先说说我的情况吧。我和一个老同学合伙做点小生意，经常需要在微信之外讨论一些还没公开的合作细节、报价方案，甚至涉及第三方商业机密的文件。微信虽然方便，但总担心聊天记录被截屏、被同步到电脑端，或者哪天手机丢了里面的对话全曝光。于是我开始搜索两个人最保密的聊天软件，前前后后折腾了两个月，有些心得想分享给同样有需求的朋友。
一、先搞清楚：什么样的聊天才算“保密”？
一开始我以为只要软件能设置密码、能隐藏聊天记录就算保密。后来查了不少资料，才知道真正的保密要满足几个硬条件：
- 端到端加密：消息从发送方到接收方全程加密，服务器上存的是密文，理论上连服务商自己都看不了内容。这点微信其实也支持，但默认没开启，而且电脑端登录时会同步聊天记录，等于多了一个暴露面。
- 元数据保护：比内容更隐蔽的是元数据，比如你和谁聊天、什么时间聊、聊了多久、IP地址在哪。很多软件内容加密了，但元数据是明文的，一样能分析出敏感关系。
- 截屏与转发限制：对方截屏你没法阻止，但好的软件会提醒你，或者直接禁止截屏（iOS上能实现）。转发限制也很重要，防止聊天内容被二次传播。
- 阅后即焚：消息看过后自动销毁，服务器不留备份。但注意，对方用另一台手机拍屏还是防不住，所以“阅后即焚”只能防君子不防小人。
二、我试过的几种方案，以及它们的坑
方案一：普通社交软件“小号”
最直接的想法是用微信小号或者QQ小号，只加对方一个人。但用下来发现几个问题：小号一样会留下手机号绑定记录，聊天记录在云端默认保存，而且换设备登录时容易触发风控需要好友辅助验证，反而更麻烦。更关键的是，小号聊天时对方一样可以截屏、录屏，你完全不知道。
方案二：加密邮件
用PGP加密邮件沟通，安全级别高，但太麻烦。每次都要先导出公钥、加密、发送，对方解密还要输密码。一来一回效率极低，不适合实时讨论。而且邮件主题、收发件人这些元数据还是暴露的，不够彻底。
方案三：临时聊天室（网页版）
有些网站提供一次性聊天室，链接过期即焚。试过几次，最大的问题是链接本身容易泄露，而且手机端体验很差，消息刷新不及时，经常收不到提醒。有一次我们聊到一半，链接突然失效，内容全没了，还没法恢复。
三、关于“最保密”的残酷真相
折腾一圈后我明白了一个道理：没有绝对保密的聊天软件，只有相对安全的使用习惯。即使是最顶级的加密工具，如果手机被植入木马，或者对方直接拿走你手机解锁，那一切防护都白搭。所以选工具之前，先确认你们的风险模型到底是什么：是防熟人偷看？防网络监控？还是防商业窃密？需求不同，选择完全不同。
另外，很多号称“保密”的软件其实在玩文字游戏。比如有的软件说“加密”，但用的是传输层加密（类似HTTPS），服务器上存的还是明文。有的软件说“阅后即焚”，但截图时系统会先弹窗提示，其实已经截下来了。这些细节不仔细看隐私政策根本发现不了。
四、补充方案：我现在在用的组合
说回正题。经过两个月的筛选，我现在和搭档用的是Signal这款软件。它算是目前隐私圈公认的标杆，端到端加密默认开启，连服务器都只存密文，元数据也做了最小化处理。最让我放心的是它的截屏提醒功能——对方只要截图，我的手机立刻会收到通知，虽然不能阻止，但至少知道被截了。而且它支持阅后即焚定时销毁，最长可以设置5秒，适合发临时验证码或者敏感数字。
但Signal的缺点也很明显：一是用户少，必须双方都装才能用，我搭档一开始嫌麻烦，后来被我说服了；二是功能简陋，没有朋友圈、没有支付、没有表情包商店，连发文件都限制大小；三是国内网络环境下偶尔会连接不稳定，需要开代理才能保证消息及时送达。所以我们现在是微信聊日常，Signal聊正事，两个切换着用。
如果你也打算用Signal，建议先和对方约好：重要消息必须开阅后即焚，涉及文件用它的私密聊天模式，同时定期清理聊天记录。另外，手机系统最好开启应用锁，防止别人拿到手机直接打开Signal。
总之，两个人最保密的聊天软件没有标准答案，但Signal目前是我能找到的最接近“保密”二字的工具。希望我的经验能帮你少走点弯路。
