Найкращі месенджери для онлайн-чату: шифрування, резервне копіювання та порівняння груп

Перед будь-яким порівнянням, уточнення, щоб уникнути втрати часу: програми в цьому посібнику є посланці. Вони призначені для спілкування з людьми, яких ви вже знаєте — родиною, друзями, колегами, робочими групами, спільнотами, частиною яких ви вже є. Це не додатки для знайомств з новими людьми, і їх використання з таким очікуванням гарантовано призводить до розчарування.

Після завершення вирівнювання залишається питання, яке дійсно має значення і на яке майже жоден список не відповідає: Яка конкретна різниця між ними? Не з точки зору кількості стікерів, а з точки зору того, що можна перевірити — хто може читати ваші повідомлення, що відбувається з резервною копією, скільки інформації про вас залишається в компанії навіть без читання вмісту, і як далеко заходять групи. Ось таке порівняння ви знайдете тут.

Наскрізне шифрування: що це таке і що воно не захищає.

Наскрізне шифрування означає, що повідомлення скремблується на вашому пристрої та розшифровується лише на пристрої одержувача. Під час передачі навіть сервер сервісу не може прочитати вміст — він передає запечатаний пакет.

Це реальний і важливий захист. Але він має обмеження, які майже ніхто не пояснює:

• Воно не приховує, хто з ким розмовляв. Сервер все ще знає, що два номери обмінювалися повідомленнями, коли та як часто. Це метадані, а метадані не зашифровані.
• Це не захищає пристрій. Якщо хтось отримає доступ до вашого розблокованого телефону, він зможе прочитати все. Шифрування захищає пристрій, а не екран.
• Це не заважає робити скріншоти. Одержувач може зберегти та передати все, що забажає.
• Це можна скасувати за допомогою резервної копії. Це найпоширеніший тип отвору, і він заслуговує на окремий розділ нижче.
• Це не завжди пов'язано. Він існує в кількох сервісах, але лише в певних режимах, які потрібно активувати розмову за розмовою.

Основні месенджери, порівняні на основі того, що можна перевірити.

1. WhatsApp – Android, iOS, веб-сайти та комп’ютери

Криптографія: Наскрізний зв’язок за замовчуванням, у всіх індивідуальних та групових розмовах, а також голосових та відеодзвінках. Активація не потрібна.

Резервне копіювання: Ось що варто врахувати. Резервна копія зберігається у хмарному сервісі вашого телефону та історично не підпадала під дію наскрізного шифрування. Сьогодні є можливість... наскрізне шифрування резервного копіювання, Захищено паролем або ключем — це потрібно активувати в налаштуваннях чату.

Метадані: Для цього потрібен номер телефону, і ви використовуєте свій список контактів. Саме цей сервіс найбільше залежить від цього з’єднання.

Групи та дзвінки: Групи до 1024 учасників та відеодзвінки з десятками людей.

Коротко кажучи: Найкраще поєднання стандартної безпеки з тим вирішальним фактом, що всі вже там. Увімкніть двоетапну перевірку та зашифроване резервне копіювання, і все готово.

2. Telegram – Android, iOS, веб та комп’ютери

Криптографія: Ось у чому полягає найпоширеніше непорозуміння в цій категорії. Звичайні розмови в Telegram — ті, що відображаються на всіх ваших пристроях одночасно — Вони не зашифровані від початку до кінця.. Вони шифруються між вами та сервером і зберігаються на сервері, що саме дозволяє вам відкрити ту саму розмову на будь-якому пристрої. Наскрізне шифрування існує лише в... таємні розмови, які є індивідуальними та підключені до одного пристрою. Групи та канали ніколи не бувають пов'язаними між собою.

Резервне копіювання: Це не стосується однакового випадку, оскільки історія вже за замовчуванням зберігається в хмарі сервісу.

Метадані: Реєстрація за номером телефону з можливістю використовувати публічний нікнейм та приховувати свій номер від інших — корисна функція для участі у великих групах, не розкриваючи себе.

Групи та файли: Це чемпіон масштабу, з групами до 200 000 учасників, каналами без обмеження кількості підписників та можливістю завантажувати дуже великі файли.

Коротко кажучи: Чудово підходить для спільноти, каналів та передачі файлів. Для приватних розмов використовуйте Secret Chat або інший додаток.

3. Signal – Android, iOS та комп’ютер

Криптографія: Наскрізне з’єднання за замовчуванням для всього — повідомлень, груп, голосових та відеодзвінків. Протокол відкритий, підлягає аудиту та такий самий, як і в інших месенджерах.

Резервне копіювання: За замовчуванням немає автоматичного резервного копіювання в хмару. На Android є локальна резервна копія, захищена кодовою фразою, яку ви зберігаєте — якщо ви втратите цю фразу, ви втратите історію. Це навмисно незручно: немає читабельної копії поза вашим пристроєм.

Метадані: Це справжня відмінність. Сервісом керує некомерційна організація, а дизайн системи мінімізує обсяг збережених даних — на практиці це лише зареєстрований номер і дата останнього підключення.

Групи: Групові дзвінки та групові чати використовують те саме шифрування, що й індивідуальні розмови.

Коротко кажучи: Вибір для тих, хто ставить конфіденційність вище за зручність. Перешкода ніколи не є технічною, вона соціальна — це працює лише тоді, коли інша людина також ним користується.

4. Discord – Android, iOS, веб та комп’ютери

Криптографія: текстові повідомлення та прямі повідомлення Вони не є цілісними.; Дані зберігаються на серверах платформи, що дозволяє шукати історію, модерувати та використовувати ботів. Голосові та відеодзвінки тепер мають наскрізне шифрування.

Резервне копіювання: Все за замовчуванням розміщено на сервері, доступно з будь-якого пристрою.

Метадані: Реєстрація здійснюється електронною поштою, без необхідності вказувати номер телефону, хоча в кількох громадах потрібне підтвердження телефону.

Групи: Структура не схожа ні на що інше: сервери, розділені на текстові та голосові канали, з ролями, дозволами та завжди відкритими голосовими чатами.

Коротко кажучи: Неперевершений варіант для спільного використання та безперервного голосового спілкування. Це не місце для делікатних тем.

5. WeChat – Android, iOS та веб

Криптографія: Він не пропонує наскрізного шифрування.

Метадані та правовий контекст: Компанія працює відповідно до китайського законодавства, яке накладає на платформи зобов'язання щодо зберігання даних та модерації контенту. Це найважливіший фактор оцінювання, і він не залежить від якості додатка.

особливості: Він функціонує як повноцінна платформа — обмін повідомленнями, платежі, послуги, міні-додатки — і є домінуючою в Китаї, що робить його практично обов'язковим для всіх, хто має там професійні чи сімейні зв'язки.

Коротко кажучи: Використовуйте його, якщо вам потрібно поговорити з кимось, хто користується лише ним, і ставтеся до розмов так, ніби вони не є приватними.

Сліпа зона кожного: резервні копії.

Саме ця деталь на практиці зводить нанівець значну частину захисту, який, на думку людей, вони мають. Наскрізно зашифровану розмову можна скопіювати у вигляді читабельного тексту до хмари вашого телефону, і з того часу вона більше не захищена месенджером і залежить виключно від безпеки вашого хмарного облікового запису.

Що робити, у порядку важливості:

• Увімкнути зашифроване резервне копіювання. Якщо додаток пропонує пароль або ключ, зберігайте його в безпечному місці — без нього ніхто не зможе нічого відновити, навіть служба підтримки.
• Захистіть свій хмарний обліковий запис. За допомогою надійного пароля та двофакторної перевірки вона відкрила чорний хід до вашої історії чату.
• Вирішіть, чи потрібна вам резервна копія. Відсутність резервної копії — це найконфіденційніший та найризикованіший варіант: якщо ви втратите пристрій, ви втратите все. Це свідомий вибір, і кожен робить свій власний.

Метадані: що сервіс знає, навіть нічого не читаючи

Навіть за умови ідеального шифрування сервіс записує такі елементи, як: ваш номер телефону або адресу електронної пошти, з ким ви обмінюєтеся повідомленнями, час і частоту, ваші групи, модель пристрою, мережеву адресу та, залежно від сервісу, весь ваш список контактів.

Щоб переконатися в цьому самостійно, не покладаючись на жодну статтю, існує перевірений спосіб: розділ “"Безпека даних"” у Play Маркеті та позначки конфіденційності в App Store. Обидві є заявами розробника про те, які дані збираються та що пов’язано з вашою особою. Порівняння двох месенджерів на цих екранах – це найчесніший тест, який тільки можна знайти, і він займає дві хвилини.

Як вибрати, виходячи з вашого конкретного випадку.

• Поговоріть з усіма в Бразилії: На практиці, WhatsApp. Мережа — це ресурс, а не додаток.
• Делікатна тема: Signal, або секретний чат у Telegram.
• Велика спільнота, канал, просування: Телеграма.
• Навчальна група, гра, безперервний голос: Розбрат.
• Контакти з Китаєм: WeChat, жодної ілюзії конфіденційності.
• Робота: Використовуйте корпоративний інструмент компанії, а не свій особистий месенджер — розділення захищає обидві сторони.

Коригування, що застосовуються до будь-якого месенджера.

• Двоетапну перевірку ввімкнено. Це запобігає злому вашого облікового запису за допомогою шестизначного коду.
• Ніколи не повідомляйте шестизначний код. Жодна законна особа не просить грошей. Той, хто просить, використовує ваш обліковий запис, щоб вимагати гроші від ваших контактів.
• Перевірте підключені пристрої. Цей список є у всіх додатках. Закривайте сеанси, які ви не впізнаєте.
• Налаштуйте, хто може додавати вас до груп. І хто бачить ваше фото, ваш статус і час вашої останньої появи.
• Увімкнути блокування паролем або біометричним способом у самому додатку, якщо він пропонує таку опцію.
• Вимкніть автоматичне завантаження медіафайлів. Це економить місце та запобігає автоматичному збереженню вхідних групових повідомлень.
• Перевірте дозволи. Для роботи з Messenger потрібні камера, мікрофон, контакти та файли. Йому не потрібні фонові служби геолокації.

Загальний догляд або помилки

• Припускаючи, що кожна розмова в Telegram є повною: Тільки таємні розмови. Це найпоширеніша помилкова думка в цій категорії.
• Залиште резервну копію незашифрованою: Це нівелює значну частину захисту програми.
• Повторне використання пароля: Витік даних на будь-якому веб-сайті стає порушенням безпеки вашого хмарного облікового запису, в якому зберігаються ваші резервні копії.
• Встановити модифіковану версію: “Моди” з додатковими функціями вимагають встановлення поза магазином, порушують безпеку програми та можуть призвести до блокування облікового запису.
• Обмін персональними даними у відкритій групі: Велика група людей – це публічний простір, де все читають незнайомці.
• Ігноруйте попередження безпеки: Сповіщення про нові входи або зміни вашого номера телефону існують саме для того, щоб ви могли негайно відреагувати.

Цікаві альтернативи

• Фейсбук Месенджер: Інтегровано в соціальну мережу, з наскрізним шифруванням, доступним у розмовах.
• Чат Google: Пов’язано з Gmail та Workspace, що має сенс для тих, хто вже живе в цій екосистемі.
• Slack та команди Microsoft: Робочі інструменти з історією, якою керує компанія — і добре пам’ятати, що в корпоративному середовищі розмова належить організації.
• Матриця та інші відкриті протоколи: Вони дозволяють використовувати власний сервер та наскрізне шифрування. Вони вимагають більше технічних знань і є варіантом для тих, хто не хоче залежати від жодної компанії.
• SMS та RCS: Стандарт RCS привніс сучасні функції до власної програми обміну повідомленнями мобільного телефону, в деяких випадках із наскрізним шифруванням, залежно від програм на обох кінцях.

Код безпеки розмови: для чого це попередження?

Кожен месенджер із наскрізним шифруванням має, прихований у розмові, код безпеки — послідовність чисел, майже завжди супроводжувана QR-кодом. Вона з’являється, коли ви торкаєтеся імені контакту та вводите “шифрування”, “номер безпеки” або подібне ім’я. Майже ніхто не відкриває цей екран, і він відповідає на важливе питання: як дізнатися, що ви розмовляєте з потрібною людиною, а не з кимось посередині?

Процес простий. Цей код отримується з ключів обох пристроїв. Якщо ваш код і код вашого контакту збігаються — і практичний спосіб перевірити це — відсканувати їхній QR-код, коли ви разом — розмова відбувається між вами двома і ніким іншим. Це крок, який перетворює “Я вірю, що додаток робить це правильно” на “Я перевірив”.

Важливішою за конференц-дзвінок є автоматичне сповіщення: коли код безпеки контакту змінюється, додаток відображає повідомлення посеред розмови. Це трапляється з банальних причин — людина змінила телефон, перевстановила додаток або змінила свій номер. А також це трапляється в найгіршому випадку, коли хтось захопив її обліковий запис. Практичне правило однакове в обох випадках: Якщо код змінився, а потім ви отримали запит на гроші, платіж Pix або шестизначний код, підтвердьте це телефоном, перш ніж робити щось інше.. Не текстовим повідомленням: телефонним дзвінком, голосом людини.

Також варто ввімкнути сповіщення про зміну коду в налаштуваннях безпеки програми, якщо воно не ввімкнено за замовчуванням. Це попередження, яке нічого не коштує і саме воно відрізняє тих, хто потрапляє на шахрайство, від їхніх родичів, які на нього не потрапляють.

Зміна телефонів або номерів телефонів без втрати – або витоку – вашої історії.

Міграція – це час, коли люди втрачають найбільше спілкування та залишають найбільше дверей відчиненими. Сценарій, який працює для будь-якого месенджера:

1. Перш за все, підтвердіть, де знаходиться ваша резервна копія. А що робити, якщо воно зашифроване? Міграція без вирішення цієї проблеми – класичний спосіб втратити роки розмов.
2. Запишіть пароль для двофакторної перевірки. Його буде запрошено під час активації на новому пристрої, і немає можливості отримати його, якщо у вас його немає.
3. Віддавайте перевагу прямій передачі між пристроями. Коли застосунок це пропонує. Це швидше і не залежить від хмари. Міграція між різними системами зазвичай є найтрудомісткішим випадком і має свій власний інструмент — варто шукати офіційні інструкції застосунку заздалегідь, а не після.
4. На старому пристрої від’єднайте обліковий запис. І тільки потім відновлювати заводські налаштування. Продавати або віддавати телефон з активним сеансом — це як віддавати розмову разом з ним.
5. Перегляньте список підключених пристроїв. Наступного дня. Саме там з’являться всі залишки сесій.

Зміна номера вимагає особливої обережності, якої майже ніхто не дотримується: скористайтеся функцією Змініть свій номер у додатку., Замість простого створення нового облікового запису, він переносить групи та сповіщає контакти. І зрозумійте, що відбувається зі старою лінією: деактивований номер повертається до оператора і може бути переданий іншій людині через деякий час. Якщо ваш обліковий запис месенджера все ще прив’язаний до нього, той, хто отримує лінію, також отримує код активації. Ось чому двофакторна аутентифікація на даний момент перестає бути необов’язковою.

Групи: хто що бачить і що вони роблять - посилання для запрошення

Групи – це місця, де конфіденційність месенджерів часто витікає без будь-яких технічних недоліків. Три практичні факти, які змінюють поведінку тих, хто їх знає:

• У кількох месенджерах кожен учасник може бачити номери телефонів інших. Приєднатися до групи з тисячі людей — це як передати свій номер телефону тисячі незнайомців — і саме стільки людей потрапляють під шахрайство невдовзі після приєднання до будь-якого списку розсилки.
• Посилання-запрошення є публічними за своєю природою. Будь-хто, хто має адресу, може увійти без схвалення. Посилання, вставлене на відкриту сторінку, в соціальні мережі або в іншу групу, може бути знайдене будь-ким, зокрема через пошукові системи. Якщо група має значення, скористайтеся схваленням учасників адміністратором і поновлюйте посилання, коли з'являється небажана особа.
• Вихід з групи не такий вже й непомітний, як здається. Деякі програми тепер повідомляють адміністраторів лише про вихід когось, але це залежить від сервісу та версії. Якщо важлива конфіденційність, вимкніть групу та архівуйте її, замість того, щоб залишати її.

Для великих груп — квартири, школи, роботи, громади — найкраще ставитися до кожного повідомлення так, ніби воно було сказано вголос у кімнаті з незнайомцями. Бо саме так воно і має бути. Фотографії дітей, адреси, розпорядок дня, заплановані поїздки та квитанції про оплату не повинні там поширюватися, а скріншоти групи — це матеріал, який найчастіше поширюється за її межі.

Інші питання щодо месенджерів

Як мені дізнатися, чи я розмовляю з потрібною людиною?

Порівняйте код безпеки в розмові, бажано просканувавши QR-код, коли ви разом. І завжди будьте підозрілими, якщо після повідомлення про зміну коду надходить запит на гроші: у такому разі зателефонуйте людині, перш ніж відповідати на будь-що.

Я загубив свій мобільний телефон. Що мені робити в першу чергу?

Попросіть свого оператора заблокувати вашу SIM-картку, щоб ви не отримали код активації; потім вийдіть із сеансів обміну повідомленнями через Інтернет або інший пристрій та змініть пароль хмарного облікового запису, в якому зберігається ваша резервна копія. Після цього повідомте своїм контактам, що вони можуть отримувати запити на переказ коштів на ваше ім’я.

Чи потрібен мені один і той самий додаток на всіх пристроях?

Ні, але кожен підключений пристрій – це ще одне місце, де ваші розмови можна читати. Залиште лише ті, якими ви дійсно користуєтеся, а решту видаліть зі списку підключених пристроїв – робочі комп’ютери та позичені планшети часто там забуваються.

Чи можна використовувати більше одного додатка для обміну повідомленнями?

Це нормально, і це нормальний сценарій: один сервіс для всієї мережі, інший для делікатних тем і ще один для спільноти. Помилка полягає в протилежному — спроба об’єднати все в одному сервісі призводить до вирішення делікатних питань у застосунку, історія якого зберігається на сервері.

Якщо видалене повідомлення зникає з пристрою іншої людини?

Деяка видима розмова зберігається протягом періоду, дозволеного додатком, і нічого понад цей. Це не запобігає створенню скріншотів, не запобігає фотографуванню екрана іншим пристроєм і не змінює те, що вже було передано третім сторонам.

Читайте також

• Онлайн-чат: знайомтесь з людьми та заводьте справжніх друзів
• Безкоштовні додатки для знайомств: 10 варіантів і для кого вони
• Спілкування з незнайомцями: як спілкуватися, не розкриваючи свої дані
• Чат через камеру: додатки для дружби та нових знайомств
• Побачення після розлучення: профіль, безпека та чого очікувати

Часті запитання (FAQ)

Висновок

Вибір месенджера – це компроміс. WhatsApp пропонує шифрування за замовчуванням і, що найважливіше, забезпечує доступ до мережі – всі вже користуються нею. Telegram пропонує масштабованість і зручність кросплатформності, але за рахунок зберігання вашої історії на своєму сервері. Signal пропонує найвищий стандарт конфіденційності та стягує плату за зручність. Discord пропонує спільноту та голосовий зв’язок, але не має конфіденційності контенту. WeChat пропонує доступ до Китаю, і це все.

Якщо після прочитання цього ви можете зробити лише дві речі, нехай це будуть ось ці: увімкнути двоетапну перевірку у додатку, який ви використовуєте найчастіше, і Перевірте, чи ваша резервна копія зашифрована.. Разом вони вирішують дві найпоширеніші проблеми — крадіжку облікового запису та викриття історії в хмарі — менш ніж за п’ять хвилин.

Збережіть цю статтю для подальшого використання під час налаштування нового пристрою та поділіться нею з усіма, хто досі вважає, що всі розмови в додатках є приватними за своєю природою.