Най-добрите месинджъри за онлайн чат: Криптиране, архивиране и сравнение на групи

Преди всяко сравнение, едно уточнение, за да се избегне загуба на време: приложенията в това ръководство са пратеници. Те са за комуникация с хора, които вече познавате – семейство, приятели, колеги, работни групи, общности, към които вече принадлежите. Те не са приложения за запознанства с нови хора и използването им с това очакване води до гарантирано разочарование.

След като подравняването е завършено, въпросът, който наистина има значение и на който почти никой списък не дава отговор, остава: Каква е конкретната разлика между тях? Не по отношение на броя стикери, а по това какво може да се провери – кой може да чете съобщенията ви, какво се случва с резервното копие, колко информация за вас остава в компанията, дори без да се чете съдържанието, и докъде стигат групите. Това е сравнението, което ще намерите тук.

Крайно криптиране: какво е то и какво не защитава.

Крайното криптиране означава, че съобщението е кодирано на вашето устройство и декодирано само на устройството на получателя. По пътя дори сървърът на услугата не може да прочете съдържанието — то пренася запечатан пакет.

Това е реална и важна защита. Но тя има ограничения, които почти никой не обяснява:

• Не крие кой с кого е говорил. Сървърът все още знае, че два номера са обменили съобщения, кога и колко често. Това са метаданни, а метаданните не са криптирани.
• Не защитава устройството. Ако някой получи достъп до отключения ви телефон, той може да прочете всичко. Криптирането защитава устройството, а не екрана.
• Това не предотвратява правенето на екранни снимки. Получателят може да запази и предаде каквото пожелае.
• Може да се обърне чрез резервно копие. Това е най-често срещаният тип дупка и заслужава отделен раздел по-долу.
• Не винаги е свързано. Съществува в няколко услуги, но само в специфични режими, в които е необходимо да активирате разговор по разговор.

Основните пратеници, сравнени въз основа на това, което може да се провери.

1. WhatsApp – Android, iOS, уеб и настолни компютри

Криптография: По подразбиране, от край до край, във всички индивидуални и групови разговори, както и в гласови и видео разговори. Не се изисква активиране.

Резервно копие: Това е моментът, който трябва да се обмисли. Архивирането отива в облачната услуга на телефона ви и исторически погледнато е било извън обхвата на криптирането от край до край. Днес има опция за... криптирано архивиране от край до край, Защитено с парола или ключ — това трябва да бъде активирано от вас в настройките на чата.

Метаданни: Изисква телефонен номер и работи от вашия списък с контакти. Това е услугата за списъци, която най-много разчита на тази връзка.

Групи и обаждания: Групи до 1024 участници и видео разговори с десетки хора.

Накратко: Най-добрата комбинация от стандартна сигурност с важния факт, че всички вече са там. Активирайте двуетапно потвърждаване и криптирано архивиране и сте готови.

2. Telegram – Android, iOS, уеб и десктоп

Криптография: Тук се крие най-разпространеното недоразумение в тази категория. Обикновените разговори в Telegram – тези, които се появяват на всички ваши устройства едновременно – Те не са криптирани от край до край.. Те са криптирани между вас и сървъра и се съхраняват на сървъра, което е точно това, което ви позволява да отворите същия разговор на всяко устройство. Криптирането от край до край съществува само в... тайни разговори, които са индивидуални и са прикрепени към едно устройство. Групите и каналите никога не са цялостни.

Резервно копие: Това не важи по същия начин, защото историята вече се намира в облака на услугата по подразбиране.

Метаданни: Регистрация по телефонен номер, с възможност за използване на публичен прякор и скриване на номера ви от другите — полезна функция за участие в големи групи, без да се излагате.

Групи и файлове: Той е шампион по мащаб, с групи до 200 000 членове, канали без ограничение на последователите и възможност за качване на много големи файлове.

Накратко: Отлично за общност, канали и прехвърляне на файлове. За лични разговори използвайте Secret Chat или друго приложение.

3. Signal – Android, iOS и компютър

Криптография: Цялостна свързаност по подразбиране за всичко - съобщения, групи, гласови и видео разговори. Протоколът е отворен, одитиран и същият, използван от други приложения за съобщения.

Резервно копие: По подразбиране няма автоматично архивиране в облака. В Android има локално архивиране, защитено с защитна фраза, която запазвате – ако загубите фразата, губите историята. Това е неудобно нарочно: няма четливо копие извън устройството ви.

Метаданни: Това е истинската разлика. Услугата се управлява от организация с нестопанска цел, а системният дизайн минимизира съхраняваната информация – на практика, малко повече от регистрационния номер и датата на последната връзка.

Групи: Груповите разговори и груповите чатове използват същото криптиране като индивидуалните разговори.

Накратко: Изборът за тези, които дават приоритет на поверителността пред удобството. Препятствието никога не е техническо, а социално — работи само ако и другият човек го използва.

4. Discord – Android, iOS, уеб и десктоп

Криптография: текстови съобщения и директни съобщения Те не са от край до край.; Данните се съхраняват на сървърите на платформата, което позволява търсене в историята, модериране и ботове. Гласовите и видео разговорите вече са с криптиране от край до край.

Резервно копие: Всичко се хоства на сървъра по подразбиране, достъпно от всяко устройство.

Метаданни: Регистрацията е по имейл, без да се изисква телефонен номер — въпреки че в няколко общности се изисква потвърждение по телефона.

Групи: Структурата е различна от всяка друга: сървърите са разделени на текстови и гласови канали, с роли, разрешения и винаги отворени гласови чат стаи.

Накратко: Ненадминат за обществена употреба и непрекъснат гласов разговор. Не е мястото за деликатни теми.

5. WeChat – Android, iOS и уеб

Криптография: Не предлага криптиране от край до край.

Метаданни и правен контекст: Компанията работи съгласно китайското законодателство, което налага на платформите задължения за запазване на данни и модериране на съдържание. Това е най-важният фактор при оценката и е независим от качеството на приложението.

Характеристики: Тя функционира като цялостна платформа – съобщения, плащания, услуги, мини-приложения – и е доминираща в Китай, което я прави практически задължителна за всеки с професионални или семейни връзки там.

Накратко: Използвайте го, ако трябва да говорите с някого, който е само на него, и третирайте разговорите така, сякаш не са лични.

Сляпото място на всеки: резервните копия.

Това е детайлът, който на практика обезсмисля голяма част от защитата, която хората си мислят, че имат. Разговор, криптиран от край до край, може да бъде копиран, в четлив текст, в облака на телефона ви – и оттам нататък той вече не е защитен от месинджъра и зависи единствено от сигурността на вашия облачен акаунт.

Какво да направите, по ред на важност:

• Активирайте криптирано архивиране. Когато приложението го предлага, пазете паролата или ключа на сигурно място — без него никой не може да възстанови нищо, дори поддръжката.
• Защитете вашия облачен акаунт. Със силна парола и двуетапно потвърждаване тя отвори задната врата към историята на чата ви.
• Решете дали искате резервно копие. Липсата на резервно копие е най-личният и най-рисковият вариант: ако загубите устройството, губите всичко. Това е съзнателен избор и всеки прави своя собствен.

Метаданни: какво знае услугата, дори без да чете нищо

Дори и с перфектно криптиране, услугата записва елементи като: вашия телефонен номер или имейл адрес, с кого обменяте съобщения, време и честота, вашите групи, модела на устройството, мрежовия адрес и, в зависимост от услугата, целия ви списък с контакти.

За да се уверите сами в това, без да разчитате на която и да е статия, има един проверим начин: разделът “Сигурност на данните” в Play Store и етикети за поверителност в App Store. И двете са твърдения от разработчика за това какви данни се събират и какво е свързано с вашата самоличност. Сравняването на две приложения за съобщения на тези екрани е най-честният тест, който съществува – и отнема две минути.

Как да изберете въз основа на вашия конкретен случай.

• Говорете с всички в Бразилия: На практика, WhatsApp. Мрежата е ресурсът, а не приложението.
• Деликатна тема: Signal или таен чат в Telegram.
• Голяма общност, канал, промоция: Телеграма.
• Учебна група, игра, непрекъснат глас: Раздор.
• Контакт с Китай: WeChat, без илюзия за поверителност.
• Работа: Използвайте корпоративния инструмент на компанията, а не личния си куриер – разделянето защитава и двете страни.

Корекции, които се отнасят за всеки месинджър.

• Двуетапното потвърждаване е активирано. Това е, което пречи на някой да поеме контрола над акаунта ви, използвайки шестцифрения код.
• Никога не споделяйте шестцифрения код. Никой легитимен човек не иска пари. Който и да поиска, използва вашия акаунт, за да иска пари от вашите контакти.
• Проверете свързаните устройства. Всички приложения имат този списък. Затворете сесиите, които не разпознавате.
• Настройте кой може да ви добавя към групи. И кой вижда вашата снимка, вашия статус и кога сте били видени за последно.
• Активиране на парола или биометрично заключване в самото приложение, ако то предлага тази опция.
• Изключете автоматичното изтегляне на медийни файлове. Това спестява място и избягва автоматичното запазване на входящите групови съобщения.
• Проверете разрешенията. Messenger изисква камера, микрофон, контакти и файлове. Не се нуждае от услуги за местоположение във фонов режим.

Обичайни грижи или грешки

• Да предположим, че всеки разговор в Telegram е от край до край: Само тайните разговори са. Това е най-често срещаното погрешно схващане в тази категория.
• Оставете резервното копие некриптирано: Това обезсилва значителна част от защитата на приложението.
• Повторно използване на парола: Пробив в данните на който и да е уебсайт се превръща в пробив в облачния ви акаунт, който съхранява вашите резервни копия.
• Инсталирайте модифицирана версия: “Модовете” с допълнителни функции изискват инсталиране извън магазина, нарушават сигурността на приложението и могат да доведат до забрана на акаунта.
• Споделяне на лични данни в отворена група: Голяма група е публично пространство, където непознати четат всичко.
• Игнорирайте предупреждението за сигурност: Известията за нови влизания или промени в телефонния ви номер съществуват именно за да можете да реагирате незабавно.

Интересни алтернативи

• Фейсбук Месинджър: Интегрирано в социалната мрежа, с криптиране от край до край, достъпно в разговорите.
• Чат в Google: Свързано с Gmail и Workspace, това е логично за тези, които вече живеят в тази екосистема.
• Slack и Microsoft Teams: Работни инструменти, с история, управлявана от компанията — и е добре да се помни, че в корпоративна среда разговорът принадлежи на организацията.
• Матрица и други отворени протоколи: Те позволяват собствен сървър и криптиране от край до край. Изискват повече технически познания и са опция за тези, които не искат да зависят от никоя компания.
• SMS и RCS: Стандартът RCS донесе модерни функции на собственото приложение за съобщения на мобилния телефон, с криптиране от край до край в някои случаи, в зависимост от приложенията и от двата края.

Кодът за сигурност на разговора: за какво е това предупреждение?

Всеки месинджър с криптиране от край до край има, скрито в разговора, код за сигурност — поредица от числа, почти винаги придружена от QR код. Появява се, когато докоснете името на контакта и въведете “криптиране”, “номер за сигурност” или подобно име. Почти никой не отваря този екран и той отговаря на важен въпрос: как да разберете, че говорите с правилния човек, а не с някой по средата?

Процесът е прост. Този код се извлича от ключовете на двете устройства. Ако вашият код и кодът на вашия контакт са еднакви – и практичният начин да проверите е да сканирате QR кода му, когато сте заедно – разговорът е между вас двамата и никой друг. Това е стъпката, която трансформира “Вярвам, че приложението го прави правилно” в “Проверих”.

По-важно от конферентния разговор е автоматичното известяване: когато кодът за сигурност на даден контакт се промени, приложението показва съобщение по средата на разговора. Това се случва по тривиални причини – човекът е сменил телефона, преинсталирал е приложението или е променил номера си. Също така се случва и в най-лошия случай, когато някой е поел контрола над акаунта му. Практическото правило е едно и също и в двата случая: Ако кодът се е променил и след това сте получили заявка за пари, плащане чрез Pix или шестцифрен код, потвърдете по телефона, преди да направите каквото и да било друго.. Не чрез текстово съобщение: чрез телефонно обаждане, с гласа на човека.

Струва си също да активирате известието за промяна на код в настройките за сигурност на приложението, ако не е активирано по подразбиране. Това е предупреждение, което не струва нищо и е точно това, което отличава тези, които се хващат на измамата, от техните роднини, които не се хващат.

Смяна на телефони или телефонни номера без загуба – или изтичане – на вашата история.

Миграцията е времето, когато хората губят най-много разговори и оставят най-много врати отворени. Скрипт, който работи за всеки месинджър:

1. Първо, потвърдете къде се намира резервното ви копие. А какво ще стане, ако е криптирано? Мигрирането без разрешаване на този проблем е класически начин да се загубят години разговори.
2. Запишете паролата за двуетапно потвърждаване. Той ще бъде поискан по време на активирането на новото устройство и няма начин да го извлечете, ако не го имате.
3. Предпочитайте директно прехвърляне между устройства. Когато приложението го предлага. По-бързо е и не зависи от облака. Миграцията между различни системи обикновено е най-трудоемкият случай и има свой собствен инструмент — струва си да потърсите официалните инструкции на приложението предварително, а не след това.
4. На старото устройство прекъснете връзката с акаунта. И едва след това възстановете фабричните настройки. Продаването или подаряването на телефон с активна сесия е все едно да подарите разговор заедно с него.
5. Прегледайте списъка със свързани устройства. На следващия ден. Там се появяват всички останали сесии.

Промяната на номера ви изисква допълнителни грижи, които почти никой не полага: използвайте функцията на Променете номера си в приложението., Вместо просто да създава нов акаунт, той мигрира групи и уведомява контактите. И разберете какво се случва със старата линия: деактивираният номер се връща на оператора и може да бъде предоставен на друг човек след известно време. Ако вашият акаунт за съобщения все още е свързан с него, който получи линията, получава и кода за активиране. Ето защо двуетапното потвърждаване престава да бъде по избор в този момент.

Групи: кой какво вижда и какво прави - линк за покана

Групите са места, където поверителността на потребителите на месинджъри често изтича без никакви технически проблеми. Три практически факта, които променят поведението на тези, които ги познават:

• В множество приложения за съобщения всеки участник може да вижда телефонните номера на останалите. Присъединяването към група от хиляда души е като да дадете телефонния си номер на хиляда непознати – и точно толкова много хора биват измамени скоро след като се присъединят към който и да е списък.
• Линковете за покани са публични по своята същност. Всеки, който има адреса, може да влезе без одобрение. Линк, поставен на отворена страница, в социалните мрежи или в друга група, може да бъде намерен от всеки, включително чрез търсачки. Ако групата е важна, използвайте одобрението на участниците от администратора и подновявайте линка, когато се появи нежелан човек.
• Напускането на група не е толкова дискретно, колкото изглежда. Някои приложения вече уведомяват администраторите само когато някой напусне, но това варира от услуга до услуга и се променя в зависимост от версията. Ако дискретността е важна, заглушете групата и я архивирайте, вместо да напускате.

За големи групи – жилищна сграда, училище, работа, общност – е най-добре да се третира всяко съобщение така, сякаш е произнесено на глас в стая с непознати. Защото точно това трябва да бъде. Снимките, адресите, рутината, планираните пътувания и разписките за плащане на деца не трябва да циркулират там, а скрийншотовете на групата са материалът, който най-често пътува извън нея.

Други въпроси относно месинджърите

Как да разбера дали говоря с правилния човек?

Сравнете кода за сигурност в разговора, за предпочитане като сканирате QR кода, когато сте заедно. И винаги бъдете подозрителни, ако известието за промяна на кода е последвано от искане за пари: в този случай се обадете на човека, преди да отговорите на каквото и да било.

Загубих мобилния си телефон. Какво да направя първо?

Помолете вашия оператор да блокира вашата SIM карта, което ще ви попречи да получите кода за активиране; след това излезте от сесиите си за съобщения през интернет или друго устройство и променете паролата за облачния акаунт, който съхранява резервното ви копие. След това уведомете контактите си, че може да получават заявки за пари на ваше име.

Трябва ли ми едно и също приложение на всички устройства?

Не, но всяко свързано устройство е друго място, където разговорите ви са четливи. Запазете само тези, които действително използвате, и премахнете останалите от списъка със свързани устройства – служебните компютри и взетите назаем таблети често се забравят там.

Добре ли е да се използва повече от едно приложение за съобщения?

Това е добре и е нормален сценарий: една услуга за цялата мрежа, друга за чувствителни теми и трета за общността. Грешката е обратната - опитът да се обедини всичко в една услуга в крайна сметка води до работа с чувствителни проблеми в приложението, където историята се съхранява на сървъра.

Ако изтрито съобщение изчезне от устройството на другия човек?

Част от видимия разговор се запазва в рамките на позволения от приложението период от време и нищо извън него. Това не предотвратява правенето на екранни снимки, не предотвратява заснемането на снимки на екрана от друго устройство и не променя това, което вече е било препратено на трети страни.

Прочетете също

• Онлайн чат: Запознайте се с хора и създайте истински приятели
• Безплатни приложения за запознанства: 10 опции и за кого са предназначени
• Чат с непознати: Как да говорите, без да разкривате данните си
• Чат с камера: Приложения за приятелства и нови срещи
• Запознанства след развод: профил, безопасност и какво да очаквате

Често задавани въпроси (FAQ)

Заключение

Изборът на приложение за съобщения е компромис. WhatsApp предлага криптиране по подразбиране и, най-важното, осигурява мрежата – всички вече са там. Telegram предлага мащабируемост и удобство за различни платформи, за сметка на съхраняване на историята ви на своя сървър. Signal предлага най-високия стандарт за поверителност и таксува за удобство. Discord предлага общност и глас, но му липсва поверителност на съдържанието. WeChat предлага достъп до Китай и това е всичко.

Ако можете да направите само две неща, след като прочетете това, нека те бъдат следните: активиране на двуетапно потвърждаване в приложението, което използвате най-много и Проверете дали резервното ви копие е криптирано.. Заедно те решават двата най-често срещани проблема – кражба на акаунт и изложена история в облака – за по-малко от пет минути.

Запазете тази статия за бъдещи справки, когато настройвате ново устройство, и я споделете с всеки, който все още смята, че всички разговори в приложенията са поверителни по своята същност.