分享
微信不仅仅是一款聊天应用：它被设计为一个完整的数字生态系统。 微信拥有超过 10 亿用户，主要分布在中国，它将即时通讯、社交媒体、支付、购物甚至政府服务整合到一个平台中。 作为一款**“超级应用”**，它已成为中国乃至全球许多人的日常生活不可或缺的一部分。
但这些便利性却以牺牲隐私和安全为代价。 微信收集了大量用户数据，使其成为一台超级监控机器。 如果您担心在线隐私、数据完整性以及被监控的风险，Nym 团队将为您详细解析微信带来的风险。
使用 去中心化 VPN 保护您所有微信通信的元数据。
您可以在微信上做些什么
微信之所以在科技界备受瞩目，是因为它将数十种功能整合到一个简洁的界面中（这也是从一开始就令人警惕的重大隐患）。 以下仅是其中部分核心功能：
- 文本、语音和视频消息
- 群聊和语音通话
- Moments，一款类似 Facebook 或 Instagram 的社交动态平台
- 微信支付 支持二维码购物、转账和缴费
- 小程序是应用内的应用程序，涵盖从游戏到政府表单等各类功能
- 预订出租车、点餐等
其多功能性使微信成为不可或缺的一部分：从与朋友聊天到报税，它无所不包。 而问题就从这里开始了。
微信的工作原理
微信由腾讯开发，运行在集中式基础设施上，这意味着所有用户数据和内容都会经过腾讯的服务器并存储在腾讯的服务器上。 要使用其全套功能，用户必须授予应用相关权限，例如通讯录、相机、麦克风和位置信息。
这种便捷背后隐藏着巨大的代价，而这种代价被刻意设计成隐形的：微信会建立你的元数据档案，以便追踪你的使用习惯、位置、联系人以及更多信息。 如果您对元数据和监控问题还不太了解，请阅读 Nym 关于 元数据为何重要 的说明文章，即使消息内容已加密也是如此。
集中式与去中心化应用：对您的数据而言，这存在巨大差异
要理解微信对用户隐私的影响，不妨看看集中式和去中心化应用之间的区别。 这两个模型定义了您的数据如何被处理、由谁控制，以及第三方（包括专制政府和大型科技公司）对您的活动可能拥有多少可见性。
在选择沟通方式时，这一区别至关重要，尤其是在隐私、审查或监控确实令人担忧的环境中。
中心化应用（如微信）
单一控制点
所有数据、服务器和基础设施均由一家公司统一管理。 您的消息、交易和活动日志都存储在他们的系统上。
全面的数据访问
如果未正确进行 端到端加密，平台将能够直接访问您的内容。 但即使经过加密，它仍可能记录您的行为模式和连接信息——无论是出于分析目的，还是因法律义务所致。
易受政府或企业干预
相关机构可以要求或强制获取用户数据。 公司还可能会审查或过滤内容，因此您无法访问全球用户可访问的大量内容。 而且政府机构很可能对存储在微信服务器上的内容和元数据记录设有后门。
数据泄露中暴露的风险更大
一次黑客攻击或一次政策失误就可能导致大量用户信息同时泄露。
去中心化（注重隐私的应用程序）
没有单一的控制中心
服务分布在由节点或对等体组成的网络中，因此没有任何一方能在任何单一节点上控制所有数据。
默认启用端到端加密
只有您和收件人可以阅读消息。 就连服务提供商也无法解密内容。
最小化元数据保留
应用程序通常不会记录您何时、何地以及如何使用该服务。 这将减少您的可追踪足迹。
内置反监控功能
诸如噪声生成混合网络（Noise Generating Mixnets）或流量混淆等技术可以隐藏通信模式，并防止监控您的网络行为。
Nym 的噪声生成混合网络
微信在中国及国际上的使用
中国境内
微信已深度融入中国社会——二维码支付已成为常态，打车和政府服务也完全通过该应用实现。 鉴于中国政府对技术、网络和信息访问的管控，许多用户别无选择，只能使用微信这样的中心化应用。
但人们对去中心化及抗审查技术的需求正在日益增长。 请查看 NymVPN 的路线图，了解我们如何通过开发 VPN 技术，为全人类打造一个自由、开放的互联网。
中国境外
在侨民社区和旅行者中依然很受欢迎。 各项功能的工作原理类似，但服务器流程和内容审核可能较为不透明。
请注意，即使是国际账户，其消息也可能仍通过中国控制的基础设施进行转发。 选择像 NymVPN 这样的去中心化 VPN 有助于保护自己，但限制应用程序访问个人信息的权限也至关重要。
为什么微信被称为“超级应用”
超级应用将多项服务整合到一个平台中，以简化日常任务。 微信让用户可以在一个平台上发送消息、支付、购物和享受服务。 但这并不是它唯一能做的事情。
它还创建了一个集个人习惯、财务和对话于一体的中心平台。 这种数据整合影响了全球数字生态系统，并激发了其他地区推出类似的“一站式”应用。 这是对数十亿人进行日常监控的一座金矿。
使用微信的一些最佳实践
在 Nym，我们的目标是提供隐私和数据安全工具。 因此，不建议使用加密标准较低的集中式应用程序。 不过，如果您需要使用该应用，以下是一些可能有助于降低风险的措施。
-
控制应用权限： 仅在必要时授予访问相机、麦克风或位置信息的权限。
-
尽量减少消息中的敏感数据： 避免存储密码、个人详细信息或身份证件。
-
使用微信支付请务必谨慎： 请启用密码保护，并定期查看余额。
-
调整您的隐私设置： 限制谁可以添加您、查看您的“时刻”或查找您的号码。
-
选择安全的设备： 请避免在共享或公共设备上登录。
-
如有可能，请使用 VPN： 当使用公共 Wi‑Fi 或旅行时，请通过 NymVPN 进行路由，以隐藏您的 IP 地址并减少被追踪的风险。 请注意，在中国境内，许多 VPN 可能会被政府控制的互联网服务提供商（ISP）屏蔽。
Nym 的结论：应避免使用微信
如果您需要一款安全的即时通讯应用，不妨考虑专为保护隐私而设计的应用，例如 Signal 或 Session。 但如果您居住在中国且无法使用许多应用程序，很遗憾，还需要执行额外的安全步骤。 但 Nym 愿伸出援手，首先通过构建能够打破信息壁垒的技术。
微信：常见问题解答
否。 您必须验证手机号码才能注册并使用应用的全部功能。
是，用于消息和社交用途。 支付等交易服务可能会产生手续费或数据流量费。 但请记住，使用微信等免费应用所产生的成本，可能包含您个人数据被利用所带来的隐性成本。
部分功能可在中国境外使用，但许多功能依赖中国银行账户，因此可能会受到限制。
消息在传输过程中经过加密，但微信未采用端到端加密。
可以，但这需要经过多个步骤并需要等待一段时间。 请先备份重要数据。
关于作者
Benjamin Nemeroff
Casey Ford, PhD
技术审阅员
