В условиях растущей цифровой цензуры и рисков утечки данных мошенникам, выбор мессенджера становится вопросом личной безопасности и удобства использования. В статье мы проведём аудит популярных сервисов, разделив их по уровню защищенности (если этот уровень вообще есть).
1. Критерии оценки
Безопасность мессенджера определяется четырьмя ключевыми факторами:
- Открытый исходный код: позволяет независимым экспертам, iT-специалистам убедиться в отсутствии уязвимостей.
- Сквозное шифрование (E2EE): только отправитель и получатель могут прочитать переписку; серверы разработчиков видят лишь зашифрованный шум.
- Минимизация сбора данных: чем меньше мессенджер знает о вас (номер телефона, контакты, день рождения, IP и т.д.) тем меньше информации он может передать третьим лицам (мошенникам).
- Безопасная юрисдикция: нахождение серверов и штаб-квартиры в странах, где силовики не могут произвольно получить доступ к данным.
2. «Народные» мессенджеры (для бытового общения)
Эти сервисы удобны, но имеют свои «но».
- Telegram: Не использует сквозное шифрование по умолчанию (нужно включать «Секретные чаты» вручную). Известны случаи, когда переписки из Telegram оказывались в материалах уголовных дел. В РФ сервис подвергается замедлениям.
- WhatsApp: Использует надежное шифрование, но собирает огромное количество метаданных - с кем, когда и как долго вы общались. Запрещён на территории Российской Федерации.
- iMessage: Надежен, но требует включения функции «Продвинутой защиты данных» в iCloud, иначе резервные копии на серверах Apple могут быть расшифрованы компанией по запросу.
- Viber, Facebook Messenger, Line: Имеют разные настройки шифрования для разных типов чатов, что создает риск человеческой ошибки. Запрещены на территории Российской Федерации.
Все выше перечисленные мессенджеты запрещены в РФ, их нельзя использовать.
- Max: нашумевший мессенджер:
Сбор данных о VPN и сетевой активности
Одной из самых шокирующих находок айтишников в "MAX" стало то, что мессенджер проверяет наличие у пользователей доступа к VPN.
- Как это работает: Приложение обращается к сторонним сервисам для определения IP и пытается соединиться с доменами заблокированных ресурсов (Telegram, WhatsApp и др.). Если доступ благополучно получен, значит на вашем телефон есть какой-то обход.
- Цель: Полученная информация отправляется на серверы разработчиков. специалисты полагают, что это используется для анализа способов обхода блокировок.
Отсутствие приватности
Безопасность мессенджера, которую так активно рекламируют, оказалась мифом.
- Публичный доступ к фото: Пользователи обнаружили, что фотографии, загруженные в личные чаты, можно открыть по прямой ссылке без всякой авторизации. Это означает, что любой человек, имеющий ссылку (или подобравший её перебором), может увидеть ваш личный контент. Такие действия могу использоваться мошенниками, против пользователей MAX.
- Невозможность удаления: Даже если пользователь удаляет фотографию из чата, она всё равно остается доступной по прямой ссылке на сервере. (возможно это пофиксят со временем)
Естественно ни для кого не секрет:
Российские (ВК, Яндекс, ТамТам, МАКС), китайский (WeChat), данные сервисы можно смело назвать государственными, все они контролируются.
Какие разрешённые мессенджеры вы используете и как к ним относитесь?