Signal vs Telegram vs WhatsApp: Какой мессенджер действительно безопасен?

Telegram в России и СНГ — это больше чем мессенджер. Это каналы, боты, сообщества, медиа. Более 900 миллионов пользователей по всему миру, и значительная часть — русскоязычные.

WhatsApp лидирует глобально с 3 миллиардами пользователей. Signal — выбор Эдварда Сноудена и специалистов по кибербезопасности.

Но кто из них действительно защищает вашу переписку? Разберём по фактам.

«Зашифровано» не значит «безопасно»

Каждый мессенджер заявляет о шифровании. Но шифрование — лишь один аспект безопасности. Не менее важно:

• Какие метаданные собираются? (С кем, когда и как часто вы общаетесь)
• Где хранятся сообщения? (Только на устройстве или на серверах?)
• Открыт ли исходный код? (Могут ли независимые эксперты проверить заявления?)
• Кому принадлежит компания? (И какова бизнес-модель?)

Signal: Золотой стандарт

Signal разрабатывается Signal Foundation — некоммерческой организацией с единственной целью: обеспечить приватную связь.

Шифрование

Signal использует Signal Protocol — признанный наиболее безопасным протоколом шифрования сообщений:

• Double Ratchet: Каждое сообщение получает уникальный ключ шифрования
• X3DH: Безопасный начальный обмен ключами
• Perfect Forward Secrecy: Компрометация одного ключа не раскрывает предыдущие сообщения

Протокол настолько надёжен, что WhatsApp и Google Messages лицензировали его для собственного шифрования.

Сбор метаданных

Данные	Signal
Номер телефона	Нужен для регистрации (Sealed Sender скрывает отправителя)
Контакты	Не загружаются
Содержимое сообщений	Не хранится на серверах
Временные метки	Не хранятся
IP-адрес	Не логируется

В 2021 году ФБР запросило данные у Signal. Всё, что Signal смог предоставить — дату создания аккаунта и дату последнего подключения.

Открытый исходный код

Клиентские приложения и серверный код полностью открыты. Любой может провести аудит.

Telegram: Всё сложнее, чем кажется

Telegram воспринимается как защищённый мессенджер, но техническая реальность отличается от маркетинга.

Шифрование

Ключевой факт, о котором большинство не знает:

• Обычные чаты: Только шифрование сервер-клиент. Серверы Telegram могут читать сообщения
• Секретные чаты: Сквозное шифрование по протоколу MTProto 2.0

Обычные чаты Telegram НЕ имеют сквозного шифрования. Это сознательное решение для обеспечения облачной синхронизации и работы на нескольких устройствах.

Функция	Обычный чат	Секретный чат
Сквозное шифрование	❌ Нет	✅ Да
Мультиустройство	✅ Да	❌ Одно устройство
Облачная синхронизация	✅ Да	❌ Нет
Самоуничтожение	❌ Нет	✅ Да
Уведомление о скриншоте	❌ Нет	✅ Да

Вопросы к MTProto

• Разработан внутренней командой, а не академическими криптографами
• Ранние версии имели задокументированные уязвимости (исправлены в MTProto 2.0)
• Меньше независимых аудитов по сравнению с Signal Protocol

Серверный код закрыт — независимая проверка невозможна.

Данные и хранение

• Списки контактов (при синхронизации)
• IP-адреса (хранятся до 12 месяцев)
• Содержимое обычных чатов на серверах
• Информация о группах и каналах

WhatsApp: Шифрование есть, но Meta всё видит

WhatsApp использует Signal Protocol с 2016 года. Но принадлежит Meta (Facebook), что меняет картину.

Шифрование

Signal Protocol для всех сообщений и звонков:

• Весь контент зашифрован сквозным шифрованием
• Даже Meta не может прочитать содержимое
• Групповые чаты тоже зашифрованы

Проблема метаданных

Meta собирает обширные метаданные:

Данные, собираемые WhatsApp
Номер телефона и контакты
Частота и паттерны использования
Информация об устройстве
IP-адрес и приблизительное местоположение
Фото профиля и статус
Названия групп и участники
Паттерны общения

Эти метаданные используются для рекламного таргетинга в Facebook и Instagram.

Резервные копии: Лазейка

Резервные копии WhatsApp в iCloud или Google Drive по умолчанию не шифровались. Зашифрованные бэкапы появились в 2021, но включаются вручную.

Открытый код

WhatsApp — закрытый исходный код.

Полное сравнение

Функция	Signal	Telegram	WhatsApp
Сквозное шифрование по умолчанию	✅ Все чаты	❌ Только секретные	✅ Все чаты
Протокол	Signal Protocol	MTProto 2.0	Signal Protocol
Сбор метаданных	Минимальный	Умеренный	Обширный
Хранение на сервере	Нет сообщений	Обычные чаты да	Нет сообщений (но метаданные)
Клиент с открытым кодом	✅	✅	❌
Сервер с открытым кодом	✅	❌	❌
Исчезающие сообщения	✅	✅ (секретные чаты)	✅
Зашифрованные бэкапы	Н/Д (без облака)	Н/Д (облачное хранение)	✅ (опционально)
Владелец	Некоммерческая организация	Частная компания	Meta (Facebook)
Независимый аудит	✅ Регулярный	Ограниченный	Ограниченный

Какой мессенджер выбрать?

Signal, если:

• Приватность — приоритет номер один
• Вы делитесь конфиденциальной информацией (медицина, юриспруденция, финансы)
• Вы журналист, активист или работаете с конфиденциальными источниками
• Вам нужна проверяемая безопасность

Telegram, если:

• Нужны большие группы, каналы, боты
• Важна облачная синхронизация между устройствами
• Вы понимаете ограничения и используете секретные чаты для важного

WhatsApp, если:

• Ваши контакты уже там
• Вы включили зашифрованные резервные копии
• Вы принимаете сбор метаданных Meta

За пределами мессенджеров: Конфиденциальная информация

Даже самый безопасный мессенджер имеет ограничения при обмене паролями или конфиденциальными данными:

• Сообщения остаются в истории чата (скриншоты никто не отменял)
• Нет контроля доступа — после отправки получатель имеет постоянный доступ
• Нет принудительного срока действия — вы не можете удалить контент с чужого устройства
• Нет журнала доступа — вы не знаете, когда кто-то прочитал информацию

Для информации, которая должна быть временной, инструменты вроде LOCK.PUB создают ссылки с паролем и сроком действия. Отправьте ссылку в Telegram, пароль — через SMS или звонок. Ссылка LOCK.PUB автоматически удаляется через заданное время — история чата остаётся чистой.

Итог

Signal — самый безопасный мессенджер сегодня. Signal Protocol, минимум метаданных, некоммерческая организация, полностью открытый код.

Telegram не так безопасен, как принято думать. Обычные чаты без сквозного шифрования, серверный код закрыт.

WhatsApp предлагает сильное шифрование, но Meta собирает обширные метаданные. Включите зашифрованные бэкапы и помните, что Meta знает, с кем и когда вы общаетесь.

Какой бы мессенджер вы ни использовали, помните: мессенджер создан для разговоров, а не для хранения секретов.

Поделиться конфиденциальной информацией безопасно →