Signal Protocol 加密协议深度解析：端到端加密如何保护你的每一条消息

2026-05-27 · 阅读约8分钟

什么是端到端加密（E2EE）？

传统的 HTTPS 加密只在"你的设备→服务器"和"服务器→对方设备"之间加密。服务器在中间能看到明文。端到端加密则不同：消息在发送端加密后，只有接收端能解密。中间的任何节点——包括 Signal 自己的服务器——看到的都是乱码。

Signal Protocol 使用"双棘轮"（Double Ratchet）机制来管理加密密钥：

DH 棘轮（Diffie-Hellman Ratchet）：每次消息往返都生成新的共享密钥。即使攻击者拿到了当前密钥，也无法解出之前的消息（前向安全）或之后的消息（后向安全）。
对称棘轮（Symmetric Ratchet）：在同一次 DH 棘轮周期内，每条消息都有独立的对称密钥。发送100条消息 = 100个不同的加密密钥。

这就像每发一条消息就换一把锁——而且锁的钥匙在换锁后立即销毁。

X3DH（Extended Triple Diffie-Hellman）是 Signal Protocol 的密钥协商协议。它让两个从未通讯过的人安全地建立共享密钥，不需要提前见面交换密码。

简单理解：当 Alice 给 Bob 发第一条消息时，Alice 从 Signal 服务器拿到 Bob 的"公钥预置包"（Bob 提前上传的），然后用三次 DH 计算生成一个仅它们俩知道的共享密钥。此后双棘轮开始运转。

传统加密只保护消息内容，但元数据——"谁在什么时候给谁发了消息"——同样暴露隐私。Signal 的 Sealed Sender 技术把发送者身份也加密了。服务器收到一条消息时，只能验证它应该投递给谁，但无法确定是谁发出的。

WhatsApp 确实内置了 Signal Protocol 做消息加密，但以下关键差异决定了安全层级：

📖 加密理论可能枯燥，但它背后保护的是每一个普通人说"不"的权利。Signal Protocol 之所以是黄金标准，不只因为算法优雅，更因为它让安全触手可及。