Лучшие мессенджеры для онлайн-общения: шифрование, резервное копирование и сравнение групп.

Прежде чем проводить какие-либо сравнения, внесем уточнение, чтобы не тратить время зря: приложения, описанные в этом руководстве, являются посланники. Они предназначены для общения с людьми, которых вы уже знаете — семьей, друзьями, коллегами, рабочими группами, сообществами, частью которых вы уже являетесь. Это не приложения для знакомства с новыми людьми, и использование их с такими ожиданиями гарантированно приведет к разочарованию.

После завершения согласования остается действительно важный вопрос, на который почти ни один список не дает ответа: В чём заключается конкретное различие между ними? Не по количеству стикеров, а по тому, что можно проверить — кто может читать ваши сообщения, что происходит с резервной копией, сколько информации о вас остается у компании даже без прочтения содержимого и насколько далеко заходят группы. Именно такое сравнение вы найдете здесь.

Сквозное шифрование: что это такое и что оно не защищает.

Сквозное шифрование означает, что сообщение кодируется на вашем устройстве и расшифровывается только на устройстве получателя. При этом даже сервер сервиса не может прочитать содержимое — оно передается в запечатанном пакете.

Это реальная и важная защита. Но у неё есть ограничения, о которых почти никто не рассказывает:

• Это не скрывает, кто с кем разговаривал. Сервер по-прежнему знает, что два номера обменялись сообщениями, когда и как часто. Это метаданные, а метаданные не шифруются.
• Это не обеспечивает защиту устройства. Если кто-то получит доступ к вашему разблокированному телефону, он сможет прочитать всё содержимое. Шифрование защищает устройство, а не экран.
• Это не предотвращает создание скриншотов. Получатель может оставить себе и передать все, что пожелает.
• Это можно восстановить с помощью резервной копии. Это самый распространённый тип отверстий, и он заслуживает отдельного раздела ниже.
• Это не всегда связано. Она существует в нескольких сервисах, но только в определенных режимах, которые требуют активации диалога для каждого отдельного разговора.

Основные источники информации, сравниваемые на основе того, что можно проверить.

1. WhatsApp – Android, iOS, веб-версия и настольная версия

Криптография: По умолчанию обеспечивается сквозное соединение во всех индивидуальных и групповых разговорах, а также в голосовых и видеозвонках. Активация не требуется.

Резервная копия: Вот что следует учитывать. Резервная копия хранится в облачном сервисе вашего телефона и исторически выходила за рамки сквозного шифрования. Сегодня же существует возможность... резервное копирование с сквозным шифрованием, Защищено паролем или ключом — эту функцию необходимо активировать в настройках чата.

Метаданные: Для этого требуется номер телефона, и он работает из вашего списка контактов. Именно этот сервис списков контактов в наибольшей степени зависит от данной связи.

Группы и звонки: Группы до 1024 участников и видеозвонки с десятками людей.

Суммируя: Наилучшее сочетание стандартной безопасности с тем важным фактом, что все уже подключены. Включите двухфакторную аутентификацию и зашифрованное резервное копирование, и всё готово.

2. Telegram – Android, iOS, веб-версия и версия для настольных компьютеров

Криптография: В этом и кроется самое распространенное заблуждение в этой категории. Обычные переписки в Telegram — те, которые отображаются одновременно на всех ваших устройствах — Они не используют сквозное шифрование.. Между вами и сервером данные шифруются и хранятся на сервере, что и позволяет вам начать один и тот же разговор на любом устройстве. Сквозное шифрование существует только в... секретные разговоры, которые являются индивидуальными и прикреплены к одному устройству. Группы и каналы никогда не бывают сквозными.

Резервная копия: В данном случае это не так, поскольку история по умолчанию уже хранится в облаке сервиса.

Метаданные: Регистрация по номеру телефона с возможностью использования общедоступного псевдонима и сокрытия вашего номера от других — полезная функция для участия в больших группах без риска раскрыть свою личность.

Группы и файлы: Это чемпион по масштабируемости, предлагающий группы до 200 000 участников, каналы без ограничений по количеству подписчиков и возможность загрузки очень больших файлов.

Суммируя: Отлично подходит для общения в сообществе, создания каналов и передачи файлов. Для личных бесед используйте Secret Chat или другое приложение.

3. Signal – Android, iOS и компьютер

Криптография: По умолчанию обеспечивается сквозное соединение для всего — сообщений, групп, голосовых и видеозвонков. Протокол открытый, подлежащий аудиту и используется в других мессенджерах.

Резервная копия: В Android по умолчанию отсутствует автоматическое резервное копирование в облако. Существует локальная резервная копия, защищенная кодовой фразой, которую вы сохраняете — если вы потеряете фразу, вы потеряете историю. Это сделано намеренно, чтобы не было возможности прочитать данные вне вашего устройства.

Метаданные: В этом и заключается настоящее отличие. Сервис управляется некоммерческой организацией, и в системе минимизируется объем хранимых данных — на практике это не более чем зарегистрированный номер и дата последнего подключения.

Группы: В групповых звонках и групповых чатах используется то же шифрование, что и в индивидуальных разговорах.

Суммируя: Это выбор для тех, кто ставит конфиденциальность выше удобства. Препятствие никогда не бывает техническим, оно социальное — это работает только в том случае, если другой человек тоже этим пользуется.

4. Discord – Android, iOS, веб-версия и настольная версия

Криптография: текстовые сообщения и личные сообщения Они не соединены в одну линию.; Данные хранятся на серверах платформы, что обеспечивает возможность поиска по истории сообщений, модерацию и использование ботов. Голосовые и видеозвонки теперь поддерживают сквозное шифрование.

Резервная копия: По умолчанию все файлы размещены на сервере и доступны с любого устройства.

Метаданные: Регистрация осуществляется по электронной почте, номер телефона не требуется — хотя в некоторых населенных пунктах требуется подтверждение по телефону.

Группы: Эта структура не похожа ни на одну другую: серверы разделены на текстовые и голосовые каналы, с ролями, правами доступа и постоянно открытыми голосовыми чатами.

Суммируя: Идеально подходит для совместного использования и непрерывного голосового общения. Не место для обсуждения деликатных тем.

5. WeChat – Android, iOS и веб-версия

Криптография: Оно не обеспечивает сквозное шифрование.

Метаданные и правовой контекст: Компания работает в соответствии с китайским законодательством, которое обязывает платформы хранить данные и модерировать контент. Это наиболее важный фактор при оценке, и он не зависит от качества приложения.

Функции: Она функционирует как полноценная платформа — обмен сообщениями, платежи, сервисы, мини-приложения — и доминирует в Китае, что делает ее практически обязательной для всех, кто имеет там профессиональные или семейные связи.

Суммируя: Используйте его, если вам нужно поговорить с кем-то, кто пользуется только им, и относитесь к разговорам так, как будто они не являются приватными.

Слепое пятно у всех: резервные копии.

Именно эта деталь на практике сводит на нет большую часть защиты, на которую рассчитывают пользователи. Зашифрованный сквозным шифрованием разговор может быть скопирован в читаемом текстовом виде в облачное хранилище вашего телефона — и с этого момента он больше не защищен мессенджером и зависит исключительно от безопасности вашей облачной учетной записи.

Что делать, в порядке важности:

• Включите зашифрованное резервное копирование. Если приложение предоставляет такую возможность, храните пароль или ключ в безопасном месте — без него никто ничего не сможет восстановить, даже служба поддержки.
• Защитите свой облачный аккаунт. Используя надежный пароль и двухфакторную аутентификацию, она открыла лазейку к вашей истории чатов.
• Решите, нужна ли вам резервная копия. Отсутствие резервной копии — самый конфиденциальный и рискованный вариант: если вы потеряете устройство, вы потеряете всё. Это осознанный выбор, и каждый делает его по-своему.

Метаданные: то, что сервис знает, даже не читая ничего.

Даже при идеальном шифровании сервис записывает такие элементы, как: ваш номер телефона или адрес электронной почты, с кем вы обмениваетесь сообщениями, время и частоту обмена, ваши группы, модель устройства, сетевой адрес и, в зависимости от сервиса, весь ваш список контактов.

Чтобы проверить это самостоятельно, не полагаясь на статьи, есть проверенный способ: раздел “Безопасность данных” в Play Store и этикетки конфиденциальности В App Store есть два заявления от разработчика о том, какие данные собираются и какие связаны с вашей личностью. Сравнение двух мессенджеров на этих экранах — самый честный тест, который можно провести, и он займет всего две минуты.

Как сделать выбор, исходя из вашей конкретной ситуации.

• Поговорите со всеми в Бразилии: На практике это WhatsApp. Ресурсом является сеть, а не приложение.
• Деликатная тема: Signal, или секретный чат в Telegram.
• Крупное сообщество, канал, продвижение: Телеграмма.
• Учебная группа, игра, непрерывный голос: Дискорд.
• Контакты с Китаем: WeChat – никаких иллюзий конфиденциальности.
• Работа: Используйте корпоративный инструмент компании, а не свой личный мессенджер — разделение защищает обе стороны.

Эти настройки применимы ко всем мессенджерам.

• Включена двухфакторная аутентификация. Именно это предотвращает захват вашего аккаунта с помощью шестизначного кода.
• Никогда не сообщайте шестизначный код. Никто из законных лиц не просит денег. Тот, кто просит, использует ваш аккаунт для вымогательства денег у ваших контактов.
• Проверьте подключенные устройства. Этот список есть во всех приложениях. Закрывайте сеансы, которые вам незнакомы.
• Настройте параметры, позволяющие добавлять вас в группы. А кто видит вашу фотографию, ваш статус и время вашего последнего посещения?.
• Включить блокировку паролем или биометрической идентификацией. в самом приложении, если такая опция доступна.
• Отключите автоматическую загрузку медиафайлов. Это экономит место и предотвращает автоматическое сохранение входящих групповых сообщений.
• Проверьте права доступа. Для работы мессенджера необходимы камера, микрофон, контакты и файлы. Фоновые службы определения местоположения ему не требуются.

Распространенные ошибки и меры предосторожности

• Предполагать, что каждый разговор в Telegram является сквозным: Только секретные разговоры таковыми являются. Это самое распространенное заблуждение в этой категории.
• Оставьте резервную копию незашифрованной: Это сводит на нет значительную часть защиты, обеспечиваемой приложением.
• Повторно использовать пароль: Утечка данных на любом веб-сайте приводит к утечке данных из вашей облачной учетной записи, где хранятся ваши резервные копии.
• Установите модифицированную версию: Модификации с дополнительными функциями требуют установки вне магазина приложений, нарушают безопасность приложения и могут привести к блокировке аккаунта.
• Обмен персональными данными в открытой группе: Большая группа людей – это общественное пространство, где все незнакомцы читают все подряд.
• Игнорировать предупреждение системы безопасности: Уведомления о новых входах в систему или изменениях вашего номера телефона существуют именно для того, чтобы вы могли немедленно отреагировать.

Интересные альтернативы

• Facebook-мессенджер: Интегрирована в социальную сеть, в переписке доступно сквозное шифрование.
• Google Чат: Благодаря интеграции с Gmail и Workspace, это решение идеально подходит для тех, кто уже работает в этой экосистеме.
• Slack и Microsoft Teams: Рабочие инструменты с историей, хранящейся в компании, — и важно помнить, что в корпоративной среде обсуждение принадлежит организации.
• Матричный и другие открытые протоколы: Они позволяют использовать собственный сервер и сквозное шифрование. Они требуют более высокого уровня технических знаний и являются вариантом для тех, кто не хочет зависеть от какой-либо компании.
• SMS и RCS: Стандарт RCS привнес современные функции в собственные приложения для обмена сообщениями на мобильных телефонах, в некоторых случаях, в зависимости от приложений на обоих концах, включая сквозное шифрование.

Код безопасности разговора: для чего это предупреждение?

В каждом мессенджере со сквозным шифрованием в переписке скрыта функция шифрования. код безопасности — Последовательность чисел, почти всегда сопровождаемая QR-кодом. Она появляется, когда вы нажимаете на имя контакта и вводите “шифрование”, “код безопасности” или подобное название. Практически никто не открывает этот экран, и он отвечает на важный вопрос: как узнать, что вы разговариваете с нужным человеком, а не с кем-то посередине?

Процесс прост. Этот код формируется на основе ключей обоих устройств. Если ваш код и код вашего контакта совпадают — а наиболее практичный способ проверить это — отсканировать их QR-код, когда вы находитесь вместе, — то общение происходит только между вами двумя и никем другим. Это шаг, который превращает “Я уверен, что приложение работает правильно” в “Я проверил”.

Важнее самого конференц-звонка является автоматическое уведомление: при изменении кода безопасности контакта приложение отображает сообщение прямо во время разговора. Это происходит по пустяковым причинам — человек сменил телефон, переустановил приложение или сменил номер. А также в худшем случае, когда кто-то завладел его учетной записью. Практическое правило в обоих случаях одинаково: Если код изменился, а затем вы получили запрос на перевод денег, платеж через Pix или шестизначный код, подтвердите это по телефону, прежде чем предпринимать какие-либо другие действия.. Не посредством текстового сообщения, а по телефону, с личным голосом собеседника.

Также стоит включить уведомление об изменении кода в настройках безопасности приложения, если оно не включено по умолчанию. Это бесплатное предупреждение, которое отличает тех, кто попался на удочку мошенников, от их родственников, которые не стали жертвами аферы.

Смена телефонов или телефонных номеров без потери или утечки истории звонков.

Миграция — это время, когда люди чаще всего теряют возможность общаться и оставляют больше дверей открытыми. Вот сценарий, который подойдёт для любого мессенджера:

1. Прежде всего, подтвердите, где находится ваша резервная копия. А что, если данные зашифрованы? Перенос данных без решения этой проблемы — классический способ потерять годы общения.
2. Запишите пароль для двухфакторной аутентификации. Он будет запрошен во время активации на новом устройстве, и восстановить его, если у вас его нет, невозможно.
3. Предпочтительнее прямая передача данных между устройствами. Если приложение это предлагает. Это быстрее и не зависит от облака. Миграция между различными системами обычно является наиболее трудоемким случаем и требует отдельного инструмента — стоит заранее ознакомиться с официальными инструкциями приложения, а не после.
4. На старом устройстве отключите учетную запись. И только после этого восстанавливайте заводские настройки. Продажа или дарение телефона с активной сессией — это все равно что дарить вместе с ним и возможность вести разговор.
5. Просмотрите список подключенных устройств. На следующий день. Именно там появляются все оставшиеся сессии.

Смена номера требует особой осторожности, которой почти никто не уделяет внимания: воспользуйтесь функцией Измените свой номер телефона в приложении., Вместо простого создания новой учетной записи, происходит перенос групп и уведомление контактов. И поймите, что происходит со старой линией: деактивированный номер возвращается оператору и через некоторое время может быть передан другому человеку. Если ваш мессенджер все еще привязан к ней, тот, кто получит эту линию, также получит код активации. Именно поэтому двухфакторная аутентификация на этом этапе перестает быть необязательной.

Группы: кто что видит и что делает — ссылка-приглашение

Группы — это места, где часто происходит утечка конфиденциальной информации из мессенджеров без каких-либо технических сбоев. Три практических факта, которые меняют поведение тех, кто их знает:

• В различных мессенджерах каждый участник может видеть номера телефонов других. Присоединение к группе из тысячи человек — это как передать свой номер телефона тысяче незнакомцев, и именно так многие люди становятся жертвами мошенничества вскоре после регистрации в любом списке рассылки.
• Пригласительные ссылки по своей природе являются общедоступными. Любой, у кого есть адрес, может войти без разрешения. Ссылка, размещенная на открытой странице, в социальных сетях или в другой группе, может быть найдена кем угодно, в том числе через поисковые системы. Если группа важна, используйте одобрение участников администратором и обновляйте ссылку, когда появляется нежелательный участник.
• Покидание группы не так уж и незаметно, как кажется. В некоторых приложениях уведомления о выходе пользователей отправляются только администраторам, но это зависит от конкретного сервиса и меняется с каждой версией. Если важна конфиденциальность, лучше отключить уведомления группы и заархивировать её, вместо того чтобы покидать её.

Для больших групп — в многоквартирных домах, школах, на работе, в общественных местах — лучше всего относиться к каждому сообщению так, как если бы оно было произнесено вслух в комнате с незнакомыми людьми. Потому что именно так оно и должно быть. Фотографии детей, адреса, распорядок дня, запланированные поездки и квитанции об оплате не должны там распространяться, а скриншоты групповых встреч — это тот материал, который чаще всего выходит за их пределы.

Другие вопросы о мессенджерах

Как мне понять, что я разговариваю с нужным человеком?

Сравните код безопасности в переписке, предпочтительно отсканировав QR-код во время общения. И всегда настороже, если после уведомления об изменении кода следует просьба о деньгах: в этом случае позвоните человеку, прежде чем отвечать на что-либо.

Я потерял мобильный телефон. Что мне делать в первую очередь?

Попросите своего оператора заблокировать вашу SIM-карту, что помешает вам получить код активации; затем выйдите из сеансов обмена сообщениями через веб-браузер или другое устройство и смените пароль для облачного аккаунта, в котором хранится ваша резервная копия. После этого сообщите своим контактам, что они могут получать запросы на перевод денег от вашего имени.

Нужно ли устанавливать одно и то же приложение на все устройства?

Нет, но каждое подключенное устройство — это еще одно место, где ваши разговоры можно прочитать. Оставляйте только те, которыми вы действительно пользуетесь, и удаляйте остальные из списка подключенных устройств — рабочие компьютеры и взятые напрокат планшеты часто забываются там.

Допустимо ли использовать более одного мессенджера?

Это нормально и является обычной практикой: один сервис для всей сети, другой для конфиденциальных тем и ещё один для сообщества. Ошибка заключается в обратном — попытка объединить всё в одном сервисе приводит к тому, что конфиденциальные вопросы решаются в приложении, где история хранится на сервере.

Что делать, если удалённое сообщение исчезло с устройства другого человека?

Часть видимой переписки сохраняется в течение времени, разрешенного приложением, и ничего после этого. Это не предотвращает создание скриншотов, не препятствует фотографированию экрана другим устройством и не изменяет то, что уже было переслано третьим лицам.

Читайте также

• Онлайн-чат: знакомьтесь с людьми и заводите настоящих друзей
• Бесплатные приложения для знакомств: 10 вариантов и для кого они предназначены.
• Общение с незнакомцами: как разговаривать, не раскрывая свои данные.
• Камера чата: приложения для дружбы и новых знакомств
• Знакомства после развода: профиль, безопасность и чего ожидать

Часто задаваемые вопросы (FAQ)

Заключение

Выбор мессенджера — это компромисс. WhatsApp предлагает шифрование по умолчанию и, что наиболее важно, предоставляет сеть — все уже там. Telegram предлагает масштабируемость и удобство кроссплатформенности, но за счет хранения истории на своем сервере. Signal предлагает высочайший уровень конфиденциальности и взимает плату за удобство. Discord предлагает сообщество и голосовую связь, но не обеспечивает конфиденциальность контента. WeChat предоставляет доступ к Китаю, и на этом все.

Если после прочтения этого у вас останутся только две мысли, пусть это будут следующие: включить двухэтапную проверку в приложении, которым вы пользуетесь чаще всего, и Проверьте, зашифрована ли ваша резервная копия.. Вместе они решают две наиболее распространенные проблемы — кражу учетных записей и утечку истории в облако — менее чем за пять минут.

Сохраните эту статью для дальнейшего использования при настройке нового устройства и поделитесь ею со всеми, кто до сих пор считает, что все разговоры в приложениях по своей природе являются приватными.