Шифрование в мессенджерах: кто может прочитать вашу переписку

Вы пишете сообщение жене: «купи хлеб». Через секунду появляется реклама пекарни. Совпадение? Почти наверняка да, но осадочек остаётся. Откуда реклама знает, что вы писали в личке? Разбираемся, кто на самом деле видит вашу переписку и причём тут «сквозное шифрование».

Что такое сквозное шифрование

Представьте почтовый ящик с замком. Вы кладёте письмо, закрываете на ключ. У этого ключа всего две копии: одна у вас, вторая у получателя. Почтальон несёт ящик, видит, что внутри что-то есть, но открыть не может. Сервер мессенджера в этой схеме работает как почтальон: передаёт сообщение, но прочитать его не способен.

Это и есть сквозное шифрование, или E2EE (end-to-end encryption). «Сквозное» означает, что шифрование идёт от вашего конца до конца собеседника. Ни сервер, ни провайдер, ни кто-то ещё не видит содержимое.

Если кто-то перехватит сообщение по дороге, он получит кашу из случайных символов. Ключ, который превращает эту кашу обратно в текст, живёт только на телефонах отправителя и получателя.

Telegram: не всё так радужно

Telegram любят за скорость и удобство. Но по умолчанию ваши обычные чаты там не зашифрованы сквозным методом. Они хранятся на серверах Telegram, и теоретически компания имеет доступ к содержимому.

Для секретных чатов Telegram предлагает отдельный режим. Его включает вручную: открываете профиль собеседника, нажимаете «Начать секретный чат». Сообщения в нём шифруются от конца до конца и не хранятся на серверах. Плюс можно поставить таймер самоуничтожения.

Но есть нюанс: секретные чаты работают только между двумя устройствами. Нельзя начать секретный чат с телефона, а продолжить с компьютера. И групповые секретные чаты в Telegram не поддерживаются.

Получается парадокс: мессенджер, который ассоциируется с приватностью, по умолчанию хранит переписку на своих серверах в открытом виде. Серверы защищены от внешних атак, но сам Telegram технически может читать ваши обычные сообщения.

Signal: золотой стандарт

Signal создавался как мессенджер, где шифрование стоит на первом месте. Здесь сквозое шифрование включено по умолчанию для всех чатов и звонков. Никаких отдельных «секретных» режимов, всё защищено с самого начала.

Signal не хранит сообщения на своих серверах дольше, чем нужно для доставки. Компания физически не может прочитать вашу переписку, даже если очень захочет. Это проверяли независимые исследователи безопасности.

Минус очевидный: Signal пользуется гораздо меньше людей. Если у ваших контактов его нет, переписываться не с кем. Но установить и попробовать стоит, особенно для важных разговоров.

WhatsApp: защита с подводными камнями

WhatsApp принадлежит Meta (бывший Facebook). Звучит подозрительно для сервиса, который заявляет о приватности. Тем не менее, в WhatsApp сквозное шифрование включено по умолчанию для всех личных и групповых чатов. Технологически защита здесь крепкая, того же уровня, что в Signal.

Но содержимое сообщений это не единственное, что видит компания. WhatsApp собирает метаданные: кто, кому, когда писал, как часто, откуда подключался. По этим данным можно восстановить картину вашего общения, не читая ни слова. Знаете, с кем общаетесь и в какое время, знаете, о чём речь, даже без текста.

Дополнительная проблема это резервные копии. Если вы включили резервное копирование чатов в Google Drive или iCloud, переписка уходит туда в незашифрованном виде. Сквозное шифрование защищает сообщение в пути, но резервная копия лежит открыто.

Что видит провайдер и государство

При сквозном шифровании никто не видит содержимого ваших сообщений. Но метаданные видны почти всегда. Провайдер знает, что вы подключились к серверам Telegram или WhatsApp. Мессенджер знает ваши контакты и время сообщений. Эти данные не защищены E2EE.

Если государство запросит информацию у мессенджера, оно получит именно метаданные: номера телефонов, даты, частоту общения. Текст сообщений при сквозном шифровании не отдадут, потому что у мессенджера его нет.

Без сквозного шифрования (обычные чаты Telegram) ситуация иная: компания может расшифровать и передать содержимое, если этого потребует закон страны, где работает сервер.

Облачные бэкапы: слепое пятно

Самое уязвимое место переписки это не пересылка, а хранение. Сообщение летит по зашифрованному каналу, доходит до собеседника и тут же копируется в резервную копию, где лежит без защиты.

Получается абсурд: мессенджер потратил ресурсы на шифрование доставки, а результат лежит в Google Drive или iCloud, куда доступ проще, чем к серверам самого мессенджера.

Что делать? Включать шифрование резервных копий, если мессенджер это позволяет. WhatsApp умеет шифровать бэкапы с 2021 года, но функцию нужно активировать вручную в настройках. Telegram секретные чаты в бэкапы не попадают по определению.

Кратко: кто что видит

Что	Telegram обычный	Telegram секретный	Signal	WhatsApp
Содержимое	Сервер видит	Сервер не видит	Сервер не видит	Сервер не видит
Метаданные	Да	Да	Минимально	Да, много
Бэкап	Да	Нет	Нет по умолчанию	Да (если не включить шифрование)
По умолчанию	Нет	Нужно включать	Да	Да

Аналогия с открытым письмом

Представьте, что обычное сообщение в Telegram это открытка: вы пишете текст, почтальон видит его, когда несёт. Да, открытка в конверте по пути от сервера к серверу, но сам Telegram может прочитать содержимое в любой момент, потому что хранит ключи.

Сквозное шифрование это уже запечатанное письмо в сейфе с кодовым замком. Код знаете только вы и собеседник. Почтальон тащит сейф, но открыть не может. Даже если его попросят, внутри пустота: ключей у него нет.

Что мы рекомендуем

Для обычных разговоров хватает WhatsApp или Telegram. Если переписка чувствительная, налоги, документы, личное, переключайтесь на секретный чат в Telegram или ставьте Signal. Не оставляйте важное в обычных чатах Telegram, где сервер видит всё.

Резервные копии чатов: включайте шифрование там, где это доступно. В WhatsApp это делается в настройках, потребуется придумать пароль для бэкапа. Без него копия лежит в Google Drive или iCloud в открытом виде.

И помните, что Delete в мессенджере удаляет сообщение только на устройствах с активной синхронизацией. Если собеседник сделал скриншот, сообщение осталось у него навсегда. Шифрование защищает передачу, но не защищает от того, кто держит телефон в руках.