查岗软件能同步微信信息吗

简介

「查岗软件能同步微信信息吗」所讨论的对象，是一类以查看他人手机使用情况为目的的应用程序，推广时常被称作「查岗神器」或「同屏软件」，主要功能集中在实时查看对方手机屏幕内容、自行标记位置与他人位置查询，以及把监控程序预装到被监控者手机上^[1]。这类软件的问题核心在于：它能否把被监控者微信内的聊天内容复制或同步到另一方手机上，以及做到这一点需要哪些前置条件。

从技术角度看，微信消息默认仅在用户自己的设备之间流转，服务端不保存消息内容，因此任何绕过本人设备直接获取聊天文本的方案，都需要在终端侧拿到可读数据或取得相应授权，这与软件广告中「输入手机号即可同步」的说法并不相同。

特点

微信移动端的聊天内容保存在加密数据库中，业界通行的做法是对其进行解密后再读取。多份公开技术资料显示，安卓平台微信的本地聊天库使用 SQLCipher 加密，历史版本通过设备识别码与微信唯一识别号拼接、取哈希值前若干位得到口令，再配合页级解密参数打开数据库^[2]。这意味着读取聊天内容首先要有对应用户数据目录或运行中进程的访问权限。

安全研究机构对商业监控软件的分析给出了具体实现路径：此类软件借助文件变更监听发现微信数据库被写入，再把数据库文件复制到自有目录，取得解密密钥后用 SQLCipher 打开并执行查询，从而得到消息文本、时间与收发方^[3]。个人电脑端的同类工具则多采用读取本地加密数据库、逐页解密后提供查询接口的方式，并提供新消息回调。

媒体调查指出，实现在他人手机上持续读取数据的前提，是监控程序已经安装在被监控者手机中，并在安装时被授予定位、读取文件等权限；软件购买者需要先在自己手机上安装程序，再设法把隐藏版本装入对方设备，普通版在被控端会显示图标，定制版与隐藏版则可隐藏图标^[1]。至于「不接触对方手机、只填入号码就能同步」的宣称，报道认为其与实际所需的权限条件不符，属夸大宣传^[1]。

另有一部分方案选择绕开本地数据库，在终端上以应用层方式获取内容。有技术分析把企业侧做法归为在终端安装代理程序、读取输入框与截图等途径，网络层面则因微信传输使用加密协议，网关只能看到连接对象、时长与流量，无法还原聊天文本^[4]。

沿革

2021 年 3 月，媒体对定位类应用进行调查，报道提到有开发者把能非法获取他人聊天记录的软件称作「查岗神器」，其中一款程序可绕过微信的安全防护，在未经用户同意的情况下取得聊天记录，半年内同步的聊天记录约 45 万条，涉及被控手机 975 台；相关数款程序上架一年多，涉及账号超过 20 万个、被控手机终端超过 20 万台，警方于 2020 年 1 月开展行动查处^[1]。同一调查还统计了应用商店内 20 款定位类应用的卖点与收费方式，指出「手机号查人」实际需经添加好友等步骤，且仅有部分应用在介绍中说明需双方知情^[1]。

此后针对微信多设备使用的官方规则逐步明确。微信帮助中心说明不在服务器上保存聊天记录，聊天记录只保留在原收发设备，换用新设备时需借助迁移功能、收藏或电脑端备份。微信桌面客户端则引入了「自动同步消息」功能，在登录桌面端以及设备从待机恢复时对最近的聊天内容进行同步，并强调同步只在用户本人设备之间发生^[5]。

参见

• 微信 —— 本词条讨论的聊天信息所依托的即时通讯软件。

• SQLCipher —— 微信本地聊天数据库使用的加密扩展。

• 侵犯公民个人信息罪 —— 与未经同意获取他人通信内容相关的刑法罪名。

• 非法获取计算机信息系统数据罪 —— 与侵入系统读取数据行为相关的刑法罪名。

• 个人信息保护法 —— 规范个人信息收集与处理的基础法律。