บทความนี้ได้รับการอัปเดตเมื่อเดือนมีนาคม 2026 เพื่อชี้แจงว่า Proton ไม่แนะนำ Telegram ซึ่งเป็นตัวเลือกที่ได้รับความนิยมแต่มีปัญหา

เรียนรู้เกี่ยวกับแอปส่งข้อความที่เข้ารหัสลับจากต้นทางถึงปลายทางที่ดีที่สุดเพื่อใช้แทน WhatsApp ซึ่งจะช่วยให้มั่นใจได้ว่าการแชทออนไลน์จะยังคงเป็นส่วนตัว

ผู้ใช้ WhatsApp หลายสิบล้านคนได้หลั่งไหลไปยังแอปส่งข้อความที่เป็นส่วนตัวมากขึ้น นับตั้งแต่แอปดังกล่าวเปิดเผยว่า แชร์ข้อมูลส่วนบุคคลกับ Meta (Facebook)(หน้าต่างใหม่) ซึ่งเป็นเจ้าของ และยังมี ความกังวลด้านความปลอดภัยและความเป็นส่วนตัวอื่น ๆ เกี่ยวกับ WhatsApp

บทความนี้จะพาไปดูแอปที่คล้ายกับ WhatsApp ที่เคารพความเป็นส่วนตัวอย่างแท้จริง

WhatsApp มีปัญหาอะไร?

WhatsApp ใช้ การเข้ารหัสลับจากต้นทางถึงปลายทาง ซึ่งหมายความว่าข้อความจะถูกเข้ารหัสบนอุปกรณ์และสามารถถอดรหัสได้บนอุปกรณ์ของผู้รับปลายทางเท่านั้น ดังนั้นข้อความจริงจึงปลอดภัยบนแพลตฟอร์ม

แต่สิ่งนี้ไม่ได้ช่วยปกป้องข้อมูลเมตาเลย ซึ่งเป็นข้อมูลเกี่ยวกับบุคคลที่ติดต่อด้วย ติดต่อจากที่ไหน เวลาใด บ่อยแค่ไหน และจากอุปกรณ์ใด

นับตั้งแต่ WhatsApp เปลี่ยนนโยบายความเป็นส่วนตัว ในปี 2021 ตอนนี้จึงแชร์ข้อมูลเมตาและข้อมูลการทำธุรกรรมของผู้ใช้กับ Meta ซึ่งเป็นบริษัทที่มีชื่อเสียงในด้านการไม่ใส่ใจในเรื่องความเป็นส่วนตัว หากยังคงใช้งาน WhatsApp อยู่ ก็ถึงเวลาเปลี่ยนไปใช้สิ่งอื่นที่เป็นส่วนตัวมากกว่า

ในปี 2025 WhatsApp ประกาศว่าจะเริ่ม แสดงโฆษณาบนหน้าจอสถานะ(หน้าต่างใหม่) (เวอร์ชัน WhatsApp ของ Stories บน Instagram) แม้ว่า Meta ซึ่งเป็นบริษัทหลักของ WhatsApp จะกล่าวว่าโฆษณาจะไม่ใช้ข้อมูลที่ระบุตัวบุคคลได้เพื่อกำหนดเป้าหมายโฆษณา เช่น หมายเลขโทรศัพท์ ข้อความ หรือกลุ่ม แต่โฆษณาจะดูที่ประเทศและภาษาในการตั้งค่า และช่องที่สมัครรับข้อมูล

WhatsApp ปลอดภัยหรือไม่ เรียนรู้ว่าทำไมจึงต้องคิดให้รอบคอบ

หมายเหตุเกี่ยวกับชื่อผู้ใช้ WhatsApp

ในวันที่ 29 มิถุนายน ค.ศ. 2026 Meta ได้ประกาศว่าผู้ใช้ WhatsApp จะสามารถติดต่อผู้ใช้ WhatsApp รายอื่นผ่านชื่อผู้ใช้(หน้าต่างใหม่)แทนการใช้หมายเลขโทรศัพท์ได้ในเร็วๆ นี้

การดำเนินการนี้จะช่วยปกป้องข้อมูลระบุตัวตนที่แท้จริงจากผู้ใช้ WhatsApp รายอื่น แต่ไม่ได้ช่วยปกป้องความเป็นส่วนตัวจาก Meta แต่อย่างใด ซึ่ง Meta ยังคงทราบข้อมูลระบุตัวตนที่แท้จริง และจะนำข้อมูลเมตา WhatsApp ไปรวมกับโปรไฟล์ Facebook และโพสต์ Instagram เพื่อวิเคราะห์และสร้างโพรไฟล์สำหรับการโฆษณาที่ตรงเป้าหมายยิ่งขึ้น นอกจากนี้ Meta ยังคงสามารถส่งมอบรายละเอียดให้แก่บุคคลภายนอกได้

อย่างไรก็ตาม ควรสังเกตว่าการวิพากษ์วิจารณ์(หน้าต่างใหม่)ที่มีการรายงานอย่างกว้างขวางโดยรัฐบาลอินเดียที่ว่าอาจมีการใช้ชื่อผู้ใช้ในทางที่ผิดเพื่อจุดประสงค์ในการฉ้อโกงนั้น มีความเป็นไปได้ว่าแรงจูงใจเบื้องหลังเกิดจากการที่การดำเนินการนี้จะทำให้การระบุตัวตนผู้ใช้ WhatsApp ที่วิพากษ์วิจารณ์นโยบายของรัฐบาลทำได้ยากขึ้นหากไม่ได้รับความร่วมมือจาก Meta

สิ่งที่ต้องมองหาในสิ่งที่จะมาแทนที่ WhatsApp

มองหาลักษณะสามประการต่อไปนี้เมื่อเลือกแอปส่งข้อความส่วนตัว:

การเข้ารหัสลับจากต้นทางถึงปลายทาง

การเข้ารหัสลับจากต้นทางถึงปลายทางเป็นข้อกำหนดหลักสำหรับแอปส่งข้อความใด ๆ ที่อ้างว่าปลอดภัยและเป็นส่วนตัว ด้วยการเข้ารหัสลับจากต้นทางถึงปลายทาง มีเพียงผู้ส่งและผู้ที่ส่งข้อความถึงเท่านั้นที่จะสามารถอ่านข้อความนั้นได้

การบันทึกข้อมูลเมตาน้อยที่สุด

แอปส่งข้อความทั้งหมดจำเป็นต้องเก็บรวบรวมข้อมูลเมตาบางส่วนเพื่อทำงาน ควรเลือกแอปที่บันทึกข้อมูลเมตาน้อยที่สุด และตรวจสอบสิ่งที่แชร์กับบุคคลที่สาม

ความโปร่งใสแบบโอเพนซอร์ส

หากแอปเปิดเผยรหัสต่อสาธารณะ ใครก็สามารถตรวจสอบได้เพื่อให้มั่นใจว่าแอปมีความปลอดภัย โอเพนซอร์สถือเป็นหนึ่งในตัวบ่งชี้ที่ดีที่สุดว่าแอปนั้นสามารถเชื่อถือได้

การประเมินแอปต่าง ๆ เช่น WhatsApp

นี่คือรายการทางเลือกแทน WhatsApp โดยไม่ได้เรียงลำดับเป็นพิเศษ การเลือกนี้จำกัดเฉพาะแอปส่งข้อความแบบโอเพนซอร์สที่ใช้การเข้ารหัสลับจากต้นทางถึงปลายทาง (E2EE) ในบางบริบทเป็นอย่างน้อย

ตารางเปรียบเทียบทางเลือกสำหรับ WhatsApp ที่กล่าวถึงในโพสต์นี้

ดูเชิงอรรถด้านล่าง

Signal

ข้อดี

  • ฟรี
  • การเข้ารหัสลับที่ดีมาก
  • แทบจะไม่เก็บรวบรวมข้อมูลเมตาเลย
  • โปรโตคอลได้รับการตรวจสอบอย่างอิสระ
  • ข้อความแบบหายไปเอง
  • การแชทกลุ่มด้วยข้อความ เสียง และวิดีโอแบบ E2EE
  • ค้นหารายชื่อผู้ติดต่อได้ง่าย
  • การสำรองข้อมูลบนคลาวด์ที่เข้ารหัส (อัลฟา, ตัวเลือกเสริม)
  • สามารถใช้ชื่อผู้ใช้เพื่อส่งข้อความโดยไม่ต้องแชร์หมายเลขโทรศัพท์

ข้อเสีย

  • ต้องใช้หมายเลขโทรศัพท์ที่ใช้งานได้จริงในการลงทะเบียน (แต่ตอนนี้สามารถซ่อนจากผู้อื่นและใช้ชื่อผู้ใช้แทนได้)
  • โฮสต์บน Amazon Web Services (AWS)

Signal ใช้โปรโตคอลการส่งข้อความจากต้นทางถึงปลายทางที่พัฒนาขึ้นโดย Signal Foundation(หน้าต่างใหม่) ซึ่งเป็นองค์กรไม่แสวงหาผลกำไรที่ก่อตั้งโดยนักเข้ารหัสและนักเคลื่อนไหวเพื่อความเป็นส่วนตัว Moxie Marlinspike

Signal Protocol เป็นโอเพนซอร์ส ได้รับการ ตรวจสอบช่องโหว่ด้านความปลอดภัย(หน้าต่างใหม่) โดยผู้เชี่ยวชาญ และได้รับการ ยอมรับ(หน้าต่างใหม่) อย่างกว้างขวางในด้านความแข็งแกร่งของการเข้ารหัสลับ

เนื่องจากโปรโตคอลนี้ดีมาก จึงถูกนำไปใช้โดยแอปส่งข้อความของบุคคลที่สามหลายแอปเพื่อมอบการเข้ารหัสลับจากต้นทางถึงปลายทางที่ปลอดภัยสำหรับข้อความ ซึ่งรวมถึง WhatsApp, Facebook Messenger และ Skype แต่แอป Signal แตกต่างจาก WhatsApp และแอปบุคคลที่สามอื่น ๆ ที่ใช้โปรโตคอลนี้ เนื่องจากแอป Signal เป็นโอเพนซอร์ส 100%

ที่สำคัญที่สุดคือ Signal แทบจะไม่เก็บข้อมูลเมตาที่เกี่ยวข้องกับการใช้งานแอปเลย จะเก็บเพียง “วันที่และเวลาที่ผู้ใช้ลงทะเบียนกับ Signal และวันที่ล่าสุดของการเชื่อมต่อของผู้ใช้กับบริการ Signal” เท่านั้น ซึ่งข้อกล่าวอ้างนี้ได้รับการ พิสูจน์แล้วในชั้นศาล(หน้าต่างใหม่)

อย่างไรก็ตาม ตัวแอปเองยังไม่ได้รับการตรวจสอบ และยังมี ความกังวลด้านความปลอดภัย(หน้าต่างใหม่) บางประการเกี่ยวกับการพึ่งพา Intel Software Guard Extensions (SGX) ของ Signal ในทางทฤษฎี สิ่งนี้อาจส่งผลให้ข้อมูลเมตาและข้อมูลของผู้ใช้ (ยกเว้นข้อความ) ถูกโจมตีในระดับเซิร์ฟเวอร์ นี่เป็นข้อกังวลอย่างยิ่งเนื่องจาก Signal ใช้ Amazon Web Services เพื่อโฮสต์โครงสร้างพื้นฐาน ซึ่งอยู่ภายใต้ข้อกำหนดทางกฎหมายจากรัฐบาลสหรัฐอเมริกา

Signal ได้ยกเลิกการสนับสนุน SMS สำหรับอุปกรณ์ Android ซึ่งทำให้จุดขายที่โดดเด่นอย่างหนึ่งถูกลบออกไป แต่ข้อโต้แย้งที่ว่าจะช่วยเพิ่มความปลอดภัยของผู้ใช้นั้นเป็นเรื่องที่มีเหตุผล

ข้อพิจารณาประการหนึ่งของ Signal คือผู้ใช้ต้องลงทะเบียนด้วยหมายเลขโทรศัพท์ที่ใช้งานได้เพื่อจับคู่กับผู้ติดต่อ อย่างไรก็ตาม ตั้งแต่ปี 2024 สามารถสร้างชื่อผู้ใช้และซ่อนหมายเลขโทรศัพท์จากผู้อื่นได้ แม้กระทั่งในการแชทกลุ่ม และควรบันทึกไว้ด้วยว่าผู้ติดต่อจะถูกจัดเก็บไว้ในเครื่องเท่านั้นและไม่สามารถเข้าถึงได้โดย Signal Foundation การตั้งค่านี้ยังช่วยให้ค้นหาคนอื่น ๆ ที่รู้จักซึ่งใช้ Signal ได้ค่อนข้างง่าย

นอกเหนือจากข้อความแล้ว Signal ยังรองรับข้อความแบบหายไปเอง การแชทด้วยเสียงแบบกลุ่ม E2EE และตอนนี้รองรับการแชทด้วยวิดีโอแบบกลุ่มได้สูงสุดถึง 40 ผู้ใช้ นอกจากนี้ยังอยู่ในระหว่างการทดสอบ การสำรองข้อมูลบนคลาวด์ที่เข้ารหัส(หน้าต่างใหม่) ซึ่งจะเปิดให้ผู้ใช้บริการฟรีได้ใช้งาน และยังมีแบบพรีเมียมเวอร์ชันที่ได้รับการยกระดับด้วย

Signal เป็นองค์กรไม่แสวงหาผลกำไรที่ต้องพึ่งพาเงินบริจาคในการดำเนินงาน

Signal ปลอดภัยหรือไม่ เรียนรู้เพิ่มเติมเกี่ยวกับแอปส่งข้อความยอดนิยมนี้

Threema

ข้อดี

  • ไม่ต้องใช้หมายเลขโทรศัพท์หรืออีเมลในการลงทะเบียน
  • แทบจะไม่เก็บข้อมูลเมตาเลย
  • ได้รับการตรวจสอบอย่างอิสระ 
  • ตั้งอยู่ในสวิตเซอร์แลนด์พร้อมเซิร์ฟเวอร์ของตัวเอง
  • เป็นไปตามข้อกำหนด GDPR
  • การแชทกลุ่มด้วยข้อความ เสียง และวิดีโอแบบ E2EE
  • การทำโพลกลุ่มและรายชื่อผู้รับกระจายข้อความ (Android และ iOS/iPadOS)
  • สามารถซื้อได้ด้วย Bitcoin

ข้อเสีย

  • ไม่ฟรี
  • ฐานผู้ใช้ค่อนข้างเล็ก

เช่นเดียวกับ Proton แอป Threema(หน้าต่างใหม่) ตั้งอยู่ใน สวิตเซอร์แลนด์ ซึ่งเป็นประเทศที่มีกฎหมายความเป็นส่วนตัวของข้อมูลที่เข้มงวด และเป็นอิสระจากสหรัฐอเมริกาและสหภาพยุโรป นอกจากนี้ยังเป็นเจ้าของโครงสร้างพื้นฐานเซิร์ฟเวอร์ของตนเองที่ตั้งอยู่ในสวิตเซอร์แลนด์อีกด้วย

แอปทั้งหมดของ Threema ใช้ ไลบรารีการเข้ารหัส NaCl(หน้าต่างใหม่) แบบโอเพนซอร์สเพื่อเข้ารหัสลับข้อความจากต้นทางถึงปลายทาง และได้รับการ ตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัย(หน้าต่างใหม่) แล้ว

ไม่ต้องใช้ที่อยู่อีเมลหรือหมายเลขโทรศัพท์เพื่อลงทะเบียนบัญชี และยังสามารถซื้อ Threema สำหรับ Android แบบไม่เปิดเผยตัวตนโดยใช้ Bitcoin ได้ Threema อ้างว่าสิ่งนี้จะช่วยให้สามารถส่งข้อความและโทรออกได้โดยไม่เปิดเผยตัวตน และมีความพยายามอย่างยิ่งเพื่อให้แน่ใจว่าจะ เก็บรวบรวมข้อมูลเมตาน้อยที่สุด(หน้าต่างใหม่)

การที่แอปไม่ฟรีอาจเป็นอุปสรรคสำหรับบางคน แต่ด้วยราคาประมาณ 4.99 ดอลลาร์สหรัฐ (การซื้อครั้งเดียว) ก็ไม่น่าจะเป็นภาระทางการเงินมากเกินไปสำหรับคนส่วนใหญ่ อย่างไรก็ตาม นี่อาจเป็นปัจจัยหนึ่งที่ทำให้เกิดข้อเสียที่ใหญ่ที่สุดของ Threema นั่นคือฐานผู้ใช้ที่ค่อนข้างเล็ก

แอปบนมือถือมีคุณสมบัติรายชื่อผู้รับกระจายข้อความ ทำให้สามารถส่งข้อความถึงผู้รับหลายคนได้ นอกเหนือจากการแชทกลุ่มด้วยข้อความ เสียง และวิดีโอแบบ E2EE เต็มรูปแบบที่มีการแชร์หน้าจอ (สูงสุด 16 คน) แล้ว Threema ยังมีคุณสมบัติการทำโพลกลุ่มอีกด้วย

โปรดทราบว่า Threema ยังมีแอป Threema Work อีกด้วย ซึ่งอยู่นอกเหนือขอบเขตของบทความนี้

Wire

ข้อดี

  • ตัวเลือกใช้งานฟรี
  • การแชทกลุ่มด้วยข้อความ เสียง และวิดีโอแบบ E2EE
  • ซิงค์ข้อมูลกับอุปกรณ์ต่าง ๆ ได้สูงสุดแปดเครื่อง
  • คุณสมบัติการประชุมทางวิดีโอขั้นสูง

ข้อเสีย

  • เก็บรวบรวมข้อมูลเมตาค่อนข้างมาก (และอาจจัดเก็บในรูปแบบข้อความธรรมดา)
  • ต้องใช้หมายเลขโทรศัพท์หรือที่อยู่อีเมลในการลงทะเบียน

Wire(หน้าต่างใหม่) เป็นอีกหนึ่งบริการที่ตั้งอยู่ในประเทศสวิตเซอร์แลนด์ที่ให้ความสำคัญกับความเป็นส่วนตัว ต้องใช้หมายเลขโทรศัพท์หรืออีเมลในการลงทะเบียน อย่างไรก็ตาม เพื่ออำนวยความสะดวกในการซิงค์ข้อมูลระหว่างอุปกรณ์หลายเครื่อง Wire จึงเก็บข้อมูลเมตาไว้ค่อนข้างมาก

เป็นเวลาหลายปีที่ Wire เก็บรายชื่อ ผู้ใช้ทั้งหมดที่ลูกค้าติดต่อด้วย(หน้าต่างใหม่) ในรูปแบบข้อความธรรมดาไว้บนเซิร์ฟเวอร์จนกว่าบัญชีจะถูกลบ ขณะนี้ใน เอกสารข้อมูลความปลอดภัยเกี่ยวกับความเป็นส่วนตัว(หน้าต่างใหม่) ระบุเพียงว่า “บันทึกฝั่งเซิร์ฟเวอร์จะถูกเก็บไว้เป็นเวลาสูงสุด 72 ชั่วโมงเท่านั้น โดยมีวัตถุประสงค์เพียงเพื่อช่วยในการแก้ไขปัญหา ปรับปรุงบริการ และป้องกันการละเมิด”

ประโยชน์ในแง่การใช้งานคือช่วยให้ Wire ทำงานร่วมกันในอุปกรณ์หลายเครื่องได้ในแบบที่แอปส่งข้อความ E2EE ส่วนใหญ่ (รวมถึง Signal) ทำไม่ได้ และยังเป็นที่น่าสังเกตว่า Edwa(หน้าต่างใหม่)r(หน้าต่างใหม่)d Snowden แนะนำให้ใช้ Wire (หรือ Signal)(หน้าต่างใหม่)

Wire ใช้โปรโตคอล Proteus เพื่อให้การเข้ารหัสลับจากต้นทางถึงปลายทางสำหรับข้อความตัวอักษร Proteus ถือเป็นทางแยกยุคแรก ๆ จากรหัสที่ต่อมาได้กลายเป็นโปรโตคอล Signal ทั้ง Proteus(หน้าต่างใหม่) และ แอป Wire(หน้าต่างใหม่) ทั้งหมดได้รับการตรวจสอบต่อสาธารณะแล้ว

การโทรด้วยเสียง (ผู้เข้าร่วมสูงสุด 25 คน) และการโทรวิดีโอ (ผู้ใช้ฟรีสูงสุด 12 คน) จะได้รับการเข้ารหัสลับจากต้นทางถึงปลายทางโดยใช้ DTLS(หน้าต่างใหม่) พร้อมการแฮนด์เชคด้วย SRTP(หน้าต่างใหม่)

แอปนี้ยังมีคุณสมบัติการประชุมผ่านวิดีโอขั้นสูงที่จะดึงดูดผู้ใช้ทางธุรกิจ รวมถึงการแชร์หน้าจอ การบันทึกหน้าจอ และการกำหนดเวลาการประชุมขั้นสูง

Wire ต้องการผลักดันผู้ใช้ไปสู่ผลิตภัณฑ์ระดับพรีเมียมอย่าง Pro และ Enterprise แต่ก็ยังมีเวอร์ชันฟรีที่ให้คุณสมบัติการใช้งานใกล้เคียงกับแอป Pro

Element (เดิมคือ Riot.im)

ข้อดี

  • ตัวเลือกใช้งานฟรี
  • สหพันธ์เซิร์ฟเวอร์ผ่านโปรโตคอล Matrix
  • “Bridge” เพื่อการทำงานร่วมกันกับแอปอื่น ๆ
  • การแชทด้วยข้อความแบบ E2EE
  • ไม่ต้องใช้หมายเลขโทรศัพท์หรืออีเมลในการลงทะเบียน

ข้อเสีย

  • คำถามเกี่ยวกับความน่าเชื่อถือของเครือข่ายเซิร์ฟเวอร์ Matrix
  • ยังไม่ได้รับการตรวจสอบอย่างเต็มรูปแบบ

แอปส่งข้อความอื่น ๆ ทั้งหมดที่กล่าวถึงในบทความนี้ต้องพึ่งพาเครือข่ายเซิร์ฟเวอร์แบบรวมศูนย์ในการทำงาน (แม้ว่าในกรณีที่ใช้ AWS จะเป็นเครือข่ายที่มีการกระจายตัวสูงก็ตาม)

Element(หน้าต่างใหม่) ได้รับการพัฒนาขึ้นบนแนวคิดของสหพันธ์แทน โดยผู้ใช้สามารถตั้งค่าเซิร์ฟเวอร์ของตนเองโดยใช้ โปรโตคอลการสื่อสาร Matrix(หน้าต่างใหม่) หรือเชื่อมต่อกับเซิร์ฟเวอร์ Matrix ที่ผู้ใช้อื่นได้ตั้งค่าไว้ ระบบสหพันธ์ได้รับการ สนับสนุนโดย Edward Snowden(หน้าต่างใหม่) แต่ก็ยังคงเป็นที่ถกเถียงเนื่องจากลักษณะแบบเพียร์ทูเพียร์เฉพาะกิจของเครือข่ายดังกล่าวซึ่งอาจไม่มีความเสถียร

เซิร์ฟเวอร์ Matrix สามารถทำงานร่วมกันได้ ดังนั้นผู้ใช้ของ ไคลเอนต์ Matrix(หน้าต่างใหม่) ใด ๆ (Element เป็นโปรแกรมที่ได้รับความนิยมมากที่สุด) จะสามารถสื่อสารกับผู้ใช้ Matrix คนอื่น ๆ ได้ ยิ่งไปกว่านั้น “Bridge” ของ Matrix ยังเปิดให้สื่อสารกับผู้ใช้บนแพลตฟอร์มส่งข้อความยอดนิยมอื่น ๆ ได้ด้วย เช่น Signal, Slack หรือแม้แต่ WhatsApp

Matrix (รวมถึง Element) ใช้ อัลกอริทึม Double Ratchet เวอร์ชัน Olm(หน้าต่างใหม่) และใช้ Megolm สำหรับการสื่อสารแบบกลุ่ม แอป Element ทั้งหมดรวมถึงโปรโตคอล Matrix เป็นโอเพนซอร์สแต่ยังไม่ได้รับการตรวจสอบอย่างเป็นทางการ อย่างไรก็ตาม Olm และ Megolm ได้รับการตรวจสอบแล้ว(หน้าต่างใหม่)

ไม่จำเป็นต้องใช้อีเมลหรือหมายเลขโทรศัพท์ในการลงทะเบียนกับ Element แม้ว่าจะสามารถเพิ่มข้อมูลดังกล่าวเพื่อให้จับคู่ผู้ติดต่อได้ง่ายขึ้นก็ตาม โดยค่าเริ่มต้น ข้อความจะถูกโฮสต์บนเซิร์ฟเวอร์สาธารณะขนาดใหญ่ที่ดูแลโดย Matrix แต่สามารถเชื่อมต่อกับเซิร์ฟเวอร์ Matrix ใดก็ได้ หรือตั้งค่าขึ้นมาเองได้ภายในไม่กี่วินาที

การแชทด้วยข้อความทั้งหมดและการโทรออกด้วยเสียงและวิดีโอแบบ 1:1 ได้รับการเข้ารหัสลับจากต้นทางถึงปลายทาง สำหรับการโทรกลุ่มและวิดีโอแบบกลุ่ม (ที่อนุญาตให้แชร์หน้าจอได้ด้วย) ในขณะนี้จะใช้ Element X และ Jitsi โดยมี การรองรับ E2EE เป็นบางส่วน(หน้าต่างใหม่) แอป Element ให้บริการฟรี แต่มีแผนพรีเมียมให้บริการสำหรับเซิร์ฟเวอร์ Matrix ที่บริหารจัดการโดย Element

Olvid

ข้อดี

  • ไม่ต้องใช้หมายเลขโทรศัพท์หรืออีเมลในการลงทะเบียน
  • ข้อมูลเมตาส่วนใหญ่ได้รับการเข้ารหัส
  • การเข้ารหัสลับแบบ E2EE ที่ได้รับการยืนยันและรับรองอย่างอิสระ
  • การแชทกลุ่มด้วยการโทรเสียง, หลายโปรไฟล์, ข้อความที่อยู่ได้ชั่วคราว และการลบข้อมูลจากระยะไกล
  • คุณสมบัติส่วนใหญ่เปิดให้บุคคลทั่วไปใช้งานได้ฟรี
  • คุณสมบัติขั้นสูงสำหรับองค์กร
  • ได้รับการตรวจสอบอย่างครอบคลุม
  • การยืนยันตัวตนจากต้นทางถึงปลายทาง
  • การโทรวิดีโอสำหรับผู้เข้าร่วมสูงสุดสามคน

ข้อเสีย

  • ฐานผู้ใช้ค่อนข้างเล็ก
  • การโทรออกด้วยเสียงต้องสมัครสมาชิกแบบพรีเมียม
  • เซิร์ฟเวอร์แบบรวมศูนย์สามารถบันทึกที่อยู่ IP ได้ (แต่ไม่ได้ทำ)
  • ไม่มีการค้นหาผู้ติดต่อ

ในฐานะผู้ชนะรางวัล Les Assises Innovation Prize(หน้าต่างใหม่) ประจำปี 2020 แอป Olvid(หน้าต่างใหม่) เป็นแอปส่งข้อความแบบโอเพนซอร์ส (แต่เซิร์ฟเวอร์ไม่ใช่โอเพนซอร์ส) ต่างจาก Signal ตรงที่ไม่จำเป็นต้องลงทะเบียนหมายเลขโทรศัพท์ จึงสามารถใช้งานแอปได้โดยไม่ต้องมีซิมการ์ด

นอกจากนี้ยังแตกต่างจาก Signal (และแอปส่งข้อความอื่น ๆ ส่วนใหญ่) เนื่องจาก Olvid จะไม่เก็บรายชื่อผู้ใช้แบบรวมศูนย์ ซึ่งหมายความว่าจะไม่มีการค้นพบผู้ติดต่อ แต่ก็ทำให้ไม่มีใครนอกจากผู้ติดต่อที่เลือกไว้สามารถค้นพบคีย์สาธารณะได้ Olvid อธิบายสิ่งนี้ว่าเป็นระบบการยืนยันตัวตนจากต้นทางถึงปลายทาง ซึ่งหมายความว่าต้องทำการยืนยันตัวตนผู้ติดต่อด้วยตนเอง

ข้อมูลเมตาเกือบทั้งหมดได้รับการเข้ารหัส เว็บไซต์ Olvid ระบุว่าข้อมูลเมตาทั้งหมดได้รับการเข้ารหัส แต่ Olvid ใช้เซิร์ฟเวอร์แบบรวมศูนย์ที่สามารถบันทึกที่อยู่ IP ได้เมื่อมีการเชื่อมต่อ Olvid แจ้งว่าไม่มีการเก็บบันทึกดังกล่าว แต่เซิร์ฟเวอร์ก็อาจถูกโจมตีได้ สามารถลดปัญหาดังกล่าวได้อย่างง่ายดายด้วยการใช้ VPN

การใช้เซิร์ฟเวอร์แบบรวมศูนย์ไม่ใช่เรื่องที่น่ากังวล เซิร์ฟเวอร์ทำหน้าที่เสมือนเป็นกล่องรับฝากข้อความแบบไม่ระบุข้อมูล โดยใช้วิธีเข้ารหัสแบบคีย์สาธารณะ (คู่คีย์สาธารณะ/คีย์ส่วนตัว) เพื่อให้มั่นใจว่ามีเพียงตนเองและผู้รับที่กำหนด (หลายคน) เท่านั้นที่สามารถเข้าถึงข้อความได้ ข้อความที่เข้ารหัสจะถูกจัดเก็บไว้บนเซิร์ฟเวอร์ของ Olvid โดยใช้คีย์สมมาตรแบบใช้ครั้งเดียวร่วมกับโปรโตคอล Double Ratchet

Olvid จะแจ้งเตือนผู้รับเกี่ยวกับข้อความ ซึ่งมีเพียงผู้รับเท่านั้นที่สามารถถอดรหัสได้ (บนอุปกรณ์ของตนเอง) จากนั้น Olvid จะลบข้อความออกจากเซิร์ฟเวอร์ การใช้คู่คีย์สาธารณะ/คีย์ส่วนตัวจะช่วยรับประกันการยืนยันตัวตน เพื่อให้มั่นใจว่ามีเพียงผู้รับที่กำหนด (หลายคน) เท่านั้นที่สามารถเปิดข้อความได้

Olvid ได้เผยแพร่ เอกสารข้อมูลความปลอดภัย(หน้าต่างใหม่) โดยละเอียดเพื่ออธิบายเกี่ยวกับการเข้ารหัสลับที่ใช้งาน ซึ่งผ่าน การตรวจสอบอย่างเป็นทางการ(หน้าต่างใหม่) มาแล้วหลายครั้ง นอกจากนี้ เทคโนโลยีการเข้ารหัสลับของ Olvid ยังได้รับการรับรองจาก French National Agency for the Security of Information Systems(หน้าต่างใหม่) (ANSSI) อีกด้วย โดยมีรายงานฉบับเต็มเกี่ยวกับเรื่องนี้เผยแพร่อยู่บนเว็บไซต์ Olvid

เช่นเดียวกับแอปส่งข้อความอื่น ๆ ส่วนใหญ่ที่นี่ Olvid ยังอาศัย Apple และ Google สำหรับการแจ้งเตือนแบบพุช แม้ว่าผู้ใช้ Android จะสามารถเลือกใช้การเชื่อมต่อ WebSocket ถาวรไปยังเซิร์ฟเวอร์เผยแพร่ข้อความของ Olvid แทนได้ก็ตาม

Olvid ให้บริการแชทกลุ่มที่ปลอดภัยด้วยการโทรด้วยเสียง หลายโปรไฟล์ ข้อความที่อยู่ได้ชั่วคราว และการลบข้อความจากระยะไกล นอกจากนี้ยังสามารถโทรวิดีโอคอลแบบสามสายได้อย่างปลอดภัย บริการพื้นฐานสำหรับบุคคลทั่วไปนั้นฟรีและรวมถึงคุณสมบัติส่วนใหญ่ ยกเว้นความสามารถในการโทรออกด้วยเสียง แผนสำหรับองค์กรมีให้บริการพร้อมระบบจัดการกลุ่มขั้นสูง การผสานรวม MDM และ SSO และอื่น ๆ

Session

ข้อดี

  • ฟรี แต่มีระดับพรีเมียม ให้เลือกเป็นตัวเลือกเสริม
  • พัฒนาต่อยอดมาจาก Signal
  • ไม่ต้องใช้หมายเลขโทรศัพท์หรืออีเมล ในการลงทะเบียน
  • เครือข่าย Onion แบบกระจายศูนย์
  • ซ่อนที่อยู่ IP ทั้งหมด
  • เก็บรวบรวมข้อมูลเมตาน้อยที่สุด
  • ได้รับการตรวจสอบแล้ว (ในปี 2021)
  • มีสำนักงานใหญ่ในสวิตเซอร์แลนด์
  • การแชทกลุ่ม
  • การส่งข้อความเสียง, ข้อความแบบหายไปเอง, การโทรด้วยเสียงและวิดีโอ (เบต้า)

ข้อเสีย

  • มีบั๊กเยอะ
  • ไม่มีการโทรวิดีโอหรือการโทรด้วยเสียงแบบกลุ่ม
  • มุมมองด้านบล็อกเชน/คริปโตอาจทำให้บางคนไม่อยากใช้งาน

Session(หน้าต่างใหม่) ได้รับการพัฒนาต่อยอดมาจาก Signal และในทางทฤษฎีถือว่ามีข้อดีหลายประการเหนือกว่า Signal ไม่จำเป็นต้องใช้หมายเลขโทรศัพท์ในการลงทะเบียน แต่จะได้รับ Session ID ที่สร้างขึ้นแบบสุ่มซึ่งเป็นเอกลักษณ์เฉพาะ และสามารถแชร์ให้กับผู้ติดต่อได้

Session ยังช่วยปรับปรุงการไม่เปิดเผยตัวตนได้อย่างมากโดยใช้ระบบการกำหนดเส้นทาง Onion (คล้ายกับ Tor) เพื่อส่งข้อความผ่านโหนดต่าง ๆ ที่ดำเนินงานโดยอาสาสมัคร วิธีนี้จะช่วยให้มั่นใจได้ว่าทั้ง Session Technology Foundation (STF)(หน้าต่างใหม่) ซึ่งเป็นองค์กรไม่แสวงหาผลกำไรในสวิตเซอร์แลนด์ (ซึ่งเข้ามาแทนที่ Oxen Privacy Tech Foundation(หน้าต่างใหม่) หรือ OFTF ของออสเตรเลียในเดือนตุลาคม 2024) และผู้รับ จะไม่สามารถมองเห็นที่อยู่ IP ขณะส่งข้อความ

ลักษณะการกระจายศูนย์ของเครือข่าย Session ยังช่วยเพิ่มประสิทธิภาพในการต้านทานการเซ็นเซอร์ได้อย่างมาก และช่วยให้มั่นใจได้ว่าจะไม่มีจุดบกพร่องจุดเดียวที่ทำให้ระบบล้มเหลว

การกระจายศูนย์นี้เกิดขึ้นได้ด้วยการใช้เทคโนโลยีบล็อกเชน ซึ่งทำให้เกิดข้อถกเถียงอยู่บ้าง จนกระทั่งถึงเดือนพฤษภาคม 2025 Session ทำงานบน Oxen Service Node Network(หน้าต่างใหม่) ด้วยสกุลเงินคริปโต Oxen ตั้งแต่นั้นมา จึงได้ย้ายไปยัง Session Network(หน้าต่างใหม่) ใหม่ ซึ่งใช้โทเค็นระบบนิเวศของตนเองอย่าง SESH เพื่อสร้างแรงจูงใจให้กับผู้ดูแลโหนดและรองรับคุณสมบัติพรีเมียมแบบตัวเลือกเสริม นักพัฒนาต้องการชี้แจงแก่ผู้ที่กังขาในเรื่องคริปโตว่าผู้ใช้ไม่จำเป็นต้องทำธุรกรรมร่วมกับสกุลเงินคริปโตหากไม่ต้องการ

Session มีการรั่วไหล of ข้อมูลเมตาที่น้อยมาก มี เอกสารข้อมูลความปลอดภัย(หน้าต่างใหม่) ที่อธิบายถึงความปลอดภัยทางเทคนิค และแอปนี้ผ่าน การตรวจสอบความปลอดภัย(หน้าต่างใหม่) ในปี 2021 สิ่งสำคัญคือต้องทราบว่าหากเปิดใช้งานการแจ้งเตือนแบบพุช ซึ่งคนส่วนใหญ่มักจะเปิด เซิร์ฟเวอร์ที่ส่งการแจ้งเตือนแบบพุชจะทราบที่อยู่ IP จริง

แอปนี้รองรับการแชทกลุ่มปิดแบบ E2EE สูงสุด 100 คนพร้อมกัน (ซึ่ง มีความเสถียรมากกว่า(หน้าต่างใหม่) แต่ก่อน) ข้อความแบบหายไปเอง และไฟล์แนบ นอกจากนี้ยังสามารถโฮสต์พื้นที่แชทกลุ่มสาธารณะหรือกึ่งสาธารณะขนาดใหญ่ภายใน Session ได้ ซึ่งรู้จักกันในชื่อชุมชน Communities ที่สามารถรองรับผู้เข้าร่วมได้หลายพันคน อย่างไรก็ตาม พื้นที่แชทเหล่านี้จะไม่ได้รับการเข้ารหัสลับจากต้นทางถึงปลายทาง

การโทรด้วยเสียงและวิดีโอแบบตัวต่อตัวเป็นคุณสมบัติมาตรฐานแล้วในขณะนี้ แต่ยังไม่รองรับการโทรแบบกลุ่ม ข้อกังวลในช่วงแรกเกี่ยวกับการรั่วไหลของ IP ในช่วงเบต้าได้รับการแก้ไขแล้ว

ทั้งหมดนี้ยอดเยี่ยมมาก แต่ Session มักจะยังมีบั๊กค่อนข้างมากในการใช้งาน ที่สำคัญคือการแจ้งเตือนข้อความมักจะมาถึงล่าช้า (หรือไม่มีเลย) และข้อความอาจใช้เวลาหลายชั่วโมงกว่าจะมาถึง

นอกจากนี้ควรทราบด้วยว่า แม้ว่า Session จะยังคงมีระดับให้บริการฟรี แต่แผน Session Pro Beta แบบพรีเมียมจะเสนอการจำกัดจำนวนตัวอักษรของข้อความที่สูงขึ้น การปักหมุดบทสนทนาที่มากขึ้น การจำกัดจำนวนสมาชิกกลุ่มที่สูงขึ้น และอื่น ๆ

SimpleX Chat

ข้อดี

  • ฟรี
  • ไม่ต้องใช้หมายเลขโทรศัพท์ อีเมล หรือชื่อผู้ใช้ในการลงทะเบียน
  • ไม่มีรหัสระบุตัวตนแบบถาวร — ให้การไม่เปิดเผยตัวตนที่แข็งแกร่งที่สุดในบรรดาแอปส่งข้อความทั้งหมด
  • เข้ารหัสทั้งข้อความและข้อมูลเมตา (รวมถึงการประทับเวลา)
  • ได้รับการตรวจสอบอย่างเป็นอิสระและครอบคลุม
  • รองรับการโทรด้วยเสียงและวิดีโอ, ข้อความที่อยู่ได้ชั่วคราว และการโอนย้ายไฟล์ขนาดใหญ่
  • การผสานรวม Tor และโปรไฟล์ที่ซ่อนอยู่เป็นทางเลือกเพื่อการไม่เปิดเผยตัวตนขั้นสูง

ข้อเสีย

  • ฐานผู้ใช้ขนาดเล็ก
  • ใช้งานได้ง่ายน้อยกว่าเมื่อเทียบกับแอปกระแสหลัก
  • ยังคงอยู่ในระหว่างการพัฒนา โดยมีบั๊กและข้อบกพร่องเล็กน้อยเป็นครั้งคราว
  • คุณสมบัติการไม่เปิดเผยตัวตนที่แข็งแกร่งดึงดูดให้เกิดการนำไปใช้ในทางที่ผิดโดยกลุ่มหัวรุนแรง

SimpleX Chat(หน้าต่างใหม่) เป็นผู้ท้าชิงรายใหม่ในด้านการส่งข้อความ ซึ่งโดดเด่นในเรื่องการมุ่งเน้นความเป็นส่วนตัวอย่างจริงจัง ต่างจากแอปส่งข้อความอื่น ๆ เกือบทั้งหมดตรงที่ไม่ต้องใช้หมายเลขโทรศัพท์ ที่อยู่อีเมล หรือแม้แต่ชื่อผู้ใช้เพื่อสร้างบัญชี แต่การเชื่อมต่อทุกครั้งจะถูกสร้างขึ้นโดยใช้ลิงก์คำเชิญแบบใช้ครั้งเดียวหรือคิวอาร์โค้ด ซึ่งหมายความว่าจะไม่มีสารบัญรายชื่อผู้ใช้ส่วนกลาง การออกแบบนี้ทำให้ไม่สามารถเชื่อมโยงกิจกรรมระหว่างบัญชีต่าง ๆ ได้ แม้ว่าเซิร์ฟเวอร์จะถูกโจมตีก็ตาม (มี เอกสารข้อมูลความปลอดภัย(หน้าต่างใหม่) ที่อธิบายรายละเอียดเรื่องนี้)

SimpleX Chat พึ่งพาเซิร์ฟเวอร์ในการส่งผ่านข้อความ แต่เซิร์ฟเวอร์เหล่านี้ไม่ได้เป็นที่เชื่อถือ ไม่มีสถานะ และทำหน้าที่เป็นเพียงตัวแทนส่งข้อความชั่วคราวแบบไม่ระบุข้อมูลเท่านั้น ข้อความจะถูกจัดเก็บไว้ในรูปแบบที่เข้ารหัสโดยใช้คิวชั่วคราวและจะถูกลบเมื่อส่งถึงผู้รับแล้ว ซึ่งหมายความว่าเซิร์ฟเวอร์จะไม่สามารถสร้างข้อมูลเมตาที่คงอยู่ถาวรว่าใครสื่อสารกับใครได้ และรหัสแบบโอเพนซอร์สทั้งหมดก็ผ่าน การตรวจสอบอย่างอิสระ(หน้าต่างใหม่) มาแล้วหลายครั้ง

SimpleX Chat ตั้งอยู่ในสหราชอาณาจักร ดังนั้นจึงต้องอยู่ภายใต้ กฎหมายการสอดส่องดูแลที่ละเมิดความเป็นส่วนตัว(หน้าต่างใหม่) อย่างไรก็ตาม เนื่องจาก SimpleX ไม่ได้บันทึกรหัสระบุตัวตนของผู้ใช้หรือไดเรกทอรีผู้ติดต่อ จึงแทบไม่มีข้อมูลที่เป็นประโยชน์สำหรับเปิดเผยต่อเจ้าหน้าที่ ทางบริษัทระบุว่ากฎหมายความปลอดภัยออนไลน์ของสหราชอาณาจักร ไม่นำไปใช้(หน้าต่างใหม่) กับ SimpleX เนื่องจากไม่ได้โฮสต์เนื้อหาที่ผู้ใช้สร้างขึ้นในความหมายทั่วไป

แอปแบบหลายแพลตฟอร์มนี้รองรับข้อความแบบหายไปเอง หลายโปรไฟล์ การโทรด้วยเสียงและวิดีโอที่ปลอดภัย และผสานรวมกับ Tor เพื่อการไม่เปิดเผยตัวตนที่เพิ่มมากขึ้น นอกจากนี้ ผู้ใช้ Android ยังสามารถใช้การเชื่อมต่อ WebSocket แทนการแจ้งเตือนแบบพุชของ Google หรือ Apple ได้อีกด้วย

เช่นเดียวกับตัวเลือกที่น่าสนใจหลาย ๆ ตัวที่กล่าวถึงในบทความนี้ SimpleX Chat ยังคงเป็นบริการเฉพาะกลุ่มอย่างมากเมื่อเทียบกับบริการอย่าง Signal หรือ Telegram แต่อย่างไรก็ตาม เป็นที่น่าเสียดายที่แอปนี้เริ่มได้รับความนิยมในหมู่ กลุ่มหัวรุนแรง(หน้าต่างใหม่) นอกจากนี้ การออกแบบที่แปลกใหม่อาจทำให้ผู้ใช้ใหม่รู้สึกว่าใช้งานยากเล็กน้อย

เลือกแอปแชทเพื่อความเป็นส่วนตัว

ในฐานะแอปส่งข้อความอเนกประสงค์ที่จะมาแทนที่ WhatsApp และให้ความเคารพความเป็นส่วนตัวอย่างแท้จริง Signal ยังคงเป็นตัวเลือกที่ชัดเจนในปี 2023 แม้ว่าการโฮสต์บนเซิร์ฟเวอร์ AWS จะยังคงเป็นข้อกังวลเนื่องจากการพึ่งพา SGX แต่การค้นพบผู้ติดต่อที่ง่ายดายและคุณสมบัติขั้นสูงที่หลากหลายทำให้ Signal เป็นแอปที่มีโอกาสมากที่สุดในการโน้มน้าวให้เพื่อนและครอบครัวหันมาใช้งาน

Session ดูน่าสนใจมากในทางทฤษฎี แต่ปัญหาด้านความเสถียรที่หลากหลายหมายความว่า สำหรับคนส่วนใหญ่แล้ว แอปนี้ยังไม่พร้อมสำหรับการใช้งานจริง เรื่องนี้อาจเปลี่ยนแปลงได้ แต่แอปก็ต้องเผชิญกับความท้าทายครั้งสำคัญจาก SimpleX ซึ่งเป็นผู้ใช้ใหม่ ที่แม้ว่าจะยังเป็นกลุ่มเฉพาะมาก แต่ก็มีข้อมูลยืนยันตัวตนด้านความเป็นส่วนตัวที่น่าประทับใจโดยไม่มีปัญหาด้านความเสถียรตามที่มีรายงานใน Session..

แอปอื่น ๆ ทั้งหมดที่กล่าวถึงข้างต้นเสนอคุณสมบัติที่มีประโยชน์ซึ่งจะดึงดูดผู้ที่ต้องการใช้งาน ไม่ว่าจะเป็นการลงทะเบียนแบบไม่ระบุตัวตน เครื่องมือทำงานร่วมกันทางธุรกิจ หรือเซิร์ฟเวอร์สหพันธ์ Element/Matrix เป็นตัวเลือกที่โดดเด่นมากสำหรับผู้ที่ใส่ใจเรื่องความเป็นส่วนตัว แม้ว่าฐานผู้ใช้ที่เป็นกลุ่มเฉพาะจะลดประโยชน์ในทางปฏิบัติในการเป็นสิ่งที่จะมาแทนที่ WhatsApp ลงไปมากก็ตาม นอกจากนี้ Olvid ยังมีความโดดเด่นในเรื่องการดูแลเพื่อย่อขนาดข้อมูลเมตาและการยืนยันตัวตนจากต้นทางถึงปลายทาง (แม้ว่าจะต้องแลกมาด้วยความยุ่งยากในการค้นพบผู้ติดต่อก็ตาม)

ทางเลือกสำหรับการสื่อสารที่ปลอดภัยคือ อีเมลที่เข้ารหัสลับจากต้นทางถึงปลายทาง(หน้าต่างใหม่) Proton Mail ตั้งอยู่ในสวิตเซอร์แลนด์และเป็นโอเพนซอร์ส และด้วย อีเมลที่ได้รับการปกป้องด้วยรหัสผ่าน ของ Proton Mail ไม่จำเป็นต้องให้ผู้รับใช้งานบริการส่งข้อความเดียวกันเพื่อรับประโยชน์จากการเข้ารหัสลับจากต้นทางถึงปลายทาง สามารถส่งข้อความที่เข้ารหัสลับจากต้นทางถึงปลายทางไปยังใครก็ได้ที่มีที่อยู่อีเมล

เมื่อทวงคืนความเป็นส่วนตัวในยุคดิจิทัล ทุกการดำเนินการเพื่อย้ายข้อมูลส่วนบุคคลให้มาอยู่ภายใต้การเข้ารหัสลับที่แข็งแกร่งยิ่งขึ้น ถือเป็นขั้นตอนสำคัญในการสร้างอินเทอร์เน็ตที่ให้ความสำคัญกับผู้คนเป็นอันดับแรก

ไม่แนะนำ

ไม่แนะนำ Telegram ซึ่งเป็นทางเลือกแบบโอเพนซอร์สอีกทางหนึ่งของ WhatsApp แต่ควรทราบข้อดีและข้อเสียเพื่อให้เข้าใจว่าเหตุใดแอปนี้จึงได้รับความนิยมอย่างมาก แม้ว่าจะมีข้อบกพร่องก็ตาม

Telegram

ข้อดี

  • ฟรี
  • ช่องสำหรับการเผยแพร่ข้อความ
  • บอทสำหรับจัดการกลุ่ม
  • ซิงค์ข้อมูลกับอุปกรณ์หลายเครื่อง (ไม่ใช่ E2EE)
  • โพล, สติกเกอร์, การแชร์ตำแหน่งแบบเรียลไทม์ และระบบจัดการข้อมูลระบุตัวตน
  • การแชทกลุ่มด้วยเสียงและวิดีโอแบบ E2EE

ข้อเสีย

  • ข้อกังวลด้านการเข้ารหัสลับ
  • มีเพียงการแชทลับเท่านั้นที่เป็นแบบ E2EE สำหรับบทสนทนาด้วยข้อความ
  • การแชทกลุ่ม (ข้อความ) ไม่ใช่แบบ E2EE
  • เก็บรวบรวมข้อมูลเมตาจำนวนมาก
  • มีสำนักงานใหญ่ใน UAE(หน้าต่างใหม่) ซึ่งไม่เป็นที่โดดเด่นในเรื่องสิทธิมนุษยชนหรือความเป็นส่วนตัวจากรัฐบาล

ด้วยจำนวนผู้ใช้ที่ใช้งานรายเดือนมากกว่า หนึ่งพันล้านคน(หน้าต่างใหม่) Telegram(หน้าต่างใหม่) จึงเป็นทางเลือกสำหรับ WhatsApp ที่ได้รับความนิยมอย่างมาก ส่วนสำคัญของความนิยมนี้เกิดจากความเข้าใจในวงกว้างว่า Telegram มีความปลอดภัยสูง ซึ่งความเข้าใจนี้ได้รับการกระตุ้นให้เด่นชัดยิ่งขึ้นจากการที่รัฐบาลหลายประเทศ โดยเฉพาะอินโดนีเซีย รัสเซีย และอิหร่าน พยายามปิดกั้นหรือสั่งแบนแอปนี้

อย่างไรก็ตาม มีข้อควรระวังบางประการเกี่ยวกับความปลอดภัยของ Telegram “ข้อความบนระบบคลาวด์” ตามค่าเริ่มต้นทั่วไปซึ่งสามารถเข้าถึงได้จากอุปกรณ์ใด ๆ ของผู้ใช้ จะได้รับการเข้ารหัสลับระหว่างการส่งผ่านและเมื่อจัดเก็บไว้บนเซิร์ฟเวอร์ของ Telegram แต่ข้อความเหล่านั้นไม่ได้เข้ารหัสลับจากต้นทางถึงปลายทาง สำหรับข้อความตัวอักษร มีเพียงการแชทลับแบบไคลเอนต์ถึงไคลเอนต์เท่านั้นที่ได้รับการเข้ารหัสลับจากต้นทางถึงปลายทาง การแชทลับจะไม่มีให้บริการสำหรับกลุ่มหรือช่อง อย่างไรก็ตาม ตั้งแต่เดือนเมษายน 2015 การโทรด้วยเสียงและวิดีโอแบบกลุ่มจะเป็นแบบ E2EE โดยค่าเริ่มต้น(หน้าต่างใหม่)

ผู้เชี่ยวชาญด้านความปลอดภัย ได้วิพากษ์วิจารณ์(หน้าต่างใหม่) การเข้ารหัสลับ MTProto ที่พัฒนาขึ้นเองแบบโอเพนซอร์สซึ่งใช้เพื่อรักษาความปลอดภัยในการสื่อสารใน Telegram (ไม่ว่าจะเป็น E2EE หรืออื่น ๆ) แม้ว่าเวอร์ชันใหม่ (MTProto 2.0(หน้าต่างใหม่)) จะได้รับการ ตรวจสอบอย่างเป็นทางการ(หน้าต่างใหม่) ว่ามีความน่าเชื่อถือในแง่ของการเข้ารหัสลับแล้วก็ตาม Telegram API และแอป Telegram ทั้งหมดเป็นโอเพนซอร์ส แต่ส่วนหลังฝั่งเซิร์ฟเวอร์ไม่ได้เป็นโอเพนซอร์ส

อีกปัญหาหนึ่งคือ Telegram อาจเก็บรวบรวมข้อมูลเมตาจำนวนมาก(หน้าต่างใหม่) จากผู้ใช้: “เราอาจเก็บรวบรวมข้อมูลเมตา เช่น ที่อยู่ IP อุปกรณ์ และแอป Telegram ที่ใช้ ประวัติการเปลี่ยนชื่อผู้ใช้ ฯลฯ”

ในทางกลับกัน Telegram ได้สร้างโครงสร้างพื้นฐานคลาวด์ที่ปลอดภัยของตนเองซึ่งกระจายอยู่ทั่วโลก คีย์การเข้ารหัสลับที่ใช้ในการรักษาความปลอดภัยให้กับ Telegram Cloud จะถูกแบ่งออกเป็นส่วน ๆ และไม่เคยจัดเก็บไว้ในที่เดียวกับข้อมูลที่คีย์เหล่านั้นปกป้อง

นอกเหนือจากเรื่องความปลอดภัยแล้ว คุณสมบัติหลักที่ทำให้ Telegram ได้รับความนิยมคือ “ช่อง” ผู้ใช้สามารถสร้างและโพสต์ข้อความลงในช่องที่ผู้ใช้อื่น ๆ จำนวนเท่าใดก็ได้สามารถสมัครรับข้อมูลได้ สิ่งนี้ได้รับการพิสูจน์แล้วว่าได้รับความนิยมอย่างยิ่งในประเทศที่มีการควบคุมอย่างเข้มงวดอย่างอิหร่าน ซึ่ง Telegram มีผู้ใช้มากกว่า 40 ล้านคน แม้ว่ารัฐบาลจะพยายามปิดกั้นบริการดังกล่าวก็ตาม

สามารถสร้างช่องสาธารณะโดยใช้นามแฝงและ URL ที่ใคร ๆ ก็สมัครรับข้อมูลได้ ทำให้ Telegram เป็นเครื่องมือที่มีประสิทธิภาพในการจัดระเบียบการต่อต้านและเผยแพร่ข้อมูลข่าวสาร (แต่ยังรวมถึงการใช้เพื่อเผยแพร่ประทุษวาจาและเนื้อหาที่ผิดกฎหมายด้วยเช่นกัน)

คุณสมบัติอื่น ๆ ที่ช่วยให้ Telegram ได้รับความนิยม ได้แก่ โพล, สติกเกอร์, การแชร์ตำแหน่งแบบเรียลไทม์ในการแชท และระบบอนุญาตออนไลน์และการจัดการข้อมูลระบุตัวตนสำหรับผู้ที่ต้องการยืนยันตัวตน นอกจากนี้ยังมีคุณสมบัติบอทที่ช่วยในการจัดการกลุ่มและช่องอีกด้วย

Telegram ได้รับเงินทุนหลักจากการบริจาคสาธารณะ (โดยเฉพาะจากผู้ก่อตั้งแอปอย่าง Pavel Durov(หน้าต่างใหม่)) แม้ว่าแอปจะเสนอการซื้อภายในแอปแล้วในขณะนี้ และตั้งแต่เดือนเมษายน 2025 เจ้าของช่องขนาดใหญ่จะสามารถ สร้างรายได้(หน้าต่างใหม่) จากโฆษณาเหล่านี้ ซึ่งจ่ายเป็นสกุลเงินคริปโตของ Telegram เอง (Toncoin) เท่านั้น

Telegram ปลอดภัยหรือไม่? สิ่งที่ต้องทราบ(หน้าต่างใหม่)

ทางเลือกสำหรับ WhatsApp: คำถามที่พบบ่อย

อันตรายจากการใช้งาน WhatsApp มีอะไรบ้าง?

นับตั้งแต่ปี 2016 WhatsApp ได้แชร์ ข้อมูลการทำธุรกรรมและข้อมูลเมตาของผู้ใช้(หน้าต่างใหม่) ส่วนใหญ่กับ Meta (Facebook) เรื่องนี้เพิ่งจะถูกเปิดเผยในปี 2021 เมื่อ WhatsApp ประกาศ นโยบายความเป็นส่วนตัวที่อัปเดตแล้ว ผู้ใช้เดิมจำเป็นต้องยอมรับข้อกำหนดของนโยบายมิฉะนั้นจะเสียสิทธิ์การเข้าถึงบัญชี

ข้อมูลที่ WhatsApp แชร์กับ Meta ได้แก่ ที่อยู่ IP, รหัสอุปกรณ์, ระบบปฏิบัติการ, รายละเอียดเบราว์เซอร์, ข้อมูลเครือข่ายมือถือ, บุคคลที่ส่งข้อความหา, ระยะเวลาและสถิติการโต้ตอบ ข้อมูลธุรกรรมและการชำระเงิน และอื่น ๆ

การแชท WhatsApp เป็นส่วนตัวหรือไม่?

ข้อความใน WhatsApp ได้รับการเข้ารหัสลับจากต้นทางถึงปลายทางโดยใช้โปรโตคอล Signal ซึ่งหมายความว่ามีเพียงตนเองและผู้รับที่กำหนด (หลายคน) เท่านั้นที่จะสามารถอ่านข้อความจริงได้ ดังนั้น WhatsApp จึงมีความปลอดภัย แต่อย่างไรก็ตาม มีการเก็บรวบรวมข้อมูลเมตาจำนวนมากซึ่งส่งผลเสียต่อความเป็นส่วนตัว (ดูด้านบน)

แอปส่งข้อความที่ปลอดภัยที่สุดคืออะไร?

แอปทั้งหมดที่ระบุในที่นี่มีความปลอดภัยสูง (ยกเว้นข้อควรระวังเกี่ยวกับ Telegram)

WhatsApp เปิดให้ใช้งานฟรีได้อย่างไร?

WhatsApp มีเจ้าของคือ Meta (Facebook) ซึ่งสร้าง รายได้มหาศาลจากการละเมิดความเป็นส่วนตัวของผู้ใช้ เพื่อกำหนดเป้าหมายด้วยโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคล โดย WhatsApp ได้เพิ่มข้อมูลที่ Meta ทราบด้วยการส่งข้อมูลเมตาจำนวนมากเกี่ยวกับการใช้งาน WhatsApp ไปยัง Meta

ตามที่แอป Signal และแอปอื่น ๆ บางส่วนที่กล่าวถึงในบทความนี้แสดงให้เห็น เป็นไปได้ที่จะนำเสนอแอปส่งข้อความฟรีโดยไม่ต้องละเมิดความเป็นส่วนตัวของผู้ใช้ด้วยวิธีนี้

สามารถแชร์ข้อเสนอแนะและคำถามผ่านช่องทางโซเชียลมีเดียอย่างเป็นทางการที่ Twitter(หน้าต่างใหม่) และ Reddit(หน้าต่างใหม่)

เชิงอรรถ:

1. แอป Telegram ทั้งหมดเป็นโอเพนซอร์ส แต่ส่วนหลังไม่ใช่ เรื่องนี้จะไม่เป็นปัญหาเลยหากการสื่อสารทั้งหมดเป็นแบบ E2EE แต่ไม่ใช่แบบนั้นโดยค่าเริ่มต้น (และการแชทกลุ่มไม่มีการใช้ E2EE)

2. โดยค่าเริ่มต้น การแชทใน Telegram จะไม่ได้รับการเข้ารหัสลับจากต้นทางถึงปลายทาง มีเพียง “การแชทลับ” แบบไคลเอนต์ถึงไคลเอนต์เท่านั้นที่ได้รับการเข้ารหัสลับ ซึ่งการแชทลับนี้จะไม่มีให้บริการสำหรับกลุ่มหรือช่อง

3. การตรวจสอบโปรโตคอล MTProto ในปี 2015 ไม่ค่อยเป็นที่น่าพอใจนัก แต่ MTProto 2.0 ได้รับการตรวจสอบอย่างเป็นทางการแล้วว่ามีความน่าเชื่อถือในแง่ของการเข้ารหัสลับ

4. แอป Element และโปรโตคอล Matrix ยังไม่ได้รับการตรวจสอบอย่างเป็นทางการ อย่างไรก็ตาม โปรโตคอล Olm และ Megolm ที่เป็นรากฐานของ Matrix ได้รับการตรวจสอบแล้ว

5. แต่มีแชทด้วยเสียงแบบ E2EE สำหรับผู้ใช้สูงสุด 3 คน และเฉพาะผู้ใช้ระดับพรีเมียมเท่านั้นที่สามารถโทรออกด้วยเสียงได้

6. พร้อมใช้งานในเวอร์ชันเบต้าในขณะที่เขียน และไม่ซ่อนที่อยู่ IP ของผู้เข้าร่วม

7. Element และ/หรือ Matrix ไม่ได้เป็นเจ้าของเซิร์ฟเวอร์ของตนเองจริง ๆ แต่เซิร์ฟเวอร์ Matrix ใหม่สามารถตั้งค่าขึ้นมาได้ภายในไม่กี่นาทีบนแพลตฟอร์มเซิร์ฟเวอร์ใดก็ได้ (หรือจะโฮสต์ด้วยตนเองก็ได้) ดังนั้นจึงแทบจะเป็นไปไม่ได้เลยที่จะปิดระบบหรือบล็อกการเข้าถึงแพลตฟอร์ม Matrix

8. Olvid ใช้เซิร์ฟเวอร์ที่โฮสต์บน AWS แต่สิ่งนี้ไม่ควรส่งผลกระทบต่อความปลอดภัยของบริการ

9. ใช้เครือข่าย Onion แบบกระจายศูนย์ของโหนดต่าง ๆ ที่ดำเนินงานโดยอาสาสมัคร

10. Wire ตั้งอยู่ในสวิตเซอร์แลนด์ และผู้ใช้ทั้งหมดที่อยู่นอกสหรัฐอเมริกาจะต้องอยู่ภายใต้กฎหมายสวิตเซอร์แลนด์ อย่างไรก็ตาม ผู้ใช้ในสหรัฐฯ จะต้องอยู่ภายใต้กฎหมายสหรัฐฯ

11. Matrix เป็นแพลตฟอร์มแบบโอเพนซอร์สที่พัฒนาโดยชุมชน ซึ่งเซิร์ฟเวอร์สหพันธ์สามารถโฮสต์ได้จากทุกที่ทั่วโลก

12. ข้อความจะถูกจัดเก็บไว้ในรูปแบบที่เข้ารหัสโดยใช้คิวชั่วคราวและจะถูกลบเมื่อส่งถึงผู้รับแล้ว