先说结论：WhatsApp 用 Signal 协议对你发送的每张照片做端到端加密，照片内容在传输途中受保护，WhatsApp 自己也读不到。对大多数人来说，这已经够用。
问题不在加密本身，而在加密之外的几件事：WhatsApp 会收集元数据（你联系了谁、什么时候、用什么设备、多频繁）并与 Meta 共享；照片到达对方手机后，加密就结束了，对方可以截屏、转发，设备中毒还会泄露；另外，聊天备份默认没有端到端加密，照片备份到 Google Drive 或 iCloud 后就不在 Signal 协议的保护范围内。
是否“足够安全”，取决于你发的是什么、发给谁。下面逐项说明保护在哪里有效、在哪里失效，以及什么时候该换更私密的方式。
WhatsApp 怎么加密你的照片
WhatsApp 采用 Signal 协议做端到端加密，这是 Signal 应用本身也在用的开源协议，经过多次独立的安全研究和审计。发送照片时，内容会在你的设备上用 AES-256 加密后再上路，只有接收方设备持有解密密钥，WhatsApp 服务器只负责转发密文，读不了内容。
需要区分两件事：协议是开源、可验证的；但 WhatsApp 客户端本身是闭源的，外界无法完整审计。也就是说，你能验证的是协议，你只能“信任”的是 WhatsApp 的实现没有偏离协议。
过去出过什么问题
WhatsApp 的重大安全事件并不是加密被攻破，问题出在别处：
- 手机号泄露：2022 年底，有报道称约 4.87 亿个 WhatsApp 手机号被放到黑客论坛出售。泄露的是手机号码，而不是消息内容或照片，但可能被用于钓鱼和短信诈骗。
- 设备标识差异：有安全研究人员指出，不同平台上关联设备的标识长度不同，攻击者在已掌握网络流量的前提下，可能据此判断用户所用的操作系统，从而有针对性地投放恶意软件。照片内容本身并未因此暴露。
端到端加密没保护的东西
端到端加密只保护照片在设备之间传输的过程，以下几项它管不了。
元数据。WhatsApp 会记录并与 Meta 共享你的通信活动，包括账号信息、设备标识、使用习惯和联系人信息，详见下一节。
云备份。把 WhatsApp 备份到 Google Drive 或 iCloud 时，备份默认没有端到端加密，而是由 Google 或 Apple 的服务器按各自的加密方式保存。要加密备份，需要自己在设置里手动开启，多数用户并没有开。
接收方的设备。照片到达后会被解密，作为普通文件存放在对方手机上。接下来会发生什么，完全取决于对方。
终端风险：照片送达之后
端到端加密只保护传输。照片落到对方手机的那一刻，就变成了一个普通文件，此后它的安全性取决于对方和对方的设备，而不是 WhatsApp。
- 对方可以转发。WhatsApp 没有办法阻止对方把照片发给别人。
- “查看一次”不等于防截图。View Once 会让照片在被打开一次后消失，但是否能挡住截屏取决于系统和版本，而且对方完全可以用另一部手机拍下屏幕。把它当作减少照片留存的工具，而不是保证对方不留底。
- 对方设备被入侵。如果对方手机里装了间谍软件，攻击者可以直接读取已解密的照片。针对 WhatsApp 的高调监控案例（如 NSO 集团 Pegasus 间谍软件）走的就是这条路。
- 手机没锁或被他人使用。任何能碰到对方手机的人，都可以直接打开 WhatsApp 看到照片。
- 自动保存到相册。许多安卓设备默认把收到的照片保存到相册，这意味着照片可能出现在共享相册、云同步或应用缩略图里，脱离 WhatsApp 的界面。
WhatsApp 与 Meta 共享哪些元数据
端到端加密保护的是消息和照片的内容，不保护使用这款应用时产生的数据。按 WhatsApp 的隐私政策，收集并可能与 Meta 共享的信息包括：
- 账号信息：手机号、头像、资料名、状态签名、最后在线时间。
- 设备信息：硬件型号、系统版本、电量、信号强度、浏览器、移动网络，以及包括 IP 地址在内的设备标识。
- 使用信息：使用频率、用过的功能和活动日志。
- 连接信息：运营商、ISP、语言、时区，以及你联系过的人的手机号和 WhatsApp 用户 ID。
- 诊断数据：崩溃日志和性能数据。
关键在于：WhatsApp 虽然读不到你说了什么，却知道你和谁、在什么时候联系。对大多数个人用户来说，这是可以接受的取舍；但如果你的通信关系本身就敏感（处理机密事务的专业人士，或处境高风险的人），元数据暴露就是真实的风险，与消息是否加密无关。
如果你想进一步了解“免费服务靠什么赚钱”背后的隐私逻辑，可以参考我们的免费 VPN 安全吗。
Meta 怎么使用这些数据
自 2016 年起，WhatsApp 就在 Meta 旗下各应用之间共享部分用户数据。这些数据被用于：
- 在 Facebook、Instagram 和 Meta 广告网络上定向投放广告
- 建立与账号关联的兴趣和人群画像
- 改进 Meta 各平台的推荐与内容排序
- 配合执法机构的要求，其中可能包括元数据记录
WhatsApp 的隐私政策对此是公开的。Meta 不读你的消息，也看不到你的照片，但清楚你通信的整体形态：和谁、何时、多频繁。在欧洲经济区（EEA），GDPR 限制了 WhatsApp 与 Meta 其他服务之间的部分数据共享；EEA 以外的用户适用范围更宽的数据共享安排。
怎么让 WhatsApp 更安全地发私密照片
下面这些设置不会改变 WhatsApp 对元数据的收集，但能降低备份、设备访问和照片留存带来的风险。
开启端到端加密备份
- 打开 WhatsApp，进入“设置 → 聊天 → 聊天备份”。
- 点“端到端加密备份”。
- 点“开启”，按提示设置密码或生成 64 位加密密钥。
- 点“创建”完成。
请妥善保管密码或密钥，丢了 WhatsApp 也无法帮你恢复加密备份。开启后，备份会在离开设备前加密，Google、Apple 和 WhatsApp 都无法读取。
对敏感照片使用“查看一次”
- 打开聊天，点相机或附件图标选择照片。
- 发送前点发送键旁边的“1”图标。
- 发送。对方查看一次后，照片会从聊天中消失。
再次强调：它不能保证对方无法留存照片，只是减少照片在聊天里的持久保存。
其他建议开启的设置
- 关闭自动保存媒体：在“设置 → 聊天”中关闭“保存到相机胶卷”（iOS）或“媒体可见性”（安卓），并提醒对方也这样做。
- 开启两步验证：在“设置 → 账号 → 两步验证”中设置 PIN，在新设备上注册你的号码时需要输入，降低账号被接管的风险。
- 检查已关联设备：WhatsApp 网页版或桌面版关联的任何设备都能看到你的消息。到“设置 → 已关联设备”中移除不认识或不再使用的会话。
- 开启阅后即焚消息：对于经常传敏感照片的对话，可以设置 24 小时、7 天或 90 天后自动删除，减少照片在双方设备上的留存时间。
除此之外，如果你经常在咖啡店、机场等公共 WiFi 下发照片，建议使用可信的 VPN，选择时可以参考2026 年值得信赖的 VPN 盘点。
更私密的替代方案
根据需求，有三类替代方案：聊天类的 Signal 和 Threema，以及适合存储与分享文件的零知识加密云盘（如 Internxt、Tresorit、Sync.com、Filen 等）。
| 对比项 | Signal | Threema | 零知识云盘（以 Internxt 为例） | |
|---|---|---|---|---|
| 加密方式 | Signal 协议 | Signal 协议 | 基于 NaCl 的自有协议 | 客户端 AES-256 加密，传输用 TLS |
| 元数据收集 | 较多，与 Meta 共享 | 极少（手机号、最后连接日期） | 极少，不需要手机号 | 以服务商隐私政策为准 |
| 是否开源 | 仅协议开源 | 客户端与协议均开源 | 客户端与服务端代码开源 | 客户端开源（官方称） |
| 注册是否需要手机号 | 需要 | 需要 | 不需要 | 一般用邮箱注册 |
| 适合 | 日常与熟人聊天 | 追求协议透明的私密聊天 | 不想绑定手机号的匿名聊天 | 保存和分享真正敏感的文件 |
价格、审计情况和功能经常变化，以上只列定位上的差异，具体请以各家官网为准。
零知识加密云盘
如果你要分享的是真正私密的照片，需要更强的隐私保证，用加密云盘比用聊天软件更合适。零知识加密意味着文件在你的设备上加密后才上传，解密密钥不离开你的设备，服务器上只有密文，服务商没有技术手段读取照片，也无法在被要求时提供可读的内容。分享时可以通过链接或邮件邀请，设置密码和有效期，并随时撤销访问。
以 Internxt 为例，官方称其采用客户端零知识加密并发布过第三方安全审计结果，此外还提供一次性加密文件传输（Send）和照片备份（Photos）功能；但不同来源对其审计、认证和价格的说法并不一致，如有合规需求，请向官方索取书面证明。更多关于如何私密分享视频和照片，可以看如何在线分享私人视频。
Signal 和 Threema
如果 WhatsApp 的元数据收集或 Meta 的所有权让你无法接受，这两款聊天应用能提供更强的隐私，而且不会让体验变差太多。
Signal
Signal 是私密聊天的标杆。它与 WhatsApp 用的是同一套 Signal 协议，但在消息内容之外几乎不收集数据：它只保存你的手机号和上次连接日期，不记录你给谁发消息、何时发、发了多少。客户端和协议都是开源的，并经过独立审计。与发照片相关的功能包括：
- 给自己留言（Note to Self）：把照片私下存在自己的设备上，不发给别人。
- 查看一次：照片和视频看过一次就消失。
- 屏幕安全：防止 Signal 出现在应用切换器里，减少意外暴露。
- 阅后即焚消息：可设置 30 秒到 4 周。
- 隐身键盘：防止键盘应用记录你输入的内容。
Signal 的代价是网络效应：只能和同样安装了 Signal 的人聊天。对于已经习惯在 WhatsApp 上和家人朋友分享照片的人，切换有摩擦成本。
Threema
Threema 在一点上比 Signal 走得更远：注册时不需要手机号或邮箱，系统会分配一个随机生成的 8 位字符 ID，默认情况下账号不与任何个人标识绑定。它总部在瑞士，服务器端只保存极少的数据，消息送达后会立即从服务器删除；客户端和服务端代码开源，并经过独立审计。Threema 是一次性买断的付费应用，用户数量比 Signal 和 WhatsApp 少，适合记者、活动人士，或任何需要把账号和手机号分开的人。
常见问题
用 WhatsApp 发私密照片安全吗？
大多数情况下可以。加密本身是可靠的，风险在于备份默认不是端到端加密、元数据会与 Meta 共享，以及照片到对方手机后的处理。如果这些对你很重要，请考虑零知识加密的方案。
Meta 能看到我的 WhatsApp 照片吗？
看不到。但 Meta 能看到元数据：你联系了谁、什么时候、多频繁、用什么设备，这些数据会在 Meta 的各平台间共享并用于广告。
WhatsApp 用的是什么加密？
Signal 协议，配合 AES-256。协议开源并经过独立审计，但 WhatsApp 客户端本身是闭源的。
我的 WhatsApp 备份加密了吗？
默认没有。要开启，请进入“设置 → 聊天 → 聊天备份 → 端到端加密备份”。
Signal 比 WhatsApp 更安全吗？
在加密本身上两者用的是同一协议；Signal 的优势是元数据：它只保存手机号和上次连接日期，而 WhatsApp 会向 Meta 共享更多数据。
有人能黑进我的 WhatsApp 照片吗？
通过破解加密来做到目前没有已知案例。现实中的攻击针对的是终端（设备上的间谍软件）或账号（例如 SIM 卡劫持），而不是加密本身。
发私密照片最安全的应用是什么？
聊天用 Signal；需要存放或分享、并且希望服务商完全无法访问的文件，用零知识加密云盘。
WhatsApp 会和 Facebook 共享数据吗？
会。自 2016 年起，WhatsApp 会向 Meta 旗下应用（包括 Facebook 和 Instagram）共享元数据，但不包括消息内容和照片；EEA 用户有额外的 GDPR 保护，限制了部分共享。
小结
大多数问这个问题的人，直接用 WhatsApp 是没问题的。开启加密备份、关闭自动保存媒体，并认真判断一下对方是否值得信任，这三件事比加密本身更重要。
真正值得考虑换工具的理由，是 Meta 的数据共享。Signal 能解决这一点，用法几乎一样，只是你的联系人也需要装上它。如果你要存放或分享的是不能被任何人看到的照片（医疗影像、法律文件等），请使用零知识加密云盘。无论选择哪种聊天应用，再配合可信的 VPN 和加密存储，隐私保护才算完整。