Мы проводим половину своей жизни, отправляя сообщения, звонки, мемы или голосовые заметки, и большую часть времени нас не волнует, кто еще может видеть наши разговоры. И когда мы думаем о приложениях для обмена личными сообщениями , мы постоянно сталкиваемся с термином «сквозное шифрование». В технической терминологии это также известно как E2EE. Не каждое приложение, заявляющее о наличии этой функции, действительно её использует. Поэтому давайте разберемся, что это такое, как это работает и как распознать те приложения, которые действительно обеспечивают конфиденциальность ваших чатов.
Что такое сквозное шифрование?
Сквозное шифрование — это не просто технический термин, который люди добавляют в описания своих приложений, чтобы казаться умнее. Оно защищает ваши чаты. По сути, когда вы отправляете сообщение через действительно безопасное приложение (например, Signal, Threema или даже WhatsApp), оно шифруется (надёжно блокируется ещё до того, как покинет ваш телефон).
И вот что важно: ключ к открытию есть только у человека, с которым вы общаетесь. Не у разработчика приложения или серверов — прочитать его могут только участники разговора. Именно поэтому многие считают приложения с этой функцией золотым стандартом для лучшего зашифрованного чата, потому что даже если кто-то перехватит сообщение, он увидит только случайный код. Никакого смысла. Никакого шпионажа.
Как это работает?
Итак, предположим, вы отправляете сообщение. Ваш телефон принимает текст, пропускает его через алгоритм шифрования, и сообщение зашифровано. Это «шифрование» выполняется с помощью специального ключа, который хранится локально на вашем устройстве, а не на сервере. После отправки сообщение становится нечитаемым. Единственный способ расшифровать его — это получить его на телефоне вашего друга, у которого есть соответствующий ключ.
Никаких посредников. Даже сервер приложения не видит, что внутри.
Эти приложения для зашифрованных чатов делают это довольно хитро. Многие из них используют так называемую прямую секретность, то есть каждое сообщение имеет свой собственный ключ. Так что даже если (большое «если») кому-то удастся взломать одно сообщение, он всё равно не сможет увидеть ничего другого. Остальная часть вашей переписки в безопасности.
Протоколы, которые действительно вас защищают
Вот что стоит отметить всем, кто интересуется технической стороной вопроса, потому что это действительно важно. Многие безопасные приложения для обмена сообщениями используют хорошо зарекомендовавшие себя фреймворки с открытым исходным кодом, такие как NaCl , Двойной храповик, или Протокол X3DHХотя названия могут звучать пугающе, важно то, что независимые эксперты по безопасности могут проверить код, выявить уязвимости и подтвердить реальность заявлений о конфиденциальности.
Кроме того, хорошие приложения позволяют вам подтвердить, с кем вы общаетесь. Например, некоторые используют QR-коды, коды безопасности, ключи отпечатков пальцев. А эти мелочи? Именно они делают действительно зашифрованный мессенджер надёжным.
Сквозное шифрование не означает, что никто ничего о вас не знает. Приложения обычно сохраняют метаданные, такие как, с кем вы общались, в какое время и как часто. Некоторых это не беспокоит, других – да. Именно поэтому такие приложения, как Threema или Session, созданы для того, чтобы идти еще дальше. Они даже не запрашивают ваш номер телефона или какие-либо личные данные.
Сквозное шифрование (E2EE) сейчас — это минимальный уровень защиты. Если мессенджер не поддерживает сквозное шифрование для конфиденциальных сообщений, он, как правило, не лучший выбор для пользователей, заботящихся о своей конфиденциальности.
Приложения, которые действительно правильно шифруют
DailyNewstalk
DailyNewstalk — это приложение для обмена личными сообщениями, использующее интерфейс в стиле новостей для обеспечения низкой видимости. После установки пароля вы можете получить доступ к защищенной области чата внутри приложения. Доступно для обоих вариантов. Android и IOS.
В ходе тестирования меня особенно впечатлило то, как уведомления отображаются в виде общих новостных оповещений, что предотвращает открытый просмотр предварительного просмотра чатов. Приложение также позволяет удалять сообщения с обеих сторон и хранит общие медиафайлы внутри приложения, а не в галерее.
Звонки работают только в том случае, если оба пользователя находятся в приложении одновременно. Кроме того, если вы удаляете сообщение или медиафайл, они исчезают с обеих сторон.
Хотя я не видел никаких публичных отзывов об этом приложении, поскольку оно новое, по опыту использования у меня сложилось впечатление, что оно создано в основном для конфиденциальных, приватных разговоров. Раскрытие информации: Мы сотрудничаем с DailyNewsTalk. Приложение включено сюда наряду с другими приложениями, основанными на результатах тестирования и общедоступной информации.
сигнал
Я использовал сигнал Уже много лет, и это мой фаворит, когда мне нужно сохранить конфиденциальность чата. Всё — сообщения, звонки, фотографии, файлы — защищено сквозным шифрованием, разработанным компанией с открытым исходным кодом. Сигнальный протокол. Этот же протокол позже переняли такие приложения, как WhatsApp.
Вот что делает его надёжным: открытый исходный код, рецензируемый и независимый. Никакой рекламы, никаких трекеров, никакой продажи ваших данных. Signal хранит минимум метаданных: не ваши контакты, не содержимое чатов, а лишь приблизительную временную метку последнего подключения.
Вы можете заблокировать приложение PIN-кодом, размыть лица на фотографиях и даже настроить исчезновение сообщений после прочтения. Кстати, а разработчики? Они финансируются грантами, а не рекламой.
Если вы ищете лучшее приложение для зашифрованного чата, которое действительно ставит конфиденциальность на первое место, то это оно.
Threema
Преимущество Threema в том, что для его использования вам даже не нужен номер телефона или адрес электронной почты. Вы просто получаете случайный идентификатор Threema. Вот насколько он анонимен.
Все текстовые сообщения, голосовые вызовы, групповые чаты и файлы защищены криптографической библиотекой NaCl. Она имеет открытый исходный код, быструю и проверенную временем. И, в отличие от многих приложений, Threema не забирает метаданные. Групповые чаты Управляются на вашем устройстве, а не в облаке. Списки контактов? То же самое. Без рекламы, без отслеживания.
Он полностью соответствует требованиям GDPR и прошел независимую проверку. Их аудит Cure53 2024 года для настольного приложения Подтверждена высокая степень безопасности (Cure 53 — немецкая компания, специализирующаяся на кибербезопасности). Во время тестирования приложения я получал сообщения мгновенно, а состояние соединения отображалось по цветной полосе. Также можно было отключить индикатор набора текста, что встречается реже.
Если вы находитесь в Европе или просто хотите использовать зашифрованный мессенджер, который является полностью анонимным, то Threema — это то, что вам нужно.
Вы, вероятно, уже пользуетесь WhatsApp, и да, в нем по умолчанию включено сквозное шифрование ( Технический документ по безопасности WhatAapp (обзор его шифрования). Фактически, он использует протокол Signal, в котором сообщения, звонки, фотографии, видео и голосовые заметки шифруются.
Но метаданные собираются. Хотя WhatsApp не может читать ваши сообщения, он собирает такие данные, как с кем вы общаетесь, как часто, ваш IP-адрес и информацию об устройстве ( Политика конфиденциальности WhatsApp, 2024 г. ). Это серьёзный компромисс для пользователей, заботящихся о конфиденциальности. Проверяя настройки шифрования, я заметил, что резервные копии чатов в Google Диске или iCloud по умолчанию не шифруются, и нам приходится включать эту функцию.
Для большинства людей WhatsApp по-прежнему гораздо безопаснее незашифрованных приложений. Android и IOS ). Но если для вас важны сбор метаданных и безопасность резервного копирования в облаке, стоит скорректировать настройки или поискать альтернативы, которые минимизируют даже хранение метаданных.
Telegram
По состоянию на август 2024 года в разделе часто задаваемых вопросов о конфиденциальности Telegram подтверждается, что только секретные чаты подвергаются сквозному шифрованию с использованием собственной технологии Протокол MTProto. В Telegram обычные облачные чаты — стандартный вариант для большинства личных и групповых сообщений — шифруются при передаче, но хранятся на серверах Telegram таким образом, что компания всё равно может их прочитать.
Секретные чаты TelegramНо с чатами всё иначе. Можно настроить их на самоуничтожение. Я отправил секретный чат с мобильного телефона, а когда проверил на ноутбуке, его там не оказалось, так что они действительно привязаны к устройству и используют собственный протокол шифрования MTProto. Но Telegram всё равно регистрирует IP-адреса и имеет доступ к содержимому облачного чата.
Для большинства пользователей Android/Ios, заботящихся о своей конфиденциальности, Telegram подойдет лучше всего, только если вы используете исключительно секретные чаты и не против отказаться от доступа к данным с разных устройств.
Провод
Wire — это мессенджер с открытым исходным кодом, прошедший проверку безопасности и разработанный с учётом конфиденциальности и профессионального сотрудничества. Все сообщения, звонки и обмен файлами, даже в группах, по умолчанию защищены сквозным шифрованием. Протоколы шифрования доступны для всех. GitHub и проверено X41 D-SEC GmbH.
Изначально основанная в Швейцарии, холдинговая компания Wire теперь зарегистрирована в США, но по-прежнему работает преимущественно из Швейцарии и Германии и соблюдает требования GDPR. Wire стал одним из первых популярных мессенджеров, перешедших на сквозную коммуникацию (с 2016 года).
Хотя регистрация в приложении не была обязательной, номер телефона не был обязательным, подойдёт любой адрес электронной почты. Wire поддерживает несколько устройств без ущерба для шифрования, предлагает понятный профессиональный интерфейс и интегрированные инструменты для совместной работы. Он не такой минималистичный, как Signal, но если вам нужен безопасный мессенджер для командной работы, это серьёзный кандидат. Вот Обзор Wire Secure Messenger (результаты тестирования за 2025 год) сделано cyberinsider.com.
Сессия
Ни номера телефона, ни электронной почты, ни единого центрального сервера. Раньше он работал на базе сети Oxen Service Node — децентрализованной системы, построенной на технологии блокчейн для стимулирования и управления. Однако, как утверждается, Session переходит на Session Network, действует с мая 2025 года, вот полная подробная статья.
Сообщения проходят через систему луковой маршрутизации, похожую на Tor. Сквозное шифрование встроено в систему, и поскольку нет центрального сервера, хранящего ваши данные, шпионить за ними крайне сложно.
Я заметил, что он немного медленнее, чем традиционные мессенджеры, но это понятно, учитывая маршрутизацию. Но если вы серьёзно заботитесь об анонимности, Сессия — это скрытая жемчужина в сфере зашифрованных чатов.
Сравнительная таблица приложений:
| Имя приложения | E2EE по умолчанию? | Требуется номер телефона? | Сохранены ли метаданные? | Статус протокола | Лучший вариант использования |
| сигнал | ДА (Весь контент) | ДА | Минимальные (Время последнего соединения) | С открытым исходным кодом | Максимальная конфиденциальность и безопасность |
| Threema | ДА (Весь контент) | НЕТ (Использует Threema ID) | Минимальный (соответствует GDPR) | С открытым исходным кодом (NaCl) | Анонимность и конфиденциальность — прежде всего |
| ДА (Весь контент) | ДА | Да (IP-адрес, контакты, частота) | Сигнальный протокол | Удобство и всеобщий охват | |
| Telegram | НЕТ (Только секретные чаты) | ДА | Да (облачные чаты, обширные) | Запатентованный (MTProto) | Сообщество и большие медиафайлы |
| Провод | ДА (Весь контент) | НЕТ (требуется только адрес электронной почты) | Умеренный (синхронизация журналов) | С открытым исходным кодом (Proteus) | Безопасное командное сотрудничество |
| Сессия | ДА (Весь контент) | НЕТ (Децентрализованный) | Минимальный (луковая маршрутизация) | Децентрализованный (сеть Oxen) | Анонимность и децентрализация |
| DailyNewstalk | Да (заявлено) | НЕТ (Только имя пользователя) | Минимальный (разработан для скрытности) | Запатентованная (заявлено E2EE) | Ненавязчивая, малозаметная коммуникация. |
Подведение итогов: сквозное шифрование — это больше, чем просто технический термин
Если вы дочитали до этого места, то уже поняли: сквозное шифрование — это не просто модное словечко. Это ваш цифровой щит. Общаетесь ли вы с друзьями, делитесь рабочими документами или ведёте конфиденциальные переговоры, важно, какому приложению вы доверяете.
Некоторые, такие как Signal, Threema или Session, ставят конфиденциальность во главу угла. Другие, например, WhatsApp, обеспечивают шифрование, но при этом собирают фрагменты метаданных. А ещё есть Telegram, где сквозная шифрование (E2EE) доступна, но только если вы её включите.
В итоге? Выбирайте то, что соответствует вашим потребностям. И если вы когда-нибудь почувствуете, что ваши разговоры заслуживают большей конфиденциальности, теперь вы знаете, с чего начать.
