从机制到操作
围绕端到端加密、关联设备、账号凭证、备份迁移和联系人核验，提供可以直接执行的中文说明。
Signal 的个人消息与通话默认使用端到端加密，技术基础来自开源的 Signal Protocol。加密的目标是让内容只在你和预期接收者的设备上可读，而不是把“隐私模式”作为需要额外开启的选项。
不过，加密无法替你保护已经解锁的设备，也无法阻止接收者截图、转述或用另一台设备拍摄屏幕。完整的隐私习惯，应同时覆盖设备、账号、联系人和现实环境。
电脑版和其他辅助设备需要与主要移动设备建立关联。首次关联通常通过主要手机扫描二维码完成；完成后，关联设备可以独立收发后续消息，因此电脑是否由你控制，与手机本身是否安全同样重要。
主要设备中可以查看关联设备列表。当前公开说明提到，一个账号可关联的设备数量有限，长期离线或长时间未使用的设备也可能自动解除关联。
短信验证码属于电话号码注册流程；Signal PIN 用于帮助恢复资料、设置、联系人和屏蔽列表，也可以配合注册锁使用；设备密码或生物识别则用于解锁手机及确认部分本机操作。三者不能互相替代。
Signal PIN 不是聊天记录备份密码，也不能单独恢复丢失的消息历史。若启用了注册锁却忘记 PIN，重新注册可能需要等待，因此 PIN 应妥善保存在可信密码管理器中。
消息历史通常保存在设备上。Signal 目前提供安全备份、部分平台的本机备份以及设备到设备迁移等不同方案；它们的适用平台、恢复时机和可迁移内容并不相同，也不能简单互换。
可选的安全备份采用端到端加密，并依赖一组较长的恢复密钥。没有恢复密钥，就无法解密和恢复备份；Signal PIN 也不能代替该密钥。
用户名提供了一种不直接分享电话号码就能发起联系的方式，但创建 Signal 账号仍需要电话号码。号码是否出现在个人资料中，以及别人能否通过已知号码找到你，是两项不同的隐私设置。
把“谁能看到我的号码”和“谁能通过号码找到我”分别检查，可以减少误解。若关闭通过号码查找，联系人需要准确的用户名才能发起联系，便利性也会相应降低。
阅后即焚可以为新消息设置计时器，在时间到达后从参与设备中删除对应消息，适合减少长期聊天记录和设备上的历史积累。计时设置的变化会同步到关联设备，并显示在会话中。
它不能阻止接收者截图、复制内容或用其他设备记录屏幕，因此不应被理解为“发出后绝对不可保存”。真正敏感的信息仍应先判断是否有必要发送。
Signal 的個人訊息與通話預設使用端對端加密，技術基礎來自開源的 Signal Protocol。加密的目標是讓內容只在你和預期接收者的裝置上可讀，而不是把隱私當作需要額外開啟的模式。
加密不能保護已解鎖的裝置，也無法阻止接收者截圖、轉述或用另一台裝置拍攝螢幕。完整的隱私習慣還應涵蓋裝置、帳號、聯絡人和現實環境。
電腦版和其他輔助裝置需要與主要行動裝置建立連結。首次連結通常由主要手機掃描 QR 碼完成；之後，連結裝置可以獨立收發後續訊息，因此電腦是否由你控制同樣重要。
你可以在主要裝置中查看連結清單。裝置長期離線或很久未使用時可能自動解除連結，但這不能取代主動檢查。
簡訊驗證碼屬於電話號碼註冊；Signal PIN 幫助恢復資料、設定、聯絡人和封鎖清單，也能配合註冊鎖；裝置密碼或生物辨識則用於解鎖手機與確認本機操作。
Signal PIN 不是聊天備份密碼，也不能單獨恢復遺失的訊息記錄。啟用註冊鎖後應妥善保存 PIN。
訊息記錄通常儲存在裝置上。Signal 目前提供安全備份、部分平台的本機備份以及裝置間遷移；不同方案的適用平台、恢復時機和可遷移內容並不相同。
可選的安全備份採用端對端加密，並依賴一組較長的恢復金鑰。沒有恢復金鑰就無法解密備份，Signal PIN 也不能代替它。
使用者名稱提供不直接分享號碼就能發起聯繫的方式，但建立帳號仍需要電話號碼。號碼是否顯示在個人資料中，以及別人能否透過已知號碼找到你，是兩項不同設定。
分別檢查「誰能看到號碼」和「誰能透過號碼找到我」。若關閉號碼查找，聯絡人需要準確的使用者名稱才能發起聯繫。
閱後即焚能為新訊息設定計時器，時間到達後從參與裝置刪除對應訊息，適合減少長期記錄和裝置上的歷史累積。
它不能阻止接收者截圖、複製或使用其他裝置記錄螢幕，因此不應被理解為「發出後絕對不可保存」。
Signal uses end-to-end encryption for personal messages and calls by default, with the open-source Signal Protocol as its technical foundation. The aim is to keep content readable only on the devices of you and the intended recipients.
Encryption cannot protect an unlocked device or prevent a recipient from copying, forwarding, or photographing a screen. A complete privacy practice also covers devices, accounts, contacts, and the physical environment.
Desktop and other secondary devices are linked through a primary mobile device, commonly by scanning a QR code. After linking, the secondary device can handle subsequent communication independently, so control of that computer matters as much as control of the phone.
The primary device provides a linked-device list. Long periods offline or inactive may cause automatic unlinking, but that is not a substitute for regular review.
The SMS code belongs to phone-number registration. A Signal PIN helps recover profile data, settings, contacts, and the block list and can work with registration lock. A device passcode or biometric check unlocks the phone and confirms local actions.
A Signal PIN is not a message-history backup password and cannot restore lost chats by itself. Store it in a trusted password manager, particularly when registration lock is enabled.
Message history is generally stored on devices. Signal currently offers Secure Backups, on-device backups for some platforms, and direct device transfers. Their platform support, restore timing, and included content differ, and the methods are not interchangeable.
Optional Secure Backups use end-to-end encryption and depend on a long recovery key. Without that key the archive cannot be decrypted, and a Signal PIN cannot replace it.
A username can start a conversation without directly sharing a phone number, but creating a Signal account still requires one. Phone-number visibility and whether people can find you using a known number are separate privacy settings.
Review both settings independently. Disabling discovery by number means contacts will need your exact username, which can improve separation while reducing convenience.
A disappearing-message timer removes eligible new messages from participating devices after the selected period. It can reduce long-term history and clutter, and timer changes are shown within the conversation.
It cannot stop screenshots, copying, or an external camera. Never interpret disappearance as a guarantee that sent content cannot be recorded.