Session

Signal 的加密无可挑剔，但它要手机号——一个能直接关联到实名的标识。 对绝大多数人这没问题，但在某些场景下（记者与消息源、 高风险地区的活动人士），"注册就暴露身份"本身就是问题。

Session 走的是另一个极端：注册时你什么都不用提供。 点一下生成，你得到一串随机字符组成的 Session ID，那就是你的全部身份。 没有手机号、没有邮箱、没有用户名。

技术上的两个特点：

• 洋葱路由。消息不是直连服务器，而是经过多个中继节点转发， 每个节点只知道上一跳和下一跳。结果是消息落地的节点不知道你的 IP， 这一层保护是 Signal 这类中心化服务给不了的。
• 去中心化节点网络。消息暂存在分布式的服务节点上而不是一家公司的机房， 不存在"关掉某台服务器就全网瘫痪"的单点。

加上端到端加密、消息定时销毁、群聊和语音消息，日常通讯需要的基本都有。

要说清楚的取舍，这些是真实代价：

• 加不上好友，除非交换 ID。没有手机号意味着没有通讯录匹配， 你得通过别的渠道把那串很长的 ID 或二维码发给对方。这是设计使然。
• 换设备麻烦。没有账号就没有"登录恢复"， 靠的是一串助记词（恢复短语）。这串词丢了，身份和历史就没了， 务必离线抄下来妥善保存。
• 速度和体验不如 Signal。多跳转发带来延迟， 消息送达没有那么即时，通话质量也一般。这是隐私的代价，不是 bug。
• 生态小。用的人远少于 Signal，你多半得说服对方专门为你装一个。
• 曾经引入过区块链元素。项目历史上有加密货币相关的设计（用于节点激励）， 这一点有人不喜欢。使用者本身不需要接触任何加密货币， 但如果你介意这个背景，值得先自己了解一下再决定。

怎么选：日常安全通讯 → Signal（体验最好，只是要手机号）； 连"我们在联系"都不想被知道 → SimpleX（元数据保护最彻底）； 不想提供任何身份标识，且想要 IP 层保护 → Session。

三个都是开源的，都比主流商业通讯软件干净，按你的威胁模型选。