手机拿在别人手里,应用又刚好处于解锁状态时,普通聊天软件里的对话几乎一览无余。蝙蝠安全聊天软件的预设密信要挡的就是这一层:不是阻止别人打开软件,而是阻止别人打开某一段指定对话。双方事先约定一句只有彼此知道的暗语,设置完成后,进入这个聊天窗口必须先输入正确密信,输错只能看到上锁状态,看不到气泡、图片和文件。下面只讲这一件事:什么时候该用、双方怎么对上、设完如何验证、改密和关闭怎么走、以及为什么有人设了仍形同虚设。
预设密信解决什么,不解决什么
预设密信保护的是“某一段会话的入口”,不是整个账号,也不是传输过程。
它能挡住的,是已经解锁的手机上,旁人点进通讯录、点进你和某人的窗口这一下。没有密信,窗口打不开,内容读不到。它挡不住的,包括:对方已经把消息转发到其他软件、已经截屏保存、通知栏仍在展示原文、以及你自己把暗语写在备忘录明文里又被一起翻到。传输加密、阅后即焚、截屏通知是另外的能力,密信只负责进门这一步。把职责划清,才不会以为设了一句暗语就等于全程安全。
适合加锁的对话通常有三类。第一类是需要长期保留、又绝对不能被旁人顺手点开的关系,例如家人以外的私密联系人。第二类是工作上只和某一个人交换方案、报价、合同要点的窗口。第三类是临时协作,项目结束前内容敏感,结束后再决定是否关掉密信、清理记录。日常闲聊、必须频繁快速回复的窗口,不必强行加锁,否则每次进门都要输入,容易把暗语变成随手告诉旁边人的口头禅,锁就失效了。
设置前先和对方对齐三件事
密信是成对生效的,不能只在自己这边偷偷设一个别人不知道的句子,又指望对方正常收发。
动手前先用已经安全的方式约定三句话。第一句:准备给这一段对话加锁。第二句:暗语具体是什么,只口头说或当面确认,不要再通过同一窗口发一遍明文。第三句:双方都设好之后,先用测试句验证,再发真正不能被第三者看见的内容。暗语本身要好记、难猜、不出现在你们对外的昵称和朋友圈里。不要用生日、手机号后四位、对方名字加“123”。可以用一句只有双方在场才懂的短句,或一串无规律的字母数字组合,长度适中,避免太长导致每次输入都出错、太短导致被试出来。
双方客户端都要先更新到当前商店版本。一端过旧时,设置项名称可能不同,甚至没有入口,会出现一边已经上锁、另一边仍能直接点进窗口的错位。电脑、平板如果也要看这段对话,同样需要支持密信的客户端,并在该设备上按同一规则解锁,不要只在手机设了就以为其他屏幕自动上锁。
在单聊里完成设置
打开蝙蝠,进入准备加锁的那一个一对一窗口。点顶部对方头像,或点右上角更多,进入这一会话的设置页。找到“预设密信”“预设密码”或“密语会话”。点添加或开启。
在输入框里写入双方已经口头对好的暗语,确认一遍,保存。有的版本会要求再输一次以防看错。保存成功后,返回会话列表,这一窗口的头像或名称旁通常会出现锁的标记,再次点进去时,先出现密信输入页,而不是直接出现最后一条气泡。
如果设置页里没有这一项,回到聊天窗口看输入框左侧的锁形图标,部分版本把预设密信和阅后即焚、截屏通知放在同一层工具里。点锁,选择预设密信,完成输入。两条路径都找不到时,先确认当前是单聊而不是群聊,再确认账号是否被该功能限制,不要在群设置里盲目寻找同名开关。
设完不要立刻发证件或方案。先退出窗口,再点进去,确认必须输入密信才能看见历史。自己输对一次,再让对方从对方设备走一遍同样的进出。两边都能在输对后看到同一段测试文字,才算闭环。任何一边仍能不输入直接进入,就说明只完成了本地展示,没有真正给会话加上入口校验,必须停下来检查版本和开关,而不是继续往里发内容。
以后每次进入怎么操作
加锁之后的日常动作很短。从消息列表点进该会话,先看到密信页,输入约定暗语,确认后进入聊天。输入错误会留在锁页,不会把内容闪一下再关上。这一设计的意义在于:旁人试错时,尽量不给“偷看一眼”的机会。
若设备支持系统生物识别,部分版本允许在本次解锁后的短时间内用面容或指纹代替重复输入,这是便利,不是把密信改成了面容。手机转给别人时,仍要先确认应用已退到锁页或桌面,不能把“我刚输过、窗口还亮着”的状态递出去。用完这段对话,养成回到会话列表或切出应用的习惯,让下一次进入重新经过密信,而不是长时间把已解锁窗口挂在后台。
电脑端用同一账号查看这段对话时,同样要过密信。不要因为手机已经解锁,就默认电脑窗口是打开的。多端同时亮着已解锁会话,等于给这把锁开了多个门。只在当前正在输入的那一台设备上保持解锁,用完关闭窗口。
修改、关闭和作废旧密信
暗语一旦有过口头外传、被旁人看见输入过程、或只是用久了想换,就要改,不要抱着“反正也没人知道”拖下去。
仍从该会话的设置进入预设密信。先验证旧密信,再写入新密信并保存。改完立刻让对方同步修改,双方必须在同一时间点切到新暗语。改密期间不要发送新的敏感内容,避免一边已换新锁、另一边还用旧句,造成一方进不去、一方仍裸着窗口。
不再需要这把锁时,在同一入口关闭或删除预设密信。关闭后,该窗口恢复为点开即进。关闭不等于历史被加密或被删除,只是入口校验撤掉。如果这段对话已经完成使命,关闭密信之前,先决定要不要把记录从双方设备上清理干净;那是撤回和销毁的工作,和密信不是同一步。旧暗语作废后,不要把它改去用在下一个联系人身上,也不要写进会同步到云端的普通备忘录。
设了仍可能失效的几种情况
第一种,通知栏仍在展示消息原文。密信锁的是窗口,锁不住系统通知。旁人不用点进聊天,抬头就能看见最后一句。要让密信有意义,必须在应用的通知设置里关闭内容预览,让锁屏和横幅只显示“一条新消息”或发送者名称,不显示正文。
第二种,窗口已经解锁,人离开座位。密信只在进入时要一次,进去之后内容是明文可见的。离开时必须退回列表或退出应用,否则锁等于没锁。
第三种,暗语写在会同步的地方。便签、普通相册截图、未加密的备忘,都会让这把锁变成摆设。需要记下来时,只放进蝙蝠自带的本地加密空间,或完全记在脑子里。
第四种,只在一端设置。手机上了锁,电脑网页端仍直接显示会话,防护是残的。每个会打开这段对话的终端都要能调出密信页。
第五种,用生日、对方昵称、重复使用的登录密码当密信。能猜中登录密码的人,往往也能猜中这种暗语。密信要和账号密码、邮箱密码、应用锁密码全部错开。
建议固定下来的操作顺序
和对方当面或通过已经确认安全的方式对好暗语。双方更新客户端。进入单聊设置,打开预设密信并保存。退出再进入,确认锁页出现。双方各验证一次。关闭该会话的消息内容预览。需要发敏感内容时,先确认窗口是自己刚用密信打开的,再发送。用完退回列表。要换密、要关闭,仍走同一设置页,并让对方同一时间完成。
预设密信不让对话变成看不见的空气,它只让这段对话在进入之前多一次只有双方知道的确认。蝙蝠安全聊天软件把传输交给加密,把停留交给限时销毁,把截取交给提醒和拦截,把入口交给这句密信。一句暗语设对、通知不泄题、窗口不长时间挂着,旁人拿起已解锁的手机时,至少不能把这一段直接翻开。下一次有一段绝对不能被第三者点开的对话,先把这把锁装上,再开始说话。
