В современном мире выбор безопасного мессенджера становится все более важным вопросом. Два популярных приложения — WhatsApp и Signal — предлагают end-to-end шифрование, но между ними существуют значительные различия. В этой статье мы проведем детальное сравнение этих мессенджеров с точки зрения безопасности и конфиденциальности.
История и владельцы
WhatsApp был основан в 2009 году и приобретен компанией Facebook (теперь Meta) в 2014 году за 19 миллиардов долларов. Signal, напротив, разработан некоммерческой организацией Signal Foundation, основанной в 2018 году создателем WhatsApp Брайаном Эктоном и криптографом Мокси Марлинспайком.
Принадлежность к Meta вызывает вопросы о конфиденциальности данных пользователей WhatsApp, несмотря на использование протокола Signal для шифрования. Signal же позиционируется как независимый проект, финансируемый за счет пожертвований и грантов.
Протоколы шифрования
Оба мессенджера используют протокол Signal для end-to-end шифрования сообщений. Это означает, что только отправитель и получатель могут прочитать содержимое переписки. Ни сами компании, ни третьи лица не имеют доступа к расшифрованным сообщениям.
Signal разработал этот протокол и является его эталонной реализацией. WhatsApp интегрировал протокол Signal в 2016 году, что значительно повысило безопасность приложения. Однако важно отметить, что использование одного протокола не делает эти приложения идентичными по уровню безопасности.
Сбор метаданных
Главное различие между WhatsApp и Signal заключается в объеме собираемых метаданных. WhatsApp собирает информацию о том, когда вы отправляете сообщения, кому и как часто, а также данные о вашем устройстве и IP-адресе. Эта информация может быть передана Meta и использована для таргетированной рекламы.
Signal минимизирует сбор метаданных. Приложение не хранит информацию о ваших контактах, группах или истории звонков на своих серверах. Единственные данные, которые Signal сохраняет — это дата регистрации и дата последнего подключения к сервису. Это делает Signal значительно более приватным выбором.
Открытый исходный код
Signal является полностью открытым проектом. Исходный код приложения доступен на GitHub, что позволяет независимым экспертам проверять его на наличие уязвимостей и backdoors. Открытость кода повышает доверие к приложению со стороны сообщества специалистов по безопасности.
WhatsApp имеет закрытый исходный код, что затрудняет независимую проверку его безопасности. Хотя Meta утверждает о соблюдении всех стандартов безопасности, отсутствие открытого кода означает, что пользователи должны полностью доверять заявлениям компании.
Функции конфиденциальности
Signal предлагает ряд дополнительных функций конфиденциальности, которых нет в WhatsApp. Например, можно установить исчезающие сообщения по умолчанию для всех новых чатов, использовать блокировку регистрации для защиты от перехвата номера телефона, и даже скрывать IP-адрес при звонках.
В Signal также есть функция размытия лиц на фотографиях перед отправкой, что помогает защитить личности людей на изображениях. WhatsApp предлагает меньше подобных функций, хотя базовые настройки приватности, такие как скрытие статуса или фото профиля, доступны в обоих приложениях.
Резервное копирование
WhatsApp предлагает резервное копирование чатов в облачные сервисы Google Drive или iCloud. Важно отметить, что эти резервные копии не защищены end-to-end шифрованием по умолчанию, что создает потенциальную уязвимость. Хотя WhatsApp недавно добавил возможность шифрования резервных копий, многие пользователи не активируют эту функцию.
Signal не предоставляет облачного резервного копирования. Вместо этого приложение позволяет создавать локальные зашифрованные резервные копии на вашем устройстве. Это обеспечивает большую безопасность, но может быть менее удобным при переходе на новое устройство.
Групповые чаты
В групповых чатах Signal также демонстрирует преимущество в плане конфиденциальности. Signal использует протокол Sealed Sender, который скрывает метаданные о том, кто отправил сообщение в группу. WhatsApp не предоставляет такого уровня защиты метаданных в групповых беседах.
Обе платформы поддерживают end-to-end шифрование в групповых чатах, но дополнительная защита метаданных в Signal делает его более предпочтительным для конфиденциальных групповых обсуждений.
Заключение
Хотя оба мессенджера предлагают end-to-end шифрование сообщений, Signal явно превосходит WhatsApp в области конфиденциальности и безопасности. Минимальный сбор метаданных, открытый исходный код, независимость от крупных корпораций и дополнительные функции конфиденциальности делают Signal лучшим выбором для тех, кто серьезно относится к защите своих данных.
WhatsApp остается удобным и популярным вариантом благодаря широкой пользовательской базе и интеграции с экосистемой Meta. Однако для максимальной конфиденциальности рекомендуется использовать Signal, особенно для чувствительных коммуникаций. Выбор мессенджера зависит от ваших приоритетов: удобство и популярность WhatsApp или максимальная безопасность и приватность Signal.