В наше время защита приватности и данных чрезвычайно важна. Пользователи все чаще выбирают мессенджеры, которые гарантируют безопасность, включая сквозное шифрование и минимальный сбор метаданных. Каждый из них, что логично, имеет свои особенности. Так, вопросы безопасности решаются разработчиками по-разному. Предлагаются уникальные решения для защиты от слежки и сохранения конфиденциальности. В этой статье я расскажу про несколько таких программ. Если какие-то не упомянуты - расскажите, пожалуйста, о них в комментариях. 

И, конечно, если у вас есть интересные примеры использования какого-то из мессенджеров, о которых говорим, тоже обязательно рассказывайте!

Signal

Signal — один из самых популярных мессенджеров с открытым исходным кодом, разработанный для обеспечения конфиденциальности и безопасности. Он применяет сквозное шифрование по одноименному протоколу, который считают одним из наиболее надежных в мире. Программа поддерживается некоммерческой организацией Signal Foundation и доступна для бесплатного использования, что добавляет ей популярности среди пользователей, ищущих максимальную безопасность.

Возможности:

• Сквозное шифрование по протоколу Signal.

• Открытый исходный код и регулярные аудиты безопасности.

• Поддержка исчезающих сообщений и блокировка скриншотов.

• Минимизация метаданных — сохраняется только дата регистрации.

• Поддержка голосовых и видеозвонков.

Недостатки: хотя Signal предоставляет сильное шифрование и удобен для большинства пользователей, он требует номера телефона для регистрации, что ограничивает анонимность. Также Signal сохраняет минимальные метаданные, такие как время создания аккаунта, время последнего входа в систему и телефонный номер пользователя (хотя и без привязки к профилю). Это может не устраивать тех, кто ищет абсолютную конфиденциальность.

Threema

Threema — швейцарский мессенджер, который не требует номер телефона или email для регистрации. Вместо этого пользователи получают уникальные Threema ID, что значительно повышает уровень анонимности. Этот мессенджер платный, но эта модель позволяет избежать рекламы и монетизации данных пользователей. Мессенджер соответствует строгим европейским стандартам конфиденциальности и полностью шифрует сообщения, файлы и даже статусы.

Возможности:

• Шифрование всех данных (сообщений, звонков, файлов).

• Присвоение уникального ID для каждого пользователя.

• Хранение данных локально, без серверов.

• Инструменты для голосования и проведения опросов в чатах.

• Поддержка бизнес-версии Threema Work, адаптированной для компаний.

Пример использования: Threema часто выбирается корпоративными пользователями, так как гарантирует анонимность и безопасность, защищая компании от утечек информации и нежелательного сбора данных.

Недостатки: Threema - платное приложение, что может быть препятствием для пользователей, привыкших к бесплатным мессенджерам. Интерфейс не всегда интуитивен для новых пользователей, а серверы находятся в Швейцарии, что может вызвать некоторые проблемы с доступностью в других странах. Да и власти страны, если поднажмут, то смогут получить информацию о пользователях, как это случилось, например, с сервисом электронной почты Proton. Говорили одно, а на деле - другое. 

Wickr Me

Wickr Me — мессенджер, популярный среди корпоративных пользователей и правительственных организаций. Он позволяет отправлять самоуничтожающиеся сообщения и применять шифрование с таймерами для автоматического удаления контента. Этот мессенджер поддерживает групповое общение и не требует указания номера телефона или email, что повышает конфиденциальность.

Возможности:

• Самоуничтожающиеся сообщения с настраиваемым таймером.

• Поддержка голосовых и видеозвонков.

• Возможность настройки автоматического удаления данных с устройства.

• Обмен файлами и изображениями с шифрованием.

• Поддержка двухфакторной аутентификации.

Недостатки: Wickr Me ограничивает размер групповых чатов до 10 человек, что может не подойти для команд или сообществ. В версии Wickr Me отсутствует возможность делать резервные копии сообщений, что неудобно при необходимости восстановления данных.

Session

Session предлагает альтернативный подход к безопасности за счет децентрализованной сети серверов, исключая возможность слежки за передачей данных. Пользователям присваиваются уникальные Session ID, что делает их связь анонимной и защищенной от отслеживания. Session использует модель P2P, чтобы данные не хранились на центральных серверах, что повышает конфиденциальность.

Возможности:

• Полная анонимность с использованием децентрализованной сети (блокчейн).

• Сквозное шифрование и уникальные Session ID вместо личных данных.

• Защита от слежки и взлома.

• Отсутствие метаданных и журналов активности.

• Поддержка групповых чатов и исчезающих сообщений.

Пример использования: Session стал популярен среди правозащитных организаций, обеспечивая активистам и информаторам конфиденциальность. За счет децентрализованной архитектуры и шифрования приложение позволяет избежать отслеживания в регионах с ограничением свободы слова.

Недостатки: Из-за использования децентрализованных серверов, скорость обмена сообщениями в Session может быть ниже, чем в других мессенджерах. Децентрализация также требует больше ресурсов и может замедлить работу на менее мощных устройствах.

BeProg

Мессенджер, обеспечивающий полную анонимность и исключительную безопасность для пользователей. В нем принципиально отсутствует любая форма идентификации — здесь идентифицируется только чат, а не человек. За каждым чатом может стоять кто угодно, и отследить его невозможно, что делает встраивание бэкдора бессмысленным. Все передаваемые сообщения шифруются с использованием принципа «Одноразовый блокнот» (по теории абсолютного шифра, описанной Клодом Шенноном), который гарантирует абсолютную непроницаемость шифрования, а сквозное симметричное шифрование делает перехват данных практически невозможным.

Возможности: 

• Общение без регистрации и привязки к номеру телефона

• Защищенные чаты с уникальным шифрованием для каждого сообщения

• Анонимные звонки

• Создание каналов с неограниченным числом участников

• Не требует разрешений на доступ к личным данным

Основные функции BeProg включают анонимные звонки, закрытую переписку, а также, создание каналов с неограниченным количеством участников. Мессенджер уже показал свою эффективность в реальных кейсах, где требовалась полностью конфиденциальная и защищенная связь, например, в ситуациях, когда необходимо предоставить анонимную поддержку в деликатных случаях и личных вопросах.

Пример использования: BeProg используется официальными лицами Ватикана в качестве канала неофициальной связи, когда они находятся за пределами своего государства.

Недостатки: Переписка в BeProg хранится только на устройствах пользователей. Отсутствие централизованной системы резервного копирования делает восстановление удаленных сообщений невозможным, что может быть неудобно для повседневных пользователей.

А каким мессенджером пользуетесь лично вы и почему?