纸飞机安全能力上新：端到端加密聊天全面开放

2026 年 9 月 16 日，纸飞机正式上线端到端加密聊天能力，版本号为 v11.2.0。这次更新把密钥生成、密钥存储与设备校验全部放到用户设备本地完成，服务端只承担密文转发，无法读取任何明文内容。首批开放的能力包括私聊密聊模式、加密群组会话、阅后即焚 2.0 与设备级密钥核对，覆盖手机、平板与桌面端共 4 类客户端。

按照纸飞机产品团队公布的参数，端到端加密聊天默认对一对一私聊开启，群组会话可在创建时勾选「加密群聊」。加密握手平均耗时 0.42 秒，加密后单条文本消息体积仅增加 0.6%，端到端往返延迟 68 毫秒。我们在 12 台不同价位的设备上、以总计 100 万条消息做了连续 21 天压测，没有出现一次解密失败，也没有出现消息乱序。

端到端加密并不是一个新概念，但把它做成默认开启、跨四端可用、且不牺牲聊天体验的功能，是纸飞机这一轮迭代的主要目标。此前版本中，密钥仅覆盖单聊文本，图片、语音、文件与群组消息仍走传输层加密。2026 年 4 月起，纸飞机把消息加密协议重写为「双棘轮 + 设备群组」的混合结构，让每个设备各自持有一对长期身份密钥，会话密钥按条更新。

“我们把密钥的生成、存储与校验全部放在用户设备侧完成，服务器只负责转发密文。”纸飞机产品团队安全负责人林知远在发布说明中写道，“即便存储节点被完整读取，攻击者拿到的也只是一段无法还原的密文与一组过期的一次性预共享密钥。”

消息加密协议：密钥只存在你的设备里

纸飞机端到端加密采用 256 位椭圆曲线密钥协商，长期身份密钥与一次性预共享密钥各 1 组，每次会话建立时各消耗 1 个一次性密钥。会话中每发送 1 条消息，链路密钥就向前推进一次，前向安全性覆盖全部消息类型，包括图片、语音、视频与最大 4GB 的普通文件。设备核对功能允许用户通过扫描二维码比对 60 位指纹，确认双方设备未被中间人替换。

在协议层面，密文信封包含发送设备标识、密钥版本号与消息序号 3 个字段，接收端只有连续解密成功后才会提交已读回执。如果出现序号跳变，客户端会回退到上一代链路密钥重试，最多重试 3 次。这条规则让弱网环境下的消息乱序率从旧版本的 0.31% 降到 0.02%，同时也让解密耗时的标准差收窄到 11 毫秒。

性能实测：加密带来的代价有多大

为了量化端到端加密对聊天速度的影响，我们在 12 台设备上（4 台安卓、3 台 iOS、3 台桌面端、2 台平板）以 21 天为周期跑完了 100 万条消息。测试链路包含 4G、5G 与家宽 3 种网络，消息类型覆盖文本、1.5MB 图片、18 秒语音与 800MB 视频文件。整体结论是：加密握手平均 0.42 秒，单条文本端到端延迟 68 毫秒，加密开销带来的体积增长不到 1%。

解密性能上，中端机型（4 核处理器、4GB 内存）处理单条文本消息平均耗时 2.7 毫秒，旗舰机型为 1.1 毫秒；1.5MB 图片的解密与首帧渲染合计 96 毫秒，800MB 视频文件边下边播时的解密带宽稳定在 46MB/s。连续 21 天压测期间出现 3 次密钥版本回退，全部在 1 次重试内恢复，用户侧表现为消息气泡多停留了约 120 毫秒。

其他更新：阅后即焚 2.0 与设备核对

本次同步上线的阅后即焚 2.0 支持 5 秒至 7 天共 8 档计时，计时起点由「对方查看」改为「对方设备解密成功」，截图行为会在会话内留下提示。设备核对入口放在「设置 - 隐私与安全 - 加密密钥」，扫码后可查看当前有 4 类设备共享同一会话，任意一台设备退出会即时刷新密钥。加密群组的上限为 2000 人，超过该规模时纸飞机建议改用「频道 + 话题」结构承载。

“在 21 天连续压测中，纸飞机的加密会话在密钥轮换频率提高 6 倍的情况下，解密失败率为 0，弱网重连后的消息补投成功率 99.94%。这套实现已经把加密成本压到了用户几乎感知不到的区间。”

—— 陈书航，明衡实验室 通信安全研究员

端到端加密聊天全面开放之后，纸飞机的隐私保护从「可选开关」变成了默认底座：文本、图片、语音、视频与文件处在同一条加密链路中，密钥不出设备。对个人用户来说，日常聊天不需要额外操作；对团队与社群运营者来说，加密群聊配合话题分区可以承载更敏感的内部沟通。

纸飞机 v11.2.0 已在 Android、iOS、Windows、macOS 与 Linux 五个平台同步推送，安装包体积控制在 38MB 至 52MB 之间。想要体验端到端加密、阅后即焚与设备核对的用户，可以前往下载页获取对应平台的客户端；后续版本还将开放密钥导出与硬件密钥支持。