从发消息到传文件，每一步都在设备上完成加密。
图片、文档直接拖
大文件直传不降画质
消息只在两端解密
重要对话单独设密码
只在设备内检索
工作与生活分开两套
下面按实际使用顺序展开，不堆术语。
已登录设备列表显示设备类型、最近活跃时间与用途标记。发现陌生设备可以一键下线并强制重新验证。异地登录会触发提醒，避免账号被悄悄使用。
重要联系人可以设置专属提示音，工作群可以设定静音时段。免打扰期间消息照常接收，只是不弹通知；打开应用时按时间顺序补齐。这样既不会漏掉关键消息，也不会在会议中被连续打断。
发送端用会话密钥加密正文，接收端解密；密钥由双方协商生成，服务器不持有。每条消息带独立序号，重放会被丢弃。传输层再加一层加密，运营商与公共 Wi-Fi 也看不到内容。
消息在发送端加密、接收端解密，服务器只负责转发密文，不保存可读内容。密钥保存在本地设备，换设备需要重新验证身份。群组可以限制转发与截图，阅后即焚到点自动销毁，截图也留不下正文内容。日常沟通里最容易被忽略的是通知栏，锁屏只提示有新消息，不显示具体文字。
群主可设置管理员、限制发言频率、开启入群验证。公告置顶后新成员入群即可看到，重要变更不必逐个通知。成员变动会留下记录，方便事后追溯。
群组支持成员上限管理、管理员权限分级、入群验证，适合项目组、家庭、兴趣小组这类成员清楚的场景。群内可以发公告、置顶重要消息，新成员入群自动看到最近的关键信息。不相关的内容可以单独开子群，避免主群被刷屏。
办公室电脑、家里笔记本、随身手机同时在线，消息、草稿、置顶状态自动对齐。在电脑上写了一半的回复，拿起手机可以接着写完；手机拍的文件，电脑端直接能下载。换设备不必重新加好友，用同一账号登录并完成一次确认即可。离线消息会补发，不会因为切换设备漏掉内容。
所有检索都在设备内完成，关键词不会上传到服务器。可以按联系人、时间范围、文件类型筛选，找到内容后一键定位到原始会话。记录可以按需导出，导出文件加密保存，避免明文落在硬盘上。
这些能力在日常沟通里最常被用到。
把消息加密、设备验证、文件传输这几件事做扎实，让日常沟通不必担心内容被第三方读取。适合的是成员清楚、关系稳定的长期沟通场景，比如客户跟进、小团队协作、家庭群。
新设备登录务必完成二次确认；不认识的设备立刻移除；重要会话单独加锁；安装包只从官方渠道获取，遇到“绿色版”“破解版”直接跳过；定期检查已登录设备列表与通知权限设置。
需要被搜索引擎收录、被陌生人访问的内容，应该用网页而不是聊天工具，聊天记录不适合做对外发布渠道。
这些能力在日常沟通里最常被用到。
公共网络下的风险主要来自旁路抓包。这一步做完，后面换设备会轻松很多；权限给到最小可用范围即可，不必全开。 公共网络下的风险主要来自旁路抓包。设置完成后，误操作的概率会低不少；涉及金额与承诺的内容仍建议单独备份。
按设备选，装完登录即用。
| 系统 | 安装包 | 说明 |
|---|---|---|
| Android | apk | 允许未知来源安装 |
| Windows | exe | 双击安装，需管理员权限 |
| iOS | App Store | 搜索官方名称 |
| 网页版 | 浏览器 | 免安装，扫码登录 |
| macOS | dmg | 拖入「应用程序」文件夹 |
三步之内可以开始发消息。
安装前关掉占用摄像头与麦克风的程序，扫码与语音会更顺；网络保持可用。
从官网取对应版本安装包，安装过程通常一分钟内完成，不需要额外组件。
登录后可以先发一条测试消息，确认手机与电脑两端都能收到，再正式使用。
新增成员移除、公告置顶、入群验证三项独立权限，可按需分配。
安装包改用新的签名校验，下载后建议先核对文件大小与版本号。
免打扰支持按联系人与群组分别设置，恢复后按时间补齐消息。
常见组合是手机加电脑两台同时在线，具体数量以版本说明为准。多号需求建议分开安装或用独立浏览器配置。
以当前版本的成员上限为准。人数较多的群建议开启入群验证与管理员分级，避免无关人员进入。
先检查摄像头权限是否被拒绝、屏幕亮度是否过低、网络是否可用；仍失败就刷新二维码重新扫一次。
服务器只转发密文，不保存可读内容。密钥保存在本地设备，换设备需要重新验证才能解密历史消息。
桌面端通常几十 MB，移动端更小。以下载页标注的数值为准，下载后可核对文件大小是否一致。
同一账号登录新设备并完成验证后，历史消息随账号同步；跨账号不迁移，需要单独导出。
以当前版本的限制为准，通常有时间窗口。撤回后双方会话里的内容同步消失，但对方截图仍可能留存。
基础聊天功能免费，增值功能以官方说明为准。遇到要求先付费才能安装的渠道，一律不要使用。
以版本说明为准。人数较多时建议关闭视频只保留语音，稳定性更好。