Насколько безопасны WhatsApp, Viber, Telegram и Facebook Messenger
Чтобы зарегистрироваться во всех этих мессенджерах нужно указывать телефон, что уже не свидетельствует об абсолютной анонимности. Даже Telegram нельзя назвать безопасным, несмотря на его конфиденциальный функционал: самоуничтожающиеся сообщения, недоступность номера телефона и статуса активности, анонимные аккаунты через блокчейн-адреса, секретные Telegram чаты, возможность ограничивать доступ к списку контактов и фото профиля, невозможность пересылать сообщения из секретных чатов, невозможность сделать скриншот секретного чата без уведомления собеседника.
Давайте поищем другие мессенджеры, обещающие:
-
Полную анонимность.
-
Надежное шифрование.
-
Открытый код, который прошел независимый аудит.
Самые популярные мессенджеры никак не соответствуют этим трем требованиям. Идем дальше.
Как насчет Signal?
Когда говорят о защищенном мессенджере, часто имеют в виду именно этот мессенджер. У этого мессенджера отличная репутация среди тех, кто ценит безопасное общение. Мессенджер Signal имеет ряд плюсов:
-
Имеет открытый исходный код (что обычно является гарантией отсутствия разнообразных закладок для перехвата данных).
-
Активная по умолчанию продуманная криптография.
-
Проводился независимый аудит безопасности.
-
Мессенджер кросс-платформенный.
-
Мессенджер обладает рядом полезных функций: пересылка файлов, звонки видео и аудио.
-
Наличие опции самоуничтожающихся сообщений.
И все же у мессенджера есть минусы:
-
Для регистрации мессенджер запрашивает телефон. Правда, появилась возможность не показывать номер собеседнику.
-
Мессенджер делится номерами телефона со сторонними компаниями, уже были прецеденты, когда данные после взлома утекали к злоумышленникам.
-
Централизованная инфраструктура. Если ключевые компоненты инфраструктуры мессенджера выйдут из строя, работа мессенджера окажется под большим вопросом.
К сожалению, это приложение не соответствует всем требованиям к безопасным мессенджерам для общения. Рассмотрим альтернативы.
Мессенджер Session
Мессенджер соответствует всем выше перечисленным требованиям – анонимность, шифрование, не требует телефонного номера при регистрации. Для регистрации генерирует уникальный идентификатор и секретную фразу, позволяющую восстановить аккаунт при запуске приложения на новом устройстве.
Принцип работы сети Oxen, на котором работает этот мессенджер, подобен работе Tor. Анонимность повышена, работает на всех популярных платформах: Android, iOS, macOS, Windows, Linux. По словам разработчиков, это абсолютно анонимный мессенджер. Никакие данные о пользователе, включая IP, узнать невозможно. Все, как хотят самые параноидальные пользователи – нет номера, нет электронной почты. Используется мощная децентрализованная сеть серверов для маршрутизации каждого сообщения пользователя, благодаря чему утечка данных или продажа информации невозможны.
Он безопасный и при этом в нем есть все, к чему привыкли пользователи современных мессенджеров: создание чатов, открытых и закрытых групп, отправка голосовых сообщений, звонки. Позволяет отправлять уведомления в инфраструктуре Google, но эту опцию можно отключить. Через сервера Google обещает быструю доставку сообщений, однако все сообщения в любом режиме поступают с некоторой задержкой.
И все же спешить рекомендовать этот мессенджер в качестве ответа на вопрос какие мессенджеры самые безопасные, мы бы не спешили. Все дело в том, что данный мессенджер использует спорные решения безопасности – не использует, к примеру, криптографическую функцию Perfect Forward Secrecy, что эксперты считают серьезным недостатком.
Perfect Forward Secrecy обеспечивает безопасность ключей шифрования даже если ключи сервера скомпрометированы: каждый сеанс использует отдельный ключ, который удаляется после завершения сеанса.
Не использует мессенджер и «режим правдоподобного отрицания» – функция, позволяющая пользователю отрицать существования тех или иных данных даже под принуждением. Это значит, что пользователь может обеспечить конфиденциальность секретных данных, шифруя данные при сохранении, предоставлять доступ только к части информации, другие оставляя скрытыми. Реализовать это можно по-разному, например, иметь два пароля: один к обычным, другой к конфиденциальным данным мессенджера. В случае давления человек предоставляет доступ к обычным данным, скрывая, что у него есть еще и зашифрованные.
Таким образом анонимность обеспечивается, но только для сообщений, а некоторые технологии относительно безопасности вызывают вопросы. При этом мессенджер постоянно получает похвалы от специалистов по защите информации, его называют вершиной эволюции безопасных мессенджеров, одним из самых интересных среди безопасных мессенджеров, аналогом Signal (на самом деле, он похож: шифрует как Signal, а путает следы как Tor). Его называют одним из действительно анонимных мессенджеров, благодаря Oxen.
Oxen – это куда больше, чем доступная возможность защищенного общения. Это и криптовалюта, и анонимная сеть, это концепция будущего с бесплатным и не требующим усилий достижением приватности без цензуры и ограничений.
Мессенджер Threema
Создан более десяти лет назад с основной целью – обеспечить конфиденциальность общения. В ЕС прошел сертификацию и признан самым безопасным приложением для корпоративного и частного общения.
Этот мессенджер не требует номера телефона и электронной почты, не хранит метаданные, поддерживает абсолютную анонимность.
Данные защищает сквозным шифрованием E2EE и открытыми стандартами шифрования NaCl. Защищает шифрованием текстовые, голосовые и видео сообщения. Данные собираются на устройстве пользователя, а не на серверах. Есть возможность вручную создавать копии.
Доверие к приложению повышает то, что исходный код открыт и регулярно проходит независимые аудиты. Соблюдены все европейские требования к защите данных.
Мессенджер Wire
Сервис активно используется в бизнесе. Данные хранятся на серверах в зашифрованном виде. Исходники мессенджера доступны на GitHub, безопасность этого инструмента могут проверить все желающие. Подходит для текстовых чатов, аудио и видео звонков, обмена файлами и конференций.
Среди преимуществ приложения Wire – использование протоколов сквозного шифрования, его можно выбирать как платформу для проведения зашифрованных групповых конференций, что важно для многих организаций. Ориентирован на корпоративное использование, способен стать основным инструментом для видеоконференций (до 25 участников), максимально хорошо интегрируется с корпоративными системами.
Мессенджер SimpleX
Его называют самым загадочным приложением среди безопасных мессенджеров без номера телефона и электронного адреса. В этом приложении возможны все привычные чаты, аудио и видео звонки, передача файлов. Есть исчезающие сообщения, структура сети федеративная, есть много возможностей: подключение своих серверов-ретрансляторов, своих нодов, использование серверов WebRTC ICE и XFTP для передачи вложений.
Его считают самым безопасным мессенджером благодаря высокому уровню конфиденциальности, и удобным, благодаря богатому функционалу, а также функциональным особенностям, связанным с защитой данных и условиями конфиденциальности. Можно защитить конкретную чат сессию – создать ссылку-приглашение для связи, можно создать зашифрованную переносную базу данных чата, при необходимости переместить переписку на другой гаджет. Для защиты данные хранятся только на личном устройстве пользователя, на серверах ретрансляции сообщения задерживаются только на время доставки.
В каждом случае разные потребности – защищенные каналы, тонкие настройки, количество сотрудников на конференции, безопасный обмен документами, поддержка, защита персональных данных, полностью защищенные от хакеров IP-адреса.
Нужно обеспечить политику конфиденциальности и защиту от посторонних при видеозвонках с коллегами, защититься от угроз и избежать рисков – обратите внимание на интересующие вас характеристики и попробуйте протестировать что-то из перечисленного. Выбрать есть из чего. Хотите знать мнение наших профессионалов? Закажите консультацию и опишите свою ситуацию – подберем самый оптимальный вариант в вашем случае.
