Парадоксально, но факт: при всем разнообразии мессенджеров выбирать их обычно не приходится - люди просто пользуются тем же, чем их друзья и знакомые. Но что, если секретность действительно важна? В этой статье мы пройдемся по списку современных мессенджеров и посмотрим, какие гарантии защиты есть у каждого из них.
Недавно на «Хакере» был опрос « », и самый популярный ответ (Telegram) серьезно настораживал. Насколько все далеко зашло, если даже средний читатель «Хакера» уже потерял связь с реальностью после атаки маркетинг-хедкраба (на картинке)?
Мы составили список мессенджеров, чтобы посмотреть, как у каждого из них обстоят дела с безопасностью. В подборку пошли как популярные, так и перспективные в плане безопасности программы. Предупреждаем, что углубляться в техническую сторону мы будем настолько, насколько это необходимо для среднего пользователя, не дальше.
Во многом мы повторили путь авторов серии статей Electronic Frontier Foundation под названием Secure Messaging Scorecard , но выбрали другие критерии - на наш взгляд, более важные.
Критерии
FOSS
Распространяется ли исходный код мессенджера на условиях одной из свободных лицензий? Если да, то ведется ли разработка открытым методом? Насколько тесно разработчики взаимодействуют с сообществом? Принимают ли pull request’ы? Все это важно учитывать при выборе.
Степень централизации
Здесь возможен один из трех вариантов:
Возможность анонимной регистрации и использования
Для некоторых сервисов телефон может понадобиться только для защиты от спама при регистрации, соответственно, очень просто использовать сервисы аренды номеров для SMS.
В остальных случаях мессенджер плотно привязан к телефону. Это плохо тем, что если не включена двухфакторная аутентификация, то при получении доступа к этому номеру можно зайти в аккаунт и слить все данные. Но даже если двухфакторка включена, все равно остается возможность удалить все данные с аккаунта. Ну и конечно, это, считай, регистрация по паспорту (используем реалии РФ, других не завезли).
Но не все так плохо. Есть мессенджеры, которые позволяют регистрироваться с использованием почтового ящика или учетной записи в социальной сети. Есть и такие, где учетную запись можно создать в самом мессенджере без привязки к чему-то.
Наличие End-to-End Encryption (E2EE)
Некоторые мессенджеры имеют такую функцию по умолчанию, в других ее можно включить, но есть и те, где сквозного шифрования просто нет.
Синхронизация E2EE-чатов
Опять же эта функция пока что встречается не так часто, как хотелось бы. Ее наличие сильно упрощает жизнь.
Уведомление о необходимости проверки отпечатков E2EE
При старте E2EE-чатов некоторые мессенджеры предлагают проверить отпечатки собеседников, другие не предлагают это открыто. Но не все мессенджеры имеют функцию проверки отпечатков.
Запрет делать скриншот секретного чата
Не самая полезная функция, потому что для обхода запрета достаточно, например, иметь под рукой второй телефон.
Групповые E2EE-чаты
Групповые E2EE-чаты обычно не такая уж необходимая функция, но весьма удобная. Правило «больше двух - говори вслух» стоит оставить для детей.
Уведомление о необходимости проверки отпечатков E2EE в групповых чатах
При добавлении нового собеседника, с которым не сверены отпечатки, в секретный групповой чат не все мессенджеры предлагают проверить его отпечатки. Из-за такого упущения теряется смысл секретных чатов.
Защита социального графа
Некоторые мессенджеры собирают информацию о контактах пользователя и другие данные, например кому звонил пользователь, как долго разговаривал. На эту тему есть .
WWW
Мы выбрали лишь часть критериев, которые могут сыграть роль при выборе мессенджера. Существуют и другие, но не всегда они связаны с безопасностью. Группа ученых из европейских университетов неплохо разложила все по полочкам в работе Obstacles to the Adoption of Secure Communication Tools (PDF). Также всегда полезно знакомиться с результатами независимого аудита, если они есть. Например, в случае с Signal такой аудит проводился (PDF).
Telegram
Лицензия:
формально - GPLv3. Однако важная часть разработки закрыта. Если взглянуть на репозитории, то видно, что в последнее время какое-то движение наблюдалось только в вебовой версии. Увы, в таком виде это скорее иллюзия открытости
Степень централизации:
централизованный
нет
Наличие E2EE:
реализованы, но как дополнение. По умолчанию чаты не шифруются
Синхронизация E2EE-чатов:
нет. Секретный чат можно использовать только с одного устройства, с другого доступа к нему уже не будет
нет. Пользователи могут сами зайти в настройки, чтобы сравнить отпечатки
есть, но работает не на всех устройствах
Групповые чаты E2EE:
нет
Защита социального графа:
нет
Мессенджер, созданный командой Павла Дурова, построен на технологии шифрования переписки MTProto. На данный момент частично заблокирован на территории России, но эта блокировка - отдельная тема для разговора.
Мессенджер неоднозначный. Вокруг него много шума, но оправдан ли он? Доступа к исходникам нет, чаты по умолчанию не шифруются, нет защиты социального графа (все твои контакты хранятся на серверах Telegram), нет групповых E2EE-чатов, E2EE-чаты не поддерживаются в настольной версии программы, только в мобильной, мессенджер централизованный, сообщения хранятся на сервере (и они, как уже было отмечено, не зашифрованы), и при всем этом отсутствует возможность анонимной регистрации.
Если ты хочешь использовать Telegram, то для защиты переписки не забывай создавать секретные чаты. В мобильной версии для этого нужно выбрать команду New Secret Chat. Из настольных версий секретные чаты поддерживают только некоторые (например, один из двух клиентов для macOS).
В секретном чате сообщения шифруются и не хранятся на серверах мессенджера. Также нельзя сделать скриншот секретного чата, но ничто не мешает сфотографировать такой чат с экрана.
Signal
Лицензия:
AGPLv3
Степень централизации:
централизованный
Возможность анонимной регистрации и работы:
нет. Кроме номера телефона, других вариантов нет
Наличие E2EE:
есть
Синхронизация E2EE-чатов:
есть
Уведомление о проверке отпечатков E2EE:
нет. Пользователям предлагается сосканировать QR-коды друг у друга или сравнить отпечатки
Запрет на скриншоты секретных чатов:
можно включить или выключить
Групповые чаты E2EE:
есть
Уведомление о необходимости проверки отпечатков E2EE в групповых чатах:
нет
Защита социального графа:
есть
Мессенджер Signal разработан американским стартапом Open Whisper Systems, где, кроме двоих основателей, работает всего несколько человек. Для шифрования сообщений используется созданный специально для него криптографический протокол - Signal Protocol . Он применяется для сквозного (end-to-end) шифрования звонков (голосовых и видео), а также обычных сообщений. Протокол Signal с тех пор стали использовать и другие мессенджеры: WhatsApp, Facebook Messenger, Google Allo.
Казалось бы, в этом случае любой мессенджер может стать таким же безопасным, как и Signal. Но, как показывает практика, - нет. В отличие от Signal, где шифрование включено по умолчанию, в этих мессенджерах оно выключено. Для его включения в Facebook Messenger нужно активировать Secret Conversations, а в Google Allo - режим инкогнито (Incognito Mode).
Хоть Signal и централизованный, но код открыт и распространяется по свободной лицензии. У Signal есть поддержка групповых E2EE-чатов, защита социального графа, поддерживаются исчезающие по таймеру сообщения .
Однако не стоит путать защиту с анонимностью. Signal не анонимен: при регистрации нужно указывать номер телефона, к которому мессенджер и привязывается. Что касается исчезающих сообщений, то эта фишка встречается и в других мессенджерах, например в Viber и Telegram (в меню секретного чата нужно выбрать команду Set self-destruct timer).
И цели их использования.
Функциональность мессенджеров развивается, превращая их из простых программ для обмена сообщениями в серьёзный инструмент коммуникаций. Аналитическая компания App Annie подготовила статистику, демонстрирующую популярность определённых мессенджеров у пользователей разных стран. Дополняет картину информация об основных источниках дохода главных игроков этого рынка. Большинство из отметившихся в статистике знакомы многим активным пользователям мессенджеров, но есть и представители, присутствующие преимущественно в Китае.
Лидеры рынка
Первое место удерживает компания Facebook, владеющая двумя мессенджерами: собственным Facebook Messenger и приобретённым WhatsApp Messenger . Они, нужно сказать, входят в ТОП-10 неигровых приложений по числу мировых загрузок за все время существования App Store для iOS. В списке расположились на 2 и 6 местах соответственно. Пятую позицию ТОП-10 занимает Skype . В третьем квартале этого года Facebook и WhatsApp стали самыми популярными среди пользователей iOS и Android.
Как видно из статистики, Facebook Messenger пользуется большим спросом в Северной Америке, тогда как WhatsApp Messenger популярен в Латинской Америке и Европе. Остальные позиции заняли азиатские KakaoTalk (Южная Корея), WeChat (Китай) и LINE (Япония). Доходная статистика мессенджеров выглядит иначе. Здесь всё по-прежнему хорошо у лидирующих и активно развивающихся Skype и Viber . Информация объективна, но стоит помнить о том, что Facebook Messenger бесплатен для использования, а за WhatsApp Messenger просят в год всего $0,99, да и то только с новых пользователей.
Источники дохода
Развивают возможности своих мессенджеров китайские разработчики. Так, KakaoTalk, WeChat и LINE уже позволяют помимо стандартных текстовых и мультимедийных сообщений осуществлять видеозвонки. Кроме того, все вышеназванные получили поддержку сторонних приложений. За счёт этого можно не только использовать их для игр, но и вызывать такси и даже оплачивать различные услуги. Таким образом, некогда обычные мессенджеры превратились в полноценные многофункциональные платформы.
Что касается основных источников дохода, то большую часть выручки приносят продажи стикеров. Разработчики азиатских мессенджеров KakaoTalk, WeChat и LINE получают дополнительные суммы также благодаря встроенным играм. Интерес вызывают и дополнительные сервисы по типу оплаты коммунальных и муниципальных услуг.
Немалую роль играет реклама в приложениях, но её монетизация при всех стараниях создателей оставляет желать лучшего. При дальнейшем развитии мессенджеров разработчики Viber, Facebook Messenger и WhatsApp Messenger могут последовать примеру своих азиатских коллег, что обязательно скажется на популярности их продуктов среди пользователей по всему миру.
Человек по своей природе нуждается в постоянном общении с другими людьми, поэтому ежедневно во всём мире появляется все большее число приложений для общения, и обычно это не самые популярные мессенджеры в России. Давайте посмотрим какие мессенджеры наиболее известны в России и найдём самый идеальный вариант.
Самый популярный мессенджер - WhatsApp
В связи с блокировкой Telegram и благодаря богатой функциональности, именно WhatsApp является самым популярным на территории России. Более 68,7% клиентов «Билайна» пользуются именно этим приложением. Другие операторы также подтвердили, что именно WhatsApp – лидер среди мессенджеров на территории страны. Это не удивительно, ведь еще на 2016 году в мире было зафиксировано свыше 1,2 миллиарда пользователей. Сам разработчик не останавливается на достигнутом уровне, и уже за 2018 год было внедрено множество полезных обновлений: удаление сообщений у себя и собеседника, создание каналов как в Telegram и многое другое.
Самые популярные приложения 2018 года - WhatsApp первый, Facebook Messenger второй
Особенности
- Бесплатное общение при помощи сообщений и звонков.
- Синхронизация с ПК при помощи QR-кода.
- Создание больших групповых диалогов – до 256 человек.
- Отправка различных документов, фото, видео- и аудиофайлов, истории и местоположения.
- Интеграция адресной книги с телефонами.
- Доступ к сообщениям, отправленных, когда вы были в офлайне.
Преимущества
- Дружественный интерфейс.
- Высокая скорость работы.
- Самый популярный на территории России.
Недостатки
- Нет платформы с играми для досуга.
- Слабая безопасность сообщений и файлов.
- Снижение качества отправленных файлов.
Второе место - Facebook Messenger
Согласно опросам Facebook Messenger находится на втором месте по популярности в России после WhatsApp. Кроме того, это – самый популярный мессенджер в США. В середине 2016 года число пользователей превысило 1 млрд., а число установок в Google Play – 73 млн. человек. Мессенджер позволяет общаться со знакомыми в Facebook без необходимости захода в браузер. Зачастую используется для контакта с клиентом от лица представителя организации. Настройки ботов позволяет существенно снижать нагрузку на операторов.
Особенности
- Создание групповых бесед с количеством участников до 250 человек.
- Бесплатные звонки знакомым, в том числе и по видеосвязи.
- Обмен медиа файлами: видео, фото, аудио и т.д.
- Редактирование фотографий средствами приложения.
- Просмотр файлов в своей галерее без закрытия приложения.
Преимущества
- Можно находить контакты при помощи номера телефона или электронной почты.
- Переписка сохраняется в автоматическом режиме.
- Присутствует большое количество смайликов и стикеров.
- Полностью отсутствует реклама.
Недостатки
- Не работает с операционной системой Windows.
- Все данные надежно защищены от третьих лиц.
- Предусмотрена возможность интегрирования контактов из WhatsApp.
- Нет возможности отменять отправку сообщения и редактировать его
Третий по популярности - Viber
Третье место среди самых популярных в России и мире мессенджеров занимает Viber. Что касается России, им пользуется более 45,7% клиентов оператора «ВымпелКом» и 39,7% клиентов «Мегафона». В магазине Google Play число скачиваний более 10 млн. Если верить данным самого разработчика, то количество людей по всему миру свыше 800 млн. человек. Но необходимо отметить, что, несмотря на стабильные обновления, аудитория мессенджера активно падает. Вы можете звонить, отправлять сообщения, общаться в групповых чатах. Активно Viber используется в маркетинге для проведения рекламных кампаний и взаимодействия с клиентами.
Особенности
- Голосовые и видео звонки.
- Вход с персонального компьютера.
- Групповые чаты количеством до 200 человек.
- Звонки не только пользователям, но и на городские номера.
- Участие в публичных чатах.
Преимущества
- Удобный интерфейс.
- Много смайликов и возможность смены фона для каждого чата.
- Отсутствует реклама.
- Собственная платформа с играми.
- Можно общаться в тематических чатах.
Недостатки
- Безопасность находится на относительно низком уровне.
- Много рекламы от магазинов и другого спама.
- Длительная загрузка игр и некоторых других функций.
Выводы
Какому мессенджеру отдать предпочтение – личное дело каждого. Ведь самый популярный мессенджер во всём остальном мире - не станет таким же популярным в России. Важно иметь собеседников среди своих друзей и знакомых. Рассмотренная нами тройка лидеров – это достойные мессенджеры для каждого, которые смогут обеспечить комфортное и безопасное общение, передачу файлов и многие другие возможности. Возможности всех приложений схожы. Но если вы ищите самый популярный мессенджер, который есть у каждого, тогда идеальное решение – это WhatsApp. Он самый простой и охватывает максимальную аудиторию. Если же вы ищите более функциональную версию с возможностью организации рекламных кампаний и многими другими функциями, тогда вам подойдет Viber. Спросите своих друзей и знакомых, каким мессенджером пользуются они и на базе этого сделайте свой выбор.
Мобильные приложения уже давно заменили нам не только обычные смс-сообщения, но и обычные телефонные звонки. Популярность их растет с каждым днем, а значит и пользователей становится все больше. С помощью них люди могут общаться с родными, друзьями, коллегами, партнерами, клиентами и т.д. в режиме онлайн. К 2018 году мессенджерами будет пользоваться более 2 млрд людей. А это уже 80% владельцев смартфонов..
ТОП 10 самых популярных мессенджеров во всем мире
Сейчас отправлять смс-сообщения очень дорого и потому многие скачивают и устанавливают на свой смартфон такие приложения, которые называются мессенджерами. И для того, чтобы отправить смс необходим только интернет, а он сейчас есть у каждого в бесплатном доступе. Вот поэтому сейчас мессенджеры очень популярные, и установлены практически у каждого. Вот ТОП 10 самых популярных мессенджеров в мире:
Теперь о каждом мессенджере будет представлена более подробная информация.
1. WhatsApp
Он является одним из самых популярных мессенджеров во многих странах. В 2016 году число пользователей перевалило за 1 млрд. Данное приложение было разработано в США и выпущено в январе 2010 года. Считается, что из-за этого приложения выручка мобильных операторов значительно снизилось, так как люди начали отправлять все необходимые сообщения через интернет бесплатно.
2. Viber
Об этом приложении слышали уже все. Даже не смотря, что оно появилось в декабре 2010 года, на популярности это никак не отразилось. В 2014 году Viber занял первое место среди программ для обмена короткими сообщениями в России. Он имеет очень приятный дизайн, огромное количество бесплатных стикеров. С помощью него можно совершать и принимать звонки через интернет.
3. Facebook Messenger
Интегрировано с системой обмена сообщений на основном сайте Facebook. То есть если вы зарегистрированы на этом сайте, то для того, чтобы вам ответить на чье-либо сообщение не нужно включать компьютер и заходить на сайт. Достаточно скачать Messenger и вы сможете в любое время ответить на сообщение со своего смартфона. Ежемесячно данное приложение скачивает около 50 миллионов людей. На 2017 год его использует более 1 млрд пользователей.
Это приложение было создано разработчиками из Японии и выпущено в марте 2011 года. Данный мессенджер доступен даже для ПК. По данным на 2014 год мессенджером пользовалось около 400 миллионов людей. Поддерживаются все базовые функции. Вы можете принимать и совершать голосовые и видеозвонки. За отдельную плату можно купить стикеры и другие возможности.
5. WeChat
Является китайской разработкой. Поддерживает отправку текстовых и голосовых сообщений. Можно отправлять друг другу картинки, видео и другие файлы. Вы можете создать общий чат с друзьями, коллегами. Также в это приложение встроен редактор фотографий, автоматический перевод с ведущих языков и многое другое.
6. Telegram
На сегодняшний день он является самым безопасным мессенджером. Данный проект был запущен Павлом Дуровым в 2013 году. Оно позиционировалось как самое надежное коммуникационное приложение. В групповом чате может общаться около 200 человек. Приложение синхронизируется с номером и потому вам не нужно регистрироваться.
7. Skype
Несмотря на то, что он является одним из самых старых месенджеров, он по сей день остается популярным. Компания Skype была основана в 2003 году. Вы можете совершать голосовые и видеозвонки и конечно, отправлять и принимать текстовые сообщения. Внедрена функция синхронного перевода живой речи. В групповых видеозвонках одновременно может участвовать 9 человек.
8. Snapchat
Очень популярен среди молодежи. Любое сообщение, видео или фото, которое отправляется другому пользователю, самоуничтожается спустя определенный промежуток времени, которые вы сами указали. Но это происходит после того как получатель ознакомиться с сообщением. Также в это приложение встроен графический редактор, который позволяет подправить изображение перед его отправкой другому человеку.
9. Kakaotalk
Это очень быстрое и многогранное приложение. С помощью него можно отправлять и принимать сообщения, фото, видео, а также различные голосовые записи. Веселые смайлики и стикеры помогут вам общаться весело и выражать свои эмоции. Скачать и установить его на своем смартфоне можно совершенно бесплатно. Первая версия этого мессенджера была выпущена 18 марта 2010. На сегодняшний день приложение доступно на 20 языках.
С помощью данного приложения вы можете отправлять текстовые сообщения и звонить совершенно бесплатно. Установив на своем смартфоне или планшете, вы получите возможность совершать высококачественные голосовые и видеозвонки. Также вы сможете выражать свои эмоции при помощи бесплатных стикеров. В любое время очень просто сможете найти то сообщение, которое вам необходимо.
Вот и все мессенджеры, которые являются на сегодняшний день самыми популярными во всем мире. И с каждым годом их популярность только растет. А разработчики стараются усовершенствовать их, чтобы пользователям было еще проще общаться с родными, друзьями, коллегами. Скачивайте, устанавливайте мессенджеры и оставайтесь на связи, где бы вы ни были.
Роскомнадзор выступил в Таганском суде Москвы с требованием о немедленной блокировке Telegram в России. Представители мессенджера должны были предоставить ФСБ ключи для декодирования сообщений, однако в администрации Telegram, заявили, что выполнить данные требования связанные с распространением информации технически невозможно. 13 апреля 2018 года прекратил работу один из самых популярных мессенджеров.
Другие известные мессенджеры
ICQ – это самый популярный и востребованный мессенджер конца девяностых - начала двухтысячных. Удивительно, как настолько старый мессенджер всё ещё привлекает аудиторию. Благодаря регулярному масштабному обновлению и внедрению новых современных функций, ICQ не теряет актуальности. Здесь у вас есть возможность позвонить с видео, создать групповой чат и читать группы. Однако, всё по-прежнему, сделано как-то неудобно.
2. Slack
Мессенджер, который заменяет электронную почту и Skype в рабочей переписке. Для корпоративного общения Slack необходимо зарегистрировать свою компанию с указанным числом пользователей и сферой деятельности. Позже вы имеете возможность выбрать домен, на котором будут располагаться чаты компании. Необходимо разослать приглашения всем участникам команды. Без них оказаться в аккаунте невозможно. Кроме того, чаты могут быть приватными. Отсутствует русскоязычная версия.
3. Twitter
Социальная сеть, которая позволяет публично и бесплатно обмениваться сообщениями. Вы можете делать это при помощи веб-интерфейса, SMS (согласно вашему оператору), средств мгновенного обмена сообщениями. Публикации в формате блога получили название «микроблогинг». Данный мессенджер, созданный Джеком Дорси в 2006 году, завоевал всемирную популярность. Большая половина пользователей сидят Twitter через мобильные гаджеты, а сайт twitter.com насчитывает миллионные уникальные посещения за месяц.
4. TamTam
Мессенджер, разработанный в Mail.ru с чатами, группами и отправкой файлов. Довольно приличный мессенджер, если не считать сопутствующие ненужные приложений от Mail.ru. Из минусов – привязка к аккаунту в «Однокласники». Это давно отжившая себя социальная сеть, пользователи которой – люди старшего поколения. Собственно, по этой причине, TamTam теряет свою актуальность
5. ВКонтакте
Одна из крупнейших социальных сетей в Европе. Сайт доступен на более чем 90 языках; особенно популярен среди русскоязычных пользователей. Здесь вы можете отправлять сообщения, создавать страницы и сообщества, обмениваться фото, музыкой, документами, играть в игры. В 2017 году среднесуточная аудитория составляла более 80 миллионов посетителей. Более 460 миллионов зарегистрированных пользователей. Также в 2017 году SimilarWeb признал «ВКонтакте» одним из самых популярнейших мессенджеров в мире, где социальная сеть была 7 в рейтинге.
16 мая 2017 года Президент Украины Пётр Порошенко подписал указ об обновлении списка санкций против ряда российских компаний, среди которых соцсети «ВКонтакте» и «Одноклассники», компания «Яндекс», электронный почтовый сервис Мail.ru и другие сервисы. Доступ к ним был полностью ограничен с 1 июня 2017 года
Все чаще с разных уголков мира доносятся вести о том, что хакеры или спецслужбы получили доступ к переписке высокопоставленных лиц, знаменитостей, сотрудников государственных органов и так далее. Даже из событий последних дней можно навскидку привести несколько примеров.
Почему важно защищать переписку
Пресловутые «русские хакеры»
В начале июня 2017 года американское издание под названием «The Intercept» опубликовало информацию из секретного отчета АНБ США о расследовании попыток взлома систем голосования накануне резонансных выборов Президента США в 2016 году. Сотрудникам АНБ удалось установить, что некоторая группа хакеров атаковала, как минимум, одного изготовителя систем электронного голосования.Естественно, хакеров предположительно считают российскими, хотя доказательств этому пока не найдено. Однако факт остается фактом – хакерам, кем бы они ни были, оказалось под силу забраться в «святая святых» американской демократии.
Неугодный Павел Дуров
В конце мая 2017 года широко известный в России Павел Дуров, бывший генеральный директор социальной сети Вконтакте, а ныне – создатель и руководитель проекта Telegram, недавно получил от сервиса Google сообщение о попытке взломать его аккаунт «проправительственными хакерами». Причем, на своей страничке в «Twitter» Дуров поспешил огорчить спецслужбы сообщением о том, что он не пользуется сервисом Google для важной переписки.Казахстанский режиссер на митинге
Весной 2017 года казахстанский кинорежиссер Марат Телеуов рассказал о своем опыте общения с сотрудниками правоохранительных органов. С полицейскими Марат «познакомился» из-за участия в митинге против передачи земли иностранцам в мае 2016 года. Этот вопрос оказался злободневным для современного Казахстана, на митинг вышло большое количество людей, а правоохранители ответили массовыми задержаниями.Во время допроса режиссеру продемонстрировали скриншоты его переписок из электронной почты и социальных сетей, угрожая посадить за призыв к митингу. К счастью, Телеуов в действительности не призывал соотечественников к беспорядкам, и в результате смог доказать свою невиновность. Однако наглое вторжение в его личную жизнь, давление во время допросов и 8 часов, проведенные без еды и питья, запомнились ему надолго.
Каждый находится под угрозой
Перечисленные выше примеры показывают, что никто: от государственной службы до обычного человека – не застрахован от ситуаций, когда данные взломанной переписки будут использованы против него. Вы можете подумать, что обычному человеку, не знаменитости, не сотруднику государственных органов, не политическому активисту, бояться нечего. Однако в действительности ваша частная жизнь в любой момент может быть вывернута наизнанку и превращена в доводы обвинения.При этом стоит помнить, что ваша переписка также очень интересует злоумышленников. Мошенники могут использовать ее для получения доступа к вашей банковской карте, шантажа и других малоприятных способов выудить из вас деньги. И даже более безобидные случаи, когда почтовые ящики или аккаунты в социальных сетях взламывают просто ради рассылки вирусов или спама, причиняют их владельцам немало неудобств.
Если вы хотите, чтобы ваша частная жизнь таковой и оставалась, и чтобы никакой чужой человек не посмел в нее вмешаться, необходимо развивать культуру безопасного использования мессенджеров, почтовых сервисов, социальных сетей и т.п. И главное правило информационной безопасности – использовать для важных, конфиденциальных, личных переписок только защищенные мессенджеры. Сегодня эта тема достаточно популярна, и потому ту или иную степень защиты данных гарантируют довольно многие приложения. Оценим уровень безопасности каждого из них.
Шесть самых защищенных мессенджеров (по версии SECRETVPN)
Signal (ранее назывался RedPhone)
В AppStore приложение появилось в июле 2014 года, а в Google Play – в ноябре 2015 года. Над созданием мессенджера трудились члены некоммерческой организации OWS (Open Whisper Systems). Приложение можно использовать для обмена звонками и сообщениями с абонентами, чьи контакты значатся в вашей телефонной книге.
Signal использует технологию сквозного шифрования «Double Ratchet». Пользователи Signal, которые начинают переписку, сразу же инициируют создание двух ключей шифрования, которые существуют только на их телефонах. А при попытке позвонить пользователи видят на своих экранах случайно выбранные словосочетания, которые должны совпадать.
На серверах приложения не хранится никаких ключей, равно как и информации о полученных абонентом сообщениях и звонках. Поклонником Signal, равно как и других проектов OWS, является широко известный Эдвард Сноуден. (твит от эдварда сноудена)
Wire
Это приложение создали разработчики из Microsoft, Skype, Nokia и Apple. Первая версия мессенджера появилась в 2014 году и сразу стала кроссплатформенной: установить Wire можно на Android, iOS и даже Mac OS. Изначально программа отличалась от аналогов, преимущественно, звездным составом разработчиков. Ее можно использовать для передачи сообщений и голоса, выполнения групповых звонков и чатов, а также для отправки музыки и видео.
Однако в 2016 году Wire был дополнен шифрованием по алгоритму «end-to-end». Это, опять же, принцип, в соответствии с которым все ключи для шифрования и расшифровки данных создаются только на устройствах участников переписки. Любая информация, которую один абонент передает другому, имеет абсолютно нечитаемый вид до тех пор, пока она не достигнет адресата. По сути, это то же шифрование, которое использует Signal.
Мессенджер зарегистрирован в Швейцарии – стране, законодательство которой славится своим уважением к тайне частной жизни. Кроме того, Wire обеспечивает надежное шифрование данных вне зависимости от того, какое устройство и ОС использует абонент.
Silent Phone
Этот мессенджер представляет собой один из инструментов пакета Silent Circle, к использованию которого в своих интервью все так же призывает Эдвард Сноуден. Компания Silent Circle занимается разработкой различных продуктов для безопасной связи. У ее истоков стоят известные специалисты по шифрованию: Джон Каллас, Фил Зиммерман, Майк Джэнке.По своему функционалу мессенджер Silent Phone довольно стандартен: с его помощью можно писать сообщения и совершать звонки, а также передавать различные файлы. Кроме того, пользователи могут «отзывать» сообщения, которые уже были отправлены, стирая все доказательства их существования в приложении. Передача данных выполняется через пиринговые компьютерные сети повышенной устойчивости, при этом информация шифруется по протоколу SCIMP – собственной разработке компании.
Технология SCIMP, в свою очередь, основана на протоколе ZRTP. Суть его применения сводится к следующему (на примере звонков):
- при вызове абонента генерируется публичный ID;
- этот ID используется для формирования ключей, с помощью которых текущий разговор будет зашифровываться;
- по завершении разговора пара ключей, сформированная в его начале, уничтожается;
- после разговора никто не может расшифровать содержание сессии извне.
Threema
Threema – это защищенный мессенджер швейцарского производства, который достаточно популярен среди сотрудников российских правоохранительных органов, бизнесменов и государственных служащих. Функционал приложения стандартен: обмен текстовыми и голосовыми сообщениями, открытие групповых чатов, передача различных файлов, синхронизация контактов и т.п.
До недавних пор некоторые эксперты нарекали Threema чуть ли ни самым защищенным мессенджером из существующих. Приложение использует все тот же механизм сквозного шифрования, благодаря которому ключи, необходимые для раскодирования информации, существуют только на устройствах пользователей. Кроме того, для использования Threema не нужно вводить адрес электронной почты или даже номер телефона, что делало приложение максимально анонимным.
В России к этому мессенджеру с недавних пор относятся с опаской, поскольку Роскомнадзор внес его в Реестр организаторов распространения информации. Насколько старательно будут следовать российскому законодательству создатели приложения, и повлияет ли это на украинских пользователей – неизвестно, однако многие поклонники Threema теперь предпочитают вести конфиденциальные беседы в других мессенджерах.
WhatsApp, можно назвать одним из наиболее популярных приложений для бесплатного обмена звонками и сообщениями, ведения групповых чатов, отправки файлов и тому подобных операций. Нельзя сказать, что это самый защищенный мессенджер, однако в 2016 году он обзавелся механизмом сквозного шифрования данных для всех своих пользователей.Для этих целей руководство WhatsApp договорилось с представителями OWS, которые предоставили им свой фирменный Signal Protocol. Ключи для шифрования информации не только формируются лишь на устройствах абонентов, но и периодически меняются, чтобы даже при взломе одного ключа злоумышленник не смог прочитать всю переписку. Участие в разработке этой системы принимал Мокси Марлинспайк, один из создателей мессенджера Signal.
Стоит отметить, что WhatsApp изначально не позиционировался как безопасный мессенджер. Появившийся на рынке одним из первых, он завоевал пользователей, в первую очередь, благодаря возможности бесплатно писать сообщения и звонить другим абонентам, используя лишь подключение к интернету. Поэтому говорить о максимальной защищенности мессенджера не приходится, особенно с учетом его закрытого кода, не позволяющего любознательным пользователям помогать разработчикам WhatsApp в поиске и устранении уязвимостей.
Однако на сегодняшний день приложение шифрует данные пользователей гораздо более основательно, чем пару лет назад.
Telegram
Новый проект Павла Дурова, впервые увидевший свет летом 2013 года, является самым разрекламированным защищенным мессенджером на постсоветском пространстве. Telegram позволяет отправлять сообщения, обмениваться файлами, вести групповые чаты. Также в мессенджере можно редактировать сообщения, удалять их и настраивать самоуничтожение по истечении определенного периода времени. Аккаунт привязан к номеру мобильного телефона, хотя связываться с пользователями можно и по их псевдонимам.В качестве метода шифрования использован протокол MTProto, разработанный Николаем Дуровым(братом основателя Вконтакте) и другими специалистами из команды Telegram. Этот протокол объединяет в себе несколько популярных протоколов: RSA-2048 для аутентификации и авторизации, DH-2048 для кодирования данных, AES при пересылке сообщений и т.д.
Хотя приложение действительно отличается высокой степенью защиты данных, говорить о том, что Telegram – это самый защищенный мессенджер, все же не стоит. К примеру, критике подвергается привязка аккаунта к номеру телефона, а также тот факт, что содержимое обычных чатов (не секретных) и телефонной книги на протяжении некоторого времени хранится на серверах Telegram.
Мэтью Грин, профессор по криптографии из Университета Джона Хопкинса, как и ряд других специалистов, ставит под сомнение целесообразность использование собственного протокола шифрования. Особенно недоумевает профессор по поводу того, что разработкой протокола занимались не криптографы, а математики, которые не могут безошибочно убедиться в отсутствии уязвимостей в его механизме.
Позиция властей или на что обратить внимание
Представители руководства различных государств, как правило, высказываются против повышения уровня защищенности мессенджеров. В России это «пакет Яровой», в Великобритании – заявление главы МВД Эмбер Радд о недопустимости кодирования информации в WhatsApp после теракта 22 марта 2017 года, в США – разрешение на использование любых данных с телефонов подозреваемых, и так далее.В большинстве случаев чиновники оправдывают свою позицию борьбой с терроризмом и преступностью. И далеко не все IT-компании ценят безопасность данных своих пользователей больше, чем «дружбу» с властями. Поэтому использование защищенных мессенджеров, которые шифруют данные так, чтобы раскодировать их могли только сами пользователи, становится насущной необходимостью в современных условиях.
Выбор конкретного приложения за вами, однако не забывайте держать руку на пульсе событий. Необходимо бдительно следить за тем, как развиваются отношения разработчиков выбранного мессенджера с представителями государственного руководства.
Надеемся наша статья помогла вам определится с тем какой мессенджер выбрать, также рекомендуем использовать
