点开验证,输对能看、输错不能看,再开始发送敏感内容,用完退回列表让门重新关上,暗语变更则双方同步更换。按这个流程,预设密信才是指定对话上的第二道门,而不是设置页里一句从未被验证过的空话。
蝙蝠安全聊天软件把加密放在传输上,把密信放在打开这一段聊天的动作上。门的价值不在名字叫暗语,而在每一次点开都被拦住、每一端都同样拦住、通知栏不再把正文送出门缝。会设、会测、会改、会和锁与通知一起用,指定对话才不会在应用已经解锁之后,变成谁都能推开的那一扇窗。
