每次打开 SafeW，都能看到「端到端加密」几个字。但说真的，你知道它在保护什么、不保护什么吗？这篇文章不吹功能，把 SafeW 的安全机制掰开揉碎讲一遍。
端到端加密保护的是什么
简单说，消息从你的手机发出去那一刻就是密文，中间经过的任何服务器都看不到内容，只有接收方手里的私钥能解开。这意味着：服务器被攻击，拿到的是一堆乱码；公司被要求提供聊天记录，交出去的也是乱码。原理层面的解释看 SafeW端到端加密原理科普。
不保护的是什么
加密解决的是「传输和存储」环节，解决不了「人」的问题：对方截图转发、你手机被解锁、密码被猜中，这些加密都管不了。所以安全机制是一套组合拳，加密只是其中一环。
组合拳的其他部分
- 私钥本地保管：解密钥匙只在你手里，备份方式见 SafeW私钥备份方法；
- 设备管理：随时查看和踢出已登录设备；
- 防截图防录屏：敏感会话开启后，截屏只能截到黑屏，见 SafeW防截图设置；
- 伪装密码：被逼着解锁手机时，打开的是假界面。
你能做的三件事
第一，开启两步验证，别让密码成为唯一防线；第二，定期检查设备列表，发现陌生设备立刻移除；第三，重要会话开启防截图。这三件事五分钟能做完，安全等级却能上一个大台阶。
安全不是某个功能带来的，而是一套习惯。工具给了你加密，剩下的，看你怎么用它。
