Signal vs Telegram vs WhatsApp: Aplikasi Mesej Mana yang Sebenarnya Selamat?

Tiga bilion orang menggunakan WhatsApp. Telegram baru-baru ini melepasi satu bilion pengguna. Signal — aplikasi yang disyorkan oleh Edward Snowden dan Bruce Schneier — kekal lebih kecil tetapi amat dihormati dalam komuniti keselamatan.

Ketiga-tiganya mendakwa melindungi privasi anda. Tetapi realiti teknikal di sebalik dakwaan tersebut berbeza sangat.

Mengapa "Disulitkan" Tidak Bermakna "Peribadi"

Setiap aplikasi mesej utama kini mengiklankan penyulitan. Tetapi penyulitan hanyalah satu lapisan privasi. Yang sama pentingnya — kadang-kadang lebih — ialah:

• Apakah metadata yang dikumpul aplikasi? (Dengan siapa anda bercakap, bila, berapa kerap)
• Di mana mesej disimpan? (Pada peranti sahaja, atau pada pelayan syarikat?)
• Adakah kod sumber terbuka? (Bolehkah penyelidik bebas mengesahkan dakwaan?)
• Siapa yang memiliki syarikat? (Dan apakah insentif kewangan mereka?)

Signal: Standard Emas

Signal dibina dan diselenggara oleh Signal Foundation, organisasi bukan untung. Misi tunggalnya ialah komunikasi peribadi.

Penyulitan

Signal menggunakan Protokol Signal — secara meluas dianggap sebagai penyulitan mesej paling selamat yang tersedia. WhatsApp dan Google Messages melesenkannya untuk penyulitan mereka sendiri.

Pengumpulan Metadata

Di sinilah Signal benar-benar menonjol. Apabila FBI menyaman rekod Signal pada 2021, yang Signal boleh berikan hanyalah tarikh akaun dicipta dan tarikh sambungan terakhir. Tiada yang lain.

Sumber Terbuka

Aplikasi pelanggan dan kod pelayan Signal sepenuhnya sumber terbuka. Sesiapa boleh mengaudit kod dan mengesahkan dakwaan penyulitan.

Telegram: Yang Rumit

Telegram sering dianggap sebagai aplikasi berfokuskan privasi, tetapi realiti teknikalnya lebih bernuansa daripada pemasarannya.

Penyulitan

Perbezaan kritikal yang kebanyakan orang terlepas:

• Chat biasa: Menggunakan penyulitan pelayan-klien sahaja. Pelayan Telegram boleh membaca mesej anda.
• Chat rahsia: Menggunakan penyulitan hujung ke hujung dengan protokol proprietari MTProto 2.0.

Chat Telegram biasa TIDAK disulitkan hujung ke hujung. Ini bukan pepijat — ia keputusan reka bentuk yang disengajakan.

WhatsApp: Penyulitan Dengan Tangkapan

WhatsApp mengamalkan Protokol Signal pada 2016. Tetapi WhatsApp dimiliki oleh Meta (Facebook), dan itu mengubah persamaan.

Masalah Metadata

Walaupun Meta tidak boleh membaca mesej anda, mereka mengumpul metadata yang meluas — nombor telefon, kenalan, corak penggunaan, maklumat peranti, alamat IP, foto profil, nama kumpulan dan peserta. Metadata ini dikongsi dengan keluarga syarikat Meta.

Sandaran Awan: Pintu Belakang Penyulitan

Secara lalai, sandaran WhatsApp ke iCloud atau Google Drive tidak disulitkan. WhatsApp memperkenalkan sandaran yang disulitkan pada 2021, tetapi ia perlu dipilih — kebanyakan pengguna tidak pernah mengaktifkannya.

Perbandingan Penuh

Ciri	Signal	Telegram	WhatsApp
Penyulitan E2E Lalai	Ya semua chat	Tidak, Chat Rahsia sahaja	Ya semua chat
Protokol	Protokol Signal	MTProto 2.0	Protokol Signal
Pengumpulan metadata	Minimum	Sederhana	Meluas
Penyimpanan pelayan	Tiada mesej	Chat biasa disimpan	Tiada mesej (tetapi metadata)
Sumber terbuka klien	Ya	Ya	Tidak
Sumber terbuka pelayan	Ya	Tidak	Tidak
Pemilik	Bukan untung	Syarikat swasta	Meta (Facebook)

Aplikasi Mana Patut Anda Gunakan?

Gunakan Signal jika:

• Privasi adalah keutamaan anda
• Anda berkongsi maklumat sensitif
• Anda mahukan dakwaan keselamatan yang disahkan secara bebas

Gunakan Telegram jika:

• Anda memerlukan ciri kumpulan/saluran besar
• Penyegerakan awan merentas peranti penting
• Anda memahami chat biasa TIDAK disulitkan E2E

Gunakan WhatsApp jika:

• Kenalan anda sudah ada di WhatsApp
• Anda telah mengaktifkan sandaran yang disulitkan
• Anda menerima pengumpulan metadata Meta

Melebihi Aplikasi Mesej: Apabila Anda Memerlukan Sesuatu Lebih

Malah aplikasi mesej paling selamat mempunyai had untuk berkongsi kandungan sensitif:

• Mesej kekal dalam sejarah chat
• Tiada kawalan akses — sebaik sahaja dihantar, penerima mempunyai akses kekal
• Tiada penguatkuasaan tamat tempoh
• Tiada log akses

Untuk berkongsi kandungan sensitif yang perlu benar-benar sementara, alat seperti LOCK.PUB menyediakan pautan dilindungi kata laluan yang tamat tempoh sendiri. Daripada menghantar kata laluan terus melalui mana-mana aplikasi mesej, anda berkongsi pautan LOCK.PUB yang auto-padam selepas diakses.

Kesimpulan

Signal adalah aplikasi mesej paling selamat yang tersedia hari ini. Gabungan Protokol Signal, pengumpulan metadata minimum, pemilikan bukan untung, dan pangkalan kod sepenuhnya sumber terbuka menjadikannya pemenang jelas untuk privasi.

Telegram tidak sepeibadi yang kebanyakan orang fikirkan. Chat lalainya tiada penyulitan E2E.

WhatsApp menawarkan penyulitan kuat tetapi pengumpulan metadata yang meluas.

Tidak kira aplikasi mana yang anda pilih, ingat: aplikasi mesej direka untuk perbualan, bukan untuk menyimpan rahsia. Untuk maklumat sensitif yang tidak sepatutnya hidup dalam sejarah chat sesiapa, gunakan alat yang dibina khusus dengan tamat tempoh dan kawalan akses.

Kongsi Maklumat Sensitif dengan Selamat →