LINE 安全升级：端到端加密覆盖全部群聊

2026 年 10 月 13 日，LINE 宣布端到端加密完成一次全面升级，Letter Sealing 从一对一私聊扩展到全部群聊会话，包括 500 人大群。升级后，消息在发送设备上完成加密，仅接收设备持有解密密钥，负责转发的节点只能看到密文。

此前群聊采用「服务端可见」的会话密钥分发方式，群成员变动时密钥需要重新协商，200 人以上的群在成员频繁进出时会出现 2 至 5 秒的加密状态回退。本次升级把密钥协商改为基于发送者密钥的链式派生，成员变动时只更新受影响的链路，回退窗口缩短到 300 毫秒以内。

密钥只留在设备上

新版采用「一次一密 + 长期身份密钥」的组合：每台设备生成一对长期身份密钥，会话开始时双方通过身份密钥协商出临时会话密钥，会话密钥定期轮换，轮换周期为 50 条消息或 7 天，以先到者为准。服务端只保存公钥，私钥始终留在设备的受保护存储区，卸载应用即销毁。

群聊的密钥分发采用发送者链（Sender Chain）：每位成员维护一份自己的发送链，其他成员按需拉取链上的会话密钥。这样 500 人群里新增一名成员时，只需为新成员派生一次密钥，而不必让全部 500 人重新协商。灰度测试中，500 人群新增成员后的加密状态回退时间从 4.6 秒降到 0.28 秒。

转发与备份同样遵循端到端原则。消息转发给非本会话成员时需要重新加密，原始密文不会被直接复制；备份到本地时文件使用独立口令派生的密钥加密，服务端不参与备份加解密。若用户忘记备份口令，官方无法恢复，这一点在产品内做了两次明确提示。

性能与安全性的实测

加密开销是端到端方案最容易被抱怨的部分。新版把加密操作放到独立的硬件加速通道，单条文字消息的加解密耗时从 11 毫秒降到 2.4 毫秒；一张 3MB 的原图加密耗时 86 毫秒，与旧版的 210 毫秒相比下降 59%。在 2019 年发布的中端机型上，1000 条历史消息首次解密渲染耗时 1.9 秒。

安全审计方面，团队在灰度期间完成 3 轮渗透测试，共修复 17 个问题，其中 4 个为高危。针对重放攻击的防护新增时间窗校验，窗口为 90 秒；针对中间人攻击的身份密钥变更提醒会在聊天窗口顶部持续显示，直到双方完成重新验证。测试中模拟的 1.4 万次身份密钥替换尝试全部被拦截。

可用性上没有妥协太多。密钥轮换在后台完成，用户不会看到进度条；换机登录后需要重新验证身份，验证方式包括旧设备扫码与新设备验证码两条路径。灰度用户中，91.2% 在 40 秒内完成重新验证，只有 3.6% 因为旧设备丢失而走人工申诉流程。

用户需要知道的三件事

第一，加密状态可查。任何会话窗口顶部都会显示一个锁形标识，点击可查看当前会话的加密状态与密钥指纹，指纹不一致意味着可能存在中间人，应立即停用该会话并重新验证。第二，换机必须重新验证，这是加密生效的前提，跳过验证会让旧密钥继续可用。

第三，端到端加密不影响多端同步。同一账号的多台设备各自持有独立密钥，消息分别加密后投递，因此电脑与手机看到的内容一致，而服务器始终只有密文。若某台设备长时间离线，重新上线后会补齐错过时段的密钥，历史消息仍可正常解密。

LINE 安全工程师何书言表示：「加密真正的价值不是让人看不懂抓包，而是让『服务端也看不懂』成为默认状态。我们把密钥从服务器搬回设备，代价是换机麻烦一点，但这个代价值得。」他同时说明，群聊的成员列表与群名不参与端到端加密，这是为了支持搜索与成员管理。

端到端加密从私聊扩展到群聊，看起来只是一次范围扩大，实际重构了密钥分发、备份与多端同步三条链路。升级已随 9.6.2 客户端推送，已经登录的设备会在下次启动时自动完成迁移，迁移不影响历史记录。下载并更新到最新版本，即可在会话顶部看到完整的加密状态。