Эта статья была обновлена в марте 2026 года, чтобы уточнить, что Proton не рекомендует Telegram — популярный, но проблемный выбор.

Узнайте о лучших зашифрованных сквозным методом приложениях для обмена сообщениями для замены WhatsApp, которые обеспечат конфиденциальность вашего онлайн-чата.

Десятки миллионов пользователей WhatsApp перешли на более конфиденциальные приложения для обмена сообщениями с тех пор, как приложение объявило, что оно делится личными данными с Meta (Facebook)(новое окно), своим владельцем. Кроме того, существуют и другие проблемы с безопасностью и конфиденциальностью WhatsApp.

В этой статье мы рассмотрим приложения, похожие на WhatsApp, которые действительно уважают вашу конфиденциальность.

Что не так с WhatsApp?

WhatsApp использует сквозное шифрование, что означает, что сообщения шифруются на вашем устройстве и могут быть расшиврованы только на устройстве получателя. Таким образом, сами сообщения на платформе защищены.

Но это никак не защищает ваши метаданные. Это информация о том, с кем вы общаетесь, откуда, в какое время, как часто и с какого устройства.

С тех пор как в 2021 году WhatsApp изменил свою политику конфиденциальности, он делится метаданными своих пользователей и данными о транзакциях с Meta — компанией, известной своим пренебрежением к конфиденциальности. Если вы все еще пользуетесь WhatsApp, самое время перейти на что-то более конфиденциальное.

В 2025 году WhatsApp объявил, что начнет показывать рекламу на экране «Статус»(новое окно) (версия историй Instagram в WhatsApp). Хотя Meta, родительская компания WhatsApp, заявила, что реклама не будет использовать личные данные для таргетинга (такие как ваш номер телефона, сообщения или группы), она будет учитывать страну и язык, выбранные в ваших настройках, а также каналы, на которые вы подписаны.

Безопасен ли WhatsApp? Узнайте, почему стоит задуматься

На что обратить внимание при выборе альтернативы WhatsApp

При выборе конфиденциального приложения для обмена сообщениями обратите внимание на следующие три характеристики:

Сквозное шифрование

Сквозное шифрование — это ключевое требование к любому мессенджеру, который претендует на звание безопасного и конфиденциального. Благодаря сквозному шифрованию прочитать сообщение сможете только вы и тот, кому вы его отправили.

Минимум регистрируемых метаданных

Всем приложениям для обмена сообщениями для работы требуется собирать определенные метаданные. Выбирайте приложение, которое записывает минимум метаданных, и проверяйте, чем оно делится с третьими сторонами.

Прозрачность открытого исходного кода

Если приложение делает свой код общедоступным, любой может изучить его, чтобы убедиться в безопасности приложения. Мы считаем, что открытый исходный код — один из лучших показателей того, что приложению можно доверять.

Оценка приложений, подобных WhatsApp

Ниже представлена подборка альтернатив WhatsApp в произвольном порядке. Мы ограничили свой выбор приложениями для обмена сообщениями с открытым исходным кодом, которые используют сквозное шифрование (E2EE) как минимум в некоторых контекстах.

Таблица сравнения альтернатив WhatsApp, рассматриваемых в этом посте

См. примечания ниже

Signal

Плюсы

  • Бесплатно
  • Очень хорошее шифрование
  • Практически не собирает метаданные
  • Протокол прошел независимый аудит
  • Исчезающие сообщения
  • Групповые текстовые, голосовые и видеочаты со сквозным шифрованием (E2EE)
  • Простой поиск контактов
  • Зашифрованные резервные копии в облаке (альфа-версия, по желанию)
  • Имена пользователей можно использовать для отправки сообщений, не делясь своим номером телефона

Минусы

  • Для регистрации требуется действующий номер телефона (но теперь его можно скрыть от других и использовать вместо него имя пользователя)
  • Размещено на Amazon Web Services (AWS)

Signal использует сквозной протокол обмена сообщениями, разработанный Signal Foundation(новое окно), некоммерческой организацией, основанной криптографом и активистом в области конфиденциальности Мокси Марлинспайком.

Протокол Signal Protocol имеет открытый исходный код, прошел профессиональный аудит на наличие уязвимостей безопасности(новое окно) и получил широкое признание(новое окно) благодаря своей криптографической стойкости.

Поскольку этот протокол настолько хорош, он используется различными сторонними приложениями для обмена сообщениями, чтобы обеспечить надежное сквозное шифрование сообщений. Среди них — WhatsApp, Facebook Messenger и Skype. Но в отличие от WhatsApp и других сторонних приложений, использующих этот протокол, приложение Signal на 100% имеет открытый исходный код.

Что особенно важно, Signal практически не хранит метаданные, связанные с использованием приложения. Сохраняются только «дата и время регистрации пользователя в Signal и последняя дата подключения пользователя к сервису Signal». Это утверждение было доказано в суде(новое окно).

Однако само приложение не проходило аудит, и существуют некоторые опасения по поводу безопасности(новое окно) в связи с тем, что Signal полагается на Intel Software Guard Extensions (SGX). Теоретически это может привести к раскрытию метаданных и данных пользователей (но не самих сообщений) на уровне сервера. Это вызывает особое беспокойство, поскольку Signal использует Amazon Web Services для размещения своей инфраструктуры, которая подлежит юридическим требованиям со стороны правительства США.

Signal прекратил поддержку смс на устройствах Android, что удаляет одно из его уникальных преимуществ. Но аргумент о том, что это повысит безопасность пользователей, вполне обоснован.

Одно из главных критических замечаний в адрес Signal заключается в том, что пользователи должны регистрироваться с действующим номером телефона для сопоставления контактов. Однако с 2024 года вы можете создать имя пользователя и скрыть свой номер телефона от других, даже в групповых чатах. Также следует отметить, что контакты хранятся только локально, и Signal Foundation не может получить доступ к ним. Такая настройка также позволяет относительно легко находить знакомых вам людей, которые используют Signal.

В дополнение к сообщениям Signal поддерживает исчезающие сообщения, групповые голосовые чаты со сквозным шифрованием (E2EE), а теперь и групповые видеочаты с участием до 40 пользователей. Также тестируются дополнительные зашифрованные резервные копии в облаке(новое окно), которые будут доступны бесплатным пользователям, а также в качестве расширенного платного тарифа.

Signal — это некоммерческая организация, которая существует за счет пожертвований.

Безопасен ли Signal? Узнайте подробнее о популярном приложении для обмена сообщениями

Threema

Плюсы

  • Для регистрации не требуется номер телефона или электронная почта
  • Практически не сохраняет метаданные
  • Проходит независимый аудит 
  • Базируется в Швейцарии и имеет собственные серверы
  • Соответствует требованиям GDPR
  • Групповые текстовые, голосовые и видеочаты со сквозным шифрованием (E2EE)
  • Групповые опросы и списки рассылки (Android и iOS/iPadOS)
  • Можно приобрести за Bitcoin

Минусы

  • Платное
  • Относительно небольшая база пользователей

Как и Proton, Threema(новое окно) базируется в Швейцарии — стране с сильными законами о конфиденциальности данных, независимой от США и Европейского союза. Она также владеет собственной серверной инфраструктурой, расположенной в Швейцарии.

Все приложения Threema используют криптографическую библиотеку с открытым исходным кодом NaCl(новое окно) для сквозного шифрования сообщений и прошли аудит специалистов по безопасности(новое окно).

Вам не нужен адрес электронной почты или номер телефона для регистрации аккаунта, а также можно анонимно приобрести Threema для Android с помощью Bitcoin. Threema утверждает, что это позволяет вам отправлять текстовые сообщения и совершать звонки анонимно, и делает все возможное, чтобы обеспечить сбор минимального количества метаданных(новое окно).

Тот факт, что приложение платное, скорее всего, станет камнем преткновения для некоторых, но при цене около 4,99 доллара США (единоразовая покупка) оно вряд ли нанесет серьезный удар по бюджету большинства. Однако это может способствовать одному из самых больших недостатков Threema: относительно небольшой базе пользователей.

В мобильных приложениях есть списки рассылки, позволяющие отправлять сообщения нескольким получателям. Помимо полностью защищенных сквозным шифрованием (E2EE) групповых текстовых сообщений, голосовых звонков, а теперь и видеозвонков с демонстрацией экрана (до 16 человек), Threema предлагает функцию групповых опросов.

Обратите внимание, что Threema также предлагает приложение Threema Work, описание которого выходит за рамки этой статьи.

Wire

Плюсы

  • Бесплатная версия
  • Групповые текстовые, голосовые и видеочаты со сквозным шифрованием (E2EE)
  • Синхронизация до восьми устройств
  • Продвинутые функции видеоконференций

Минусы

  • Собирает довольно много метаданных (и, возможно, хранит их в виде простого текста)
  • Для регистрации требуется номер телефона или адрес электронной почты

Wire(новое окно) — еще один сервис, базирующийся в Швейцарии, которая известна своим лояльным отношением к конфиденциальности. Для регистрации требуется номер телефона или электронная почта. Однако для облегчения синхронизации между несколькими устройствами Wire сохраняет довольно много метаданных.

В течение многих лет Wire хранил список всех пользователей, с которыми связывался клиент(новое окно), в виде простого текста на своих серверах до тех пор, пока аккаунт не будет удален. В его техническом описании конфиденциальности(новое окно) теперь просто указано, что «журналы на стороне сервера хранятся максимум 72 часа исключительно в целях облегчения устранения неполадок, улучшения сервиса и предотвращения злоупотреблений».

Функциональное преимущество этого заключается в том, что оно позволяет Wire работать на нескольких устройствах так, как не работает большинство мессенджеров со сквозным шифрованием (включая Signal). Также стоит отметить, что Эдва(новое окно)р(новое окно)д Сноуден рекомендует Wire (или Signal)(новое окно).

Wire использует протокол Proteus для обеспечения сквозного шифрования текстовых сообщений. Proteus — это раннее ответвление кода, который позже стал протоколом Signal Protocol. Протокол Proteus(новое окно) и все приложения Wire(новое окно) прошли публичный аудит.

Голосовые звонки (до 25 участников) и видеозвонки (до 12 для бесплатных пользователей) зашифрованы сквозным методом с использованием DTLS(новое окно) с подтверждением связи по протоколу SRTP(новое окно).

Приложение также имеет продвинутые функции видеоконференций, которые понравятся бизнес-пользователям, включая демонстрацию экрана, запись экрана и расширенное планирование встреч.

Wire стремится подтолкнуть пользователей к своим платным продуктам Pro и Enterprise, но доступна и бесплатная версия с функциями, аналогичными приложению Pro.

Element (ранее Riot.im)

Плюсы

  • Бесплатная версия
  • Федерация серверов по протоколу Matrix
  • «Мосты» для взаимодействия с другими приложениями
  • Текстовый чат со сквозным шифрованием (E2EE)
  • Для регистрации не требуется номер телефона или электронная почта

Минусы

  • Вопросы к надежности сети серверов Matrix
  • Не прошел полный аудит

Все остальные мессенджеры, рассматриваемые в этой статье, для своей работы используют централизованную сеть серверов (хотя, как в случае с использованием AWS, это может быть высокораспределенная сеть).

Element(новое окно) вместо этого построен на идее федерации. Пользователи могут настроить собственные серверы с помощью коммуникационного протокола Matrix(новое окно) или подключаться к серверам Matrix, настроенным другими пользователями. Федерация получила поддержку Эдварда Сноудена(новое окно), но остается спорной из-за потенциально ненадежного однорангового характера такой сети.

Серверы Matrix совместимы друг с другом, поэтому любой пользователь любого клиента Matrix(новое окно) (Element — самый популярный) может общаться с любым другим пользователем Matrix. «Bridges» Matrix даже позволяют общаться с пользователями других популярных платформ обмена сообщениями, таких как Signal, Slack или даже WhatsApp.

Matrix (и, следовательно, Element) использует реализацию Olm алгоритма Double Ratchet(новое окно), а Megolm используется для группового общения. Все приложения Element, а также сам протокол Matrix, имеют открытый исходный код, но не проходили официальный аудит. Однако Olm и Megolm были проверены(новое окно).

Для регистрации в Element не требуется указывать адрес электронной почты или номер телефона, хотя вы можете добавить их, чтобы упростить поиск контактов. По умолчанию сообщения размещаются на крупном публичном сервере под управлением Matrix, но вы можете подключиться к любому серверу Matrix или настроить собственный за несколько секунд.

Все текстовые чаты, а также голосовые и видеозвонки один на один зашифрованы сквозным методом. Групповые голосовые и видеозвонки (в которых также можно делиться экраном) теперь используют Element X и Jitsi с частичной поддержкой E2EE(новое окно). Приложение Element является бесплатным, но для серверов Matrix под управлением Element доступны платные тарифы.

Olvid

Плюсы

  • Для регистрации не требуется номер телефона или электронная почта
  • Большая часть метаданных зашифрована
  • Независимо проверенное и сертифицированное сквозное шифрование (E2EE)
  • Групповые чаты с голосовыми звонками, несколькими профилями, эфемерными сообщениями и дистанционным удалением
  • Большинство функций бесплатны для частных лиц
  • Расширенные корпоративные функции
  • Прошел тщательный аудит
  • Сквозная аутентификация
  • Видеозвонки с участием до трех человек

Минусы

  • Относительно небольшая база пользователей
  • Для исходящих голосовых звонков требуется платная подписка
  • Централизованные серверы могут регистрировать IP-адреса (но не делают этого)
  • Нет поиска контактов

Победитель конкурса Les Assises Innovation Prize(новое окно) 2020 года, Olvid(новое окно) — это приложение-мессенджер с открытым исходным кодом (серверы не имеют открытого исходного кода). В отличие от Signal, здесь нет необходимости регистрировать номер телефона, поэтому приложение можно использовать без SIM-карты.

Кроме того, в отличие от Signal (и большинства других приложений для обмена сообщениями), Olvid не ведет централизованный каталог пользователей. Это означает, что поиск контактов отсутствует, но это также делает невозможным обнаружение вашего открытого ключа кем-либо, кроме выбранных вами контактов. Olvid описывает это как сквозную аутентификацию, что означает, что вы должны самостоятельно аутентифицировать свои контакты.

Почти все метаданные зашифрованы. На веб-сайте Olvid утверждается, что зашифрованы все метаданные, однако Olvid использует централизованные серверы, которые могут регистрировать ваш IP-адрес при подключении к ним. Olvid заявляет, что не ведет таких журналов, но серверы могут быть скомпрометированы. Вы можете легко решить эту проблему, используя VPN.

В остальном использование централизованных серверов не вызывает беспокойства. Серверы действуют как «простые» почтовые ящики, используя криптографию с открытым ключом (пары открытых/закрытых ключей), чтобы гарантировать, что только вы и ваши получатели сможете получить доступ к вашим сообщениям. Ваше зашифрованное сообщение хранится на серверах Olvid с использованием одноразовых симметричных ключей с протоколом double-ratchet.

Olvid уведомляет получателя о вашем сообщении, которое только он может расшифровать (на своем устройстве). Затем Olvid удаляет ваше сообщение со своего сервера. Использование пар открытых/закрытых ключей гарантирует аутентификацию, обеспечивая доступ к вашему сообщению только для целевых получателей.

Компания Olvid опубликовала подробную техническую документацию(новое окно) с объяснением используемой криптографии, которая прошла несколько официальных проверок(новое окно). Криптография Olvid также получила сертификаты Национального агентства по безопасности информационных систем Франции(новое окно) (ANSSI). Полные отчеты об этом открыто доступны на веб-сайте Olvid.

Как и большинство других мессенджеров, Olvid также полагается на Apple и Google в плане push-уведомлений, хотя пользователи Android могут вместо этого использовать постоянное подключение по WebSocket к серверу рассылки сообщений Olvid.

Olvid предлагает безопасные групповые чаты с аудиозвонками, несколько профилей, эфемерные сообщения и дистанционное удаление сообщений. Вы также можете совершать безопасные трехсторонние видеозвонки. Базовый сервис для частных лиц является бесплатным и включает в себя большинство функций, за исключением возможности совершать исходящие голосовые звонки. Доступны корпоративные тарифы с расширенным управлением группами, интеграцией MDM и SSO и многим другим.

Session

Плюсы

  • Бесплатно, но с возможностью перехода на платный уровень
  • На базе Signal
  • Для регистрации не требуется номер телефона или электронная почта
  • Децентрализованная сеть onion
  • Все IP-адреса скрыты
  • Собирает минимум метаданных
  • Прошел аудит (в 2021 году)
  • Штаб-квартира находится в Швейцарии
  • Групповые чаты
  • Голосовые сообщения, исчезающие сообщения, голосовые и видеозвонки (бета-версия)

Минусы

  • Работает с ошибками
  • Нет групповых видео- или голосовых звонков
  • Аспект блокчейна/криптовалюты может отпугнуть некоторых людей

Session(новое окно) — это форк Signal, и на бумаге он предлагает множество преимуществ по сравнению с Signal. Вам не нужен номер телефона для регистрации — вместо этого вам выдается уникальный, случайно сгенерированный Session ID, которым вы можете поделиться со своими контактами.

Session также значительно повышает анонимность за счет использования системы маршрутизации onion (аналогичной Tor) для отправки сообщений через несколько узлов, управляемых волонтерами. Это гарантирует, что ни швейцарская некоммерческая организация Session Technology Foundation (STF)(новое окно) (которая сменила австралийскую Oxen Privacy Tech Foundation(новое окно) — OFTF — в октябре 2024 года), ни получатель не смогут увидеть ваш IP-адрес при отправке сообщений.

Децентрализованный характер сети Session также значительно повышает ее устойчивость к цензуре и гарантирует отсутствие единой точки отказа.

Несколько спорно то, что эта децентрализация достигается с помощью технологии блокчейн. До мая 2025 года Session работал на базе Oxen Service Node Network(новое окно) с криптовалютой Oxen. С тех пор проект перешел на новую сеть Session Network(новое окно), которая использует собственный токен экосистемы SESH для стимулирования операторов узлов и поддержки дополнительных платных функций. Разработчики стремятся указать криптоскептикам на то, что пользователям нет необходимости взаимодействовать с криптовалютой, если они этого не хотят.

Session допускает минимальную утечку метаданных. Доступна техническая документация(новое окно), объясняющая техническую безопасность мессенджера, а само приложение прошло аудит безопасности(новое окно) в 2021 году. Важно отметить, что если вы включите push-уведомления (как делает большинство людей), сервер, отправляющий push-уведомления, будет знать ваш реальный IP-адрес.

Приложение поддерживает закрытые групповые чаты с шифрованием E2EE до 100 человек одновременно (которые стали более стабильными(новое окно), чем раньше), исчезающие сообщения и вложенные файлы. Вы также можете создавать большие публичные или полупубличные групповые чаты внутри Session, известные как «Сообщества» (Communities), которые могут вмещать тысячи участников. Однако они не зашифрованы сквозным методом.

Голосовые и видеозвонки один на один теперь являются стандартной функцией, но групповые звонки пока не поддерживаются. Ранние опасения по поводу утечки IP-адресов во время бета-тестирования были устранены.

Все это здорово, но Session по-прежнему часто работает со сбоями. В частности, уведомления о сообщениях часто приходят с опозданием (или не приходят вовсе), а доставка сообщений может занимать несколько часов.

Стоит также отметить, что хотя Session продолжает предлагать бесплатную версию, платный тариф Session Pro Beta предлагает более высокие лимиты на количество символов в сообщениях, больше закрепленных бесед, более высокие лимиты участников в группах и многое другое.

SimpleX Chat

Плюсы

  • Бесплатно
  • Для регистрации не требуется номер телефона, электронная почта или имя пользователя
  • Нет постоянных идентификаторов — самый высокий уровень анонимности среди всех мессенджеров
  • Шифрует как сообщения, так и метаданные (включая временные метки)
  • Прошел всесторонний независимый аудит
  • Поддерживает голосовые и видеозвонки, исчезающие сообщения и передачу больших файлов
  • Интеграция с Tor и дополнительные скрытые профили для повышенной анонимности

Минусы

  • Небольшая база пользователей
  • Менее удобен в использовании, чем популярные приложения
  • Все еще развивается, возможны периодические ошибки и шероховатости
  • Его надежные функции анонимности привели к злоупотреблениям со стороны экстремистских групп

SimpleX Chat(новое окно) — новый претендент среди мессенджеров, примечательный своим радикальным подходом к конфиденциальности. В отличие от большинства других мессенджеров, для создания аккаунта здесь не требуется номер телефона, адрес электронной почты или даже имя пользователя. Вместо этого каждое подключение устанавливается с помощью одноразовых ссылок-приглашений или QR-кодов, а это значит, что централизованного каталога пользователей не существует. Такая архитектура делает невозможным сопоставление активности между аккаунтами, даже если серверы будут скомпрометированы (в техническом документе(новое окно) это объясняется более подробно).

SimpleX Chat действительно полагается на серверы для передачи сообщений, но эти серверы являются недоверенными, не сохраняют состояние и выступают лишь в роли временных «простых» брокеров сообщений. Сообщения хранятся в зашифрованном виде во временных очередях и удаляются сразу после доставки. Это означает, что серверы не могут накапливать постоянные метаданные о том, кто и с кем общается. Его полностью открытый исходный код прошел ряд независимых аудитов(новое окно).

SimpleX Chat базируется в Великобритании, поэтому на него распространяются законы о навязчивой слежке(новое окно). Однако, поскольку SimpleX не хранит идентификаторы пользователей или списки контактов, у него практически нет полезных данных для раскрытия. Компания заявляет, что закон Великобритании о безопасности в Интернете (Online Safety Act) не применяется(новое окно) к SimpleX, так как сервис не размещает пользовательский контент в обычном понимании.

Мультиплатформенное приложение поддерживает исчезающие сообщения, несколько профилей, безопасные голосовые и видеозвонки, а также интегрируется с Tor для дополнительной анонимности. Пользователи Android также могут использовать подключение WebSocket вместо push-уведомлений Google или Apple.

Как и многие другие перспективные варианты, упомянутые в этой статье, SimpleX Chat остается очень нишевым решением по сравнению с такими гигантами, как Signal или Telegram. К сожалению, его использование также получило некоторое распространение среди экстремистских групп(новое окно). Кроме того, его необычный дизайн может показаться не совсем интуитивным для новых пользователей.

Выберите чат-приложение для конфиденциального общения

В качестве альтернативы WhatsApp как мессенджеру общего назначения, который действительно уважает вашу конфиденциальность, Signal остается очевидным выбором в 2023 году. Размещение на серверах AWS по-прежнему вызывает опасения в свете его зависимости от SGX, но простой поиск контактов и множество дополнительных функций делают Signal приложением, на использование которого вам проще всего будет уговорить своих друзей и близких.

На бумаге Session выглядит очень многообещающе, но многочисленные проблемы с надежностью означают, что для большинства людей это приложение просто еще не готово к полноценному использованию. Ситуация может измениться, но оно сталкивается с серьезной конкуренцией со стороны новичка SimpleX, который, хоть и остается очень нишевым, предлагает впечатляющие характеристики конфиденциальности без проблем с надежностью, характерных для Session..

Другие приложения, рассмотренные выше, предлагают полезные функции, которые понравятся тем, кому они необходимы: будь то анонимная регистрация, инструменты для бизнес-взаимодействия или федерация серверов. Element/Matrix — особенно сильный выбор для сторонников конфиденциальности, хотя его нишевая база пользователей сильно снижает практичность приложения в качестве замены WhatsApp. Olvid также примечателен своим вниманием к минимизации метаданных и сквозной аутентификации (хотя и в ущерб простому поиску контактов).

Альтернативой для безопасного общения является электронная почта со сквозным шифрованием(новое окно). Proton Mail базируется в Швейцарии и имеет открытый исходный код. А благодаря письмам, защищенным паролем от Proton Mail, получателю не требуется использовать тот же мессенджер, чтобы вы могли воспользоваться преимуществами сквозного шифрования. Вы можете отправлять зашифрованные сквозным методом сообщения любому, у кого есть адрес электронной почты.

По мере того как вы возвращаете себе конфиденциальность в цифровую эпоху, любые действия по защите ваших личных данных с помощью надежного шифрования — это важный шаг на пути к созданию Интернета, ориентированного прежде всего на людей.

Не рекомендуется

Мы не рекомендуем Telegram, еще одну альтернативу WhatsApp с открытым исходным кодом, но вам следует знать его плюсы и минусы, чтобы понимать, почему он так популярен, несмотря на свои недостатки.

Telegram

Плюсы

  • Бесплатно
  • Каналы для трансляции сообщений
  • Боты для управления группами
  • Синхронизация между несколькими устройствами (не E2EE)
  • Опросы, стикеры, передача геопозиции в реальном времени, управление личными данными
  • Групповые голосовые и видеочаты с E2EE

Минусы

  • Опасения по поводу шифрования
  • Только секретные чаты используют E2EE для текстового общения
  • Групповые чаты (текстовые) не защищены E2EE
  • Собирает много метаданных
  • Штаб-квартира находится в ОАЭ(новое окно) — стране, которая не славится соблюдением прав человека или защитой конфиденциальности от государства

Имея более одного миллиарда(новое окно) активных пользователей в месяц, Telegram(новое окно) является очень популярной альтернативой WhatsApp. В значительной степени эта популярность обусловлена широко распространенным мнением о высокой безопасности Telegram — представлением, которое лишь укрепляется попытками ряда правительств, в частности Индонезии, России и Ирана, заблокировать или запретить это приложение.

Однако в отношении безопасности Telegram есть несколько важных оговорок. Обычные «облачные сообщения» по умолчанию, к которым можно получить доступ с любого устройства пользователя, шифруются при передаче и хранении на серверах Telegram. Но они не зашифрованы сквозным методом. Что касается текстовых сообщений, только секретные чаты между клиентами используют сквозное шифрование. Секретные чаты недоступны для групп или каналов. Однако с апреля 2015 года групповые голосовые и видеозвонки защищены сквозным шифрованием (E2EE) по умолчанию(новое окно).

Эксперты по безопасности критиковали(новое окно) собственную технологию шифрования MTProto с открытым исходным кодом, используемую для защиты связи в Telegram (как со сквозным шифрованием, так и без него), хотя было официально подтверждено(новое окно), что новая версия (MTProto 2.0(новое окно)) криптографически безопасна. Telegram API и все приложения Telegram имеют открытый исходный код, но серверная часть — нет.

Другая проблема заключается в том, что Telegram может собирать большой объем метаданных(новое окно) пользователей: «Мы можем собирать такие метаданные, как ваш IP-адрес, устройства и приложения Telegram, которые вы использовали, историю изменения имени пользователя и т. д.».

С другой стороны, Telegram создал собственную безопасную облачную инфраструктуру, распределенную по всему миру. Ключи шифрования, используемые для защиты облака Telegram, разделены на части и никогда не хранятся в том же месте, что и защищаемая ими информация.

Если оставить в стороне соображения безопасности, ключевой функцией, способствующей популярности Telegram, являются «каналы». Пользователи могут создавать каналы и публиковать в них сообщения, на которые может подписаться любое количество других пользователей. Это оказалось особенно популярным в странах с жесткой цензурой, таких как Иран, где у Telegram более 40 миллионов пользователей, несмотря на попытки правительства заблокировать сервис.

Вы можете создавать публичные каналы, используя псевдоним и URL-адрес, на которые может подписаться любой желающий, что делает Telegram мощным инструментом для организации сопротивления и распространения информации (но также и для разжигания ненависти и распространения незаконного контента).

Среди других функций, способствующих популярности Telegram, — опросы, стикеры, трансляция местоположения в чатах в реальном времени, а также система онлайн-авторизации и управления личными данными для тех, кому необходимо подтвердить свою личность. Функция ботов помогает управлять группами и каналами.

Telegram финансируется в основном за счет добровольных пожертвований (в частности, от его собственного основателя Павла Дурова(новое окно)), хотя сейчас в приложениях предлагаются встроенные покупки. С апреля 2025 года владельцы крупных каналов могут получать доход(новое окно) от рекламы, выплачиваемый исключительно в собственной криптовалюте Telegram (Toncoin).

Безопасен ли Telegram? Что вам нужно знать(новое окно)

Альтернативы WhatsApp: часто задаваемые вопросы

В чем опасность использования WhatsApp?

С 2016 года WhatsApp передает подавляющую часть транзакционных данных и метаданных своих пользователей(новое окно) компании Meta (Facebook). Это стало известно только в 2021 году, когда WhatsApp опубликовал обновленную политику конфиденциальности. Действующим пользователям пришлось принять условия политики, иначе они потеряли бы доступ к своим аккаунтам.

Информация, которую WhatsApp передает Meta, включает ваш IP-адрес, ID устройства, операционную систему, данные браузера, сведения о мобильной сети, информацию о том, кому вы отправляете сообщения, как долго и как часто вы с ними общаетесь, данные о транзакциях и платежах, и многое другое.

Конфиденциальна ли переписка в WhatsApp?

Сообщения в WhatsApp зашифрованы сквозным методом с использованием протокола Signal. Это означает, что только вы и предполагаемые получатели могут читать ваши сообщения. Таким образом, WhatsApp является безопасным. Однако он собирает много метаданных, что наносит ущерб вашей конфиденциальности (см. выше).

Какое приложение для обмена сообщениями самое безопасное?

Все перечисленные здесь приложения обладают высоким уровнем безопасности (с учетом упомянутых оговорок относительно Telegram).

Как WhatsApp может быть бесплатным?

WhatsApp принадлежит компании Meta (Facebook), которая зарабатывает огромные деньги, нарушая конфиденциальность пользователей, чтобы нацеливать на них персонализированную рекламу. WhatsApp дополняет объем данных, которые Meta собирает о вас, отправляя ей огромное количество метаданных о вашем использовании WhatsApp.

Как показывают Signal и некоторые другие приложения, упомянутые в этой статье, можно предлагать бесплатное приложение для обмена сообщениями без подобного вмешательства в конфиденциальность пользователей.

Вы можете поделиться своей обратной связью и задать вопросы в наших официальных каналах в Twitter(новое окно) и Reddit(новое окно).

Примечания:

1. Все приложения Telegram имеют открытый исходный код, но серверная часть — нет. Это не было бы проблемой, если бы все сеансы связи были зашифрованы сквозным методом, но по умолчанию это не так (и ни один групповой чат не зашифрован сквозным методом).

2. По умолчанию чаты Telegram не зашифрованы сквозным методом. Таковыми являются только «секретные чаты» между пользователями. Секретные чаты недоступны для групп или каналов.

3. Аудит протокола MTProto в 2015 году был не самым благоприятным. При этом надежность MTProto 2.0 с криптографической точки зрения была подтверждена формально.

4. Приложения Element и протокол Matrix не проходили формальный аудит. Однако протоколы Olm и Megolm, лежащие в основе Matrix, были проверены.

5. Однако голосовой чат со сквозным шифрованием доступен максимум для 3 человек. Начинать голосовые звонки могут только платные пользователи.

6. На момент написания статьи функция находится на стадии бета-тестирования; не скрывает IP-адреса участников

    7. Element и/или Matrix фактически не владеют собственными серверами, но новые серверы Matrix можно настроить за несколько минут на любой серверной платформе (или разместить самостоятельно). Поэтому практически невозможно закрыть или заблокировать доступ к платформе Matrix.

    8. Olvid использует серверы, размещенные на AWS, но это не должно влиять на безопасность сервиса.

    9. Использует децентрализованную сеть onion с узлами, поддерживаемыми волонтерами

    10. Компания Wire базируется в Швейцарии, и деятельность всех пользователей за пределами США регулируется швейцарским законодательством. Однако на пользователей из США распространяется действие законов США.

    11. Matrix — это разработанная сообществом платформа с открытым исходным кодом, федеративные серверы которой могут быть размещены в любой точке мира

    12. Сообщения сохраняются в зашифрованном виде с использованием эфемерных очередей и удаляются сразу после доставки