情侣软件能看到你写的内容吗？通常可以

坦白地说，几乎所有类型的软件都可以读取你输入的内容。这不是因为有人坐在屏幕前查看，而是因为数据传输到服务器时的形式，是运营方可以解密的。

这是绝大多数软件的默认架构，值得去理解而不是盲目恐慌，因为它决定了软件后续可能进行的操作。

“能读取”究竟意味着什么

这并不意味着有员工在浏览你提交的内容。有信誉的公司会限制内部访问权限并记录日志。

这意味着软件具备这种能力。而能力才是关键所在，因为存在能力就意味着可能发生以下情况：

被法院强制要求调取；在系统遭入侵时被攻击者获取；在公司易主时被出售或转让；在隐私政策更新时被悄悄更改用途；以及被用于训练或改进模型。

这些情况不需要任何人现在抱有恶意，只要数据处于可读取状态就足够了。

问题不在于一家公司“会不会”读取你的数据，而在于如果情况改变，他们“能不能”做到。

传输加密是两码事

这是最常见的混淆，而软件公司往往并不急于澄清这一点。

几乎所有软件都使用传输加密。这只能保护数据在手机与服务器传输途中的安全，意味着同在咖啡馆网络下的其他人看不到数据。这是最基础的要求，但无法说明数据到达服务器后会发生什么。

静态加密意味着数据在服务器上以加密形式存储。这稍微好一些，但通常运营方掌握着密钥，这意味着他们可以在需要时随时解密。

端到端加密意味着密钥仅存在于设备上。服务器保存的是它无法解密的内容。在这三种方式中，只有端到端加密能让运营方真正无法读取内容。

如何检查你的软件是怎么做的

寻找具体的“端到端”（end-to-end）字样，而不是模糊使用的“已加密”。

寻找关于密钥保存在何处的说明。如果答案是公司持有或管理密钥，那么该公司就能读取内容。

查看隐私政策中关于账户转让或收购的条款。“您的数据可能会作为商业交易的一部分进行转让”是常见表达，这说明数据是可读取且可转让的。

查看内容是否会被用于改善服务。这种表述通常意味着运营方有权访问内容。

检查数据导出功能。如果你能申请一份所有数据的副本，且拿到的文件是可读的，那么该公司同样可以读取它。

权衡是现实存在的

端到端加密不是没有代价的。它会让几项常见功能变得困难或无法实现。

在服务器端搜索你的历史记录；通过重置密码恢复原有内容；在没有密钥的情况下进行网页端访问；内容审核；以及可以在不借助用户密钥的情况下恢复到新设备上的服务器备份。

选择可读存储的公司通常是为了保留这些功能，对许多产品来说，这是一种合理的权衡。但对于一款存储两个人私密对话的产品来说，这种权衡并不划算，这也正是我们选择另一种构建方式的原因。

Duoheart 的做法

问题、回答、消息和通话均在设备端加密，生成的密钥永远不会发送到我们的服务器。我们保存的是自己无法解密的内容。

这种选择带来的后果在产品中清晰可见，我们宁愿明确说明也不愿隐瞒：如果两台设备和密钥均丢失，我们无法恢复任何内容；同时，软件也不支持在服务器端搜索历史记录。

这些就是做出这种选择付出的代价。我们认为，对于这款产品来说，这些代价是值得的。

如何对待这些信息

你不需要成为专家。两个问题就能涵盖大部分核心：谁持有密钥？以及如果公司被出售，隐私政策规定会发生什么？

如果一个软件无法明确回答第一个问题，这本身就是一种回答。