消息存储加密风险

宜和豫提问于06月11日

TG消息存储加密的AES-GCM计数器模式风险

AES-GCM是安全的加密算法，任何实现都有风险，Telegram官方并未承认存在漏洞，理论上密钥管理不当或重复使用IV（初始化向量）会解密失败或泄密。但日常使用中只要不主动导出密钥或备份至不可信设备，聊天记录不会因此机制被窃取，放心使用。