驗收單 · 2026-10-22 · 约 7 分钟

Nicegram 隱私審視:聊天之外,它還要了你的什麼

軟體Nicegram分類社交
版本1.54.2體積70.78M
開發方暂无资料狀態已歸檔
Nicegram 隱私審視:聊天之外,它還要了你的什麼

Nicegram 是什麼:隱私標榜下的功能全家桶

Nicegram 是以「隱私加密聊天」為標榜的 Android 應用,版本 1.54.2、安裝包約 70MB。它的核心定位是 Telegram 的隱私替代方案——聲稱消息採用最先進的加密技術,除了對話雙方,任何外部機構(包括服務提供方)都無法破解或瀏覽聊天數據。

但隱私聊天並不是它的全部。根據官方描述,Nicegram 在聊天層之外還疊了三個重量級的功能模組:內建 Web3 非託管錢包、多模型 AI 助手 Lily,以及比官方 Telegram 更自由的介面自訂與轉發行為。這些附加功能在帶來便利的同時,也意味著應用需要接觸更多設備資源、用戶數據與外部網路。作為對個人數據敏感的挑剔用戶,我決定在正式使用前,先查了 Nicegram官網 的詳細指南,把這些事項逐項攤開。

安裝

Nicegram 以 Android APK 形式分發,安裝包大小 70.78M,包名為 app.nicegram。安裝方式與大部分第三方 Android 應用一致:Nicegram下載 APK 後允許「未知來源」安裝即可完成。首次啟動時應用會請求 Telegram 帳號授權(或用手機號直接註冊),這是進入聊天功能的必經步驟。

需要注意的是,Nicegram 的附加功能對首次啟動有額外要求。若要啟用內建的 Web3 錢包,應用會引導你生成一組助記詞(12 或 24 個單詞),這組助記詞是錢包私鑰的唯一備份,隱私保護 的基本常識告訴我們:必須在物理紙張上手寫保存——應用會反覆彈窗提示備份,但後續不會主動打擾。AI 助手 Lily 在免費版中即可體驗基礎功能,Premium 訂閱用戶可獲得完整 API 調用配額與全部模型(GPT-5、DeepSeek、Gemini、Claude)的切換權限。

它要了什麼:從隱私到功能的每項權限

作為一次 權限審視 的實踐,我以樣本文檔的功能描述為準,把 Nicegram 涉及的權限與數據請求逐項列出。樣本未提及的項目我不會猜測。

基本聊天功能層:與官方 Telegram 相同,需要聯絡人讀取權限(匹配已有 Telegram 帳號的好友)、相機權限(發送圖片與視訊)、麥克風權限(語音消息與語音通話)、儲存空間讀寫權限(下載與分享媒體文件)。

Web3 錢包層:錢包生成與資產管理需要訪問設備的安全存儲區(Android Keystore),用於保護私鑰 PIN 碼不被第三方應用讀取。此外,錢包功能會與多條區塊鏈網路(TON、Solana 等)建立 WebSocket 連接,這意味著你的錢包地址與交易記錄會被相關網路節點看到——但這是區塊鏈的公開特性,不是 Nicegram 獨有的行為。

AI 助手 Lily 層:這是數據敏感度最高的模組。Lily AI 的核心能力——實時翻譯、長消息摘要、內容生成——都需要把你的聊天內容(或你選取的消息段落)發送到第三方大模型 API。樣本文檔明確列出了四個模型供用戶選擇,但未說明數據是否在用戶帳號下保存。這和主打 離線AI 的本地推理方案形成了鮮明對比——前者便利但數據離開設備,後者隱私但功能受限。這是我審視的重點。

介面自訂層:隱藏底部標籤、自訂轉發行為等功能不涉及額外權限,只在本地讀取與寫入設置項。

給出去換來了什麼:每項權限的對等收益

  • 聯絡人讀取 → 自動匹配好友;不給則需要手動輸入用戶名搜尋
  • 相機與麥克風 → 圖片、視訊、語音消息;不給則只能發文字與貼圖
  • 儲存空間 → 下載的媒體文件可保存到本地;不給則應用內無法保存到檔案管理器
  • Android Keystore → 錢包私鑰 PIN 碼的安全保護;不給則錢包功能可能無法啟用
  • 區塊鏈網路連接 → 發幣收幣、dApp 交互;不給則錢包只剩查看餘額的能力
  • 聊天內容發送給 AI → 翻譯、摘要、生成內容;不給則 Lily AI 完全不可用

收緊空間:哪些可以關掉

樣本文檔提到的設置項中,以下幾點可以降低數據暴露程度:

AI 助手的保守策略:Lily AI 的入口有快捷按鈕和獨立對話兩種。如果你不想讓聊天內容被發送到大模型,可以在設置中隱藏聊天界面的 AI 快捷按鈕,需要時再手動進入獨立對話——這樣只有你主動觸發的請求才會發送數據,AI 不會在收到消息時自動介入。

轉發行為的自訂:樣本提到轉發策略可以按帳號獨立設置——「總是保留來源 / 總是去除來源 / 每次詢問」。選擇「每次詢問」可以在轉發時明確決定是否去除原作者標籤,避免意外暴露來源。

介面精簡:隱藏底部的通話與聯絡人標籤(設置 → 外觀 → 底部標籤)。這不直接降低權限請求,但可以減少意外觸發通話功能的機率。

錢包的選擇性啟用:如果你不使用 Web3 功能,完全不需要生成錢包——跳過首次啟動的錢包設置流程,應用會保持純聊天模式。已啟用的錢包無法單獨關閉,但可以在設置中調低錢包的網路活動頻率(樣本未提及具體選項,以應用內實際設置為準)。

邊界與結論

我只根據樣本文檔明確提到的功能與設置項做了以上分析。樣本未提及的項目——比如 Nicegram 伺服器端保存哪些元數據、Lily AI 請求是否在用戶帳號下保留歷史、錢包地址是否與 Telegram 帳號關聯——我不會做出任何推測,這些屬於應用官方未公開的數據行為。

如果你只把 Nicegram 當作加密聊天工具、不啟用錢包與 AI 功能,它的權限請求與官方 Telegram 基本對齊。如果你需要錢包或 AI,建議在啟用前明確知道自己放棄了哪部分數據隱私,並在設置中收緊能收緊的選項——畢竟,「隱私標榜」與「功能全家桶」之間從來不是零成本的取捨。

本文為個人基於網路公開資料整理編寫,非官方內容,僅供學習交流參考;軟體版權歸原作者所有,請支持正版;使用過程中遇到問題請查閱官方管道,本文不承擔任何責任。

同類驗收報告