Tukan — приватный мессенджер без привязки к номеру телефона

Что следует иметь в виду, регистрируясь в signal

При регистрации требуется ваш номер телефона, так что вы всё-таки не анонимны в нём. Номер пользователя является его идентификатором, как в том же Telegram. Это сделано для того, чтобы программа могла находить, кто в вашем списке контактов тоже использует Signal.

Если вас не устраивает, что нужно давать собеседнику свой номер телефона, чтобы списаться с ним, то вы можете попробовать зарегистрироваться в мессенджере с помощью временного номера. Инструкцию, как это сделать, написал специалист по информационной безопасности Мика Ли. Однако это не самая простая задача.

Можно также пользоваться Signal, просто не предоставляя ему доступа к списку контактов на телефоне. В таком случае собеседников в мессенджер придётся добавлять, вводя их номера вручную.

Учтите, что если вы потеряете номер телефона, то ваша переписка будет утрачена.

Signal предлагает также использовать его в качестве приложения по умолчанию для СМС и ММС. Раньше он позволял отправлять их в зашифрованном виде. Выглядело это так: вы передаёте собеседнику ключ, и он с его помощью читает ваши сообщения. А любой сторонний наблюдатель, в том числе мобильный оператор, увидел бы вместо них бессмыслицу.

Сейчас от этой функции отказались, ведь так оператор будет узнавать, кто, с кем и как часто переписывается. Тем не менее от Signal отпочковалось другое приложение — Silence. Вот оно умеет шифровать СМС и ММС.

Загрузить Silence →

Что может signal

Практически всё то же самое, что и любой другой мессенджер. Он позволяет:

• обмениваться сообщениями;
• созваниваться или общаться по видеосвязи (до 8 участников);
• посылать голосовые сообщения, фотографии, ролики, стикеры, эмодзи;
• делиться контактами и своим местоположением на карте;
• создавать групповые чаты (максимум на 1 000 человек).

Самоуничтожение контента

Идея обеспечения защиты и конфиденциальности при помощи автоматического уничтожения контента существует давно. В современных мессенджерах эту идею взяли на вооружение.

Некоторые сервисы позволяют автоматически уничтожать определённые сообщения спустя заданное время после прочтения. Wickr Me вообще полностью основан на идее самоуничтожения сообщений. Все сообщения и вложенные в них файлы стираются спустя определённое время. В зависимости от ваших вариантов применения это может быть важной возможностью.

Что такое signal

Signal — это приложение для обмена зашифрованными сообщениями. По сути, это более конфиденциальная альтернатива WhatsApp, Telegram, Viber, Skype или iMessage.

Signal не принадлежит какой-либо корпорации — его разрабатывает одноимённый некоммерческий фонд только за счёт пожертвований. Мессенджер не пытается собирать данные о вас или показать рекламу.

Особенность Signal — принудительное E2E-шифрование («из конца в конец»).

Это значит, что никто, в том числе владельцы Signal, не смогут прочитать ваши сообщения. В том же Telegram такое шифрование включается только в конфиденциальных чатах по запросу.

Signal обладает полностью открытым исходным кодом. Код приложений-клиентов и серверного ПО проекта доступен на GitHub.

12 мессенджеров, о которых вы могли и не знать

После того, как Путин подписал «пакет Яровой» (погуглите, если ещё не в курсе), переживать о конфиденциальности личной переписки начали люди, которым и скрывать нечего. И это понятно. Даже если ваше общение с друзьями сводится к обсуждению нового сериала и обмену смешными картинками, неприятно, когда кто-то посторонний это может увидеть.

Для защиты личных данных нужно использовать мессенджеры с шифрованием. Тогда текст в читаемом виде сможете увидеть только вы и адресат. У нас в стране по такой системе работают популярные мессенджеры Telegram, Viber и WhatsApp, но к ним постоянно приковано внимание властей.

Рассказываем об альтернативе, которая у вас (пока) есть.

Blackberry messenger | бесплатно

Платформы: BlackBerry, Android, iOSГод запуска: 2005Идентификатор: присваиваемый при установке PIN-код

Штаб-квартира в городе Ватерлоо, провинция Онтарио, Канада.

Первое время работать с BlackBerry Messenger непривычно, так как интерфейс приложения отличается от привычных Android или IOS. Но, судя по отзывам, когда пользователь привыкает к новому интерфейсу, других мессенджеров ему уже не надо.

Bria | минимум 10 $ в месяц

Платформы: Android, BlackBerryOS, iOSГод запуска: 2002Идентификатор: SIP-софтфон, для вызовов необходим SIP-сервер или подписка у поставщика VoIP на основе SIP

Штаб-Квартира в Канаде. Bria обеспечивает возможность настройки защиты, в реальном времени, от прослушивания входящих и исходящих звонков, а также сообщений с использованием криптографического протокола шифрования Transport Layer Security (TLS) и (SRTP).

Hipchat | бесплатно

Платформы: Android, iOS, Windows Phone, Linux, Mac,также веб-приложениеГод создания: 2021.Идентификатор: имя пользователя и электронная почта

HipChat считается одним из лидеров среди мессенджеров для корпоративного общения внутри IT–компаний. 1 февраля 2021 года хакеры получали несанкционированный доступ к информации многих пользователей. Об этом сообщил глава безопасности Atlassian Крейг Девис.

Keybase (сейчас принадлежит zoom)

Популярность приложения Keybase со временем увеличивалась, а в 2020 году его купил Zoom.

Как известно, Zoom является не той компанией, которая уважает пользовательскую безопасность и конфиденциальность. С этим сервисом в последние годы связано немало скандалов. Также у него есть сомнительные связи с Китаем. Было замечено, что через Китай проходят пользовательские данные.

В результате порекомендовать к использованию Keybase в настоящее время невозможно.

Line | бесплатно

Платформы: iOS, Android, Blackberry, Windows Phone, Firefox OS, Windows, Mac OSГод запуска: 2021Идентификатор: телефонный номер

Мессенджер наиболее распространен в азиатских странах, таких как Япония (родина приложения), Таиланд, Индонезия, Тайвань. В последнее время начал набирать популярность в странах Южной Америки. Приложение в большинстве случаев используется подростками, и именно на них и ориентирован до невозможного мультяшный интерфейс.

Safety jabber | бесплатно

Платформы: Windows, Mac OS X, iOS, AndroidГод запуска: 2021Идентификатор: закрытый ключ, создается на основе вашего имени, email и пароля.

Jabber-клиент, в который добавлена функция шифрования. Вот что пишут разработчики об особенностях работы своего детища: Шифрование работает при помощи системы OpenPGP, которая создана на PGP (Pretty Good Privacy) – библиотека функций, позволяющая выполнять операции кодирования сообщений.

Signal

Android, iOS

Signal появился в 2021 году, но в России стал популярным только в прошлом году. Буквально сразу о нем затараторили как о убийце Telegram. Мессенджер позиционирует себя как супер-безопасная социальная сеть, в которой можно обсуждать то, о чем не стоит говорить даже вслух.

*{padding:0;margin:0;overflow:hidden}html,body{height:100%}img,svg{position:absolute;width:100%;top:0;bottom:0;margin:auto}svg{left:calc(50% – 34px)}” frameborder=”0″ allow=”accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture” allowfullscreen>

Signal — самое безопасное приложение для обмена сообщениями

Signal является одним из двух мессенджеров, которые выиграли от проблем с конфиденциальностью WhatsApp в начале нынешнего года. Рекомендация пользоваться им от Илона Маска привлекла немало новых клиентов. С тех пор Signal продолжает получать повышенное внимание.

Signal считается самым безопасным мессенджером. Поначалу созданный компанией Open Whisper Systems, он обладает настолько хорошим протоколом шифрования Signal Protocol, что многие другие сервисы, включая гигантов вроде WhatsApp, пользуются протоколами на его основе.

Мало того, этот сервис рекомендуют одни из наиболее известных людей в мире информационной безопасности, такие как Брюс Шнайер и Эдвард Сноуден.

Однако, есть у Signal и недостатки. Главной проблемой может считаться необходимость ввести номер телефона при регистрации. Это привязывает все действия внутри приложения к вашей персоне, что многим может не понравиться.

Впрочем, есть способы обойти это требования. Или можно пользоваться другими мессенджерами из данного списка.

Плюсы:

Минусы:

• Для регистрации нужно указать номер телефона.
• Не поддерживает двухфакторную аутентификацию.

Получить Signal

Signal | redphone | бесплатно

Год создания:2021Платформы: iOS, AndroidИдентификатор: номер телефона, указав который, автоматически присылается специальное SMS c кодом доступа, необходимым для активации Signal.

Signal и RedPhone продукты компании Whisper Systems, предназначенные, соответственно, для обмена сообщениями на iOS-устройствах, совершения конфиденциальных звонков с Android-устройств и переписки между Android-пользователями. Open Whisper Systems решила оставаться независимой и финансируется за счет пожертвований и правительственных грантов.

Проект получает финансирование от таких организаций, как Freedom of the Press Foundation, Knight Foundation, Shuttleworth Foundation. В своём твиттере Эдвард Сноуден рассказывал, что в повседневной работе он предпочитает использовать мобильный мессенджер Signal, а Apple наняла на работу одного из разработчиков Signal.

Skype

Android, iOS

Telegram

Android, iOS

Telegram был первопроходцем закрытой переписки. Кроме того, он очень удобен по функционалу. Здесь можно создавать личные каналы, чаты, группы. Улучшать управление с помощью огромной базы чат-ботов или создавать своих собственных. Еще тут просто гигантская база стикеров, гифок и картинок, которые здорово разнообразят общение.

*{padding:0;margin:0;overflow:hidden}html,body{height:100%}img,svg{position:absolute;width:100%;top:0;bottom:0;margin:auto}svg{left:calc(50% – 34px)}” frameborder=”0″ allow=”accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture” allowfullscreen>

Любите живое общение с картинками, гифками, стикерами и хотите следить за любимыми интернет-изданиями — однозначно ставьте Telegram. По разнообразному функционалу, который постоянно улучшается, Telegram однозначно в топе.

Telegram — приложение для безопасного обмена сообщениями с более чем 500 млн пользователей

Telegram стал крупнейшим выгодополучателем от проблем с конфиденциальностью WhatsApp в начале года. Что именно приобрёл этот мессенджер? Десятки миллионов пользователей за несколько недель.

Textsecure | бесплатно

Год запуска: 2021Платформы: Android, IOSИдентификатор: телефонный номер

Мессенджер выпущен компанией Whisper Systems, которая была основана специалистом по компьютерной безопасности Мокси Марлинспайк и робототехником Стюартом Андерсоном. Авторы мессенджера как-то выступали с критикой Телеграма. Их TextSecure позволяет отправлять зашифрованные сообщения через интернет.

Threema

Android, iOS

Все предыдущие мессенджеры при регистрации просят ваш номер телефона и доступ к контактам. Threema же работает полностью анонимно и автономно. Для его использования вам не нужен ни номер телефона, ни электронная почта, ни указание какой-либо информации.

Threema не хранит копии сообщений, поэтому перенести переписку на другое устройство проблематично. Из минусов — приложение платное, но постоянно обновлять подписку не нужно. Достаточно купить его однократно примерно за три доллара. 

Threema — анонимный мессенджер без сбора персональных данных

Threema является не самым известным конфиденциальным мессенджером. Он существует более 8 лет, и в нём около 5 млн пользователей. Это достаточно зрелый продукт, который при этом не смог заполучить большого числа пользователей, на уровне Telegram или Signal. Но это не делает его менее пригодным для применения в определённых ситуациях.

Приложение можно использовать полностью анонимно. Если вы не захотите привязывать адрес электронной почты или номер телефона, пользователя можно будет определить исключительно по случайным образом создаваемому идентификатору, у которого нет связи ни с какими персональными данными.

Примечание: есть возможность выполнять резервное копирование идентификатора Threema, контактов, групп и других данных в Threema Safe. Копии могут храниться на серверах компании или в любом выбранном вами месте.

Threema предлагает версию для предприятий и образовательных учреждений, а также расширение для трансляции сообщений в группы Threema. Есть интерфейс прикладного программирования для использования сети сообщений Threema с собственным программным обеспечением.

Относительная неизвестность Threema при определённых обстоятельствах может рассматриваться как достоинство. Любой желающий шпионить, взламывать и т.д. наверняка выберет сервис со значительно большим числом пользователей. В незаметности есть свои преимущества.

В настоящее время бесплатной версии Threema не существует. Можно купить приложение в магазине Threema или в магазинах Google и Apple.

Плюсы:

• Сквозное шифрование.
• Шифрование с открытым исходным кодом NaCl.
• Анонимная работа без указания номера телефона и адреса электронной почты.
• Текстовые и голосовые сообщения, голосовые и видеозвонки, обмен файлами, опросы, группы и списки рассылки.
• Работает в браузерах и мобильных приложениях, защищённый чат на персональных компьютерах.
• Завершён переход к открытому исходному коду.
• IP-адреса и метаданные не записываются.
• Используются собственные серверы для повышения безопасности и конфиденциальности.
• Регулярно проводится аудит безопасности и выпускаются отчёты о прозрачности.
• Отвечает требованиям GDPR.

Минусы:

• Мало пользователей.
• Нет двухфакторной аутентификации.
• Отсутствует бесплатная версия.

Threema | 229 р.

Год запуска: 2021Платформы: IOS, Android, Windows PhoneИдентификатор: уникальный идентификатор пользователя и два ключа. Открытый ключ отправляется на сервер, закрытый сохраняется на мобильном устройстве

Мессенджер позиционируется как «спокойная программа для взрослых людей, которые беспокоятся о своей конфиденциальности, а не пересылают друг другу котиков». Штаб-квартира находится в Швейцарии. Сразу скажем, что первоначальная установка Threema довольно муторная.

Viber

Android, iOS

Viber не очень прижился в России, потому что никто не понял, зачем нам еще один мессенджер, который не умеет ничего нового. Приложение достаточно противоречивое. Когда-то Viber был чуть ли не первопроходцем интернет-видеозвонков через смартфон. Но теперь другие приложения умеют все то же самое, да еще и обходят Viber по функционалу и удобству.

Viber сохраняет всю историю локально на смартфоне, из-за чего возникают проблемы с бэкапом при переносе приложения на новое устройство. Периодически бывают задержки с доставкой сообщений, допотопные смайлики и низкая конфиденциальность общения. Стоит ставить, только если у вас появился какой-то собеседник, принципиально влюбленный исключительно в Viber.

Все следующие мессенджеры отличаются повышенной защитой переписки. Закрытые серверы, надежное хранение данных чатов и профиля, сквозное шифрование. В той или иной степени, приложения ниже обеспечивают конфиденциальность ваших чатов и аудио-сообщений.

Whatsapp

Android, iOS

Приложение, в которое смогли даже наши бабушки и дедушки. За всенародную любовь и признание Whatsapp можно выдать отдельную ачивку. Удобная компьютерная версия, интуитивная навигация по чатам, возможность создавать отдельные конференции и групповые переписки.

Whatsapp — самый главный конкурент Telegram, но до сих пор проигрывает в фишках для чата. В то время, как база Telegram трещит от крутых стикеров, мимимишные стикеры Whatsapp нравятся далеко не всем. При отправке файлов, приложение здорово сжимает качество.

Wickr me — мессенджер с самоудаляемыми сообщениями

Wickr является ещё одним отличным вариантом для безопасного общения. Линейка продуктов Wickr состоит из бесплатных и платных версий для частных лиц и организаций. В данном случае мы говорим о бесплатной частной версии Wickr Me.

Примечание: компания работает над расширением ассортимента своих продуктов. Сейчас предлагается Wickr Pro, вариант для персонального применения или небольших групп с разными платными тарифами. Ещё есть Wickr Enterprise, масштабируемая изощрённая платформа для совместной работы. Существует Wickr RAM для применения в военных целях.

Wickr Me использует тот же код, что и коммерческие предложения этого производителя. Здесь отсутствуют лишь некоторые функциональные возможности. Wickr Me и Signal являются лучшими по безопасности, но у них есть несколько функциональных различий, которые могут стать ключевыми при выборе.

• Wickr Me применяет анонимные учётные записи. Не нужно вводить номер телефона, адрес электронной почты и другую персональную информацию для создания аккаунта.
• Signal позволяет пользователям решать, будут сообщения удаляться или нет. Wickr Me такого выбора не оставляет. Все сообщения и вложения удаляются без участия пользователя. Можно только выбирать, сколько времени пройдёт до удаления. Если анонимность для вас важна и вы не собираетесь перечитывать свою переписку, этот мессенджер может отлично подойти для вас.

Плюсы:

Минусы:

• Код публично доступен на GitHub, но не является открытым.
• Необычное управление сообщениями.
• Располагается в США.

Wire — безопасный обмен сообщениями и совместная работа

Wire представляет собой инструмент корпоративного общения с хорошей репутацией. Тут есть защищённый обмен сообщениями, групповой чат, обмен файлами и возможность безопасно работать с внешними клиентами. В данном случае мы рассматриваем Wire Personal, защищённый менеджер для частных лиц.

По данным стороннего тестирования, протокол Proteus в основе этого мессенджера является надёжным. Как и Signal, Wire Personal обладает открытым исходным кодом и самоуничтожающимися сообщениями. Здесь также требуется персональная информация для создания учётной записи.

Судя по применяемым технологиям, Wire Personal можно назвать отличным мессенджером для частных лиц. Недостатком является всего около 500000 пользователей. Кроме того, компания объявила ставку на корпоративных пользователей. Нужно иметь это в виду при долгосрочном выборе зашифрованного мессенджера.

Плюсы:

Минусы:

• Для регистрации нужно указать номер телефона или адрес электронной почты.
• Запись некоторых персональных данных.
• Не поддерживается двухфакторная аутентификация.
• Количество пользователей составляет около полумиллиона.
• Компания с недавних пор делает ставку на корпоративный рынок.

Актуальные системы защиты

На данный момент большинство мессенджеров переходят на более прогрессивный тип защиты переписок пользователей в виде end-to-end шифрования. В данном случае, шифрование происходит на клиенте пользователя в момент отправки сообщения.

Перехват переписки, быть может и возможен, но фактически бесполезен т.к. нет подбор ключа может занять годы. Ключом шифрования является уникальный, присваиваемый каждому телефону код, принцип генерации которого невозможно узнать, не являясь приближенным к команде криптографов мессенджера.

Единственный способ получения переписки это установка специальных кей-логеров, которые будут считывать текст, набираемый на клавиатуре еще до его отправки на шифрование. Но это проблема пользователя, а не месенджера.

Без номера телефона

Да, особенностью популярных месенджеров является регистрация и привязка аккаунта к номеру телефона. Эдакой аналог фразы «все под колпаком»! Вариантов, почему выбран такой подход, может быть множество:

• Снижения объема спам-аккаунтов из-за необходимости покупки физических сим-карт;
• Точная идентификация страны проживания по номеру телефона и более объективная статистика из-за абсурдности применения VPN;
• Более качественный со стороны разработчика контроль учетных записей и предотвращение их кражи, т.к. для доступа потребуется наличие сим-карты и ввод кода из СМС;
• Другие, более неприятные причины;

По-настоящему приватный мессенджер не должен использовать номер телефона вообще никак и таковым является Tukan. предлагает регистрацию без номера телефона, а для совсем параноиков и десктопный клиент, где можно более эффективно применять VPN и скрывать свою гео-локацию со 100% результатом.

Будет ли работать whatsapp без сим-карты

После скачивания приложения выполняется регистрация, которая завершается вводом проверочного ключа. Для этого пользователю потребуется устройство с рабочей сим-картой. Однако через мессенджер хотят общаться и владельцы гаджетов, не имеющих соответствующих слотов.

Стандартные мобильные сети в работе мессенджера не используются. Передача данных может вестись по Wi-Fi. «Ватсап» будет нормально функционировать на планшете без сим-карты. Однако существует ряд нюансов, которые учитывают при установке приложения на гаджет.

В чём signal уступает telegram

Signal проигрывает в плане удобства и практичности. Например, в групповом чате Telegram у вас может быть до 200 000 человек, а в Signal — не более 1 000. В Telegram можно передавать файлы размером до 2 ГБ, в Signal — только до 100 МБ.

Telegram позволяет держать всю вашу переписку в облаке. Вы можете общаться в нём просто из браузера, если под рукой нет клиента. В Signal же все разговоры хранятся локально на устройствах пользователей, поэтому веб-версии нет и не планируется.

Telegram известен своей коллекцией ботов, которые могут делать буквально всё что угодно. В Signal их нет и, скорее всего, не будет, поскольку для их создания нужно дать разработчикам доступ к перепискам пользователей, а это огромная дыра в безопасности. Аналогов Telegram-каналов в Signal тоже нет.

И, наконец, у Telegram просто более симпатичный интерфейс, много стикеров и настраиваемых фоновых изображений. Впрочем, разработчики Signal планируют сделать как минимум не хуже, обещая добавить те же стикеры, в том числе анимированные, поле «‎О себе», фоны для чатов и так далее.

Вопросы и ответы

Цель этой статьи заключается в том, чтобы предложить на выбор несколько лучших защищённых мессенджеров. Выбор вы можете сделать сами. Однако у многих людей для этого не хватает навыков и они задают один вопрос:

Зачем нужен защищённый мессенджер

Когда вы с кем-то переписываетесь в интернете, казалось бы, только вы и собеседник участвуете в общении. Однако, как показывают примеры прошлого, существует немало лиц, которое пытаются шпионить за общением людей в интернете. Это может быть корпоративное наблюдение или правительственные организации, которые следят не конкретно за вами, а за всеми подряд.

• Корпорации хотят читать переписку людей, чтобы точнее отправлять целенаправленную рекламу или продавать вашу персональную информацию тому, кто больше заплатит.
• Хакеры хотят использовать эту информацию для кражи ваших персональных данных, денег, продажи ваших планов конкурентам или шантажа.
• Правительства хотят знать обо всём, что вы думаете и делаете. Быть может, при этом они даже смогут поймать пару террористов.

Если вы не пользуетесь защищённым мессенджером, одна или сразу все категории описанных выше лиц могут легко перехватить ваши данные, если захотят.

Сейчас всё стало ещё хуже, поскольку множество людей работают и учатся из дома из-за пандемии коронавируса. Внутри компаний безопасность обычно выше, чем дома у их сотрудников. Это означает, что рабочая переписка подвергается более серьёзной угрозе, нежели раньше.

По этой причине сейчас наблюдается расцвет новых мессенджеров, которые обещают конфиденциальность, защиту, анонимность или всё сразу. Однако, по той или иной причине, эти обещания чаще всего не выполняются. Некоторые защищают сообщения только во время передачи, оставляя их доступными для чтения сотрудниками самого сервиса.

Как войти в аккаунт «ватсапа» без сим-карты

Активированный любыми способами профиль будет нормально работать при отсутствии sim. Можно пользоваться мессенджером до его удаления. Не требуется сим-карта и при входе в веб-версию.

Достаточно наличия мобильного гаджета со скачанным «Ватсапом». В компьютерную версию заходят через QR-код.

Как восстановить аккаунт без симки

В первую очередь нужно обратиться к оператору связи и вернуть утерянный номер. Если sim-карта больше не действует, восстановить аккаунт не получится. Рекомендую своевременно поменять авторизационные данные через меню настроек мессенджера, сделать резервные копии важных переписок.

Как установить whatsapp без sim

Зарегистрироваться в системе можно с помощью временного или домашнего номера. Допускается и авторизация через сторонние приложения.

Каких мессенджеров и практик при обмене сообщениями нужно избегать

Теперь вы знаете лучшие мессенджеры, поэтому пора поговорить о том, с какими мессенджерами лучше не связываться.

Какой мессенджер является самым защищённым и конфиденциальным?

Дать один подходящий всем ответ не представляется возможным. Можно посмотреть на тех, чьему мнению вы доверяете. Например, военные пользуются мессенджерами Signal и Wickr во время ведения боевых действий.

Лучшие защищённые мессенджеры с шифрованием

В этой статье описаны протестированные за последние годы мессенджеры. Они считаются лучшими для безопасного обмена сообщениями.

Мессенджер tukan

На просторах сети плавно набирает популярность новый проект, который совмещает в себе ряд важных свойств, отсутствующих в более популярных мессенджерах.

На какие характеристики смотреть при выборе мессенджера с шифрованием

На что нужно обращать внимание в процессе выбора мессенджера или сервиса с шифрованием? Даже если у вас есть какие-то необычные запросы, в любом случае нужно обращать внимание на следующее:

• Сквозное шифрование.
• Стороннее тестирование и обзоры.
• Открытый исходный код.
• Самоликвидация данных.
• Минимальный сбор пользовательских данных.
• Специфические необходимые вам функциональные возможности.
• Анонимный вход.

Надёжные алгоритмы шифрования

Алгоритм шифрования должен быть таким, чтобы никто не смог его взломать. Или же реальнее сказать, чтобы на его взлом ушло очень много времени, миллионы и миллиарды лет. Обычно это не проблема, поскольку мессенджеры применяют надёжные алгоритмы шифрования.

Алгоритмы вроде протокола Signal были проанализированы криптографами и они пришли к выводу, что степень защиты у них достаточно высокая. Если же сервис не применяет проверенные алгоритмы шифрования, это не означает, что защита слабая, но нужно иметь это в виду.

Обычные незашифрованные смс-сообщения

Хотя это не какое-то конкретное приложение, не помешает повторить много раз дававшийся совет. Если вы хотите получить конфиденциальность или защиту, не пользуйтесь стандартными незашифрованными текстовыми сообщениями.

Эти сообщения могут легко прочитать операторы мобильной связи и те, с кем они делятся данными. Также незашифрованные данные подвержены атакам типа «человек посередине» и их могут перехватить устройства Stingray.

Нужно понимать, что это относится и к СМС-сообщениям, которые отправляются через приложение Signal. Если установить Signal в качестве приложения по умолчанию для работы с СМС, появится возможность отправлять и получать их. Вот только сообщения останутся незашифрованными.

Ограниченный сбор данных

Если все ваши сообщения надёжно зашифрованы, это не означает, что у сервиса нет данных о вас. Большинство сервисов собирают определённое количество информации о своих пользователях. Это может быть адрес электронной почты, номер телефона, IP-адрес, в какое время вы подключались, к кому подключались и т.д. Сбор подобной информации не показывает содержимое ваших сообщений, но всё равно ухудшает конфиденциальность.

В зависимости от стоящих перед вами угроз объём собираемой о пользователях информации может быть важным или нет. Если это важно, вы можете уменьшить влияние сбора данных при помощи VPN. VPN позволит скрыть ваш настоящий IP-адрес и местоположение от всех приложений, сервисов и сайтов, которыми вы пользуетесь.

Нужно понимать, что VPN не является панацеей и не скрывает все ваши метаданные. Это один из многих инструментов обеспечения конфиденциальности, которым необходимо пользоваться для обеспечения базовой цифровой защиты. VPN будет надёжно шифровать трафик между вашим устройством и своим сервером, скрывая IP-адрес и местоположение.

Определённые функции

Защита и конфиденциальность мессенджера мало что значат, если там нет нужных вам функциональных возможностей. К счастью, большинство лучших мессенджеров продолжают расширять функциональность, поэтому скорее всего вы найдёте хотя бы в одном из них всё, что вам нужно.

Нужно уделять внимание такому аспекту, как совместимость. Это значит, что выбранный вами мессенджер должен быть у тех, с кем вы собираетесь общаться. Число пользователей в сервисе Telegram довольно быстро растёт и уже перевалило за отметку в 400 млн.

Открытый исходный код

Открытый исходный код также повышает уверенность в том, что сервис выполнит свои обещания. Не потому, что вы самостоятельно изучите содержимое этого кода и увидите, что нет никаких бэкдоров и уязвимостей. Существует немало специалистов в этой области, которые сделают это за вас.

Чем популярнее приложение, тем больше людей анализируют его код и при наличии проблем сообщают о них всему миру. Тот факт, что существуют люди, которые готовы проверить открытый код, приводит к более быстрому устранению ошибок. Если какие-то уязвимости были оставлены специально, об этом тоже станет известно.

С помощью textnow

С использованием этой утилиты в «Ватсапе» без номера телефона регистрируются так:

1. Скачивают TextNow из предустановленного каталога программ. Приложение совместимо с большинством мобильных ОС. При регистрации на ПК устанавливают эмулятор Андроида.
2. Запускают TextNow, завершают процедуру загрузки. Записывают сгенерированный системой номер после настройки утилиты. Если информация не отображается, узнают свой номер через меню настроек.
3. На смартфоне Android нажимают на 3 полосы, расположенные в верхней части окна. На Айфоне этот значок находится там же.
4. Запускают «Ватсап» на своем устройстве. Начинают регистрацию: соглашаются с правилами пользования приложением.
5. Вводят полученный через TextNow телефон. Указывают страну, выбирая нужное значение из списка.
6. Дожидаются окончания автоматической проверки кода. После этого система предложит совершить звонок. Когда уведомление появится, нажимают клавишу «Вызов».
7. Получают ключ, прослушивая даваемую роботом информацию. Голосовой помощник повторяет код несколько раз. Его запоминают или записывают.
8. Вводят ключ в соответствующую строку приложения. Завершают установку «Ватсапа».

С помощью стационарного телефона

Иногда требуется регистрация мессенджера с привязкой к домашнему аппарату. Как установить «Ватсап» и зайти в профиль при использовании стационарного устройства:

Сквозное шифрование

Сквозное шифрование является главной характеристикой защищённых мессенджеров. Когда оно есть, только отправитель и получатель могут видеть сообщения. Даже представители самого мессенджера не смогут прочитать эти сообщения. Если у сервиса нет сквозного шифрования, его нельзя назвать защищённым.

Чтобы обеспечивать защиту, сквозное шифрование должно дополняться двумя требованиями. Во-первых, необходимо применять надёжные алгоритмы шифрования. Во-вторых, сквозное шифрование должно применяться к вашим сообщениям. Давайте посмотрим на эти условия более пристально.

Сквозное шифрование должно быть включено

От сквозного шифрования не будет пользы, если по умолчанию оно выключено. Самые защищённые мессенджеры используют сквозное шифрование всегда. Про Telegram такого сказать нельзя. В этом мессенджере сквозное шифрование изначально есть только в секретных чатах и в голосовых сообщениях.

Стороннее тестирование и обзоры

Одна из проблем работы с мессенджерами заключается в том, что необходимо проверять их обещания. Следует найти ответ на несколько вопросов:

• Что именно сервис называет защищённым? Для одного сервиса это подход с отсутствием разглашения, шифрование и дешифрование всех сообщений в клиенте без доступа к вашим паролям и ключам шифрования со стороны сервера. Другие могут использовать протокол TLS для шифрования данных в процессе передачи, самостоятельно зашифровывая данные на своих серверах и сохраняя ключи шифрования. В обоих случаях сервисы говорят о надёжности, но это разная надёжность.
• Природа стоящих перед пользователем угроз. Нужно понимать, против чего вы пытаетесь защититься. Если вы хотите избежать слежки со стороны посторонних в интернете, это одно дело. Если же вы хотите защитить свои сообщения в том случае, когда государственная служба вроде АНБ получила доступ к серверам, всем данных на них и ключам шифрования, это совсем другой уровень защиты. Какой именно вариант нужен вам, зависит от сценариев работы.

Когда вы ответили на первые два вопроса, наступает пора решать, подходит ли сервис под ваши требования. Как это сделать?

Можно ли самому проверять обещания сервиса? Никогда не помешает знать, что сервис обладает открытым исходным кодом. Сможете ли вы самостоятельно проанализировать этот код и понять, что все обещания выполнены? Большинство людей не смогут. Как не смогут они провести тесты на проникновение или любые другие тесты, которые позволят проверить степень защищённости сервиса.

Здесь на помощь приходят сторонние тесты, аудиты и обзоры. Многие компании в наше время нанимают третьих лиц для проверки возможностей своих сервисов. Процесс тестирования в разных случаях может отличаться, как и объём публикуемых результатов тестов.

Удобный интерфейс

Интерфейс очень поход на другие мессенджеры, что, в свою очередь, ведет к узнаваемости и быстрой адаптации. Все кнопки на своих местах и т.д.

Заключение

Защищённые мессенджеры являются отличной альтернативой стандартной электронной почте. С этим согласен даже Эдвард Сноуден, а он наверняка разбирается в этом лучше всех нас.

Защищённые мессенджеры и сервисы из этой статьи применяют слегка отличающиеся подходы к обеспечению вашей конфиденциальности. Вы можете прочитать о различиях между ними, их достоинствах и недостатках. После этого можно будет принять более взвешенное решение о том, какой из этих сервисов лучше подходит под ваши потребности.

End-to-end и дополнительный pin

https://www.youtube.com/watch?v=CQtjAKrEMvg

Выше уже упоминал, что на данный момент такой подход считается наиболее защищенным. А для большей конфиденциальности предусмотрен PIN-код, без ввода которого невозможно прочитать переписку