Zalo消息加密完成安全加固：端到端守护每一条聊天记录
2026年10月8日，Zalo 面向全球用户正式推送 v24.9 版本，本次更新以「Zalo消息加密」为核心：端到端加密从原先的一对一单聊，扩展到群聊、语音消息、图片与文件传输的全部链路。用户升级后无需任何额外设置，新发送的消息即默认以密文形式传输，会话密钥仅保存在收发双方的设备本地，服务器只负责转发无法解密的密文。
这项能力并非一蹴而就。Zalo 安全团队从 2024 年第三季度启动密钥协商协议的重写，先后替换了会话密钥派生与设备指纹校验两个模块。安全负责人阮明哲在内部技术分享中表示：「我们的目标不是把加密做成一个可选项，而是让它成为每一次对话的默认状态，同时不让用户在速度上付出代价。」
端到端加密聊天：密钥如何只留在设备本地
在新架构下，每条会话首次建立时通过 X25519 椭圆曲线完成密钥协商，派生出的会话密钥使用设备安全芯片或系统密钥库加密存储，永不上传服务器。群聊场景采用发送者密钥方案，群成员各自维护一份群会话密钥，新成员入群时由管理员触发密钥轮换，历史密钥上限为 90 天自动更新一次。
为防范中间人攻击，Zalo 引入了安全码比对机制。用户在联系人详情页点击「验证安全码」，即可看到 60 位数字指纹，双方通过线下或通话核对后，会话会标记为「已验证」。当对方设备指纹发生变化，聊天窗口顶部会立刻弹出醒目提示，避免账号被盗后消息被静默读取。
实测数据：加密前后收发速度与耗电对比
在 Zalo 实验室进行的对比测试中，样机为 3 款主流中端机型，样本包含每机型 2000 条文本与 300 个 3MB 图片。结果显示：开启端到端加密后，文本消息端到端平均延迟由 0.28 秒变为 0.31 秒，增幅 10.7%；图片消息首字节到达时间由 1.12 秒变为 1.19 秒；连续聊天 30 分钟耗电由 4.2% 升至 4.4%。密钥协商仅在会话建立时执行一次，平均耗时 86 毫秒。
文件与语音消息方面，Zalo 采用分块加密配合流式传输，单个 3MB 图片处理耗时增加约 41 毫秒，60 秒语音消息增加 63 毫秒。客户端性能测试工程师黎秋河在发布说明中写道：「我们把加密做进了消息发送的主路径，而不是旁路叠加，这正是延迟只增加 0.03 秒的关键。」测试同时验证了低端机型，在 4GB 内存设备上加密模块常驻内存 11.6MB，未出现闪退卡顿上报。
隐私保护设置升级：消息自动销毁与登录设备管理
配合底层加密，隐私保护设置面板也做了重排。用户可按会话开启「消息自动销毁」，可选 1 小时、1 天、7 天与 30 天四档，到期后双方设备与云端副本同步删除。应用锁支持 6 位数字密码与生物识别两种方式，连续 5 次验证失败会清空本地缓存的会话内容。
登录设备管理页新增「最近活跃时间」与「一键下线」，可查看每台设备的系统版本、登录城市与最近一次同步时间。若发现陌生设备，用户可立即远程注销并强制该设备重新验证。所有涉及隐私的开关变化都会在本地生成一条安全日志，默认保留 30 天，用户可以随时导出核查。
从单聊到群聊与文件，Zalo消息加密这次覆盖了绝大多数真实使用场景，也让「默认安全」成为产品基线而非营销卖点。按照官方路线图，下一阶段将把加密扩展到跨端备份与通话信令，并逐步开放安全审计接口。用户现在即可通过官网或应用商店升级到 v24.9 及以上版本，无需额外设置即可体验。
相关阅读
用户评论（6 条）
升级后最直观的感受是聊天记录终于可以放心了，专门和朋友核对了一次安全码，几十秒就搞定。
之前总担心群里的文件被转发出去，现在群聊也是端到端加密，工作群里传资料安心多了。
消息自动销毁我设成了 1 天，过期就清掉，配上应用锁，家里人用我手机也不怕翻到聊天。
用了两天没感觉出速度变化，看数据才知道延迟只多了 0.03 秒，这个优化做得挺扎实。
登录设备管理里看到了三台旧手机，一键下线之后心里踏实多了，建议大家都去清一遍。
老手机 4G 内存跑起来也不卡，加密内存占用才 11MB，比我预想的轻很多。