Если говорить о проверенных мессенджерах, которые изучали специалисты и которые открывают свой программный код для аудита, то их совсем немного, — говорит Павел Белоусов.
Советуют для использования мессенджер Signal. Другая история с этим мессенджером: если вас вдруг где-то остановят правоохранительные органы и могут увидеть у вас этот мессенджер, это может еще больше вызвать подозрения, потому что мессенджер несколько специфичный — его используют люди, которые особо беспокоятся о своей безопасности.
Этот мессенджер проверен многими специалистами, его исходный код можно открыть и посмотреть. Любой желающий может посмотреть, действительно ли шифруются эти сообщения так, как говорится.
Принцип простой: сообщения из устройства, где стоит этот мессенджер, до другого устройства, где стоит такой мессенджер, шифруются. На пути их можно перехватить, но расшифровать эту информацию невозможно.
Проблема не только Signal, но всех остальных мессенджеров в том, что если у тебя изымут устройство, а там не было пароля – шифруйся не шифруйся — все сообщения будут видны. Обязательно нужно ставить пароли на любые устройства и быть бдительным, потому что самое слабое звено в этой истории – это человек.
Viber – это самый популярный мессенджер в Украине. Viber заявляет, что они шифруют все пользовательские сообщения и у себя не хранят ничего – это их официальное заявление, которое можно прочитать у них на сайте.
Я не помню, чтобы у них проводился какой-то независимый аудит всей этой истории, чтобы независимые специалисты посмотрели и подтвердили это.
Проблема еще в том, что Viber делает резервные копии сообщений. Большой минус в том, что эти резервные копии твоих сообщений хранятся в незашифрованном виде. Не обязательно ломать Viber как программу — например, если у тебя идет синхронизация в Google Drive, можно вытащить и посмотреть эти сообщения.
Например, если пользователи регистрируются с российских IP или используют мобильный телефон, который начинается +7, они обязаны хранить данные об этих пользователях на серверах, которые расположены на территории РФ. А к этим серверам имеют доступ все силовики. Viber говорит, что сохраняют какую-то информацию: фамилия, имя, телефонная книга. Какие-то данные хранятся, но какой это объем – ответить сложно.
WhatsApp очень похож на Signal – они используют то же шифрование, тот же принцип. Но у них тоже есть слабое звено: резервная копия чатов. Ты можешь делать копию чатов, а в случае доступа к этой копии можно посмотреть все, что там есть. Еще одна небезопасная вещь в WhatsApp: они в своем пользовательском соглашении пишут, что собирают метаданные. Они не имеют доступа к тексту переписки, которую ведут пользователи, но имеют доступ к метаданным: кто с кем общается, когда последний раз связывался и сколько раз.
Считается безопасным мессенджером, но аудита нет – есть информация, которую они заявляют. Многие специалисты говорят, что пользоваться секретными чатами достаточно безопасно, они шифруются.
Ты можешь вести обычную переписку, которую нельзя перехватить на пути от пользователя к пользователю, но доступ к этой переписке Фейсбук имеет, переписка в секретных чатах устроена так, как и в секретных чатах Telegram — есть небольшие технические нюансы, но принцип тот же.
Эксперт советует пользоваться мессенджерами Signal, WhatsApp, если Telegram — секретными чатами.
Слушайте полную версию разговора в прикрепленном звуковом файле.