Какой месенджер или мессенджер безопасен для россиян

Самые безопасные мессенджеры 2022 года

Как правило, люди выбирают мессенджер по принципу «таким пользуется большинство моих родственников, друзей и коллег». Но в некоторых случаях самый важный критерий – безопасность. Если уверены, что ваши сообщения могут отслеживать, или боитесь, что забудете вовремя почистить чаты, обратите внимание на мессенджеры с высоким уровнем защиты. Из нашей статьи вы узнаете, что это за приложения и как выбрать оптимальный вариант.

Для чего нужен защищенный мессенджер

Процесс переписки в любом мессенджере дает ощущение полной конфиденциальности, ведь вы общаетесь со своим собеседником один на один, а не в групповом чате. Однако такое впечатление может быть обманчивым. Наверняка вы знаете о шпионах и хакерах, которые охотятся за секретными данными или компрометирующей информацией личного характера. Конечно, если все ваше интернет-общение сводится к банальным бытовым разговорам, в принципе можно пользоваться совершенно любым приложением. А вот если вы планируете передавать данные, попадание которых в третьи руки недопустимо, рекомендуется озаботиться поиском хорошего защищенного мессенджера.

Даже если вы не пересылаете в сообщениях никаких государственных тайн, кодов и паролей, вас все равно могут читать. Зачем? Крупным корпорациям нужна ваша переписка, чтобы высылать «тематическую» рекламу (например, написали своему другу, что планируете в этом году путешествие за границу, и вдруг обнаруживаете поток рекламы от турагентств или магазинов, торгующих товарами для путешественников). Мошенники продадут ваши персональные данные на черном рынке, в даркнете. Хакеры выудят из переписки ваши бизнес-планы и продадут их конкурентам, щекотливую информацию или компромат могут использовать для шантажа. Спецслужбы различных стран «подсматривают» с благовидной целью – выявление террористов. Но все равно знать, что все написанное вами собеседнику «в личке», читает кто-то третий, как минимум неприятно. Итак, если вы не используете безопасный мессенджер, все, о ком вы только что прочитали, могут легко получить доступ к вашим сообщениям.

Ситуация с безопасностью виртуального общения особенно обострилась в период пандемии COVID-19, когда многие компании были вынуждены отпустить сотрудников работать дистанционно. Считается, что если человек ведет переписку, находясь в офисе, она защищена лучше, чем когда он будет делать это с домашнего компьютера. Таким образом, конфиденциальность рабочего общения в домашних условиях постоянно подвергалась риску.

Все это дало толчок популярности мессенджерам, разработчики которых обещают пользователям серьезную защиту и абсолютную анонимность. Однако не всем обещаниям можно верить. Некоторые приложения способны защитить сообщения лишь в момент передачи. Другие являются собственностью компаний с запятнанной репутацией в сфере конфиденциальности. Некоторые потерпели взлом разведывательными службами разных государств. Но это не значит, что безопасных мессенджеров не существует. Просто нужно знать, на что обращать внимание при выборе такого приложения.

Правила выбора

Если кто-то настойчиво рекомендует вам мессенджер и уверяет, что это приложение – самое защищенное в мире, не спешите скачивать и устанавливать его. Потрудитесь проверить, так ли это, по ряду критериев.

1. Способ передачи данных – сквозное шифрование (End-To-End Encryption или E2EE). Его считают надежным щитом от попыток спецслужб и хакеров заглянуть в вашу переписку. Суть заключается в хранении ключей исключительно на устройствах общающихся без передачи их на сервер. Возможно, это не совсем корректное объяснение, но совсем простыми словами этого не рассказать. Поэтому достаточно запомнить, что способ передачи данных должен быть именно таким.
2. Исходный код – открытый. Если «исходник» распространяется на основе открытой лицензии, эксперты могут провести независимый аудит такого приложения. В результате лазейки, уязвимости и прочие недостатки будут быстро обнаружены и обнародованы, а разработчики получат возможность оперативно исправить погрешности.
3. Анонимность. Как правило, в популярных мессенджерах пользователи регистрируются по номеру своего мобильного телефона. Если при покупке сим-карты вы привязывали ее к паспортным данным, то считайте, что регистрируетесь фактически по паспорту. Хорошо подумайте, приемлемо ли это для вас.
4. Самоуничтожение сообщений. Желательно, чтобы в защищенном мессенджере присутствовала такая опция. Но учтите, что даже если сообщение испарилось после прочтения, это вовсе не гарантирует, что ваша переписка не останется на сервере. Зато если телефон попадет в руки, например, вашему чересчур любопытному младшему брату или сестре, вы спасете себя от лишних вопросов и проблем.
5. Передача метаданных. Оказывается, зашифрованная переписка не всегда способна полностью вас засекретить. Есть мессенджеры, занимающиеся сбором пользовательских метаданных. Они получают информацию о том, куда вы совершали звонки, с какого устройства это было сделано, какой его номер, IP и так далее. Таким образом, даже если сообщения не будут перехвачены, владелец приложения сможет узнать о вас очень многое.
6. Групповой зашифрованный чат (Е2ЕЕ). Обращайте внимание на наличие этой опции, если вы периодически обсуждаете что-то секретное внутри команды. Это не всем необходимо, но лишним точно не будет.

Signal

Разработчик программы – американский исследователь кибербезопасности Мокси Марлинспайк и основанная им компания Open Whisper Systems (OWS). Приложение было выпущено в июле 2014 года. Поддерживаемые операционные системы: Android, iOS, Microsoft Windows, Linux, macOS.

Мессенджер Signal завоевал репутацию самого безопасного. Его система сквозного шифрования Signal Protocol оказалась настолько качественной, что множество других приложений (в частности, WhatsApp) используют протоколы, построенные на ее основе.

Основные преимущества Signal:

• наличие сквозного шифрования (все сообщения доступны исключительно их отправителю и получателю – прочесть их не представляется возможным даже в случае перехвата);
• исходный код открыт;
• есть самоуничтожающиеся сообщения;
• успешное прохождение стороннего аудита;
• публикация отчетов о прозрачности;
• бесплатное распространение.

Технический руководитель компании GlobalLogic Орхан Гасимов считает, что Signal – эталон среди мессенджеров, если речь идет о защищенности. Открытый исходный код особенно важен, ведь благодаря ему любой разработчик может увидеть, каким образом функционирует приложение и что оно делает с пользовательскими данными.

Не лишен Signal и недостатков. В основном недовольство касается необходимости вводить свой номер мобильного телефона в процессе регистрации. Это действие свяжет все, что вы будете делать в приложении, с вашей личностью.

Telegram

Авторы программы – братья Павел и Николай Дуровы. Приложение было выпущено в августе 2013 года. Поддерживаемые операционные системы: Android, iOS, iPadOS, watchOS, macOS, Windows, Linux.

Telegram – бесплатный мессенджер (доступна платная подписка, предоставляющая дополнительные возможности), которым сегодня активно пользуются сотни миллионов человек. За все время своего существования мессенджер успел зарекомендовать себя как сравнительно безопасное и защищенное приложение.

Общение в Telegram защищено сквозным шифрованием. К сожалению, столь надежный щит не закроет все ваши сообщения, так как действие этой технологии распространяется только на звонки и секретные чаты. Когда вы переписываетесь с кем-либо в стандартном режиме чата, на особую защищенность передаваемой информации можете не рассчитывать. Поэтому если для вас важно сохранить переписку в тайне, пользуйтесь только секретным чатом.

iMessage

Разработчик программы – американская компания Apple Inc. Как встроенное приложение для iOS было выпущено в июне 2009 года. Поддерживаемые операционные системы: iOS, iPadOS, watchOS ,macOS.

Если вы – владелец iPhone, iPod Touch или iPad, то iMessage уже стоит по умолчанию на вашем устройстве. Этот клиент для обмена сообщениями неизменно популярен среди поклонников гаджетов Apple. И совсем не потому, что им лень искать что-то другое. Основная причина – сочетание качества и безопасности.

Свяжите сервисы между собой без программистов за 5 минут!

Подключение AtomPark

Как настроить выгрузку данных из Яндекс Почта в YClients?

iMessage обладает достаточно хорошим уровнем защиты и большим количеством полезных для общения функций. Если все ваши собеседники пользуются устройствами Apple, можно отдать предпочтение этому мессенджеру.

Wickr

Разработчик программы – американская компания Wickr Inc. Приложение было выпущено в июне 2012 года. Поддерживаемые операционные системы: Android, iOS, Windows, macOS, Linux.

Wickr – еще один хороший вариант для защищенной коммуникации. Мессенджер представлен целой линейкой, которая включает бесплатные и платные версии, предназначенные как для частных пользователей, так и для компаний (Wickr Me, Wickr Pro, Wickr RAM и Wickr Enterprise).

В приложении работает система шифрования, которая предполагает формирование нового ключа для каждого написанного сообщения. Данные шифруются на тех устройствах, где непосредственно ведется переписка, а не на сервере компании. Ключами для дешифровки владеют сами пользователи. Для повышения безопасности из информационного массива удаляются метаданные.

Чтобы зарегистрироваться достаточно выбрать себе уникальный ник и придумать пароль. Добавлять номер телефона необязательно. Это позволяет анонимизировать пользователя и считается серьезным преимуществом.

Учтите, что Wickr Me не дает пользователю права решать, удалять переписку или нет. Она исчезает по умолчанию. Единственное, что можно выбрать, – через какое время она должна пропасть. Если сохранение анонимности и высокий уровень безопасности для вас на первом месте и вы не планируете перечитывать отправленные сообщения, этот мессенджер может стать оптимальным решением.

Threema

Разработчик программы – швейцарская компания Threema GmbH (раньше называлась Kasper Systems GmbH). Приложение было выпущено в 2012 году. Поддерживаемые операционные системы: Android, iOS.

О существовании Threema знают далеко не все, хотя этому мессенджеру уже больше 8 лет и им пользуется порядка 10 миллионов человек (по данным на май 2021 года). Хоть приложение и не смогло достичь уровня Signal или Telegram по количеству пользователей, это не говорит о том, что оно некачественное в плане безопасности.

Общение в Threema защищено сквозным шифрованием. Кроме того, программа имеет открытый исходный код. Вести переписку можно абсолютно анонимно, так как при регистрации не требуется предоставлять номер своего телефона. Пользователь определяется здесь по рандомно создаваемому идентификатору, который совершенно не связан с какой-либо личной информацией. Частные ключи находятся на устройствах самих собеседников, поэтому возможность взлома и дешифровки сообщений исключена.

Сегодня бесплатной версии мессенджера нет. Приобрести клиенты (Work, Gateway, Broadcast, Education, OnPrem) можно непосредственно в магазине Threema либо на платформах Apple и Google.

На что обращать внимание при передаче файлов

Для безопасной передачи важных файлов в мессенджере в первую очередь рекомендуется обратить внимание на сквозное шифрование. В Telegram, например, нужно будет создать отдельный секретный чат. Если не хотите делать дополнительные действия, выбирайте такое приложение, где эта технология работает в обычных чатах. Не забывайте, что сохранять историю переписки вместе с переданными файлами на устройстве, где стоит мессенджер, крайне нежелательно. Если вы, конечно, не хотите, чтобы они попали не в те руки.

Если надо отослать кому-то файл с секретным содержимым через мессенджер, лучше всего сделать это, задействовав функцию самоуничтожающихся сообщений. Ваш адресат получит его, скачает, после чего файл самоликвидируется. В приложении это не предусмотрено? Очень жаль. Тогда просто вручную удалите отправленный файл из мессенджера и устройства, откуда вы его отсылали. Это предохранит вас от распространения конфиденциальной информации при потере телефона или компьютера.

Как максимально защитить себя в мессенджере

Даже если вы установили самый безопасный мессенджер, принять дополнительные меры для усиления защиты не помешает. Вот что еще можно сделать:

• VPN. Не забывайте пользоваться VPN для изменения ваших геопозиции и IP-адреса. Совершенно незачем всем знать, где вы сейчас находитесь.
• Пустой профиль. Если вы хотите сохранить инкогнито, не вносите реальные личные данные в свою учетную запись. Фамилия, имя, дата рождения, город проживания, профессия, ссылки на аккаунты в соцсетях – все это позволит собирать о вас информацию.
• Номер телефона. Если вы предъявляете высокие требования к безопасности коммуникации, не регистрируйтесь в мессенджере на свой номер мобильного телефона. Но что делать, если по-другому это сделать нельзя? Выход есть – приобретение дополнительного номера.

Подведем итоги

Дать однозначный ответ на вопрос, какой мессенджер сегодня самый безопасный, очень сложно. Каждое приложение обладает недостатками. Абсолютно неуязвимого, наверное, не существует. Оптимальным решением могут стать разве что Signal или Wickr, но навряд ли их активно используют все ваши родственники, коллеги и друзья.

Выбирайте программу для общения с учетом того, для чего именно она вам нужна и что вы планируете в ней обсуждать. Согласитесь, разница между государственной тайной, бизнес-планом и подробностями личной жизни все-таки есть. Хотя иногда последние могут быть серьезнее первой. Тщательно взвесьте все «за» и «против», решив, готовы ли вы пожертвовать широкими функциональными возможностями и популярностью приложения в пользу более ограниченного и малоизвестного, но зато лучше защищенного варианта.

Стремитесь вывести бизнес на новый уровень, достигать целей быстрее и эффективнее? Apix-Drive — ваш надежный помощник для этих задач. Онлайн-коннектор сервисов и приложений поможет вам автоматизировать ключевые бизнес-процессы и избавиться от рутины. Вы и ваши сотрудники освободите время для выполнения важных профильных задач. Попробуйте возможности Apix-Drive бесплатно, чтобы убедиться в эффективности онлайн-коннектора лично.

Самые защищенные и безопасные мессенджеры — обзор

Signal, Tor Messenger, Telegram и другие мессенджеры с надежным шифрованием.

Пользователи, которые искали Защищенные мессенджеры, потом также интересовались следующими продуктами:

Облачная АТС для организации продаж, обслуживания и связи внутри бизнеса

Кроссплатформенный мобильный мессенджер. Есть функция группового чата, видеосвязи, передачи

Защищенный мобильный мессенджер. Умеет синхронизировать сообщения и файлы между мобильной и

2023. Ростех представил защищенный мессенджер для Android

Год назад Ростех представил суперзащищенный мессенджер для ОС Аврора под названием Колибри. Теперь они выпустили подобный мессенджер для Android. Оба мессенджера (по задумке) могут общаться друг с другом, поэтому абсолютно не понятно почему второй мессенджер получил совсем другое название — Импульс. В Импульсе тоже есть передача файлов, групповые чаты и голосовые звонки. Помимо мессенджеров Ростех обещает серверное программное обеспечение для установки на собственном сервере организации, а также изделия для организации защищенных VPN-каналов связи с использованием отечественных криптоалгоритмов.

2023. WhatsApp добавил возможность защитить и спрятать некоторые чаты

В мессенджере WhatsApp появилась функция «Закрытие чата» — она переносит выбранные чаты в защищённую папку. Эту папку можно открыть только с помощью пароля, который установлен на телефоне или биометрических данных. Содержимое закрытых чатов также будет скрыто в уведомлениях. В будущем мессенджер планирует добавить возможность создавать для папки уникальный пароль, которой можно будет использовать вместо пароля устройства, а также — закрывать чаты на связанных устройствах.

2022. Мессенджер Telegram работает с перебоями из-за войны в Украине

Telegram — стал важным инструментом для бизнеса: совместной работы сотрудников и поддержки клиентов. Поэтому проблемы в его работе затрагивают многие компании. Павел Дуров объяснил перебои в работе Telegram «беспрецедентной нагрузкой» из-за ситуации на Украине. И добавил, что команда делает всё возможное, чтобы сохранить скорость отправки сообщений.

Топ 5 систем управления проектами

Топ 5 Виртуальных АТС

2021. Signal увеличил максимальное количество участников видеозвонков до 40

Мессенджер Signal выпустил обновление, в котором максимальное количество участников групповых аудио- и видеозвонков увеличилось с пяти до 40. Разработчики говорят, что им удалось решить проблему поддержки групповых звонков с большим количеством участников и сквозным шифрованием одновременно. Ведь если все участники шлют свои шифрованные аудио и видеофайлы каждому другому участнику по отдельности и так же получают их, то сквозное шифрование работает, но многим участникам будет не хватать пропускной способности. Когда же каждый участник шлет свои аудио и видео на сервер, а сервер перенаправляет единственный аудио и видеопоток для каждого другого участника, то пропускной способности будет хватать, но не работает сквозное шифрование. В итоге разработчики реализовали схему, когда каждый участник шлет свои аудио и видео на сервер, а сервер пересылает их остальным, не расшифровывая.

2021. Amazon купила защищенный корпоративный мессенджер Wickr

Компания Amazon, а точнее, ее облачное подразделение Amazon Web Services купило стартап Wickr, который разрабатывает защищенный мессенджер для бизнеса. Говорят, это единственный мессенджер, который удовлетворяет критерия защиты американского бюро NSA. Он поддерживает видеосвязь, видеоконференции, передачу файлов, интеграцию с корпоративными системами. Возможна установка на собственный сервер в локальной сети или использование в качестве SaaS сервиса. У Amazon уже несколько лет есть собственный мессенджер — Chime, но он не смог завоевать большой популярности в конкуренции со Slack и Microsoft Teams. Вероятно, Amazon теперь хочет сделать ставку на повышенный уровень безопасности.

2020. Взломан мессенджер Signal. Взломщики будут продавать переписку силовикам

Израильский компания Cellebrite, разработчик шпионского ПО Cellebrite, заявила, что сумела взломать мессенджер Signal. Он годами считался самым защищенным в мире, а теперь Cellebrite, сотрудничающая с правоохранительными органами многих стран (Россия в их числе) намерена «на законных основаниях» предоставлять силовикам доступ к переписке в этом мессенджере. Cellebrite уже сообщила, что намерена сотрудничать с правоохранительными органами различных стран для взлома Signal на нужных им устройствах «на законных основаниях». Таким образом, информация, хранящаяся в мессенджере и до декабря 2020 г. считавшаяся защищенной, может оказаться в руках силовых структур в полностью дешифрованном виде. Однако, для этого нужен физический доступ к разблокированному устройству пользователя.

2019. Telegram добавил возможность удаления переписки

Telegram представил обновление мессенджера c новыми настройками управления личной перепиской и улучшенным поиском. Пользователи получили новые возможности контролировать личную переписку. Если раньше функция «Удаление сообщения» удаляла только собственные сообщения, отправленные в течение 48 часов, то теперь можно удалить любое полученное или отправленное сообщение без ограничений во времени. При этом сообщение исчезнет и у собеседника. Для большей конфиденциальности разрабочики добавили возможность ограничить данные о пользователе в пересланном сообщении. Если активировать эту функцию, имя автора в переадресованном сообщении будет некликабельным. Также появилась возможность отключать просмотр фотографии профиля.

2018. Десктопные версии Signal и Telegram хранят информацию в незашифрованном виде. Дуров объяснил почему

За последнюю неделю исследователи в сфере информационной безопасности обнаружили, что оба самых защищенных мессенджера Signal и Telegram сохраняют сообщения на компьютере пользователя в незашифрованном виде. Signal делает это при обновлении версий десктоп приложения (чтобы импортировать сообщения в новую версию), а Телеграм — просто хранит все чаты без шифрования в базе SQLite, в которой прочесть их сложно но можно. Павел Дуров сразу же отреагировал на это открытие в своем телеграм-канале и объяснил, что это не бага, а фича (точнее нормальное положение дел). Ведь, если злоумышленники получат доступ к вашему компьютеру, они все равно смогут прочитать ваши сообщения. Правда, Павел не упомянул, что так просто прочитать сообщения им помешало бы незнание пароля, который можно установить в десктоп-версии Телеграм.

2018. Сверхзащищенный мессенджер Signal «тайно» сохраняет историю и ключи шифрования открытым текстом

Исследователь в области информационной безопасности Мэтью Сюиш поделился открытием, что один из самых защищенных крипто-мессенджеров Signal «подложил» своим пользователям «свинью» впечатляющих размеров. Мессенджер в процессе миграции от расширения для Chrome до полноценного десктопного клиента экспортирует сообщения пользователя в незашифрованные текстовые файлы. Никаких предупреждений о том, что информация расшифровывается и сохраняется на диск, программа не выводит. Этот момент и является ключевым для угрозы утечки конфиденциальных данных. Самое плохое же в этой ситуации — незашифрованные сообщения остаются на диске даже после завершения апгрейда, и удалять их придется вручную, если, конечно, пользователь вообще догадается…

2018. Skype добавил шифрование чатов и звонков для всех пользователей

Skype запустил систему оконечного шифрования (end-to-end) для всех пользователей Skype на Windows Desktop, Android, iOS, Mac и Linux. Чтобы начать зашифрованную беседу, нужно выбрать пользователя из списка контактов и нажать «Начать личную беседу». Для этого у обоих собеседников должна стоять последняя версия Skype. Все сообщения и звонки в личной беседе зашифрованы до её завершения. Зашифрованный чат доступен пользователю только на том устройстве, на котором он его начал: если он перейдёт с компьютера на смартфон, ему придётся начать новую беседу, все переданные и полученные сообщения и файлы при этом останутся на компьютере.

2018. Сбербанк запустил собственный мессенджер

Сбербанк добавил в свое мобильное приложение «Сбербанк Онлайн» собственный мессенджер Диалоги. Зачем банку свой мессенджер? Дело в том, что кроме передачи сообщений в нем можно очень просто переводить деньги. Мессенджер расчитан только на клиентов Сбербанка: номер телефона привязан к карте «Сбербанка». Отмечается, что переписка защищена технологиями «Сбербанка». Интересно, что в декабре 2017 ходили слухи, что Сбербанк переговоры о покупке разработчика мессенджера для корпоративных коммуникаций Dialog. Но чем закончились переговоры — неизвестно.

2018. Signal помогает Skype шифровать чаты

Microsoft заключила соглашение с компанией Signal (разработчиком самого защищенного мессенджера), чтобы запустить систему оконечного шифрования в Skype. Новая функция Private Conversations уже заработала в тестовом режиме для ограниченного количества пользователей. Открыть зашифрованный чат могут только два собеседника, для групповых чатов эта функция недоступна. На сегодняшний день защищенный протокол Signal, кроме самого мессенджера Signal, используют WhatsApp, Google и Facebook.

2017. Защищенный мессенджер Threema получил десктопную версию

Threema объявила о выпуске десктопной версии своего защищенного мессенджера Threema, с помощью которого сервисом можно пользоваться и на настольном компьютере. Как и мобильная версия, веб-клиент Threema обеспечивает высокий уровень защиты информации и максимально ограничивает любые некритические сценарии взаимодействия с данными. В частности, вместо использования сервера для синхронизации сообщений, Threema устанавливает прямое зашифрованное соединение между браузером и мобильным устройством с помощью протокола SaltyRTC. Таким образом, сообщения могут быть синхронизированы без необходимости их обработки сервером. Если браузер и мобильное устройство подключены к одной и той же сети, то данные не покинут ее пределы.

2016. В Facebook Messenger появилось end-to-end-шифрование

В Facebook Messenger появились «секретные» чаты с end-to-end-шифрованием. Начать «секретный» чат можно из меню создания нового сообщения, нажав на кнопку «Secret». После этого мессенджер предложит выбрать, с кем из пользователей нужно начать шифрованную переписку. «Секретные» чаты доступны только на тех устройствах, на которых они были открыты в первый раз. Кроме того, есть возможность добавлять таймер к сообщениям — после истечения указанного отрезка времени они удаляются. При этом в таких чатах недоступна отправка GIF-файлов и видео, однако есть возможность отправлять изображения и стикеры. У каждого участника переписки приложение Messenger должно быть обновлено до последней версии.

2016. Дуров и Сноуден поспорили о защищённости Telegram и WhatsApp

Создатель мессенджера Telegram Павел Дуров и бывший сотрудник ЦРУ Эдвард Сноуден поспорили в Твиттере о защищенности мессенджеров. Началось все с того, что Сноуден не рекомендовал пользоваться новым мессенджером Google Allo (потому что он хранит переписку на сервере), а потом заявил что WhatsApp — надежнее Telegram, т.к. по-умолчанию обеспечивает end-to-end шифрование. Конечно, Павел не смог пройти мимо такого, и возразил, что в Telegram такое-же шифрование можно при желании включить, а вот WhatsApps вынуждает юзеров использовать внешние сервисы для хранения переписки. В итоге, оба согласились, что если пользователь — невнимательный или просто не заботится о конфиденциальности информации — он может в любом мессенджере ее потерять.

2016. Viber начал шифровать сообщения и запустил секретные чаты

Вслед за Telegram и WhatsApp, самый популярный мессенджер в нашей стране Viber вводит end-to-end шифрование. Теперь все голосовые звонки, личные и групповые чаты, а также пересылаемые файлы будут полностью защищены. При этом сервис не видит содержание сообщений и не хранит архивов переписки. Переписку, зашифрованную таким образом, не смогут запросить у компании даже спецслужбы. В течение нескольких недель технология заработает на всех устройствах, на которых версия Viber будет обновлена до 6.0 – это относится и к мобильному, и к десктопному приложениям. Новая версия Viber также получила «секретные чаты» с доступом лишь по четырёхзначному пин-коду или по отпечатку пальца (версия под iOS), так что чуть-чуть решает и проблему потери смартфона его владельцем.

2016. Мессенджер WhatsApp включил полное шифрование сообщений

Мессенджер WhatsApp (принадлежащий Facebook) включил функцию оконечного шифрования для всех пользователей своего мессенджера. Для реализации шифрования в WhatsApp используется библиотека мессенджера Signal, который считается одним из самых безопасных в мире. Использование этой библиотеки гарантирует, что на промежуточном сервере данные не только не могут быть расшифрованы, но там также не хранится какая-либо информация метаданных, по которой можно идентифицировать собеседников. Шифрование применяется ко всему пересылаемому содержимому, включая, чаты, групповые чаты, фотографии, вложения, голосовые заметки, а также голосовые вызовы. Для создания защищенного канала необходимо отсканировать QR-код с одного телефона другим. Подобная технология оконечного шифрования используется в мессенджере Telegram Павла Дурова, однако в нём она работает только в так называемых «секретных чатах», рассчитанных на двух собеседников.

2015. В России появился собственный защищенный бизнес-мессенджер

На днях на Хабре появился хороший сравнительный анализ безопасности современных мессенджеров. Наиболее защищенными признаны Telegram, Signal, Tox, Jabber. Но если для вас важным параметром безопасности мессенджера является его отечественное происхождение и размещение, то обратите внимание на новинку — бизнес-мессенджер Avirton. Он разработан в России и все его сервера расположены на территории РФ, так что даже государственные органы смогут пользоваться мессенджером, не опасаясь утечек. Для шифрования данных применяется технология AES (используемая в качестве стандарта правительством США). Что касается финансовой безопасности проекта, то Avirton уже привлек более $1 млн от частных инвесторов и рассчитывает на дополнительные инвестиции в $5 млн и получение оценки бизнеса в $30 млн до конца года.

2015. Facebook запустила корпоративный мессенджер

В начале этого года Facebook запустила бизнес-версию своей социальной сети — Facebook at Work. Смысл в том, что сотрудники одной компании могут получить рабочие аккаунты (отдельные от персональных) и организовать совместную работу на закрытой страничке компании, подобно как это делается, например, в живой ленте Битрикс24. Теперь же для компаний, использующих Facebook for Work стал доступен мобильный мессенджер Work Chat, который позволит безопасно общаться в режиме реального времени, не прибегая к использованию потребительских мессенджеров, аля WhatsApp или Viber. Помимо обмена текстовыми сообщениями Work Chat позволяет обмениваться фотографиями, файлами и видео. Можно создавать индивидуальные или групповые чаты. Вместо списка контактов в приложении используется каталог сотрудников. Пока доступна версия мессенджера только для Android, скоро ожидается версия для iPhone.

2015. Разработчики Tor выпустили защищенный мессенджер

Разработчики браузера Tor выпустили мессенджер Tor Messenger, в основе которого лежит та же технология анонимизации пользователей. Он работает на Windows, OS X, Linux и поддерживает большое количество сервисов, включая AOL, Twitter, Yahoo Messenger, Google Talk, Facebook, Jabber, ICQ и IRC. В сети Tor на пути от пользователя к серверу и обратно проходит через несколько узлов. Принцип анонимизации заключается в том, что информация об адресе предыдущего узла на каждом новом узле, куда пришли данные, отсутствует. Таким образом, теоретически, никто не может узнать, откуда пришел запрос на сервер, то есть откуда и с какого ПК человек выходил в сеть.

2015. ViPNet Connect от «Инфотекс» обеспечит конфиденциальность мобильных коммуникаций

Компания «Инфотекс», российский разработчик программных, программно-аппаратных VPN-решений и средств криптографической защиты информации, объявила о выпуске нового приложения для мобильных устройств ViPNet Connect. Новинка позволит корпоративным пользователям обмениваться важной бизнес-информацией по защищенным каналам с помощью чата, а также при голосовых вызовах. ViPNet Connect представляет собой альтернативу использованию в корпоративных целях мессенджеров публичных сервисов Skype, Facebook, «ВКонтакте», WhatsApp, Viber и др., которые несут множество рисков для безопасности организации. Приложение ViPNet Connect реализует информационный обмен между пользователями через защищенную ViPNet-сеть, исключая возможность перехвата конфиденциальной и навязывания ложной информации. Важным отличием программного комплекса ViPNet Connect от известных мессенджеров является возможность обеспечения защиты точка-точка, без задействования промежуточных серверов при передаче конфиденциальных данных, указали в компании.

2008. Cisco защитит унифицированные коммуникации

SIP-защита для унифицированных коммуникаций состоит в использовании протоколаSIP в межсетевом экране Cisco IOS Firewall для защиты голосовой связи.Это новшество позволит компаниям принять концепцию распределенногопредприятия, повысить производительность труда и минимизировать угрозы,связанные с передачей голоса. Это обновление превращает сетевые решения CISCO Self-Defending Network (самозащищающаясясеть) в более широкое системное решение, обеспечивающее общую защитусетей, а также самых разных оконечных устройств, приложений и контента.

2007. Компания Skype стремится повысить безопасность своего ПО

Популярный оператор пиринговой IP-телефонии Skype планирует заключить соглашение о сотрудничестве с компанией, специализирующейся на защите сетей мгновенных сообщений, FaceTime Communications. По данным информационного издания Silicon, Skype таким образом попытается дать больше инструментов контроля над сеансами IP-телефонии с тем, чтобы продвинуть свои услуги в бизнес-секторе. Ожидается, что за этим соглашением последуют ряд других, аналогичных сделок. Намерение Skype сделать свое ПО общедоступным инструментом делового общения, потребовало изменить отношение к проблемам IT-менеджеров предприятий, которые оказались не в состоянии контролировать трафик популярной телефонной системы. По официальным данным Skype приблизительно 30% из 171 млн. зарегистрированных пользователей принадлежат миру бизнеса.

2006. Безопасная система мгновенных сообщений NTT

Инженеры корпорации NTT Communications разработали систему передачи мгновенных сообщений, способную в соответствии с юридическими требованиями, включая Sarbanes-Oxley Act, регистрировать и архивировать передаваемую информацию, а также взаимодействовать с другими подобными системами. В ее основе — сервер, через который передаются все сообщения, где также сохраняются их копии. Для предотвращения несанкционированного перехвата информации и спуффинга связь между сервером и IM-клиентами осуществляется с использованием технологии Transport Layer Security. Решение NTT отличается от других систем, в которых серверы применяются только для организации связи между различными клиентами. Использование центрального сервера позволяет устанавливать политики, определяющие дисциплину связи пользователей и типы передаваемых файлов. Предусмотрена работа с клиентским ПО для ПК с ОС Windows и для сотовых телефонов с Java iAppli, а также с Web-интерфейсами.

Эксперты назвали самый безопасный мессенджер в мире

МОСКВА, 25 фев — ПРАЙМ. Мессенджер Signal возглавил рейтинг самых безопасных мессенджеров в мире, обогнав Telegram и WhatsApp, говорится в исследовании компании Artezio (входит в группу компаний «Ланит»).

Аналитики Artezio провели комплексное тестирование существующих мессенджеров на основе 50 критериев, в чек-лист вошло больше 30 приложений для различных платформ. В итоговый раунд тестирования прошли только мессенджеры с end-to-end encryption (сквозное шифрование), которые способны обеспечить высокий уровень защиты передаваемых данных. Тестирование проводилось с упором на качество шифрования данных и надежность средств защиты информации. В исследовании принимали участие профильные специалисты и разработчики программных решений с экспертизой в области безопасности данных, уточняет компания.

«В тройку самых безопасных мессенджеров вошли Signal, Wickr и Viber, который опередил Telegram. Мессенджер Signal по-прежнему получает высокую оценку экспертов за качество протоколов шифрования, наличие двухфакторной идентификации, шифрование по умолчанию и готовность к раскрытию персональных данных. Призывы (главы компаний SpaceX и Tesla – ред.) Илона Маска переходить на Signal выглядят обоснованными», — говорится в сообщении Artezio.

Telegram занял четвертое место в рейтинге, iMessage от Apple – седьмое, а WhatsApp – последнее, восьмое.

«Мессенджер от Facebook (WhatsApp — ред.) сохраняет место в рейтинге самых безопасных браузеров, даже несмотря на скандал с обновленным пользовательским соглашением. Эксперты и ранее указывали на то, что мессенджер передает всю информацию Facebook. Однако новое пользовательское соглашение должно было заставить делится данными пользователей, которые раньше явным порядком запретили это делать. Мессенджеры Facebook эксперты не рекомендуют использовать для деловой переписки или отправки приватной информации», — говорится в сообщении.

«Несмотря на ожидания, Telegram продолжает терять позиции в рейтинге безопасных приложений для коммуникации. Ранее он опережал Viber, однако по итогам актуального тестирования уступил разработке компании Rakuten», — добавили аналитики.

Эксперты отмечают значительное улучшение качества защиты пользовательских данных у популярных мессенджеров. «Однако экспертов беспокоит замедление процесса разработки независимых решений, которые могли бы использовать новые подходы и инструменты для обеспечения безопасности данных и конфиденциальности переписки», — говорится в сообщении.

Компания Artezio, основанная в 2000 году, специализируется на создании программного обеспечения и оказание консультационных услуг в сфере разработки ПО. С 2005 года Artezio входит в состав группы компаний «Ланит». Компания реализует проекты для клиентов из России, Западной Европы, Израиля, Японии, США и Канады.

Какой мессенджер самый безопасный и почему

Мессенджер – это удобный инструмент для общения с друзьями, отправки фотографий и видеороликов. В нем можно делать все то, что пару десятков лет назад нельзя было даже представить. Есть и те, кто использует подобные технологии для передачи личных и важных данных. Тут сразу возникает вопрос: «Могу ли я доверять этому приложению?». Перебрав все варианты, можно понять, что ответ неоднозначный.

Есть ли сейчас действительно безопасный мессенджер? Поговорим об этом в сегодняшней статье.

Как работает шифрование в мессенджерах

Давайте сначала разберемся, как же именно работает защита данных в популярных мессенджерах. Начать нужно с шифрования – это способ, позволяющий защитить передаваемую информацию (сообщения, фотографии и прочее) от нежелательного просмотра третьими лицами.

Чтобы шифрование работало, необходимы ключи – один у одного пользователя, другой – у другого. Если ключ будет распознан, то вся информация отправится напрямую злоумышленнику.

Отсюда вытекает еще одно определение – сквозное шифрование, end-to-end encryption (E2EE). Суть его в следующем: при работе мессенджера используется сервер, который обеспечивает доступ пользователя к своему аккаунту, личной переписке, профилю и прочему. Сервер помогает выполнять и отправку сообщений. Если передача выполняется через сквозное шифрование, то сервер не знает секретные ключи, а значит, не может получить доступ к данным.

Сейчас сквозное шифрование используется практически всеми мессенджерами, но так было не всегда. Ранее шифрование проходило напрямую через сервер – когда выполнялась передача сообщения, оно шифровалось на сервере и только потом расшифровывалось для другого пользователя. Иными словами, разработчики мессенджера могли спокойно прочитать всю переписку двух пользователей. При сквозном шифровании прочитать ее могут только те пользователи, у которых есть секретные ключи.

Стоит сразу заметить, что на словах это все выглядит отлично – сообщения шифруются, их видят только пользователи в диалоге, но на самом деле есть много нюансов. Передачу данных могут вполне легко перехватить злоумышленники. Либо они все же будут раскрыты разработчиками, например, в тех случаях, когда этого требует власть.

Комьюнити теперь в Телеграм
Подпишитесь и будьте в курсе последних IT-новостей

Сравниваем мессенджеры

Остановимся на мессенджерах, которые популярны как в странах СНГ, так и в других частях мира. Поговорим о Signal, WhatsApp, Viber, Telegram, Facebook Messenger и Wickr Me.

Signal

Малоизвестный в России мессенджер, который уже успел нашуметь и стать востребованным на рынке. Приложение вышло в 2014 году – тогда приложение называлось TextSecure. Свою популярность Signal получил благодаря сквозному протоколу шифрования OWS, которым сегодня пользуются такие мессенджеры, как WhatsApp, Google Allo, Facebook Messenger, Skype, Viber и другие.

Signal требует только номер телефона для авторизации. Все данные хранятся непосредственно в смартфонах пользователей. Однако есть одно «но» – когда сообщение отправляется человеку, которого нет в сети, оно хранится в облаке до тех пор, пока пользователь не зайдет в онлайн.

Казалось бы – вот он, мой герой, но нет. Когда вы регистрируетесь, требуется ввести код верификации, который приходит в сообщении на телефон. Так вот, сообщение поступает не от Signal, а от другой компании. Такими образом, перехват данных может быть легко выполнен другим лицом.

WhatsApp

Если предыдущий мессенджер малоизвестен, то WhatsApp знают все – более 2 млрд человек используют его по всему миру. Говоря о безопасности, последнее время приложение несет потери. После того как основатель WhatsApp, Брайан Эктон, в 2014 году уступил свое детище Марку Цукербергу из Facebook, он заявил, что продал приватность пользователей. Не раз о WhatsApp говорил и Павел Дуров – он регулярно призывает отказаться от мессенджера, однако это больше похоже на конкуренцию, нежели на объективную точку зрения.

WhatsApp собирает такие данные, как номер телефона, данные о контактах и данные, полученные через службу поддержки. Автоматически собираются логи, данные по транзакциям и файлы cookies.

Шифрование в приложении довольно мощное – двухфакторная аутентификация со сквозным шифрованием, которое работает по умолчанию. Как я уже говорил выше, WhatsApp использует протокол шифрования от Signal, а это хороший показатель. Также сообщение автоматически удаляется с сервера после того, как его получает пользователь.

Viber

В некотором роде аналог WhatsApp, который часто можно встретить у пользователей стран СНГ. Сегодня Viber принадлежит японской корпорации Rakuten, хотя само приложение было разработано в Израиле.

Из хорошего – приложение использует сквозное шифрование, есть секретные чаты с возможностью автоматического удаления сообщений, их пересылки, защиты от копирования и прочего. Кроме того, мессенджер использует протокол шифрования от Signal – опять же только плюс.

Из плохого – сквозное шифрование не защищает сообщения в чат-ботах и дополнениях.

В отличие от Telegram, Viber использует полное шифрование для всех чатов, а не только для секретных. Но вместе с этим сами разработчики говорят, что их технологии шифрования похожи на те, что используются в Telegram.

Несмотря на все вышесказанное, Viber не следует считать полностью безопасным приложением для обмена данных. Связано это с двухфакторной аутентификацией, хранением резервных копий чатов и самой технологией шифрования.

Telegram

Вот мы и дошли до нашумевшего проекта, который многие считают полностью безопасным и неуловимым.

Одно из преимуществ Telegram – собственный протокол шифрования под названием MTProto, который использует несколько технологий:

• симметричное шифрование AES с размером блоков 256 бит,
• ассиметричное шифрование RSA с размером 2048 бит,
• классический протокол обмена ключами, который позволяет передавать по открытому каналу только публичные ключи.

В общем, Телеграм вобрал в себя все хорошее, что только возможно, но действительно ли это дает пользователю надежную защиту? Все переписки хранятся в зашифрованном виде, а ключи для их доступа находятся на разных серверах – это и есть главная особенность. Даже если злоумышленник сможет перехватить данные с переписками, он не сможет их расшифровать, так как неизвестно, где находятся ключи.

Кроме того, Телеграм может выдать данные только в том случае, если пользователь представляет особую угрозу для государства.

Facebook Messenger

Еще один популярный мессенджер, который не пользуется огромным спросом на территории СНГ, однако по всему миру он насчитывает 1,3 млрд пользователей. Несмотря на такой охват, дела у приложения от корпорации Facebook обстоят не совсем хорошо.

Из плюсов – есть секретный чат для передачи сообщений, а также функция автоматического удаления сообщений. Подобный функционал предоставляется каждому пользователю, вот только его нужно предварительно настроить. По умолчанию особой защиты данных в Facebook Messenger нет. Сообщения на смартфоне изначально не шифруются – только после самостоятельной настройки.

Также мессенджер отлично синхронизируется с учетной записью Facebook и использует ее как двухфакторную аутентификацию. Однако это может сыграть злую шутку – если кто-нибудь взломает ваш Фейсбук, то вместе с ним доступ откроется и к мессенджеру.

Что в итоге? Facebook Messenger довольно неоднозначен, в чем признался и сам Марк Цукерберг. Какие решения последуют на этот счет, пока непонятно, но будем думать о лучшем.

Wickr Me

Еще один мессенджер, о котором мало кто знает. Wickr был разработан в 2013 году для Android и iOS. Идея разработчиков заключалась в том, чтобы создать самый защищенный мессенджер в мире, который способен заменить Facebook и Skype.

Wickr me осуществляет закодированную передачу почти любой информации, включая фото, аудио, текст и видео, а также не позволяет копировать или пересылать сообщения третьим лицам и не разрешает делать скриншоты. В приложении используются стандарты шифрования AES 256, ECDH 521, RSA 4096 TLD.

Из нюансов – есть возможность поставить таймер на самоуничтожение сообщения (от 1 минуты до 6 дней), которое защищено шифрованием высокого уровня.

Из интересного – способ установки соединения: весь исходящий трафик перемешивается с помощью математического алгоритма. Разработчики назвали эту схему «соление и хеширование», суть которой заключается в следующем: информация не хранится на гаджете, и это делает полностью бессмысленным физический захват устройства и его взлом.

Беря во внимание много исследований, Wickr можно считать вполне безопасным мессенджером. Другое дело – это популярность, ведь зачем использовать приложение, если из своего круга в нем только ты.

Что в итоге

Несмотря на уйму нюансов и открытых дыр, каждый из рассмотренных мессенджеров может служить отличным приложением для переписки. Везде установлена функция двухэтапной аутентификации, благодаря которой взломать учетную запись становится практически невозможно.

Другое дело – для каких целей вам нужен мессенджер и что вы от него ожидаете. Если вы боитесь, что кто-то узнает о ваших секретных делах, то, конечно, двухэтапной аутентификацией не обойтись. В таком случае лучше выбирать то приложение, где запрашивается минимум данных. Здесь, как ни странно, выигрывает Signal – в нем используется свой алгоритм шифрования, для которого защита данных превыше всего.

Нельзя забывать и о нашумевшем Телеграме – он до сих пор на высоте и предоставляет хорошие решения для защиты данных. Также не нужно отбрасывать малоизвестный Wickr, идея которого заключалась в том, чтобы стать самым безопасным мессенджером в мире.