У нас есть явный победитель

30

В наши дни конфиденциальность больше похожа на редкую привилегию. Если для вас важно, чтобы ваши чаты были действительно личными, важно выбрать правильное приложение для обмена сообщениями. Но поскольку каждое приложение рекламирует сквозное шифрование и конфиденциальность нового уровня, трудно отделить реальность от маркетингового жаргона. Итак, мы засучили рукава, чтобы выяснить, какое приложение для обмена личными сообщениями является лучшим, доступным для Android и iOS.

Мы сравнили приложения для частного обмена сообщениями, такие как WhatsApp, Google Messages и Telegram, с приложениями, ориентированными на конфиденциальность, такими как Signal, Session и Threema, чтобы увидеть, какое из них окажется лучшим. В этой статье рассматриваются основные функции конфиденциальности каждого приложения, изучаются их послужные списки и выясняется, насколько хорошо они защищают ваши данные.

Давайте начнем с краткой сравнительной таблицы, в которой выделены ключевые функции конфиденциальности:

ФункцияСообщения GoogleWhatsAppTelegramSignalSessionThreemaСквозное шифрованиеЧастично Да (только для чатов RCS) Да (по умолчанию) Необязательно (только секретные чаты) Да (по умолчанию) Да (по умолчанию) Да (по умолчанию)Шифрование резервной копииНетДа (но необходимо включить вручную)Нет (резервное копирование в облаке, а не E2EE)Да (локальное резервное копирование)Да (локальное резервное копирование)Да (локальное резервное копирование)Ключевые оповещения об измененияхНетДаНет (даже для секретных чатов)ДаНет (не требуется)ДаОткрытый исходный кодНетЧастичное (некоторые библиотеки)Частичное (только на стороне клиента)ДаДаДаОбработка метаданныхУмеренныйУмеренныйОбширныйМинимальныйМинимальныйМинимальныйАнонимные аккаунтыНет (требуется номер телефона) Нет (требуется номер телефона) Нет (требуется номер телефона) Нет (требуется номер телефона) Да (идентификатор сеанса) Да (идентификатор Threeema)Система имен пользователейНетНетДа (система имен пользователей)Да (добавлено в 2024 г.)Да (идентификатор сеанса)Да (идентификатор Threeema)Блокировка приложенияНетДаДаДаДаАутентификация (2FA)Нет 2FAДа (через PIN-код WhatsApp)Да (через SMS и пароль)Да (через PIN-код Signal)Да (через PIN-код сеанса)Нет 2FA

Давайте разберем основные функции конфиденциальности и посмотрим, чем каждое приложение для обмена сообщениями отличается от других.

Сквозное шифрование (E2EE)

Сквозное шифрование гарантирует, что сообщения сможете прочитать только вы и человек, с которым вы общаетесь. Никто другой — даже приложение или ваш интернет-провайдер — не сможет увидеть их посередине. Это фундаментальное требование для всех, кто ищет конфиденциальность. Приложения похожие на Сигнал, сессия и Threema предлагают E2EE по умолчанию, что делает их наиболее безопасными. WhatsApp также предлагает E2EE, но принадлежит Meta, которая занимается вызывать обеспокоенность дать их историю.

Пока Телеграмма имеет репутацию обеспечения конфиденциальности, чаты по умолчанию не шифруются E2E. Вам необходимо вручную запустить секретные чаты, что требует дополнительных усилий и не совсем удобно. Кроме того, после недавнего ареста генерального директора Telegram упомянул об этом. может передавать данные правоохранительным органамчто ставит под сомнение его обещания о конфиденциальности.

Google Сообщения шифрует только чаты RCS, и то только в том случае, если человек, с которым вы общаетесь, использует совместимое приложение. Например, сообщения RCS с пользователями iPhone не шифруются. Из-за этого сложно узнать, безопасны ли ваши чаты, поэтому это не лучший выбор для пользователей, заботящихся о конфиденциальности.

Шифрование резервной копии

Недостаточно шифровать сообщения при отправке — они также должны быть зашифрованы при резервном копировании. К сожалению, Google Сообщения и Телеграмма здесь также терпят неудачу, поскольку они не предлагать никакого шифрования для резервных копий.

На Андроиде WhatsApp по умолчанию хранит резервные копии на Google Диске без шифрования. Хотя WhatsApp представил резервное копирование E2EE в начале 2024 года, пользователям необходимо включить его вручную. Это означает, что даже если сообщения WhatsApp являются E2EE и вы также включили E2EE для резервного копирования, ваши друзья могут не включить их, что приведет к нарушению конфиденциальности.

Все приложения для обмена сообщениями, ориентированные на конфиденциальность, например Сигнал, Сессияи Трима— предлагаем локальное резервное копирование E2EE, обеспечивая высочайший уровень конфиденциальности. Но если вы предпочитаете резервное копирование в облаке, но при этом хотите сохранить конфиденциальность своих сообщений, WhatsApp это лучший вариант. Просто обязательно включите резервное копирование E2EE в настройках.

Ключевые оповещения об изменениях

Ключ шифрования меняется, когда пользователь меняет устройство, переустанавливает приложение или, в редких случаях, даже при обновлении приложения. Сообщения будут зашифрованы автоматически, но если вы предпочитаете проверить шифрование, некоторые приложения, например WhatsApp, Трима и Сигнал предоставить вам оповещения при изменении ключа.

Телеграмма и Google Сообщения не только не хватает шифрования, но и не предупреждает об изменении ключа.

Сессия на другом конце используется децентрализованная сеть для шифрования, а связь маршрутизируется через сеть узлов. Такая децентрализованная настройка гарантирует, что даже если к разговору присоединяется новое устройство, целостность шифрования останется неизменной, что снижает необходимость в постоянных оповещениях о смене ключа.

Открытый исходный код

Приложения с открытым исходным кодом обеспечивают прозрачность и аудит сообщества. Сигнал, Сессияи Трима имеют полностью открытый исходный код, в то время как WhatsApp и Телеграмма имеют ограниченное количество компонентов с открытым исходным кодом. Google Сообщения имеет полностью закрытый исходный код, что снижает надежность.

Обработка метаданных

Наряду с данными сообщений эти приложения также обрабатывают метаданные, такие как контакты, с которыми мы общаемся, временные метки сообщений, службы определения местоположения, IP-адрес и т. д. Некоторые компании используют эти данные для своих собственных нужд, в то время как некоторые приложения для обмена сообщениями также обеспечивают безопасность таких данных.

Чтобы все было просто, Сигнал, Сессияи Трима отдайте приоритет минимизации сбора метаданных. WhatsApp и Google Сообщения собирать умеренные объемы метаданных. Телеграмма является известен обширным сбором метаданных, которые могут поставить под угрозу конфиденциальность пользователей.

Анонимные учетные записи и имя пользователя

Большинству приложений для обмена сообщениями для создания учетной записи требуется номер телефона. Но если вы хотите оставаться полностью анонимным и оторванным от телефона, у вас есть единственный вариант: Трима и Сессия. Обе службы полностью полагаются на имена пользователей.

Если вы просто хотите скрыть свой номер телефона от других, Телеграмма, Сигнал, Сессияи Трима предложите такой вариант. Таким образом, вам не нужно сообщать свой номер телефона, чтобы начать с кем-то общаться — видно только имя пользователя.

Блокировка приложений и аутентификатор

Блокировка приложений — это удобная функция, которая защищает ваши сообщения от посторонних глаз. Все основные приложения—WhatsApp, Телеграмма, Сигнал, Сессияи Трима— предлагать встроенные функции блокировки приложений, за исключением Google Сообщения.

2FA добавляет дополнительный уровень безопасности для предотвращения несанкционированного доступа. Однако, Google Сообщения и Трима не поддерживают 2FA. Тем не менее, отсутствие 2FA не является серьезным препятствием по сравнению с более важными функциями конфиденциальности, такими как E2EE и системы обмена сообщениями на основе имени пользователя.

Другие функции конфиденциальности

В дополнение к основным приложениям, ориентированным на конфиденциальность, таким как Сигнал, Сессияи Трима предлагают различные другие инструменты конфиденциальности, в том числе:

• Автоматическое удаление сообщений
• Защита скриншотов
• Отчеты о конфиденциальности
• Скрытый режим

Пока WhatsApp также поддерживает автоматическое удаление сообщений, Телеграмма и Google Сообщения терпит неудачу, не предлагая ни одной из этих дополнительных функций конфиденциальности.

Итак, какое приложение для личных сообщений лучше

Это очень много, поэтому позвольте мне упростить это для вас.

Мы можем легко исключить Google Сообщения и Telegram из рассмотрения, поскольку они не предлагают базовые функции конфиденциальности, такие как E2EE, должным образом или по умолчанию.

WhatsApp может показаться хорошим решением, однако это материнская компания. Мета не известна своей заботой о конфиденциальности. Кроме того, он собирает много метаданных, а его резервная копия по умолчанию не является E2EE, что оставляет возможности для улучшения.

Остается только Signal, Session и Threema. Все они предлагают шифрование, минимальную обработку метаданных и прозрачность приложения с открытым исходным кодом. Они также оснащены множеством дополнительных функций конфиденциальности, таких как защита снимков экрана и блокировка приложений. Но у Session и Threema есть ряд компромиссов:

• Сессия может предложить децентрализованное общение и полную анонимность, однако ее децентрализованный характер иногда может привести к проблемам с производительностью, таким как задержки сообщений или задержка.
• Threema отличается конфиденциальностью и прозрачностью открытого исходного кода, но имеет несколько ограничений. Во-первых, это платное приложение, стоимость подписки начинается от 2 долларов в месяц. Это также первое B2B-приложение, в котором приоритет отдается бизнесу, а не частным лицам. Кроме того, в Threema отсутствуют автоматические оповещения о смене ключей и поддержка 2FA.

Итак, в конце концов, мы выберем Signal как лучшее приложение для обмена личными сообщениями поскольку он предлагает все необходимые функции конфиденциальности. Приложение предлагает все необходимое для обеспечения конфиденциальности, будучи полностью открытым и бесплатным, за исключением того, что для начала работы требуется номер телефона. Некоммерческая организация управляет приложением, получая финансирование за счет пожертвований и грантов, а не пытаясь заработать деньги на пользователях. Но вы можете сделать Signal еще более конфиденциальным, следуя приведенным ниже советам: