Signal vs Telegram vs WhatsApp: care aplicație de mesagerie este cu adevărat sigură?

Trei miliarde de oameni folosesc WhatsApp. Telegram a depășit recent un miliard de utilizatori. Signal — aplicația recomandată de Edward Snowden și Bruce Schneier — rămâne mult mai mică, dar este profund respectată în comunitatea de securitate.

Toate trei susțin că îți protejează confidențialitatea. Dar realitatea tehnică din spatele acestor afirmații diferă enorm.

De ce „criptat" nu înseamnă „privat"

Fiecare aplicație importantă de mesagerie își promovează acum criptarea. Dar criptarea este doar un strat al confidențialității. La fel de mult contează — uneori chiar mai mult:

• Ce metadate colectează aplicația? (Cu cine ai vorbit, când, cât de des)
• Unde sunt stocate mesajele? (Doar pe dispozitiv sau pe serverele companiei?)
• Este codul open source? (Pot cercetători independenți să verifice afirmațiile?)
• Cine deține compania? (Și ce stimulente financiare are?)

Să luăm fiecare aplicație pe rând.

Signal: standardul de aur

Signal este dezvoltat și întreținut de Signal Foundation, o organizație nonprofit. Singura sa misiune este comunicarea privată.

Criptare

Signal folosește Signal Protocol — considerat pe scară largă cea mai sigură criptare pentru mesagerie disponibilă. Acesta folosește:

• Algoritmul Double Ratchet: fiecare mesaj primește o cheie de criptare unică
• Extended Triple Diffie-Hellman (X3DH): schimb inițial de chei securizat
• Perfect Forward Secrecy: compromiterea unei chei nu expune mesajele anterioare

Signal Protocol este atât de bine conceput încât WhatsApp și Google Messages l-au licențiat pentru propria criptare.

Colectarea metadatelor

Aici se distinge Signal cu adevărat:

Tip de date	Signal
Număr de telefon	Necesar la înregistrare (sealed sender îl ascunde de destinatari)
Contacte	Nu sunt încărcate
Conținutul mesajelor	Nu este stocat pe servere
Momentul mesajelor	Nu este stocat
Adresă IP	Nu este înregistrată
Apartenența la grupuri	Necunoscută serverului

Când o citație a unui mare juriu federal și un mandat de percheziție al unui comitat au cerut datele Signal în 2021, tot ce a putut oferi Signal a fost data creării contului și data ultimei conectări. Nimic altceva.

Open source

Aplicațiile client și codul serverului Signal sunt complet open source. Oricine poate audita codul și verifica afirmațiile despre criptare.

Telegram: cazul complicat

Telegram este adesea perceput ca o aplicație axată pe confidențialitate, dar realitatea tehnică este mai nuanțată decât sugerează marketingul.

Criptare

Iată distincția esențială pe care majoritatea oamenilor o ratează:

• Chaturile obișnuite: folosesc doar criptare server-client. Serverele Telegram îți pot citi mesajele.
• Chaturile secrete: folosesc criptare end-to-end cu protocolul proprietar MTProto 2.0 al Telegram.

Chaturile obișnuite din Telegram NU sunt criptate end-to-end. Nu este o eroare — este o decizie de design deliberată care permite sincronizarea în cloud, accesul de pe mai multe dispozitive și căutarea pe server.

Funcție	Chat obișnuit	Chat secret
Criptare E2E	❌ Nu	✅ Da
Mai multe dispozitive	✅ Da	❌ Doar un dispozitiv
Sincronizare în cloud	✅ Da	❌ Nu
Temporizator de autodistrugere	✅ Temporizator de ștergere automată	✅ Da
Alerte la capturi de ecran	❌ Nu	✅ Da

Îngrijorări legate de MTProto

Telegram folosește propriul protocol MTProto în locul standardului din industrie, Signal Protocol. Criptografii au ridicat semne de întrebare:

• MTProto a fost conceput intern, nu de criptografi din mediul academic
• Versiunile anterioare au avut vulnerabilități documentate (în mare parte remediate în MTProto 2.0)
• Audituri independente limitate comparativ cu Signal Protocol

Metadate și stocarea datelor

Telegram stochează mai multe date decât realizează mulți utilizatori:

• Liste de contacte (dacă sunt sincronizate)
• Adrese IP (stocate până la 12 luni, conform politicii de confidențialitate)
• Conținutul chaturilor din cloud pe serverele lor (chaturile obișnuite)
• Apartenența la grupuri și metadate

Aplicațiile client Telegram sunt open source, dar codul serverului este proprietar. Nu poți verifica independent ce se întâmplă cu datele tale pe serverele Telegram.

WhatsApp: criptare cu o capcană

WhatsApp a adoptat Signal Protocol în 2016, oferind miliardelor sale de utilizatori o criptare end-to-end puternică. Dar WhatsApp este deținut de Meta (Facebook), iar asta schimbă ecuația.

Criptare

WhatsApp folosește implicit Signal Protocol pentru toate mesajele și apelurile:

• Conținutul mesajelor este criptat end-to-end
• Nici măcar WhatsApp/Meta nu poate citi conținutul mesajelor
• Chaturile de grup sunt și ele criptate E2E

Sună grozav. Deci unde e capcana?

Problema metadatelor

Deși Meta nu îți poate citi mesajele, colectează metadate extinse:

Date colectate de WhatsApp
Numărul de telefon și contactele
Frecvența și tiparele de utilizare
Informații despre dispozitiv (model, sistem de operare, nivel baterie, putere semnal)
Adresa IP și locația aproximativă
Fotografia de profil și statusul
Numele grupurilor și participanții
Tipare de interacțiune (cui scrii, când, cât de des)

O parte din aceste date sunt partajate cu familia de companii Meta. Meta spune că celelalte aplicații Meta nu le folosesc pentru reclame decât dacă adaugi WhatsApp în Accounts Center, iar WhatsApp spune că nu le partajează lista ta de contacte.

Backup-urile în cloud: ușa din spate a criptării

Implicit, backup-urile WhatsApp în iCloud sau Google Drive nu erau criptate. Asta însemna că întregul istoric de chat stătea necriptat pe serverele cloud, în ciuda criptării E2E în tranzit.

WhatsApp a introdus backup-urile criptate în 2021, dar sunt opționale (opt-in) — majoritatea utilizatorilor nu le activează niciodată.

Open source

WhatsApp nu este open source. Nu poți verifica implementarea criptării sau ce date colectează aplicația dincolo de ce dezvăluie Meta.

Comparația completă

Funcție	Signal	Telegram	WhatsApp
Criptare E2E implicită	✅ Toate chaturile	❌ Doar chaturile secrete	✅ Toate chaturile
Protocol	Signal Protocol	MTProto 2.0	Signal Protocol
Colectare de metadate	Minimă	Moderată	Extinsă
Stocare pe server	Fără mesaje	Chaturile obișnuite sunt stocate	Fără mesaje (dar cu metadate)
Client open source	✅	✅	❌
Server open source	✅	❌	❌
Mesaje care dispar	✅	✅ (chaturi secrete)	✅
Backup-uri criptate	✅ (opt-in, E2E)	N/A (stocat în cloud)	✅ (opt-in)
Proprietar	Nonprofit	Companie privată	Meta (Facebook)
Model de afaceri	Donații	Premium/Reclame	Reclame (ecosistemul Meta)
Analiză independentă	Analiză academică extinsă	În mare parte cercetare academică	Câteva audituri comandate de Meta

Ce aplicație ar trebui să folosești?

Folosește Signal dacă:

• Confidențialitatea este prioritatea ta principală
• Partajezi informații sensibile (medicale, juridice, financiare)
• Ești jurnalist, activist sau lucrezi cu surse confidențiale
• Vrei afirmații de securitate verificate independent

Folosește Telegram dacă:

• Ai nevoie de funcții pentru grupuri/canale mari
• Sincronizarea în cloud între dispozitive este esențială
• Înțelegi că chaturile obișnuite NU sunt criptate E2E
• Folosești chaturile secrete pentru conversații sensibile

Folosește WhatsApp dacă:

• Contactele tale sunt deja pe WhatsApp
• Ai activat backup-urile criptate
• Accepți colectarea de metadate de către Meta
• Ai nevoie de acoperire internațională largă

Dincolo de mesagerie: când ai nevoie de ceva în plus

Chiar și cea mai sigură aplicație de mesagerie are limite când vine vorba de partajarea conținutului sensibil:

• Mesajele persistă în istoricul de chat (chiar și cu mesaje care dispar, capturile de ecran există)
• Fără controlul accesului — odată trimis, destinatarul are acces permanent
• Fără expirare impusă — nu poți forța conținutul să dispară de pe dispozitivul cuiva
• Fără jurnal de acces — nu știi dacă sau când cineva a accesat informația

Pentru a partaja conținut sensibil care ar trebui să fie accesibil doar pentru scurt timp, instrumente precum LOCK.PUB oferă linkuri protejate cu parolă pe care le poți seta să expire sau să se deschidă o singură dată (Pro). În loc să trimiți o parolă direct prin orice aplicație de mesagerie, partajezi un link LOCK.PUB care nu mai poate fi deschis după ce a fost accesat — istoricul de chat rămâne curat, iar secretele tale rămân la adăpost.

Concluzia

Signal este cea mai sigură aplicație de mesagerie disponibilă astăzi. Combinația dintre Signal Protocol, colectarea minimă de metadate, proprietatea nonprofit și codul complet open source o face câștigătoarea clară la capitolul confidențialitate.

Telegram nu este atât de privat pe cât cred majoritatea oamenilor. Chaturile sale implicite nu au criptare E2E, iar codul proprietar al serverului împiedică verificarea independentă.

WhatsApp oferă criptare puternică, dar colectează metadate extinse. Dacă îl folosești, activează backup-urile criptate și înțelege că Meta știe cu cine vorbești și când.

Indiferent ce aplicație alegi, reține: o aplicație de mesagerie este concepută pentru conversații, nu pentru păstrarea secretelor. Pentru informațiile sensibile care nu ar trebui să rămână în istoricul de chat al nimănui, folosește instrumente create special, cu expirare și controlul accesului.

Partajează informații sensibile în siguranță →