WhatsApp, Telegram, Signal или кто-то ещё?

Большинство людей не любят, когда их считают за баранов, именно по этой причине недавно из ватсап убежало в телеграм и "сигнал" (мессенджер) огромное количество пользователей первого приложения. Возможно, кто-то ушел в Вайбер, но, честно говоря, это такой же аналог Whatsapp, просто с минимальными возможностями и типа безопасными сообщениями с поддержкой шифрования, хотя на самом деле так же передающий ваши данные по запросу…

Безопасность сегодня, скорее хайповое слово, чем являющаяся на самом деле реальная тенденция, т.к. большинство приложений отслеживают ваши интересы, собирая печеньки (cookies), а следовательно автоматически отправляя ваши данные в отдел маркетинга, а может куда дальше.

Что такое сквозное шифрование и почему это важно

Сквозное шифрование (End‑to‑End Encryption, E2EE) — это технология, при которой сообщение шифруется на устройстве отправителя и расшифровывается только на устройстве получателя. Никто между вами — ни сервер мессенджера, ни провайдер, ни хакер — не может прочитать содержимое.

Ключевое различие между мессенджерами заключается в том, включено ли E2EE по умолчанию или его нужно активировать вручную. Именно этот параметр часто становится решающим для тех, кто действительно заботится о своей приватности.

Если вы не платите за продукт — вы и есть продукт.

Сравнение трёх главных мессенджеров

WhatsApp — удобство ценой приватности

WhatsApp — самый популярный мессенджер в мире. Он удобен, надёжен и установлен практически у всех. Но у этой популярности есть обратная сторона.

WhatsApp принадлежит Meta (бывшая Facebook), и это определяет его политику в отношении данных. Вот что собирает WhatsApp:

• Ваш номер телефона и имя
• Аватар и статус
• Список контактов (целиком, включая тех, у кого нет WhatsApp)
• Информацию о группах и чатах
• Настройки приложения
• Техническую информацию: данные об устройстве, сетевом подключении, геолокации

Особенно опасны облачные резервные копии. Если вы включили бэкап в Google Drive или iCloud, вы фактически "убиваете" сквозное шифрование — эти копии хранятся либо незашифрованными, либо с ключом, к которому имеет доступ Meta.

Плюсы WhatsApp:

• Огромная пользовательская база
• Простой и понятный интерфейс
• Голосовые и видеозвонки
• Интеграция с бизнес-аккаунтами

Минусы WhatsApp:

• Принадлежит Meta — сбор метаданных для рекламы
• Загрузка всей адресной книги на серверы
• Облачные бэкапы без шифрования
• Закрытый исходный код
• AI-функции — непонятно, какой контекст уходит в Meta

Telegram — функциональность с компромиссами

Telegram часто называют альтернативой WhatsApp, и неспроста. Этот мессенджер предлагает уникальные возможности: боты, каналы, группы до 200 000 участников, облачную синхронизацию и многое другое.

Однако в вопросах безопасности Telegram не так хорош, как многие думают. Сквозное шифрование работает только в "секретных чатах", которые нужно включать вручную. Обычные чаты шифруются только до сервера — а значит, теоретически Telegram может прочитать их содержимое.

Протокол MTProto, разработанный командой Telegram, вызывает вопросы у криптографов. Он считается менее надёжным, чем Signal Protocol. Кроме того, серверный код Telegram остаётся закрытым.

Плюсы Telegram:

• Огромные группы и каналы
• Боты и мини-приложения
• Быстрая синхронизация между устройствами
• Отправка больших файлов (до 2 ГБ)
• Возможность скрыть номер телефона (через username)

Минусы Telegram:

• E2EE нужно включать вручную для каждого чата
• Секретные чаты не синхронизируются между устройствами
• Собирает метаданные
• Закрытый серверный код
• Криптографы критикуют протокол MTProto

Signal — золотой стандарт приватности

Signal — это некоммерческий проект, основанный на пожертвованиях. У него нет рекламной модели, нет инвесторов, требующих прибыли, и нет корпорации за спиной. В современном мире технологий это почти радикально.

Все сообщения, звонки и видеозвонки в Signal защищены сквозным шифрованием по умолчанию. Протокол Signal Protocol считается золотым стандартом криптографии — его используют даже WhatsApp (но без тех же гарантий приватности).

Signal собирает минимум данных. Когда к ним приходили с судебным ордером, они могли предоставить только две точки данных: дату создания аккаунта и время последнего подключения. Технология Sealed Sender не позволяет даже собственным серверам Signal видеть, кто кому отправляет сообщение.

Плюсы Signal:

• E2EE по умолчанию для всех чатов и звонков
• Минимальный сбор метаданных
• Открытый исходный код
• Некоммерческая организация
• Исчезающие сообщения
• Защита от скриншотов

Минусы Signal:

• Меньше пользователей, чем у конкурентов
• Требуется номер телефона для регистрации
• Нет облачного бэкапа (это одновременно и плюс, и минус)
• Группы до 1000 участников (меньше, чем в Telegram)

Сравнительная таблица: WhatsApp vs Telegram vs Signal

Критерий	WhatsApp	Telegram	Signal
Владелец	Meta (Facebook)	Telegram FZ-LLC	Signal Foundation
E2EE по умолчанию	Да	Нет (только Secret Chat)	Да
Протокол шифрования	Signal Protocol	MTProto	Signal Protocol
Открытый исходный код	Нет	Клиент — да, сервер — нет	Да
Сбор метаданных	Высокий	Средний	Минимальный
Резервные копии	Облачные (незашифрованные)	Облачные (зашифрованные)	Локальные
Максимум участников в группе	1024	200 000	1000
Синхронизация устройств	Все устройства	Все устройства	Только основное
Регистрация	По номеру телефона	По номеру телефона	По номеру телефона
Некоммерческая организация	Нет	Нет	Да

Что говорят эксперты и что происходит на самом деле

Ситуация вокруг мессенджеров накаляется не первый год. В 2021 году WhatsApp обновил политику конфиденциальности, вызвав массовый исход пользователей в Signal и Telegram. Signal тогда побил все рекорды по скачиваниям — рост составил более 40 раз по сравнению с предыдущей неделей.

Илон Маск публично посоветовал пользователям переходить на Signal, заявив: "Can't trust WhatsApp". А Павел Дуров, основатель Telegram, назвал заявления WhatsApp о шифровании "крупнейшим потребительским мошенничеством в истории".

Были и судебные иски. В США подали коллективный иск против WhatsApp с утверждением, что сотрудники или подрядчики приложения могли получать доступ к личным сообщениям пользователей.

Эксперты сходятся во мнении: реальная разница в приватности между приложениями не только в том, есть ли шифрование, а в том, включено ли оно по умолчанию, открыт ли исходный код и как безопасно приложение обрабатывает метаданные и резервные копии.

Что с этим делать?

Во-первых, не предоставлять НИКАКИЕ личные данные сайтам, где они не обязательны, т.е., например, сайту госуслуг необходимы ваши имя, фамилия, чтобы определить кому предоставлять услуги. А вот социальным сетям типа Одноклассников, ВКонтакте и другим совсем необязательно знать даже как вас по-настоящему зовут, или когда у вас день рождения! Но, как вы понимаете, все хотят что-то вам впарить: от маски от коронавируса до автомобиля и билета на программу "Поле Чудес!". Больше всего мне понравилась идея идентификации пользователей в сети ВКонтакте - там предлагают взамен вашей личной информации галочку напротив пункта "подтвержденный аккаунт"!!! Да, это точно лучшее, о чем я мечтал - сранная галочка и аватар.

Как показала практика, Whatsup выбрала точно неудачное время чтобы выпендриться и рассказать нам о том, что они имеют интеграцию с Facebook. Люди решили уйти из популярного мессенджера, в том числе и потому что надоело каждый раз коннектиться через Фейсбук, ВКонтакте и другие социальные сети только для получения ими конфиденциальной информации. Конечно, маркетологи ватсап сразу начали рассказывать о том, что они и раньше передавали данные в Facebook, да и вообще ничего страшного не произошло! Но это совсем уже информация, которую "схавают" только те, кто привык десятками лет сидеть за ламповыми экранами и пользоваться деревянными счетами в магазине до сих пор. Что касается в принципе безопасности в мессенджерах, то используйте групповые чаты, так хотя бы есть какая-то вероятность шифрования всех передаваемых данных, и старайтесь использовать проверенные средства связи. Для этого существуют форумы, отзывы и другие инструменты в сети. Илон Маск посоветовал "сигнал", что же время покажет!

+

Что дальше?

• Во-первых, вы вправе решать каким мессенджером пользоваться и какие данные передавать третьим лицам;
• Во-вторых, платные решения не означают, что они безопасные! Возьмите любой продукт от Apple…
• В-третьих, чтобы ваши конфиденциальные данные не попали в чужие руки, нужно как минимум:

• Не использовать в фотографиях привязку к местности (например, в Инстаграм, таким образом преступники определяют ваше местоположение, а следовательно когда и где вы бываете… - подумайте над этим, отправляясь в отпуск);
• Не говорить чем вы увлекаетесь всем подряд в социальных сетях (да, и вообще, лучше там завести ТОЛЬКО закрытый аккаунт без какой-либо привязки к каким-то сервисам, т.е. на любом другом сайте вводить сложный пароль и все пароли должны быть разные для всех сайтов!);
• На работе разговаривать исключительно на профессиональные темы, если вы не уверены в собеседниках, прослушке или записи вас камерами, установленными везде;
• Использовать прокси, VPN, и другие современные технологии, которые скрывают ваши реальные данные, такие как браузер, ip-адрес, устройство выхода в интернет и т.п.;
• Быть скрытым для всех: так вы обезопасите себя не только от "судаков", которые хотят поживиться вашими данными;
• Телефон свой стараться не оставлять НИГДЕ, где он, конечно, на 100% не необходим! На крайний случай, завести 2 сим-карты, одна из которых будет использоваться исключительно для связи с родственниками и друзьями.

Как действуют "судаки"?

• Обыкновенный судак ведет себя очень просто: он действует напрямую, говоря о том что ваши данные ему нужны для статистики (например, долбоебы, ходящие по квартирам с Ростелекома, и предлагающие дешёвый интернет!);
• Матерый судак - это долбоеб второго уровня, чуть выше бомжа на улице и ходящих по квартирам "интернет-продвиженцев". Такие судаки едут с вами в лифте, например, узнавая у вас как дела, и на какой этаж вы едите, при этом совершенно не зная собственного… Или предлагая оформить аккаунт в сообществе дома...
• Профи-судак - человек, который обычно работает вместе с обычным судаком, но в отличие от него кладет в ваш почтовый ящик готовое письмо с каким-то требованием: принести в ЖКУ справку или свои данные, или, зная ваш сотовый телефон, предлагает сходить на почту (да, теперь можно и так делать), забрать заказное письмо. Но прикол состоит в том, что вы НИГДЕ не оставляли свой адрес, особенно таким горе-компашкам вроде Почты России. Зачем это делается? Да все просто: таким образом долбоебы узнают, действительно ли проживает какой-либо человек в такой-то квартире, а доступа к парадной у них нет, и все по домофону посылают их нах..й.

+

Мне скрывать нечего!

Так обычно говорят люди недалёкие, или просто те, которые в реальной жизни не сталкивались с говном, исходящим от множества "судаков". Они говорят: "Я, вот, никогда не скрываю свои данные и ни от кого не прячусь!" и т.п. Но на самом деле таких людей и "разводят" судаки, ведь зачем стараться - человек сам все на камеру скажет и расскажет, напишет что нужно на бумаге.

Если вам поступают до сих пор звонки каждый день, предлагая кредиты, массажи, бесплатные семинары и т.д., значит вы просто забыли о безопасности, оставляя телефон в мед.учреждении (где милые администраторы продают потом ваши данные всем подряд, не стесняясь за 200-300₽), или просто пользуетесь банками, где те же люди передают все данные кредитным организациям. Лучший способ избежать судаков - это наказывать их… таким способом, чтобы желания судачить больше не оставалось...

А вот раскрывать свои данные или нет, решать вам самим!

Практические советы по цифровой гигиене (дополнение)

• Всегда используйте двухфакторную аутентификацию в мессенджерах, где это возможно.
• Регулярно проверяйте, какие устройства подключены к вашему аккаунту.
• Не переходите по подозрительным ссылкам, даже если они пришли от знакомых — их аккаунт мог быть взломан.
• Для особо чувствительных переписок используйте исчезающие сообщения.
• Храните резервные копии только в зашифрованном виде и локально, если это критично.

Что дальше? Новый безопасный мессенджер

Мы разобрали три главных мессенджера, их плюсы и минусы. У каждого из них есть свои недостатки: WhatsApp собирает метаданные, Telegram не имеет E2EE по умолчанию, Signal требует номер телефона и имеет ограниченную базу пользователей.

Но есть и альтернатива — мессенджер, который не требует номера телефона, не собирает ваши данные и предлагает максимальный уровень приватности.

Познакомьтесь с новым безопасным мессенджером, который создан для тех, кто действительно ценит свою конфиденциальность. Никакой привязки к номеру телефона, никакого сбора метаданных, полный контроль над вашими данными.

Пора переходить на действительно безопасный мессенджер. Ваша приватность — в ваших руках.

Перейти к безопасному мессенджеру

Часто задаваемые вопросы (FAQ)

Попробовать безопасный мессенджер сейчас