SafeW 新成员历史隔离——为什么要让后来的人看不到群内旧消息
新成员历史隔离
SafeW 在创建加密群组时会询问是否开启"新成员历史不可见"。这是一个看似简单但在安全和合规上非常重要的功能——开启后，后加入群的成员无法解密他入群之前的群消息和文件。
为什么需要这个功能
想象一个场景：一家公司的产品研发群，群里讨论的是未公开的新产品细节和策略。如果这个群有 50 人，今天新来了一个同事，那么：
- 不开历史隔离 — 新同事能看到过去半年的所有研发讨论，包括废弃方案、讨论细节、团队内部评价等；
- 开历史隔离 — 新同事只能看到他入群之后产生的新消息，过去半年的研发历史他完全无法解密。
对于有保密要求的团队，第二种做法显然更安全。
技术实现
这个功能的实现和群密钥的生命周期直接相关：
- 群创建时 — 生成初始群密钥，分发给所有初始成员的设备；
- 开启历史不可见的群 — 当新成员加入时，群密钥会立刻轮换（旧密钥作废，生成新密钥）；
- 新成员只拿到新密钥 — 新密钥可以解密"轮换之后"的消息，但无法解密"轮换之前"的消息（那些消息是用旧密钥加密的，而旧密钥已经从所有设备上清除）；
- 老成员不受影响 — 老成员的设备上同时持有旧密钥和新密钥，能解密所有消息。
开启 vs 不开启
| 对比项 | 开启历史不可见 | 不开启 |
|---|---|---|
| 新成员能看旧消息 | ❌ 不能 | ✅ 能 |
| 群密钥轮换时机 | 每次有新成员加入 | 群密钥不变（直到有人退群） |
| 安全性 | 更高（历史信息隔离） | 较低 |
| 成员体验 | 新成员可能困惑"为什么之前的消息看不到" | 新成员能完整了解群背景 |
| 适用场景 | 有保密要求的团队、企业群、敏感信息讨论群 | 公开社群、兴趣交流群、无保密要求的群 |
常见问题
Q：开启后老成员退群了怎么办？ A：老成员退群时群密钥也会轮换（为了防止退群的人继续解密群内容）。历史不可见功能仍然正常工作。
Q：开启后新成员永远看不到旧消息了吗？ A：是的。如果之后你想让新成员看到某段历史内容，需要由老成员手动把那条消息转发给新成员（转发的消息会用新密钥重新加密，新成员能看到）。但这需要逐条转发，不会自动暴露整段历史。
Q：对公开社群来说要不要开？ A：看群的定位。如果群是公开交流用、没有敏感内容，不开启会让新人更快上手。如果群里可能有半敏感讨论（比如内部经验分享、活动筹备细节），建议开启。
Q：这个功能和"阅后即焚"有什么区别？ A：两者解决的是不同的问题：
- 阅后即焚解决的是消息留存时间（过段时间自动消失）；
- 历史不可见解决的是消息查看权限（后来的人看不到之前的）。两者可以同时开启，形成更严密的信息控制。
企业级合规标准
对金融、政务、医疗等有严格合规要求的行业，"新成员历史不可见"通常是标配。配合 SafeW 的外部协作分组功能，企业可以实现：
- 内部核心群：开启历史不可见，只有内部员工和长期伙伴；
- 外部协作群：单独分组，只暴露必要的项目信息，不涉及内部敏感讨论。