Signal vs Telegram vs WhatsApp: Aling Messaging App ang Talagang Secure?

Tatlong bilyong tao ang gumagamit ng WhatsApp. Kamakailan lang ay lumampas sa isang bilyong user ang Telegram. Ang Signal -- ang app na inirerekomenda nina Edward Snowden at Bruce Schneier -- ay nananatiling mas maliit pero lubos na iginagalang sa security community.

Lahat ng tatlo ay nag-aangking pinoprotektahan nila ang iyong privacy. Pero ang teknikal na katotohanan sa likod ng mga pahayag na ito ay malaki ang pagkakaiba.

Bakit Hindi Ibig Sabihin ng "Encrypted" ay "Private"

Halos lahat ng pangunahing messaging app ngayon ay nag-a-advertise ng encryption. Pero ang encryption ay isa lamang layer ng privacy. Ang pantay na mahalaga -- minsan mas mahalaga pa -- ay:

• Anong metadata ang kinokolekta ng app? (Sino ang kinausap mo, kailan, gaano kadalas)
• Saan naka-store ang mga mensahe? (Sa device lang, o sa mga server ng kumpanya?)
• Open source ba ang code? (Makakapag-verify ba ang mga independent researcher?)
• Sino ang may-ari ng kumpanya? (At ano ang kanilang financial incentives?)

Suriin natin ang bawat app.

Signal: Ang Gintong Pamantayan

Ang Signal ay ginawa at pinapanatili ng Signal Foundation, isang nonprofit na organisasyon. Ang tanging misyon nito ay pribadong komunikasyon.

Encryption

Ginagamit ng Signal ang Signal Protocol -- malawak na itinuturing na pinakaligtas na messaging encryption na available. Gumagamit ito ng:

• Double Ratchet Algorithm: Bawat isang mensahe ay may natatanging encryption key
• Extended Triple Diffie-Hellman (X3DH): Ligtas na paunang key exchange
• Perfect Forward Secrecy: Ang pagka-kompromiso ng isang key ay hindi naglalantad ng mga nakaraang mensahe

Ang Signal Protocol ay napakahusay na dinisenyo kaya ni-license ito ng WhatsApp at Google Messages para sa kanilang sariling encryption.

Pagkolekta ng Metadata

Dito tunay na naiiba ang Signal:

Data Point	Signal
Numero ng telepono	Kinakailangan para sa registration (tinatago ng sealed sender mula sa mga recipient)
Mga contact	Hindi ina-upload
Content ng mensahe	Hindi naka-store sa mga server
Mga timestamp ng mensahe	Hindi naka-store
IP address	Hindi naka-log
Group membership	Hindi alam ng server

Noong ni-subpoena ng FBI ang mga record ng Signal noong 2021, ang naibigay lang ng Signal ay ang petsa kung kailan ginawa ang account at ang huling petsa ng koneksyon. Wala nang iba.

Open Source

Ang mga client app at server code ng Signal ay ganap na open source. Kahit sino ay maaaring mag-audit ng code at i-verify ang mga pahayag tungkol sa encryption.

Telegram: Ang Kumplikado

Ang Telegram ay madalas na itinuturing na privacy-focused app, pero ang teknikal na katotohanan nito ay mas nuanced kaysa sa iminumungkahi ng marketing nito.

Encryption

Narito ang kritikal na pagkakaibang nakakalimutan ng karamihan:

• Regular chats: Gumagamit ng server-client encryption lang. Mababasa ng mga server ng Telegram ang iyong mga mensahe.
• Secret chats: Gumagamit ng end-to-end encryption gamit ang proprietary MTProto 2.0 protocol ng Telegram.

Ang regular na Telegram chats ay HINDI end-to-end encrypted. Hindi ito bug -- ito ay isang sadyang design decision na nagpapahintulot ng cloud sync, multi-device access, at server-side search.

Feature	Regular Chat	Secret Chat
E2E Encrypted	Hindi	Oo
Multi-device	Oo	Isang device lang
Cloud sync	Oo	Hindi
Self-destruct timer	Hindi	Oo
Screenshot alerts	Hindi	Oo

Mga Alalahanin sa MTProto

Gumagamit ang Telegram ng sarili nitong MTProto protocol sa halip na ang industry-standard Signal Protocol. May mga alalahanin ang mga cryptographer:

• Ang MTProto ay dinisenyo sa loob ng kumpanya, hindi ng mga academic cryptographer
• Ang mga naunang bersyon ay may dokumentadong vulnerabilities (karamihan ay naayos na sa MTProto 2.0)
• Limitado ang independent audits kumpara sa Signal Protocol

Metadata at Data Storage

Mas maraming data ang kinokolekta ng Telegram kaysa sa inaakala ng maraming user:

• Mga contact list (kung naka-sync)
• IP addresses (naka-store nang hanggang 12 buwan ayon sa privacy policy)
• Cloud chat content sa kanilang mga server (regular chats)
• Group membership at metadata

Ang mga client app ng Telegram ay open source, pero ang server code ay proprietary. Hindi mo malaman nang independent kung ano ang nangyayari sa iyong data sa mga server ng Telegram.

WhatsApp: Encryption na may Kasamang Catch

Inangkop ng WhatsApp ang Signal Protocol noong 2016, na nagbigay sa bilyun-bilyong user nito ng malakas na end-to-end encryption. Pero ang WhatsApp ay pag-aari ng Meta (Facebook), at binabago nito ang kalkulasyon.

Encryption

Ginagamit ng WhatsApp ang Signal Protocol para sa lahat ng mensahe at tawag bilang default:

• Ang content ng mensahe ay end-to-end encrypted
• Kahit ang WhatsApp/Meta ay hindi makakabasa ng content ng mensahe
• Ang mga group chat ay E2E encrypted din

Maganda pakinggan. Kaya ano ang catch?

Ang Problema sa Metadata

Bagama't hindi mababasa ng Meta ang iyong mga mensahe, kumukuha sila ng malawak na metadata:

Data na Kinokolekta ng WhatsApp
Numero ng telepono at mga contact
Dalas at pattern ng paggamit
Impormasyon ng device (modelo, OS, antas ng baterya, lakas ng signal)
IP address at tinatayang lokasyon
Profile photo at status
Mga pangalan ng group at mga kalahok
Mga pattern ng interaksyon (sino ang mino-message mo, kailan, gaano kadalas)

Ang metadata na ito ay ibinabahagi sa pamilya ng mga kumpanya ng Meta at ginagamit para sa advertising targeting sa Facebook at Instagram.

Cloud Backups: Ang Encryption Backdoor

Bilang default, ang mga WhatsApp backup sa iCloud o Google Drive ay hindi encrypted. Ibig sabihin, ang buong chat history mo ay naka-store nang walang encryption sa mga cloud server kahit may E2E encryption sa transit.

Nagpakilala ang WhatsApp ng encrypted backups noong 2021, pero opt-in ito -- karamihan sa mga user ay hindi ito ine-enable.

Open Source

Ang WhatsApp ay hindi open source. Hindi mo ma-verify ang encryption implementation o kung anong data ang kinokolekta ng app maliban sa dini-disclose ng Meta.

Ang Buong Paghahambing

Feature	Signal	Telegram	WhatsApp
Default E2E Encryption	Lahat ng chat	Secret Chats lang	Lahat ng chat
Protocol	Signal Protocol	MTProto 2.0	Signal Protocol
Pagkolekta ng metadata	Minimal	Katamtaman	Malawak
Server storage	Walang mensahe	Regular chats naka-store	Walang mensahe (pero may metadata)
Open source client	Oo	Oo	Hindi
Open source server	Oo	Hindi	Hindi
Disappearing messages	Oo	Oo (Secret chats)	Oo
Encrypted backups	N/A (walang cloud)	N/A (cloud-stored)	Oo (opt-in)
May-ari	Nonprofit	Private company	Meta (Facebook)
Business model	Donations	Premium/Ads	Ads (Meta ecosystem)
Independent audits	Regular	Limitado	Limitado

Aling App ang Dapat Mong Gamitin?

Gamitin ang Signal kung:

• Ang privacy ang iyong pangunahing priyoridad
• Nagbabahagi ka ng sensitibong impormasyon (medikal, legal, pinansyal)
• Ikaw ay isang journalist, aktibista, o nagtatrabaho sa mga kumpidensyal na source
• Gusto mo ng independently verified na mga security claims

Gamitin ang Telegram kung:

• Kailangan mo ang mga large group/channel features
• Mahalaga ang cloud sync sa iba't ibang device
• Naiintindihan mo na ang regular chats ay HINDI E2E encrypted
• Gumagamit ka ng Secret Chats para sa sensitibong usapan

Gamitin ang WhatsApp kung:

• Nasa WhatsApp na ang mga contact mo
• Naka-enable mo na ang encrypted backups
• Tinatanggap mo ang metadata collection ng Meta
• Kailangan mo ng malawak na international reach

Higit Pa sa mga Messenger: Kapag Kailangan Mo ng Mas Higit Pa

Kahit ang pinakaligtas na messenger ay may mga limitasyon para sa pagbabahagi ng sensitibong content:

• Nananatili ang mga mensahe sa chat history (kahit may disappearing messages, may mga screenshot)
• Walang access controls -- kapag naipadala na, permanente nang may access ang recipient
• Walang expiration enforcement -- hindi mo mapipilitang mawala ang content mula sa device ng iba
• Walang access logging -- hindi mo alam kung o kailan na-access ng isang tao ang impormasyon

Para sa pagbabahagi ng sensitibong content na kailangang tunay na pansamantala, ang mga tool tulad ng LOCK.PUB ay nagbibigay ng password-protected, self-expiring links. Sa halip na direktang magpadala ng password sa kahit anong messenger, magbahagi ka ng LOCK.PUB link na awtomatikong nadi-delete pagkatapos ma-access -- pinapanatiling malinis ang iyong chat history at pansamantala ang iyong mga lihim.

Ang Buod

Ang Signal ang pinakaligtas na messaging app na available ngayon. Ang kombinasyon nito ng Signal Protocol, minimal na metadata collection, nonprofit ownership, at ganap na open-source codebase ang nagbibigay sa kanya ng malinaw na kalamangan para sa privacy.

Hindi kasing-private ang Telegram sa inaakala ng karamihan. Ang mga default chat nito ay walang E2E encryption, at ang proprietary server code nito ay pumipigil sa independent verification.

Nag-aalok ang WhatsApp ng malakas na encryption pero malawak na metadata collection. Kung ginagamit mo ito, i-enable ang encrypted backups at maunawaan na alam ng Meta kung sino ang kinakausap mo at kailan.

Kahit anong app ang piliin mo, tandaan: ang messenger ay dinisenyo para sa usapan, hindi para sa pag-iimbak ng mga lihim. Para sa sensitibong impormasyon na hindi dapat nakatambak sa chat history ng kahit sino, gumamit ng mga purpose-built tool na may expiration at access controls.

Ligtas na Magbahagi ng Sensitibong Impormasyon →