Cele mai bune aplicații de mesagerie pentru chat online: criptare, backup și comparație de grupuri

Înainte de orice comparație, o clarificare pentru a evita pierderea timpului: aplicațiile din acest ghid sunt mesageri. Sunt folosite pentru a comunica cu oameni pe care îi cunoști deja - familie, prieteni, colegi, grupuri de lucru, comunități din care faci deja parte. Nu sunt aplicații pentru a cunoaște oameni noi, iar utilizarea lor cu această așteptare duce la frustrare garantată.

Odată ce alinierea este completă, rămâne întrebarea care contează cu adevărat și la care aproape nicio listă nu răspunde: Care este diferența concretă dintre ele? Nu în ceea ce privește numărul de stickere, ci în ceea ce poate fi verificat - cine îți poate citi mesajele, ce se întâmplă cu copia de rezervă, câte informații despre tine rămân la companie chiar și fără a citi conținutul și cât de departe ajung grupurile. Aceasta este comparația pe care o veți găsi aici.

Criptarea end-to-end: ce este și ce nu protejează.

Criptarea end-to-end înseamnă că mesajul este criptat pe dispozitivul dvs. și doar decriptat pe dispozitivul destinatarului. Pe parcurs, nici măcar serverul serviciului nu poate citi conținutul - acesta transportă un pachet sigilat.

Este o protecție reală și importantă. Dar are limitări pe care aproape nimeni nu le explică:

• Nu ascunde cine a vorbit cu cine. Serverul știe în continuare că două numere au schimbat mesaje, când și cât de des. Acestea sunt metadate, iar metadatele nu sunt criptate.
• Nu protejează dispozitivul. Dacă cineva obține acces la telefonul tău deblocat, poate citi totul. Criptarea protejează dispozitivul, nu ecranul.
• Nu împiedică capturile de ecran. Destinatarul poate păstra și transmite mai departe orice dorește.
• Poate fi inversat printr-o copie de rezervă. Acesta este cel mai comun tip de gaură și merită o secțiune separată mai jos.
• Nu este întotdeauna conectat. Există în mai multe servicii, dar numai în anumite moduri în care trebuie să activați conversație cu conversație.

Principalii mesageri, comparați pe baza a ceea ce poate fi verificat.

1. WhatsApp – Android, iOS, web și desktop

Criptografie: În mod implicit, end-to-end, în toate conversațiile individuale și de grup, precum și în apelurile vocale și video. Nu este necesară activarea.

Copiere de rezervă: Acesta este aspectul de luat în considerare. Copia de rezervă merge în serviciul cloud al telefonului și, din punct de vedere istoric, nu intra în sfera de aplicare a criptării end-to-end. Astăzi există opțiunea de a... copie de rezervă criptată end-to-end, Protejat printr-o parolă sau cheie — aceasta trebuie activată de tine în setările de chat.

Metadate: Necesită un număr de telefon și funcționează din lista ta de contacte. Este serviciul de liste care se bazează cel mai mult pe această conexiune.

Grupuri și apeluri: Grupuri de până la 1.024 de participanți și apeluri video cu zeci de persoane.

În scurt: Cea mai bună combinație între securitatea standard și faptul crucial că toată lumea este deja acolo. Activează verificarea în doi pași și backup-ul criptat și ești gata de utilizare.

2. Telegram – Android, iOS, Web și desktop

Criptografie: Aici se află cea mai răspândită neînțelegere din această categorie. Conversațiile obișnuite de pe Telegram — cele care apar pe toate dispozitivele tale simultan — Nu sunt criptate end-to-end.. Acestea sunt criptate între tine și server și sunt stocate pe server, ceea ce îți permite să deschizi aceeași conversație pe orice dispozitiv. Criptarea end-to-end există doar în... conversații secrete, care sunt individuale și sunt atașate la un singur dispozitiv. Grupurile și canalele nu sunt niciodată end-to-end.

Copiere de rezervă: Acest lucru nu se aplică în același mod, deoarece istoricul se află deja în cloud-ul serviciului în mod implicit.

Metadate: Înregistrare prin număr de telefon, cu opțiunea de a utiliza o poreclă publică și de a ascunde numărul de ceilalți — o funcție utilă pentru participarea în grupuri mari fără a te expune.

Grupuri și fișiere: Este campionul la scară largă, cu grupuri de până la 200.000 de membri, canale fără limită de urmăritori și posibilitatea de a încărca fișiere foarte mari.

În scurt: Excelent pentru comunitate, canale și transfer de fișiere. Pentru conversații private, folosește Secret Chat sau o altă aplicație.

3. Signal – Android, iOS și computer

Criptografie: Conectivitate end-to-end implicită pentru orice - mesaje, grupuri, apeluri vocale și video. Protocolul este deschis, auditabil și același cu cel adoptat de alte aplicații de mesagerie.

Copiere de rezervă: În mod implicit, nu există o copie de rezervă automată în cloud. Pe Android, există o copie de rezervă locală protejată de o frază de securitate pe care o salvați - dacă pierdeți fraza, pierdeți și istoricul. Este incomod intenționat: nu există o copie lizibilă în afara dispozitivului.

Metadate: Acesta este adevăratul factor de diferențiere. Serviciul este operat de o organizație non-profit, iar designul sistemului minimizează ceea ce este stocat - în practică, puțin mai mult decât numărul înregistrat și data ultimei conexiuni.

Grupuri: Apelurile de grup și chaturile de grup folosesc aceeași criptare ca și conversațiile individuale.

În scurt: Alegerea pentru cei care prioritizează confidențialitatea în detrimentul confortului. Obstacolul nu este niciodată tehnic, ci social — funcționează doar dacă și cealaltă persoană îl folosește.

4. Discord – Android, iOS, Web și desktop

Criptografie: mesaje text și mesaje directe Nu sunt de la un capăt la altul.; Datele sunt stocate pe serverele platformei, ceea ce permite căutarea în istoric, moderarea și utilizarea roboților. Apelurile vocale și video dispun acum de criptare end-to-end.

Copiere de rezervă: Totul este găzduit implicit pe server, accesibil de pe orice dispozitiv.

Metadate: Înregistrarea se face prin e-mail, fără a fi necesar un număr de telefon — deși în mai multe comunități este necesară verificarea telefonică.

Grupuri: Structura este diferită de oricare alta: servere împărțite în canale text și vocale, cu roluri, permisiuni și camere de chat vocale mereu deschise.

În scurt: Imbatabil pentru utilizare în comunitate și conversații vocale continue. Nu este locul potrivit pentru subiecte sensibile.

5. WeChat – Android, iOS și Web

Criptografie: Nu oferă criptare end-to-end.

Metadate și context juridic: Compania operează în conformitate cu legislația chineză, care impune platformelor obligații de păstrare a datelor și de moderare a conținutului. Acesta este cel mai important factor în evaluare și este independent de calitatea aplicației.

Caracteristici: Funcționează ca o platformă completă — mesagerie, plăți, servicii, mini-aplicații — și este dominantă în China, fiind practic obligatorie pentru oricine are legături profesionale sau familiale acolo.

În scurt: Folosește-l dacă trebuie să vorbești cu cineva care este doar pe el și tratează conversațiile ca și cum nu ar fi private.

Punctul orb al tuturor: copiile de rezervă.

Acesta este detaliul care, în practică, anulează o mare parte din protecția pe care oamenii cred că o au. O conversație criptată end-to-end poate fi copiată, sub formă de text lizibil, în cloud-ul telefonului tău - și din acel moment nu mai este protejată de mesagerie și depinde exclusiv de securitatea contului tău de cloud.

Ce trebuie făcut, în ordinea importanței:

• Activează backup-ul criptat. Acolo unde aplicația o oferă, păstrați parola sau cheia într-un loc sigur - fără ea, nimeni nu poate recupera nimic, nici măcar asistența.
• Protejați-vă contul în cloud. Cu o parolă puternică și verificare în doi pași, ea a deschis ușa din spate către istoricul tău de chat.
• Decide dacă vrei o copie de rezervă. A nu avea o copie de rezervă este cea mai privată și mai riscantă opțiune: dacă pierzi dispozitivul, pierzi totul. Este o alegere conștientă, iar fiecare își face propria alegere.

Metadate: ceea ce serviciul știe chiar și fără a citi nimic

Chiar și cu o criptare perfectă, serviciul înregistrează elemente precum: numărul de telefon sau adresa de e-mail, cu cine schimbați mesaje, orele și frecvența, grupurile dvs., modelul dispozitivului, adresa de rețea și, în funcție de serviciu, întreaga listă de contacte.

Pentru a verifica acest lucru singur, fără a vă baza pe niciun articol, există o modalitate verificabilă: secțiunea “Securitatea datelor” în Magazin Play și în etichete de confidențialitate în App Store. Ambele sunt declarații ale dezvoltatorului despre ce date sunt colectate și ce este legat de identitatea dvs. Compararea a două aplicații de mesagerie pe aceste ecrane este cel mai sincer test existent - și durează două minute.

Cum să alegi în funcție de cazul tău specific.

• Vorbește cu toată lumea din Brazilia: În practică, WhatsApp. Rețeaua este resursa, nu aplicația.
• Subiect sensibil: Signal sau chat secret pe Telegram.
• Comunitate extinsă, canal, promovare: Telegramă.
• Grup de studiu, joc, voce continuă: Discordie.
• Contactul cu China: WeChat, nicio iluzie a confidențialității.
• Lucru: Folosește instrumentul corporativ al companiei, nu mesagerul tău personal - separarea protejează ambele părți.

Ajustări care se aplică oricărui mesager.

• Verificarea în doi pași este activată. Asta împiedică pe cineva să vă preia contul folosind codul de șase cifre.
• Nu partajați niciodată codul de șase cifre. Nicio persoană legitimă nu cere bani. Oricine cere folosește contul tău pentru a solicita bani de la contactele tale.
• Verificați dispozitivele conectate. Toate aplicațiile au această listă. Închideți sesiunile pe care nu le recunoașteți.
• Ajustați cine vă poate adăuga în grupuri. Și cine îți vede fotografia, statusul și ora ultimei conectări.
• Activează parola sau blocarea biometrică în cadrul aplicației în sine, dacă aceasta oferă această opțiune.
• Dezactivați descărcările automate de fișiere media. Economisește spațiu și evită salvarea automată a mesajelor de grup primite.
• Verificați permisiunile. Messenger necesită o cameră, un microfon, contacte și fișiere. Nu are nevoie de servicii de localizare în fundal.

Îngrijire comună sau greșeli

• Să presupunem că fiecare conversație Telegram este end-to-end: Doar conversațiile secrete sunt. Aceasta este cea mai frecventă concepție greșită din această categorie.
• Lăsați copia de rezervă necriptată: Aceasta anulează o parte semnificativă a protecției aplicației.
• Reutilizați parola: O încălcare a securității datelor pe orice site web devine o încălcare a securității contului dvs. de cloud, care stochează copiile de rezervă.
• Instalați versiunea modificată: “Modurile” cu funcții suplimentare necesită instalare în afara magazinului, încalcă securitatea aplicației și pot duce la blocarea contului.
• Partajarea datelor personale într-un grup deschis: Un grup mare este un spațiu public, cu străini care citesc totul.
• Ignorați avertismentul de securitate: Notificările despre noile conectări sau modificările numărului dvs. de telefon există tocmai pentru a putea reacționa imediat.

Alternative interesante

• Facebook Messenger: Integrat în rețeaua socială, cu criptare end-to-end disponibilă în conversații.
• Chat Google: Legat de Gmail și Workspace, are sens pentru cei care trăiesc deja în ecosistemul respectiv.
• Slack și Microsoft Teams: Instrumente de lucru, cu un istoric gestionat de companie — și e bine să ne amintim că, într-un mediu corporatist, conversația aparține organizației.
• Matrix și alte protocoale deschise: Acestea permit propriul server și criptare end-to-end. Necesită mai multă expertiză tehnică și reprezintă opțiunea pentru cei care nu doresc să depindă de nicio companie.
• SMS și RCS: Standardul RCS a adus funcții moderne aplicației de mesagerie proprie a telefonului mobil, cu criptare end-to-end în unele cazuri, în funcție de aplicațiile de la ambele capete.

Codul de securitate al conversației: la ce este folosit acest avertisment?

Fiecare mesager cu criptare end-to-end are, ascuns în conversație, un cod de securitate — o secvență de numere, aproape întotdeauna însoțită de un cod QR. Apare atunci când atingeți numele contactului și introduceți “criptare”, “număr de securitate” sau un nume similar. Aproape nimeni nu deschide acest ecran și răspunde la o întrebare importantă: cum știi că vorbești cu persoana potrivită și nu cu cineva între acestea?

Procesul este simplu. Acest cod este derivat din cheile ambelor dispozitive. Dacă codul tău și codul contactului tău sunt identice - iar modalitatea practică de a verifica este să scanezi codul QR al acestuia când sunteți împreună - conversația este între voi doi și nimeni altcineva. Este pasul care transformă “Am încredere că aplicația face lucrurile corect” în “Am verificat”.

Mai importantă decât apelul de conferință este notificarea automată: când codul de securitate al unui contact se schimbă, aplicația afișează un mesaj în mijlocul conversației. Acest lucru se întâmplă din motive banale - persoana și-a schimbat telefonul, a reinstalat aplicația sau și-a schimbat numărul. Și se întâmplă și în cel mai rău caz, când cineva i-a preluat contul. Regula practică este aceeași în ambele cazuri: Dacă codul s-a modificat și apoi ați primit o solicitare de bani, o plată Pix sau un cod de șase cifre, confirmați telefonic înainte de a face orice altceva.. Nu prin mesaj text: prin apel telefonic, cu vocea persoanei respective.

De asemenea, merită să activați notificarea de modificare a codului în setările de securitate ale aplicației, dacă nu este activată în mod implicit. Este un avertisment care nu costă nimic și este exact ceea ce îi diferențiază pe cei care cad în plasa înșelătoriei de rudele lor care nu o fac.

Schimbarea telefoanelor sau a numerelor de telefon fără a pierde – sau a divulga – istoricul.

Migrarea este momentul în care oamenii pierd cele mai multe conversații și lasă cele mai multe uși deschise. Un script care funcționează pentru orice mesager:

1. În primul rând, confirmați unde se află copia de rezervă. Și dacă este criptat? Migrarea fără rezolvarea acestei probleme este o modalitate clasică de a pierde ani de conversație.
2. Notează parola pentru verificarea în doi pași. Va fi solicitat în timpul activării pe noul dispozitiv și nu există nicio modalitate de a-l recupera dacă nu îl aveți.
3. Prefer transfer direct între dispozitive. Când aplicația o oferă. Este mai rapidă și nu depinde de cloud. Migrarea între diferite sisteme este de obicei cel mai laborios caz și are propriul instrument — merită să cauți instrucțiunile oficiale ale aplicației în prealabil, nu după.
4. Pe vechiul dispozitiv, deconectați contul. Și abia apoi restaurați setările din fabrică. Vânzarea sau donarea unui telefon cu o sesiune activă este ca și cum ai dona o conversație odată cu el.
5. Verificați lista de dispozitive conectate. A doua zi. Acolo apar orice sesiuni rămase.

Schimbarea numărului necesită o atenție suplimentară pe care aproape nimeni nu o acordă: utilizați funcția Schimbă-ți numărul în aplicație., În loc să creeze pur și simplu un cont nou, acesta migrează grupurile și notifică contactele. Și înțelegeți ce se întâmplă cu linia veche: numărul dezactivat revine operatorului și poate fi dat unei alte persoane după un timp. Dacă numărul dvs. de mesagerie este încă conectat la acesta, oricine primește linia primește și codul de activare. De aceea, verificarea în doi pași încetează să mai fie opțională în acest moment.

Grupuri: cine vede ce și ce fac - link de invitație

Grupurile sunt locuri unde confidențialitatea mesageriei se scurge adesea fără a implica vreo deficiență tehnică. Trei lucruri practice care schimbă comportamentul celor care le cunosc:

• În mai multe aplicații de mesagerie, fiecare participant poate vedea numerele de telefon ale celorlalți. A te alătura unui grup de o mie de persoane este ca și cum ți-ai da numărul de telefon la o mie de străini — și așa ajung mulți oameni să fie înșelați la scurt timp după ce se înscriu pe orice listă.
• Linkurile de invitație sunt publice prin natura lor. Oricine are adresa poate intra fără aprobare. Un link lipit pe o pagină deschisă, pe rețelele de socializare sau într-un alt grup poate fi găsit de oricine, inclusiv prin motoarele de căutare. Dacă grupul este important, folosiți aprobarea participantului de către administrator și reînnoiți linkul atunci când apare o persoană nedorită.
• Părăsirea unui grup nu este atât de discretă pe cât pare. Unele aplicații notifică acum administratorii doar atunci când cineva pleacă, dar acest lucru variază de la serviciu la serviciu și se schimbă în funcție de versiuni. Dacă discreția este importantă, dezactivați sunetul grupului și arhivați-l în loc să plecați.

Pentru grupuri mari — apartamente, școală, serviciu, comunitate — cel mai bine este să tratezi fiecare mesaj ca și cum ar fi rostit cu voce tare într-o cameră cu străini. Pentru că exact așa ar trebui să fie. Fotografiile, adresele, rutinele, călătoriile planificate și chitanțele de plată ale copiilor nu ar trebui să circule acolo, iar capturile de ecran ale unui grup sunt materialul care circulă cel mai des în afara acestuia.

Alte întrebări despre mesageri

Cum știu dacă vorbesc cu persoana potrivită?

Compară codul de securitate din conversație, de preferință scanând codul QR atunci când sunteți împreună. Și fii întotdeauna suspicios dacă notificarea de modificare a codului este urmată de o solicitare de bani: în acest caz, sună persoana respectivă înainte de a răspunde la orice.

Mi-am pierdut telefonul mobil. Ce fac mai întâi?

Roagă-ți operatorul să-ți blocheze cartela SIM, ceea ce te împiedică să primești codul de activare; apoi, deconectează-te de la sesiunile de mesagerie prin web sau de pe alt dispozitiv și schimbă parola contului cloud care stochează copia de rezervă. După aceea, anunță-ți contactele că este posibil să primească solicitări de bani în numele tău.

Am nevoie de aceeași aplicație pe toate dispozitivele?

Nu, dar fiecare dispozitiv conectat este un alt loc unde conversațiile tale sunt lizibile. Păstrează doar pe cele pe care le folosești efectiv și elimină restul din lista de dispozitive conectate - computerele de la serviciu și tabletele împrumutate sunt adesea uitate acolo.

Este în regulă să folosești mai multe aplicații de mesagerie?

Este în regulă și este scenariul normal: un serviciu pentru întreaga rețea, altul pentru subiecte sensibile și altul pentru comunitate. Greșeala este opusul - încercarea de a reuni totul într-un singur serviciu și ajungerea la rezolvarea problemelor sensibile în aplicația unde istoricul este stocat pe server.

Dacă un mesaj șters dispare de pe dispozitivul celeilalte persoane?

O parte din conversația vizibilă este salvată în intervalul de timp permis de aplicație și nimic dincolo de acesta. Nu împiedică capturile de ecran, nu împiedică realizarea de fotografii ale ecranului de către un alt dispozitiv și nu modifică ceea ce a fost deja redirecționat către terți.

Citește și

• Chat online: Întâlnește oameni și fă-ți prieteni adevărați
• Aplicații de dating gratuite: 10 opțiuni și pentru cine sunt
• Discuții cu străini: Cum să vorbești fără să-ți dezvălui datele
• Chat cu cameră: aplicații pentru prietenii și noi întâlniri
• Întâlniri după divorț: Profil, siguranță și la ce să vă așteptați

Întrebări frecvente (FAQ)

Concluzie

Alegerea unei aplicații de mesagerie este un compromis. WhatsApp oferă criptare în mod implicit și, cel mai important, oferă rețeaua - toată lumea este deja acolo. Telegram oferă scalabilitate și confort multi-platformă, cu prețul stocării istoricului dvs. pe serverul său. Signal oferă cel mai înalt standard de confidențialitate și percepe taxe pentru confort. Discord oferă comunitate și voce, dar nu oferă confidențialitate conținutului. WeChat oferă acces la China și atât.

Dacă poți face doar două lucruri după ce citești asta, fie acestea: activați verificarea în doi pași în aplicația pe care o folosești cel mai des și Verificați dacă copia de rezervă este criptată.. Împreună, acestea rezolvă cele două probleme cele mai frecvente - furtul de conturi și istoricul expus în cloud - în mai puțin de cinci minute.

Păstrați acest articol pentru referințe viitoare atunci când configurați un dispozitiv nou și distribuiți-l cu oricine încă mai crede că toate conversațiile din aplicații sunt private prin natura lor.