端到端加密入门
搞懂微信与 WhatsApp 如何做到「只有你们能看」消息
科技 · 科技 · 网络安全 · 加密 · 通信 · 隐私 · 作者：问学·科技 · 1 人学过
学什么：对称加密与非对称加密的大白话解释、公钥与私钥的角色比喻、密钥交换的通俗原理、端到端加密在即时通讯中的完整流程、真实案例（Signal 协议、WhatsApp、Telegram 对比）
不学什么：具体加密算法的数学推导、代码实现细节、PKI 证书体系全貌、密码学攻击与防御专题
知识地图
对称加密——一把钥匙锁箱子的直觉
用大白话讲清对称加密的原理、密钥长度为何决定安全，以及「钥匙怎么送出去」的死穴。
本章是整张地图的起点，先建立「明文→密文→明文」与「同一把钥匙」的最朴素直觉，解释为什么对称加密在性能上极好但在互联网上单独使用会卡在「传钥匙」这一步，为后面引入非对称加密做铺垫。
非对称加密与公钥私钥
能讲清公钥与私钥各自的角色，以及「公钥公开也安全」的不可逆直觉原理。
本章引入第二把钥匙（公钥和私钥），回答上一章的「钥匙怎么送」问题，并把「加密」和「签名」两个方向一次理清，用真正不可逆的日常比喻为「公钥公开也安全」建立直觉，为下一章的密钥交换打基础。
密钥交换——在不安全的信道上安全地递钥匙
能用「双方各出一半颜料」的思路讲清密钥交换原理，并能用「证书 / 信任锚」解释身份认证这一步为何能成立。
本章回答「对称快、非对称慢，怎么把两者结合」的核心问题，解释 Diffie-Hellman 类思路如何让两端算出共同密钥、为什么中间人能偷听却算不出，并把「证书 / 信任锚」用极简方式交代清楚，让学习者带着「不完美但能用的信任链」认知进入下一章的端到端全流程。
即时通讯中的端到端加密全流程
能完整讲清一条消息从打字发出到对方手机显示每一步如何发生，并能用大白话解释预密钥、X3DH、安全指纹这些后续会被反复引用的术语。
本章把前三章的零件拼起来，按时间顺序走完一次端到端加密会话的全过程：首次握手建立信任（正式引入预密钥、X3DH、安全指纹这些关键术语）、会话中用对称加密快速加解密每条消息、用双棘轮不断换钥匙、用群聊协议处理多人场景，并明确「服务端能看见什么、看不见什么」这条关键边界。
真实案例对比——Signal、WhatsApp、Telegram
能向他人讲清三家在端到端加密上的关键差异，破除常见误解，并理解「客户端开源」为何对 E2EE 安全性重要。
本章把抽象原理落到三款用户日常接触的应用上，回答「我们每天用的 App 到底是不是端到端加密」这一现实问题，帮助学习者形成可对外讲清楚的对比与判断；并在对比中点明「客户端开源」之所以是安全加分项的逻辑——它让用户不必只靠「相信厂商没留后门」。