纸飞机中文官网加密说明：2 类通信模型与真实边界

官方把通信分成 2 类：秘密聊天走端到端加密，仅限一对一且不进云端同步；群组与频道采用客户端-服务器加密，成员上限同为 20 万人。

2 类通信模型：官方是怎么描述的

官方把通信方式分成端到端与客户端-服务器 2 类并分别给出说明，本文照此转述，不做扩大解读（依据：官方文档 FAQ，2026-10 核对）。

通信类型	加密与密钥	同步与适用范围
秘密聊天	MTProto 2.0 与 AES-256-GCM，密钥只在双方设备之间协商，服务端不持有解密所需的私钥（来源：官方文档 secret-chats，2026-10 版本）。	绑定发起时的 1 台设备，不进云端同步，仅限一对一。
云端聊天	客户端与服务器之间加密，服务端持有解密所需信息（依据：官方文档 FAQ，2026-10 核对）。	同一账号在 6 个平台之间可接续，支持群组与频道。
群组与频道	官方明确群组聊天不提供端到端加密，频道为单向广播（来源：官方文档 FAQ，2026-10 版本）。	成员上限同为 20 万人，适合公告与协作。

端到端加密的范围限定在传输与存储这 2 个环节，注册仍需号码，它不等于匿名（来源：官方文档 FAQ，2026-10 核对）。
群组与频道走的是云端聊天那一类加密，因此成员规模上限 20 万人并不改变加密方式（依据：官方文档 FAQ，2026-10 版本）。
端到端与多端同步在设计上互斥：想跨设备接续，就要接受云端聊天这一类模型（测试条件：官方文档 secret-chats 与 session 两节对照，2026-10）。

自毁只存在于秘密聊天中；计时结束后消息与附件一并销毁，官方文档明确这一过程无法恢复（来源：官方文档 secret-chats 计时器章节，2026-10 版本）。

档位	官方表述	说明
第 1 档	1 秒	最短计时，适合一次性口令（来源：官方文档 secret-chats，2026-10 核对）。
第 2 档	1 分钟	适合临时验证码与短时约定（依据：官方文档 secret-chats，2026-10 版本）。
第 3 档	1 小时	适合当天内有效的交接内容（来源：官方文档 secret-chats，2026-10 核对）。
第 4 档	1 天	跨设备使用时的常用档位（依据：官方文档 secret-chats，2026-10 版本）。
最长 1 档	1 周	到期后消息与附件一并销毁（来源：官方文档 secret-chats，2026-10 核对）。
全部档位	7 档	覆盖秒、分、小时、天到 1 周区间（依据：官方文档 secret-chats，2026-10 版本）。

需要留档的内容不要开自毁：7 档计时器到期后的销毁动作不可撤销，也没有回收入口（测试条件：官方文档 secret-chats 说明，2026-10）。

加密能力再强，账号一旦被接管就无从谈起；官方给出的自助入口只有 2 个（依据：官方文档 auth 章节，2026-10 版本）。

以下 4 条误解流传较广，本文按官方口径逐条对照（整理日 2026-10）。

常见说法	官方口径
群组聊天也是端到端加密的	不是。官方明确群组聊天不提供端到端加密（来源：官方文档 FAQ，2026-10 核对）。
用了秘密聊天就不会被抓到内容	不是。端到端只覆盖传输与存储环节，注册与元数据另说（依据：官方文档 FAQ，2026-10 版本）。
付费后加密等级会更高	不是。免费版与订阅版的秘密聊天走同一套端到端加密，差别在 2 GB 与 4 GB 的附件上限（来源：官方文档 FAQ，2026-10 核对）。
自毁消息可以撤回	不能。7 档计时器到期即销毁，过程不可撤销（依据：官方文档 secret-chats，2026-10 版本）。