Letstalk 的隐私安全性如何？进行深度测评与解析

安全评级：7.5分（满分10分）

先给结论：Letstalk 在日常使用中足够安全，但和 Signal（9/10）相比有透明度差距。

加密实现分析

加密算法

Letstalk 采用了 AES-256 对称加密技术结合 ECDH 密钥交换算法。该加密方案与 Signal Protocol 一致，因此在理论层面具备同等级别的安全保障。

AES-256这是经美国国家安全局（NSA）核准、专门用于机密信息加密的算法，且迄今未发现任何有效的实际破解手段。

ECDH：椭圆曲线 Diffie-Hellman 密钥交换机制，旨在安全地协商共享密钥。即便攻击者窃取了全部通信内容，也难以推算出用于加密的密钥。

密钥管理

为保障端到端加密的安全性，Letstalk 将私钥仅保存在用户的本地设备上，绝不上传至任何服务器。

然而，具体的实现细节并未对外公开——包括密钥的生成、存储及轮换机制，以及是否存在硬编码密钥或随机数生成器强度不足等潜在风险，这些信息仅限 Lettalk 团队掌握。

前向保密

Letstalk 宣称具备前向保密功能，即每次会话都会采用独立的临时密钥。这一机制确保了即便某一会话的密钥泄露，其余会话依然安全，然而其实际代码实现尚未接受第三方审计确认。

若您希望深入探究加密技术的底层逻辑：深入解读 Letstalk 的端到端加密机制

数据收集分析

据 Lettalk 方面表示，其所获取的数据

• 必须填写手机号码用于注册
• 最近一次登录时间（支持设为可选项目并隐藏）
• 终端设备详情，涵盖操作系统及应用程序的版本号

据 Letstalk 声明，其不予采集的数据类型

• 对话记录（采用端到端加密以确保安全）
• 联系人列表
• 位置信息
• 浏览历史

问题：无法验证

鉴于 Letstalk 的源代码并不公开，上述说法难以通过第三方进行核实。实际情况可能是：

1. Letstalk 确实未收集额外数据，此言属实。
2. Letstalk 确实采集了部分信息，却未予以公开声明。
3. 尽管 Letstalk 现阶段保持不收集数据的立场，但需留意其隐私政策在未来存在调整的可能性。

与 Signal 进行对比：Signal 采用完全开源架构，允许公众直接查验其是否确实不搜集多余数据。这正是开源的核心意义所在——摆脱空洞的信任承诺，凭借代码实现自我验证。

元数据问题

尽管消息内容已通过端到端加密得到保护，但元数据信息依然存在泄露风险：

• 谁和谁通信：为了让消息正确路由，Letstalk服务器必须明确发送者与接收者的身份
• 通信时间：利用时间戳来排列消息顺序
• 消息大小：尽管数据已加密，服务器端仍能读取其体积大小
• 通信频率：后台服务器能够记录并统计你与特定对象沟通的频次

尽管此类元数据并不涉及具体的聊天内容，却能揭示你的社交网络及行为规律。比如，若你每日都与某位律师保持高频联系，即便不知晓谈话细节，也可据此推测你正咨询法律事宜。

尽管 Letstalk 宣称不会长期留存元数据，但该承诺目前尚难以证实。

账号安全

两步验证

Letstalk 提供两步验证安全功能（路径：设置 > 隐私与安全 > 两步验证）。启用此功能后，用户登录时除接收验证码外，还需额外输入 PIN 码以完成身份确认。

强烈建议开启若未启用双重身份验证，任何能够接收你短信的人皆可登录你的 Letstalk 账号。

应用锁

Letstalk 支持应用锁（Face ID/指纹/PIN）。每次打开 app 需要生物识别验证。

建议开启避免将手机借给他人，从而杜绝私聊内容被窥探的风险。

安全建议清单

• 开启两步验证
• 开启应用锁
• 关闭"已读回执"（不让对方知道你是否看了消息）
• 关闭"最后上线时间"（不让别人知道你何时在线）
• 定期检查"活跃会话"（设置 → 隐私与安全 → 活跃会话），退出不认识的设备

只要落实了上述五点措施，你的 Letstalk 账户便能构建起强大的安全防线，有效抵御绝大部分潜在威胁。

和微信的安全差距

差距是根本性的——Letstalk 的架构决定了消息安全，微信的架构决定了消息不安全。这不是"哪个更安全一点"的问题，而是"安全"和"不安全"的区别。

详见：Letstalk 与微信的功能对比分析

客观不足

为了客观公正，这里也提一下 Letstalk 在安全性上的短板：

1. 闭源：安全机制缺乏第三方审计，需无条件信赖 Letstalk 开发团队
2. 无公开审计：目前尚无第三方安全机构对 Letstalk 的代码进行过审计
3. 无漏洞赏金计划：缺乏吸引安全研究人员挖掘漏洞的激励措施
4. 元数据处理不透明：宣称不会长期保存数据，却无法提供验证
5. 公司背景不透明关于 Letstalk 背后的运营实体，公开资料寥寥无几

Signal 完美规避了上述所有缺陷。作为一款非营利项目，它采取完全开源模式，历经多重独立审计并设立漏洞奖励机制，因此在安全透明度方面，Signal 的表现远胜于 Letstalk。

详见：Letstalk与Signal的对比分析

我的客观评价

秉持客观评测原则，我不会一味夸赞。Letstalk 在安全方面的定位十分明确：

对于日常隐私保护：Lettalk 的安全性令人放心。采用端到端加密技术，服务器无法窥探你的对话，加上阅后即焚功能，消息不会被长久保存。相较于微信缺乏加密且存在审查机制的现状，Lettalk 在隐私保护上实现了质的飞跃。

对于极度敏感场景：Letstalk采用闭源模式，这一缺陷难以弥补。对于记者、律师或人权工作者而言，若需交流涉及人身安全的关键信息，Signal通过开源审计所构建的安全保障，是Letstalk无法企及的。

最终建议日常通讯建议选用功能丰富且在国内无障碍的 Letstalk，而涉及高度敏感的话题则推荐使用 Signal，因其开源特性便于审计，安全性更值得信赖。同时安装这两款应用，可根据场景灵活搭配使用，发挥各自优势。

💡 想保护隐私？ 获取Letstalk应用下载，依托端到端加密与阅后即焚特性，日常沟通的安全性远超微信。针对极高敏感度场景，建议辅以 Signal 进行通讯。