Wispr 加密群聊：多人端到端加密会话

创建群聊

在对话列表或对话界面中找到"创建群聊"入口，选择 2 个以上联系人即可创建加密群聊。

创建群聊时，Wispr 会：

1. 为群聊生成一个独立的加密密钥
2. 将群密钥安全分发给所有群成员
3. 每个新加入群聊的成员都需要与已在群内的成员完成密钥交换

群聊加密机制

群聊加密比单聊更复杂，因为每条消息需要被所有群成员解密。Wispr VOBP 协议在群聊场景下的做法：

• 消息加密一次，使用群密钥
• 每条群聊消息对所有群成员都可见（这是群聊的本质）
• 服务器不知道群聊内容，也不存储群密钥
• 新成员加入群聊时，群密钥会通过 VOBP 协议安全传递

群成员管理

创建者（群管理员）可以：

• 添加新成员
• 移除现有成员
• 设置群名称和群头像
• 解散群聊

新成员加入群聊时，需要与已在群内的每个成员完成"首联接受"密钥交换——这是 Wispr 群聊与 Signal 群聊在用户体验上的差异。

群聊的安全边界

加密群聊的安全模型有一个结构性弱点：

只要群中有一个成员的设备被攻破，整个群的安全就会受影响。

因为：

• 群密钥在所有成员的设备上都存在
• 如果某个成员的手机被 root/越狱并安装了恶意软件，攻击者可能窃取该成员的解密密钥
• 攻击者拿到密钥后可以解密该成员参与过的所有群聊的所有消息

这不是 Wispr 独有的问题——Signal、Threema 的群聊加密面临同样的结构性风险。

适用场景

Wispr 加密群聊适合：

• 需要在小团队中讨论敏感信息（法律文件、财务数据等）
• 需要多人协作的私密群组
• 有隐私要求的社区讨论

不太适合：

• 大群（超过 20 人）——成员密钥交换和分发的开销会显著增加
• 公开社区——任何公开信息都不应该放在加密群聊里