中文站内容与路径是两层问题
端到端加密保护消息正文和附件，使存储或转发节点无法读取；洋葱路由则关注连接路径与来源信息。两者相互补充，却不是同一个机制。判断一个功能是否安全时，要分别询问内容如何加密、网络如何连接。
本站是独立的第三方使用指南，与 Session Technology Foundation 无隶属关系。Windows 下载入口由站点运营者提供，其他平台链接指向官方渠道。
密钥留在设备端
Session 的账户密钥由客户端生成并由用户自行管理。恢复密码能够重建身份，所以它的保管质量直接决定账户安全。启用设备锁、磁盘加密和 Session 本地 PIN，可以降低设备遗失后聊天被直接打开的风险。
参与者仍能看到内容
任何端到端加密都无法阻止收件人复制、转发或用另一台设备拍摄屏幕。敏感信息应遵循最少披露原则：只发必要内容，确认对象身份，设置合适的消息消失时间，并理解截图提醒不是可靠的控制手段。