国安部警示“阅后即焚”存多重泄密风险，慎用加密软件
加密软件“阅后即焚”非真无痕，国安部提示存在链路劫持、缓存窃取等隐患
加密软件“阅后即焚”保险吗？国安部：存在多种泄密风险
日常私聊、秘密沟通、敏感信息传递，不少人偏爱使用带有所谓“阅后即焚”功能的小众加密软件，认为消息看完即删、不留痕迹，可以保护个人隐私、规避信息泄露风险。然而事实并非如此，看似安全无痕的背后，可能暗藏风险，稍有不慎就有可能导致个人隐私甚至涉密敏感信息泄露，值得警惕。
“阅后即焚”真的能无痕吗？
有的用户对“阅后即焚”功能存在认知偏差，认为只要用了这个功能，就能万无一失。但事实上，“阅后即焚”并不能做到真正无痕，不法分子仍有可能通过多种方式窃取数据。
劫持网络链路
个别“阅后即焚”软件仅采用HTTPS传输层加密，未实现全程端到端加密。不法分子可通过搭建虚拟公共无线网络、恶意路由节点，利用证书伪造、流量嗅探等手段，在用户连接网络发送“阅后即焚”信息时，拦截手机与服务器之间的传输数据包，完整窃取聊天记录、图片、文件等相关敏感信息，造成用户隐私泄露。
窃取缓存残留
用户发送“阅后即焚”的消息解密后，会暂存于系统内存或服务器中。黑客可通过接口漏洞入侵服务器，盗取加密文件及本地密钥，完整恢复备份中的数据，进而窃取个人隐私、商业秘密乃至国家秘密。
第三方物理录拍窃密
个别软件的“阅后即焚”功能**制软件内信息的保存、复制或转发等操作。不法分子仍可使用第三方软件对屏幕进行截屏、录屏，全程无弹窗提醒、无操作留痕，悄无声息地窃取相关敏感信息。
存储数据脱离监管
部分主打端到端、私密通信的小众密聊软件、匿名通信工具，服务器多部署于境外，脱离国内监管，后台可长期留存聊天记录、发送时间、IP地址、设备信息等敏感数据，存在被调取、窃取、泄露的风险。
谨慎使用“阅后即焚”
建议广大网友正确看待“阅后即焚”功能，摒弃侥幸心理，坚守合规底线，规范网络行为，有效规避安全风险。
不抱侥幸，保护隐私。避免在“阅后即焚”软件中发送身份信息、银行卡号、密码证照等个人隐私信息，摒弃“阅后即焚、万事无忧”的侥幸心理。
严守底线，杜绝泄密。严格落实“涉密不上网、上网不涉密”，绝不通过任何互联网通信工具传输或存储工作秘密及内部敏感信息，从源头上杜绝泄密风险。
清理缓存，管控权限。定期自查手机软件，卸载清理各类不明来源的小众匿名、密聊焚文软件，关闭非必要的软件权限，筑牢个人网络安全防线。
发现问题，及时举报。如发现涉及“阅后即焚”软件的危害国家安全可疑线索，请及时通过12339国家安全机关举报受理电话、网络举报受理平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关进行举报。
（总台央视记者 王莉）
📊 深度分析（500字内）
“阅后即焚”功能本质是“本地销毁、服务端可控”，但技术实现参差不齐。多数软件仅做UI层面的“焚毁”，未对传输、存储、缓存做全链路加密。攻击面包括：
① 网络层：未端到端加密导致中间人攻击可还原明文；
② 服务端：境外服务器不受国内法律约束，数据可被任意调取；
③ 终端：内存残留、截屏录屏无感知，物理层面难以防御；
④ 社会工程：用户高估安全性，主动发送敏感信息。
国家安全部此次提示直击“信任幻觉”，强调“无痕”是伪命题。尤其对机关单位、涉密人员，任何互联网通信工具均不可用于传输工作秘密。此次警示也折射出数字时代隐私保护的复杂性：个人需提升安全意识，国家需加强加密软件监管，企业应落实数据安全法，多方共治才能堵住漏洞。
🛠️ 核心问题解决方案 & 执行方式 & 验收模型
1. 个人防护执行方案
✅ 卸载非必要匿名/密聊软件，仅使用官方应用商店下载的合规软件。
✅ 关闭“阅后即焚”类软件的相册、存储、录屏等敏感权限。
✅ 定期清理应用缓存（设置→存储→缓存数据）。
✅ 涉及隐私/工作信息，绝对不使用任何互联网聊天工具传输。
2. 组织/单位管控措施
✅ 制定内部网络安全规范，明确禁止使用“阅后即焚”类软件处理公务。
✅ 部署终端安全监测，对异常截屏、录屏行为告警。
✅ 开展员工安全意识培训，以国安部案例为教材。
3. 验收模型
🔹 个人层面：手机中“阅后即焚”类软件数量归零，权限管理自查通过。
🔹 单位层面：随机抽查员工手机，无违规软件；安全培训覆盖率100%，考核合格。
🔹 技术层面：检测终端无异常截屏录屏日志，网络流量无加密通信异常特征。
