安全机制：云端同步与秘密聊天各管一件事

云端聊天与秘密聊天的分界线

官方按 2 类分别描述通信模型，没有对全部对话做统一的端到端承诺。

自销毁计时器：7 档时间怎么选

计时器管的是留存时间，不是加密强度，两件事要分开。

• 计时器共 7 档可选，最短 1 秒，最长到 1 周，到期后消息与附件在接收端和服务端同时销毁（来源：官方 FAQ 自销毁条目，2026-10 核对）。
• 计时器一旦设定就作用于该会话内的全部消息，发送方在到期之后无法找回（来源：官方 FAQ，2026-10 核对）。
• 自销毁解决的是留存时间问题，不改变会话本身所处的加密类型（来源：官方文档，2026-10 版本）。
• 定时器到期删除的是消息本体，无法阻止对方截图或拍摄屏幕（来源：官方文档，2026-10 版本）。

两步验证与会话管理

账号被找回比消息泄露更常见，这 4 步是官方文档给出的路径。

1. 设密码：在短信验证码之外再加 1 个独立密码，它与验证码不是同一件事（来源：官方文档 auth 章节，2026-10 版本）。
2. 绑邮箱：绑定 1 个恢复邮箱，这是官方提供的自助找回路径（来源：官方文档，2026-10 核对）。
3. 看会话：会话列表会记录近期登录的设备与大致位置，可以逐条或一次性终止（来源：官方功能说明，2026-10 核对）。
4. 听推送：异地登录请求会推送通知，这是识别盗号的第一道信号（来源：官方文档，2026-10 版本）。

本页不承诺什么

把界限写清楚，比多写一段形容词有用。

• 官方没有对全部对话做统一的端到端承诺，本文只按文档陈述机制，不对具体事件下结论（来源：官方文档，2026-10 版本）。
• 本页的机制描述按 2026-10 核对的官方文档整理，官方更新之后以新文档为准（来源：官方文档，2026-10 核对）。
• 云端聊天记录保存在服务端，删除只影响本地可见状态，这一点常被误解（来源：官方 FAQ，2026-10 核对）。