Signal的“密封发送者”功能通过隐藏元数据，有效保护用户通讯足迹的私密性。它默认在可信联系人间启用，能隐藏“谁在何时与谁通信”这一关键信息，是Signal对抗元数据收集、实现全面隐私保护的核心特性之一。
Signal密封发送者功能如何运作
在普通加密通讯中，即使消息内容被加密，元数据仍可能暴露。这些元数据如同信封上的信息，包含发送者、接收者、时间戳等。
密封发送者功能旨在解决此问题。它通过双重加密机制，将发送者的身份信息也置于保护之下。
技术原理：隐藏发送者身份
当您发送消息时，Signal会使用接收者的长期公钥对消息内容进行加密。随后，系统会使用Signal服务器的临时公钥，对包含加密内容和发送者标识的整个数据包进行第二次加密。
这意味着服务器在解密外层数据包后，只能验证其完整性，却无法看到真正的发送者是谁。只有接收者的设备才能最终解密内层数据，看到消息内容和发送者。
默认启用与安全例外
为确保可用性，密封发送者功能在以下情况默认启用：
• 双方互为通讯录联系人。
• 您曾与对方有过加密会话。
• 对方分享了他们的隐私二维码或用户名。
对于非可信联系人发来的消息，Signal服务器需要进行身份验证，这会暂时看到发送者信息，但消息内容始终端到端加密。
密封发送者如何隐藏您的通讯足迹
通讯足迹是您在数字世界留下的行为痕迹。密封发送者从多个层面削减这些痕迹。
对抗元数据监控
网络监听者或服务提供商只能看到加密数据流流向Signal服务器，但无法将特定的消息与特定的发送者绑定。这切断了“谁在与谁通信”的关键链接，使得大规模监控和社交图谱分析变得极为困难。
增强匿名性与防关联
该功能防止第三方将您的Signal账号与您的联系人关系、通讯模式或活跃时间段相关联。即使服务器被入侵，攻击者也无法轻易获取用户的完整社交网络图。
对于记者、活动人士或任何注重隐私的人士，这层保护至关重要。它确保了通讯的私密性不仅是内容的，更是关系的。
与其他隐私通讯软件的对比
市面上有多款以安全为卖点的通讯应用，但它们在隐私保护哲学和实现上各有侧重。
与Telegram的对比
Telegram默认使用服务器-客户端加密，其“秘密聊天”虽提供端到端加密，但不会隐藏元数据。Telegram的服务器明文存储您的社交图谱（联系人列表、群组成员关系）。Signal的密封发送者与默认端到端加密相结合，在元数据保护上更为彻底。
与WhatsApp的对比
WhatsApp使用Signal协议进行内容加密，但其母公司Meta会收集并利用大量账户信息、设备数据和互动元数据进行商业分析。WhatsApp不提供类似密封发送者的功能来隐藏发送者元数据，其隐私政策更侧重于内容加密而非匿名性。
为什么Signal是更全面的选择
Signal的设计哲学是尽可能少地收集数据。其开源协议经受住了广泛审计。密封发送者功能是其超越“内容加密”、迈向“元数据保护”的关键一步。如果您追求最大程度的通讯私密性，希望隐藏您的通讯足迹，Signal是目前更彻底的选择。它证明了真正的隐私保护，既要隐藏“说了什么”，也要隐藏“谁在和谁说”。
FAQ相关问答
Signal的“密封发送者”功能是什么？
Signal的“密封发送者”是一项旨在保护用户元数据隐私的核心功能。它通过双重加密机制，不仅加密消息内容，还将发送者的身份信息也隐藏起来。这样，即使是Signal服务器也无法看到“谁发送了消息”，只能看到加密数据包需要传递给哪个接收者。这有效切断了“谁在何时与谁通信”的关键链接，是Signal对抗元数据收集、实现全面隐私保护的重要组成部分。
密封发送者功能在什么情况下会自动启用？
为了在安全与可用性之间取得平衡，密封发送者功能在以下几种可信情况下会默认启用：1. 双方已互相保存在手机通讯录中；2. 您与对方之前已经建立过加密会话；3. 对方通过隐私二维码或用户名与您分享了联系方式。在这些情况下，您的发送者身份信息将被完全隐藏。对于非可信联系人发来的消息，服务器需要进行基本验证，此时会暂时看到发送者信息，但消息内容始终是端到端加密的。
与Telegram和WhatsApp相比，Signal的密封发送者功能有何优势？
Signal在元数据保护上更为彻底。Telegram默认不加密，其“秘密聊天”虽加密内容，但服务器仍明文存储您的社交关系（如联系人、群组），不隐藏元数据。WhatsApp使用Signal协议加密内容，但其母公司Meta会收集大量账户信息和互动元数据用于商业分析，且不提供隐藏发送者身份的功能。Signal的密封发送者功能，结合其默认的端到端加密和尽可能少收集数据的设计哲学，提供了从“内容加密”到“关系隐藏”的更全面的隐私保护，是追求彻底通讯私密性用户的更佳选择。