Telegram читає ваші повідомлення. WhatsApp передає метадані уряду США. Viber зберігає чати на своїх серверах. Якщо ви думаєте, що ваша переписка приватна — ймовірно, ви помиляєтесь. Але є альтернативи: Signal, Matrix, Session та SimpleX — чотири месенджери, що реально захищають. Питання в тому, якому з них можна довіряти більше — і залежно від того, хто ви і від кого ховаєтесь.
Для мільйонів українців за кордоном, журналістів, активістів та всіх, хто має підстави не довіряти урядам і корпораціям, вибір месенджера — це не питання зручності. Це питання безпеки. Люди, яких переслідували після перехоплення їх переписки у Viber або через вразливості Telegram-груп, існують. Це не параноя — це задокументована реальність.
У цьому матеріалі — детальне порівняння чотирьох реально безпечних месенджерів. Не маркетингові заяви їх розробників, а технічні факти та незалежні аудити. Разом з відповіддю на питання: кому що підходить — і яке рішення обрати прямо зараз.
- Чому більшість месенджерів небезпечні: Telegram, WhatsApp, Viber
- Критерії справжньої безпеки месенджера
- Signal: золотий стандарт — але не без слабких місць
- Сильні сторони Signal
- Слабкі сторони Signal
- Matrix/Element: децентралізація як захист від будь-якого уряду
- Сильні сторони Matrix
- Слабкі сторони Matrix
- Session: анонімність без номера телефону
- Сильні сторони Session
- Слабкі сторони Session
- SimpleX: найрадикальніша анонімність — без будь-якого ідентифікатора
- Сильні сторони SimpleX
- Слабкі сторони SimpleX
- Порівняльна таблиця: Signal vs Matrix vs Session vs SimpleX
- Яку програму обрати: рекомендації для різних сценаріїв
- Якщо ви хочете безпечно спілкуватися з родиною та друзями
- Якщо ви журналіст, що спілкується з джерелами
- Якщо ви — організація або редакція
- Якщо вам загрожує цілеспрямоване переслідування
- Практичні кроки: що зробити прямо сьогодні
- Що таке "модель загроз" — і чому вона важливіша за вибір додатку
- Висновок: почніть з Signal — і рухайтесь далі
- Більше матеріалів
- Трамп помилував засновника Silk Road Ульбрiхта в перший тиждень
- Chat Control в ЄС: 314 MEP проти — і закон все одно ухвалено
- Хусити захопили Мокху і наближаються до Баб-ель-Мандебу
- Нетаньяху подає до суду на Haaretz за звіт про ОАЕ і 7 жовтня
- Сем Бенкман-Фрід програв апеляцію: вирок 25 років остаточний
- Cum-Ex: €55 млрд з платників податків ЄС і мовчання Шольца
Чому більшість месенджерів небезпечні: Telegram, WhatsApp, Viber
Перш ніж переходити до порівняння безпечних альтернатив, важливо зрозуміти: від чого саме ці програми захищають. Загрози є різними — і не всі рішення захищають від усіх загроз.
Telegram. Незважаючи на репутацію “приватного” месенджера, більшість чатів у Telegram НЕ шифруються наскрізно (end-to-end / E2E). Звичайні групові чати, канали та більшість особистих переписок зберігаються на серверах Telegram — і ключі зберігає сама компанія. Це означає, що Telegram технічно здатен прочитати ваші повідомлення. Після арешту засновника Павла Дурова у Франції у серпні 2024 року компанія підтвердила початок більш активного співробітництва з правоохоронцями. E2E у Telegram є лише у режимі “Секретний чат” — який потрібно активувати вручну, який не підтримує групові розмови і недоступний у десктопній версії. 99% користувачів ніколи ним не користуються.
WhatsApp. Формально використовує наскрізне шифрування (протокол Signal). Але WhatsApp передає метадані — хто, коли, як часто і з ким спілкується — материнській компанії Meta. Крім того, резервні копії у хмарі (Google Drive, iCloud) за замовчуванням НЕ шифруються наскрізно — і ФБР неодноразово отримувало доступ до таких копій за ордером суду. Детально про архітектуру стеження через метадані — у нашому матеріалі про цифровий паноптикум.
Viber. Стверджує про E2E-шифрування, але незалежних криптографічних аудитів коду немає. Компанія належить японській Rakuten, юридично базується у США. Метадані збираються для таргетованої реклами. Для активістів та журналістів — неприйнятний варіант.
Критерії справжньої безпеки месенджера
Перш ніж порівнювати конкретні програми, визначимо критерії. Не всі “безпечні” месенджери захищають від одних і тих самих загроз.
- Наскрізне шифрування (E2E) за замовчуванням — повідомлення шифруються на вашому пристрої і розшифровуються лише у отримувача. Сервер не має доступу до вмісту.
- Відкритий вихідний код (Open Source) — незалежні фахівці можуть перевірити код на наявність бекдорів або помилок.
- Незалежний криптографічний аудит — не маркетингові заяви, а реальна перевірка кодової бази визнаними аудиторами.
- Мінімум метаданих — хто з ким спілкується, коли і як часто. Метадані часто важливіші за самі повідомлення для спецслужб.
- Відсутність прив’язки до телефонного номера — анонімна реєстрація без ідентифікатора, пов’язаного з вашою особою.
- Децентралізована архітектура — якщо один сервер вимкнули або зламали, решта мережі продовжує працювати.
- Perfect Forward Secrecy (PFS) — навіть якщо довгостроковий ключ скомпрометований, минулі повідомлення не можна розшифрувати.
Жоден з чотирьох месенджерів не є ідеальним за всіма критеріями. Вибір залежить від вашої моделі загроз: від кого і від чого ви захищаєтесь.
Signal: золотий стандарт — але не без слабких місць
Signal — де-факто золотий стандарт E2E-шифрування. Протокол Signal (Signal Protocol) лежить в основі WhatsApp, Facebook Messenger та багатьох інших додатків. Але сам Signal пропонує значно більше, ніж просто шифрування.
Сильні сторони Signal
- Відкритий вихідний код — клієнт та сервер повністю відкриті для перевірки
- Незалежні аудити — кодова база перевірена декількома незалежними командами криптографів, включно з Cure53
- Sealed Sender — сервер Signal не знає, хто кому відправив повідомлення
- Мінімум метаданих — Signal зберігає лише дату реєстрації акаунту та дату останнього підключення, що підтверджено у відповідях на реальні запити ФБР (суд отримав лише ці два поля)
- Зникаючі повідомлення — налаштоване автоматичне видалення після заданого терміну
- Захищені дзвінки та відеодзвінки — також шифруються наскрізно
- Некомерційна організація — Signal Foundation не залежить від рекламних доходів
Слабкі сторони Signal
- Потрібен номер телефону — реєстрація прив’язана до SIM-картки. Якщо ваш номер відомий противнику, він знає, що ви Signal-користувач. Так, є опція “приховати номер” від контактів, але реєстрація однаково вимагає верифікації через SMS.
- Централізована архітектура — всі повідомлення проходять через сервери Signal Foundation. Якщо компанія отримає примусовий судовий наказ — шифрування захищає вміст, але метадані з’єднань можуть бути видані.
- Юрисдикція США — Signal Foundation зареєстрована у США. Теоретично може бути змушена виконувати секретні запити NSL (National Security Letters), які не можна оскаржити публічно.
- Метадані з’єднань видно провайдеру — ваш інтернет-провайдер бачить, що ви підключаєтесь до серверів Signal. У деяких країнах одного цього достатньо для переслідування.
Для кого Signal підходить найкраще: для більшості людей, що хочуть надійний E2E-месенджер з широким колом контактів. Оптимальний для журналістів та активістів у демократичних країнах. Якщо ваша модель загроз — “захист від масового стеження та корпорацій, а не від спецслужб із повноваженнями NSL” — Signal є відмінним рішенням.
Matrix/Element: децентралізація як захист від будь-якого уряду
Matrix — це не просто месенджер, а відкритий протокол для децентралізованого захищеного зв’язку. Element — найпопулярніший клієнт для Matrix. Принцип схожий на електронну пошту: існують тисячі незалежних серверів, і ви можете обрати будь-який або навіть запустити власний.
Сильні сторони Matrix
- Відкритий протокол і відкрите ПЗ — специфікація протоколу повністю відкрита, незалежно аудитована компаніями NCC Group та Cure53
- Децентралізація — якщо один сервер закрили чи заблокували уряд або провайдер, інші продовжують працювати. Жоден уряд не може “закрити” Matrix цілком.
- Самостійний хостинг — ваша організація може запустити власний Matrix-сервер (Synapse або Conduit) і мати повний контроль над даними
- E2E у приватних кімнатах — за замовчуванням у приватних чатах. Груповий чат також підтримує E2E за вибором.
- Немає прив’язки до телефону — реєстрація через email або взагалі без нього на деяких серверах
- Інтероперабельність — Matrix може з’єднуватись з іншими сервісами через “bridges”: Telegram, Signal, Slack тощо
Слабкі сторони Matrix
- Метадані видно адміністратору сервера — навіть при E2E-шифруванні вмісту, адміністратор вашого Matrix-сервера бачить, хто, коли і з ким спілкувався. Вирішення — власний сервер або довіра до конкретного адміністратора.
- Складність для пересічного користувача — вибір сервера, налаштування E2E, управління ключами — для більшості людей це занадто складно без технічного досвіду.
- Не всі кімнати шифруються за замовчуванням — публічні кімнати та деякі групові чати можуть не мати E2E. Потрібно активно відстежувати налаштування.
- Продуктивність — великі Matrix-сервери можуть бути повільними через federated архітектуру.
Для кого Matrix підходить найкраще: для організацій, команд та технічно грамотних людей, що хочуть повний контроль над своїми комунікаціями. Ідеальний для редакцій незалежних ЗМІ, правозахисних організацій та бізнесу, що не хоче залежати від жодного постачальника.
Session: анонімність без номера телефону
Session — відносно новий месенджер (перша версія 2020 р.), що розв’язує ключову проблему Signal: необхідність номера телефону для реєстрації. При реєстрації у Session ви отримуєте випадковий 66-символьний ідентифікатор — і це єдине, що потрібно для спілкування.
Session побудований на протоколі Oxen Service Node Network (OXEN) — мережі серверів, що обробляють повідомлення подібно до Tor-мережі: кожне повідомлення проходить через кілька вузлів, і жоден вузол не знає одночасно відправника і отримувача. Це так звана onion-маршрутизація.
Сильні сторони Session
- Жодного номера телефону — реєстрація повністю анонімна
- Onion-маршрутизація — повідомлення проходять через кілька вузлів, ускладнюючи відстеження
- E2E за замовчуванням — весь зміст шифрується
- Відкритий вихідний код — клієнт та протокол відкриті
- Децентралізована мережа — немає центрального сервера, якому можна надіслати судовий запит
- Немає метаданих зв’язку з IP-адресою — завдяки onion-маршрутизації сервер не знає ваш IP
Слабкі сторони Session
- Менша кількість незалежних аудитів — порівняно з Signal, Session має менше публічних криптографічних перевірок
- Немає Perfect Forward Secrecy — Session поки не реалізує PFS у повному обсязі, що означає: якщо ключ скомпрометований, теоретично можна розшифрувати минулі повідомлення
- Мала аудиторія — відносно невелика кількість користувачів означає, що деяких контактів просто не буде у Session
- Надійність доставки — децентралізована мережа іноді дає затримки у доставці повідомлень
Для кого Session підходить найкраще: для людей, що потребують анонімної реєстрації та не хочуть пов’язувати месенджер зі своїм номером телефону. Активісти, журналісти у авторитарних країнах, люди, що переховуються від переслідування.
SimpleX: найрадикальніша анонімність — без будь-якого ідентифікатора
SimpleX — найновіший з чотирьох (версія 1.0 вийшла у 2022 р.) і, мабуть, найрадикальніший з точки зору анонімності. На відміну від Signal (номер телефону), Matrix (username та сервер) або Session (66-символьний ID) — SimpleX не має жодного постійного ідентифікатора користувача взагалі.
Для зв’язку у SimpleX використовуються одноразові QR-коди або тимчасові посилання, що ведуть до “черги повідомлень” (message queue). Коли ви ділитесь посиланням — ви створюєте тимчасову адресу. Після початку спілкування — ця адреса більше не потрібна. Немає ідентифікатора, якому можна поставити у відповідність особу.
Для зв’язку у SimpleX використовуються одноразові QR-коди або тимчасові посилання, що ведуть до “черги повідомлень” (message queue). Коли ви ділитесь посиланням — ви створюєте тимчасову адресу. Після початку спілкування — ця адреса більше не потрібна. Немає ідентифікатора, якому можна поставити у відповідність особу.
Сильні сторони SimpleX
- Жодного ідентифікатора — ні номера телефону, ні username, ні постійного ID. Математично неможливо пов’язати два акаунти SimpleX як “одна людина” без зовнішніх даних.
- Одноразові адреси черги — для кожного нового контакту або кожного сеансу можна використовувати нову адресу
- E2E за замовчуванням — весь вміст шифрується наскрізно
- Відкритий вихідний код — код відкритий та незалежно аудитований компанією Trail of Bits у 2022 р.
- Децентралізована архітектура — можна підключитись до будь-якого SimpleX-relay або запустити власний
Слабкі сторони SimpleX
- Найменша екосистема — мала кількість користувачів, обмежений вибір клієнтів, відсутність групових дзвінків (поки що)
- Складність для пересічного користувача — концепція “без ідентифікатора” незвична і потребує звикання
- Менш зрілий продукт — порівняно з Signal, SimpleX ще молодий і може мати невиявлені вразливості
- Доставка через relay — повідомлення зберігаються на relay-сервері до отримання. Якщо relay скомпрометований — метадані (але не вміст) можуть бути видимі
Для кого SimpleX підходить найкраще: для людей з найвищими вимогами до анонімності — тих, хто хоче, щоб навіть сам факт використання месенджера не піддавався відстеженню. Журналісти, що спілкуються з джерелами в авторитарних країнах; правозахисники; люди під цілеспрямованим переслідуванням.
Порівняльна таблиця: Signal vs Matrix vs Session vs SimpleX
| Критерій | Signal | Matrix/Element | Session | SimpleX |
|---|---|---|---|---|
| E2E за замовчуванням | ✅ Так | ⚠️ Частково | ✅ Так | ✅ Так |
| Потрібен телефон | ⚠️ Так | ❌ Ні | ❌ Ні | ❌ Ні |
| Відкритий код | ✅ Так | ✅ Так | ✅ Так | ✅ Так |
| Незалежний аудит | ✅ Численні | ✅ Так | ⚠️ Обмежено | ✅ Trail of Bits |
| Децентралізація | ❌ Централізований | ✅ Федеративний | ✅ Децентралізований | ✅ Relay-мережа |
| Perfect Forward Secrecy | ✅ Так | ✅ Так | ⚠️ Частково | ✅ Так |
| Анонімна реєстрація | ❌ Ні (номер) | ⚠️ Залежить від сервера | ✅ Так | ✅ Максимальна |
| Постійний ідентифікатор | ⚠️ Номер телефону | ⚠️ Username@server | ✅ Змінюваний ID | ✅ Відсутній |
| Зрілість продукту | ✅ Висока | ✅ Висока | ⚠️ Середня | ⚠️ Молодий |
| Аудиторія | ✅ Дуже велика | ✅ Велика | ⚠️ Мала | ❌ Дуже мала |
Яку програму обрати: рекомендації для різних сценаріїв
Немає “найкращого” месенджера для всіх. Є найкращий для вашого конкретного сценарію.
Якщо ви хочете безпечно спілкуватися з родиною та друзями
Рекомендація: Signal. Найпростіший у використанні, найбільша база користувачів серед безпечних месенджерів, надійна криптографія. Переконайте всіх своїх контактів встановити Signal — і це вже значно покращить вашу безпеку. Увімкніть зникаючі повідомлення та функцію “Захищений номер телефону”.
Якщо ви журналіст, що спілкується з джерелами
Рекомендація: Signal + Session для найчутливіших контактів. Signal — для більшості спілкування. Session — якщо вам потрібно зв’язатися з джерелом анонімно, без розкриття телефонного номера. У Session можна створити одноразовий акаунт для конкретного контакту.
Якщо ви — організація або редакція
Рекомендація: Matrix із власним сервером. Розгорніть власний Synapse-сервер, і ваша організація матиме повний контроль над комунікаціями. Нікого не можна зобов’язати видати дані — бо їх у третіх осіб просто немає. Технічні деталі налаштування можна знайти у документації Element.
Якщо вам загрожує цілеспрямоване переслідування
Рекомендація: SimpleX + Tor Browser. Використовуйте SimpleX виключно через Tor-мережу — це приховає навіть IP-адресу та факт підключення до SimpleX-relay. Також використовуйте операційну систему Tails OS, яка не залишає слідів на комп’ютері. Кожен раз — новий акаунт.
Практичні кроки: що зробити прямо сьогодні
Безпека — не одноразова дія, а процес. Ось конкретні кроки, які варто зробити зараз, незалежно від вашої ситуації.
- Встановіть Signal і переконайте своє коло зв’язку теж встановити. Безпечний месенджер марний, якщо ваші співрозмовники використовують Telegram.
- Увімкніть зникаючі повідомлення у Signal — рекомендований термін: 1 тиждень для повсякденного спілкування, 24 години для чутливих розмов.
- Не використовуйте хмарні резервні копії для Signal — вони знецінюють шифрування. Якщо потрібна резервна копія — використовуйте функцію локального резервного копіювання Signal.
- Перевірте безпечний номер (Safety Number) зі своїми ключовими контактами в Signal. Це підтверджує, що ніхто не перехоплює ваші ключі (man-in-the-middle атака).
- Для анонімного спілкування — зареєструйте Session-акаунт з одноразової SIM або використовуйте SimpleX.
- Вимкніть прев’ю посилань у налаштуваннях безпечного месенджера — вони відкривають URL у фоні, що може розкрити ваш IP-адресу серверу.
- Ніколи не встановлюйте месенджери з неофіційних джерел — лише з офіційного сайту або перевіреного магазину додатків.
Що таке “модель загроз” — і чому вона важливіша за вибір додатку
Перш ніж обирати месенджер, дайте чесну відповідь на питання: від кого ви захищаєтесь? Відповідь визначає все.
- Від корпоративного стеження та таргетованої реклами → Signal або будь-який E2E-месенджер достатній
- Від злочинців, що хочуть вкрасти дані → Signal + увімкнений PIN
- Від урядового стеження демократичної країни → Signal (з юрисдикційним ризиком) або Matrix із власним сервером в іншій юрисдикції
- Від авторитарного уряду → Session або SimpleX, обов’язково через Tor; використання Tails OS
- Від спецслужб з необмеженими ресурсами → жоден месенджер не дає 100% гарантії. Єдиний захист — операційна безпека (OpSec): мінімізація комунікацій та фізична безпека пристроїв.
Важливо пам’ятати: найкраще шифрування у світі не захистить вас, якщо ваш пристрій скомпрометований (шпигунське ПЗ типу Pegasus), якщо ваш співрозмовник веде запис екрану або якщо вас примушують фізично надати доступ до пристрою. Цифровий контроль реалізується не лише через стеження за трафіком — а і через контроль над самими пристроями.
Висновок: почніть з Signal — і рухайтесь далі
Якщо ви досі використовуєте Telegram або Viber для чутливих розмов — це помилка, яку потрібно виправити сьогодні. Не завтра, не “колись”. Signal встановлюється за 2 хвилини і одразу забезпечує захист, якого немає у 99% месенджерів.
Для більшості людей Signal — оптимальне рішення. Для тих, хто потребує анонімної реєстрації, — Session. Для організацій, що хочуть повний контроль, — Matrix. Для людей під серйозними загрозами — SimpleX у поєднанні з Tails OS та Tor.
Але головне — не досконалий вибір інструменту, а послідовне дотримання культури безпеки. Один необережний скріншот, одне повідомлення у незахищеному каналі — і весь ланцюг безпеки рветься. Цифрова приватність — це звичка, а не одноразовий вибір додатку. І ця звичка сьогодні важливіша, ніж будь-коли.
Незалежні новини від News Group – Дякує Вам за підтримку та активність, ми цінуємо кожного, та хвилюємось за Вас, якщо ви бажаєте підтримати наш проєкт або додати пропозицію.
Для звʼязку переходьте за посиланнями:
Приєднуйтесь до соціальної мережі для інвесторів та підприємців VIR.GROUP — live-стрічка проектів, ескроу-угоди, VIR AI аналітика і Matrix-чат.
VIR.GROUP is available on Google Play VIR.GROUP is available on the App Store
Наша захищена Мережа Mastodon
