查对方微信聊天记录软件真假

简介

查对方微信聊天记录软件真假,指向的是对市面上宣称能够查询、同步、监控他人微信聊天记录的软件与服务的真实性判断。此类服务通常以广告、问答帖和短视频的形式出现,宣称只需提供微信号即可获取对方的聊天内容,并按查询时长分级报价^[1][2]。

判断的关键在于微信的聊天数据存放在哪里。微信官方说明,聊天内容只存储在用户登录微信的手机、电脑等终端设备上,并不长期保存在服务器端^[1][3]。这一存储模式决定了:在没有取得对方终端设备或账号登录授权的情况下,第三方无法读取其聊天内容^[4]。

沿革

微信聊天记录的本地存储方式在早期版本中即已确立。Android 版微信将聊天数据写入名为 EnMicroMsg.db 的加密数据库,密钥由设备识别信息与账号识别号组合后经哈希运算生成,读取数据库须先取得该密钥^[5]。相关数据恢复方法此后陆续以专利文献的形式公开,其讨论对象限于设备持有人本人的数据^[5]。

2021 年 3 月,微信官方账号微信 110 就“花钱就能查聊天记录”的说法发布说明,指出市面上相关服务全部为虚假宣传,并披露其常见流程:先以头像素材伪造聊天截图获取信任,再以解压密码、押金等名目要求追加付款^[1][3]。

此后,此类内容从网页广告扩展到短视频平台,形式演变为演示“无需密码一键查看”的操作视频,其中展示的多为微信自带的聊天记录迁移功能,但省略了必须持有对方登录设备并手动确认这一前提^[6][7]。2022 年前后,媒体调查团队对多家声称提供微信监控服务的机构进行了追踪接触,记录下其话术与演示方式^[2]。

特点

第一项特征是技术前提不成立。微信数据库采用 SQLCipher 加密,桌面端 4.x 版本使用 AES-256-CBC 作为加密算法、HMAC-SHA512 作完整性校验,密钥为 32 字节,并在登录状态下存放于微信进程内存中,需要从运行中的客户端提取^[8][9]。这类操作以本机、本账号为前提,不能跨设备跨账号读取他人数据^[10]。

第二项特征是把正规功能改换用途。微信提供聊天记录迁移与电脑端备份功能,用于同一账号更换设备时转移数据,须两台设备同账号登录并扫码确认^[4]。所谓“免密码查看他人记录”的宣传,通常只截取扫码后的片段,隐去账号同一性与设备接触条件^[7]。

第三项特征是数据恢复与跨账号读取被混为一谈。公开的数据恢复项目面向本机删除记录的找回,依靠数据库空闲页、预写日志(WAL)等残留数据进行提取^[10];第三方恢复工具的能力范围限于本机已删除数据,无法读取他人账号的内容^[7]。

第四项特征是收费环节层层追加。多个来源记录的共同环节包括:先收安装费或套餐费,再以服务器租用、保证金、解压密码等名义继续收款,提供下载的软件则可能带有恶意程序^[11][7]。

第五项特征是演示素材可伪造。使用者提供的微信号足以获取对方头像,借助图像处理即可拼出看似真实的对话截图,而接收方缺乏核验渠道^[1][12]。部分服务商还会展示网站、办公场所照片等材料以营造正规外观,其登记信息与实际主体未必对应^[2]。

参见

• 微信 —— 本词条讨论的软件均以该即时通讯应用为目标对象。

• SQLCipher —— 微信本地聊天数据库所采用的加密组件。

• 端到端加密 —— 与聊天内容仅在通信双方终端保存相关的技术概念。

• 数据恢复 —— 面向本机已删除数据找回的技术领域,常被此类宣传借用。

• 个人信息保护法 —— 涉及通信内容与隐私信息处理的法律规范。