去年年底，一个做跨境电商的朋友非让我下载蝙蝠聊天，说跟东南亚那边的供应商沟通用这个“更安全”。我当时没太当回事，直到他给我发了一张截图——聊天界面上赫然写着“对方已截屏”。他说：“你看，用微信哪知道对面有没有截图？”
冲着这句话，我下载了蝙蝠。到今天用了三个多月，也算深度体验了一把。但我今天想聊的不是它有多好，而是这三个月让我想明白的一个事——加密聊天工具真正的风险，可能不在技术层面。
先说让我觉得踏实的地方
蝙蝠是成都飞蝠科技2019年6月推出的-15，到现在运营了七年多，注册用户突破千万-15。打开App的第一感觉是界面挺干净，没有开屏广告轰炸-4。注册用手机号就行，不需要绑定微信QQ，也不用授权读取通讯录-3。
端到端加密是它的核心卖点。它采用RSA非对称加密做密钥交换、SRP协议做身份验证、双棘轮协议给每条消息独立加密-2。简单说就是消息在你手机上加密完才发出去，到对方手机上再解密，中间经过的服务器只负责转发密文-15。服务器不存储任何明文聊天记录-2-7。和Telegram的区别在于，蝙蝠默认所有聊天都是端到端加密的，不像Telegram得手动开“秘密聊天”模式-2。
截屏提醒是我用得最多的功能。单聊或者群聊里如果有人截屏，系统会立刻提示“有人已截屏”-3。虽然阻止不了对方截屏，但至少你知道这件事发生了。App Store上有个用户的评论挺有代表性：“聊天可以设置密码，防止别人看到你信息，截图还有提醒，对方一截图我就知道了，所以现在很私密的事我都习惯在蝙蝠上说了”-1。
预设密信也是个有意思的功能。你可以给某个联系人单独设一个密码，之后你跟这个人的聊天记录，就算别人拿到你的手机、解锁了屏幕、打开了蝙蝠App，也看不到内容，得再输一遍密码才行-4。相当于给特定对话单独加了把锁-。
双向撤回不限时间，发出去的消息随时能撤回，不会留下“对方撤回了一条消息”的痕迹-3。群聊支持万人甚至五万人-2-4，还有匿名模式、群成员保护这些管理工具-3。2023年还接入了ChatGPT机器人-15，SVIP用户每天有6条免费对话额度-3。
从功能上看，蝙蝠确实做了不少事。
但用着用着，我反而开始警惕了
转折发生在一个月前。
我在网上看到一条新闻——重庆一个15岁男孩在打游戏时点了一个链接，下载了蝙蝠，在这个软件里被诱骗，最后定位在中越边境失联–。男孩在微信上告诉朋友，有个老板要带他去挣钱，而这个老板是在蝙蝠上认识的-。
类似的案子不止一起。公开报道显示，2022年到2024年间，蝙蝠被卷入了多起电信诈骗案件，涉案人员利用它的加密通讯功能转移资金或架设设备实施犯罪-2-4。还有报道提到，有未成年人受境外软件唆使参与电信网络诈骗，用的也是蝙蝠-。
这让我意识到一个问题：加密工具越安全，被坏人利用的风险就越高。
蝙蝠的加密技术确实能保护普通人的隐私——商务谈判、律师和客户的沟通、设计师传设计稿-。但同样这套技术，也能被诈骗分子用来躲避监管-4。
而平台为了应对这个问题，风控越来越严。结果就是普通用户也跟着遭殃——有人反映“现在照片、信息我传给对方，对方完全收不到”-4。有人在投诉平台上说“用了三天被注销了”，会员费也退不回来-。
还有一个绕不开的问题：信任
蝙蝠的客户端并没有完全开源-2。虽然它号称用了和Signal一样的加密协议组合，但没有开源就意味着安全专家没法独立验证它的代码是否真的“说到做到”-4。对于一款主打“绝对安全”的软件来说，这个信任缺口确实存在。
和Signal完全开源不同，蝙蝠的客户端只开放了部分组件开源-。对于一个普通用户来说，这个差别在实用层面影响可能不大-15。但对于真正在意“绝对安全”的人来说，这确实是个心结-。
App Store上甚至有用户直接写“中国政府专门用来钓鱼用的”-4。虽然只是一条评论，但类似的质疑不是孤例。更有人说“全是诈骗的，千万不要信”-2。
加密工具被坏人盯上、被用户质疑，这是所有隐私类软件共同的难题-2。
那我还用不用？
还在用，但用法变了。
以前我觉得加密聊天就是“绝对安全”，现在我知道任何安全都是相对的。技术再强，也防不住你自己把验证码发给骗子，防不住你在软件上跟陌生人发生金钱往来。
我的几个原则供参考：
第一，别在蝙蝠上跟陌生人发生任何金钱往来。不管对方说什么“高薪兼职”、“投资机会”，一律不信。
第二，别把验证码告诉任何人。这是最基本的，但在加密软件上反而更容易放松警惕。
第三，未成年人慎用。从公开报道来看，未成年人被诱骗的案例不是个例-。如果家里有孩子用，家长最好了解一下。
第四，重要聊天记录自己备份。蝙蝠的聊天记录不在服务器存储，换设备的时候不会自动同步-3。换手机之前记得自己备份。
最后说两句
蝙蝠不是Signal那种极客范儿的开源加密工具，也不是Telegram那种全球化社交平台-2。它更像是一个针对中文用户习惯做了本地化改造的加密聊天工具——界面支持中文和英文，客服对中文用户更友好，功能设计也更贴合国人使用场景-。
它的加密技术确实扎实，预设密信、截屏提醒这些功能也确实有用。但它不是“绝对安全”的桃花源——加密保护的是你的聊天内容不被第三方窃取，但保护不了你自己做出错误判断。
工具只是工具，安全意识才是最后的防线。这句话我在这篇文章里已经说了第四遍了，但我觉得值得再说一次。
原创文章，作者：蝙蝠加密聊天，如若转载，请注明出处：https://www.batchat-app.com/blog/667.html
