Что такое сквозное шифрование в Viber: как оно работает и зачем нужно, что значит зашифрованный чат

Принцип работы сквозного шифрования

Сквозное шифрование сообщений в Viber.

Сквозное шифрование — один из способов защиты переписки. Вся информация шифруется при отправке с телефона абоненту и расшифровывается при получении другим абонентом на его устройстве.

Никаких дополнительных действий для включения этой функции не требуется. Он устанавливается по умолчанию после активации приложения и влияет на личное общение, групповые чаты, голосовые и видеозвонки.

Эта технология создает канал, в котором вместо четкого и понятного текста используется зашифрованный код. Ключ к расшифровке кода есть только у участников диалога. Данные передаются от одного пользователя к другому через сервер Viber. Этот код не сможет прочитать ни сам сервис, ни интернет-провайдер, ни кто-либо, пытающийся взломать Viber.

Если абонент выключает телефон или у него не работает интернет, сообщение сохраняется в зашифрованном виде на сервере. Как только собеседник станет доступен, оно будет отправлено на его устройство и там расшифровано.

Сквозная защита работает на всех устройствах, подключенных к профилю. Если вы используете приложение одновременно на телефоне, планшете или ноутбуке, для всех устройств подключается защищенный канал.

Для чего нужно

Этот механизм используется для постоянной защиты конфиденциальности и целостности передаваемой информации. Конфиденциальность поддерживается тем, что только участники беседы имеют доступ к исходному тексту сообщения. Никто не должен быть в состоянии расшифровать их.

Информация о методах шифрования данных.

Целостность гарантирует защиту от целенаправленных атак или случайных изменений.

Любое искаженное сообщение будет считаться поврежденным и небезопасным. Система отклонит его.

До использования этой функции защита переписки выглядела так. Данные были зашифрованы — отправлены на сервер мессенджера — расшифрованы там, сохранены в истории — снова зашифрованы — дошли до получателя, снова расшифрованы.

В цепочке появилось третье лицо, так как служба поддержки имела доступ к передаваемым сообщениям.

В настоящее время политика компании гарантирует полную конфиденциальность. Он только хранит зашифрованную информацию на своих серверах, но не может собирать, продавать и распространять ее для передачи посторонним лицам. Сообщения не расшифровываются сервером, а история переписки сохраняется на устройствах, которые использовались для связи.

Суть End-To-End encryption

Сквозное шифрование, сквозное шифрование, сквозное шифрование, шифрование конечного пользователя — термины для одного процесса.

Суть в том, что все сообщения пользователей в Viber зашифрованы. Сервис автоматически генерирует ключи для обмена зашифрованной информацией. Это происходит, когда вы устанавливаете приложение и начинаете общаться.

Шифрование данных с помощью технологии сквозного шифрования.

Ключи делятся на открытые (публичные) и закрытые (приватные) и хранятся на гаджете.

• Открытый ключ отправляется на сервер.
• Закрыто остается на вашем устройстве.
• Входящая информация расшифровывается закрытым ключом.

Принцип работы собеседника остался прежним.

Функция сквозного шифрования работает только при передаче данных. Как только информация достигает вашего телефона, шифрование перестает работать.

Приватные ключи

Во время переписки между пользователями для шифрования данных используется специальная криптография. Viber автоматически генерирует разные пары 256-битных ключей, которые называются открытыми и закрытыми. Открытый ключ отправляется на сервер.

Секретные ключи необходимы для декодирования входящих сообщений и видны только на клиентском компьютере. Другие устройства, подключенные к этой учетной записи, получают копию закрытого ключа от основного.

Программа постоянно меняет сеансовые ключи. Ранее сгенерированные не используются повторно. Один конкретный ключ шифрует небольшую часть сообщений. Это обеспечивает прямую и обратную секретность — дополнительную защиту данных.

Если злоумышленники смогут подобрать ключ, будут расшифрованы только те сообщения, закодированные с помощью этого ключа. Ни предыдущая переписка, ни будущие сообщения не будут затронуты.

Можно ли убрать сквозное шифрование

Старые версии Viber без сквозного шифрования.

Шифрование включается на этапе установки. Мессенджер зашифрует сообщения хоть на мобильном телефоне, хоть на компьютере.

Эту функцию нельзя отключить. Единственный вариант убрать сквозное шифрование в Viber — установить старую версию приложения, без такой защиты.

Ограничения шифрования end-to-end в WhatsApp

Но абсолютно надежных систем защиты не существует. Да, само сообщение можно перехватить, но его расшифровка связана с такими материальными и временными затратами, что теряет практическое значение. При этом сам факт отправки товарищем А сообщения товарищу Б не является секретом и зарегистрирован на сервере. Вместе с датой и временем. А это значит, что если ваш собеседник интересует киберпреступников и правоохранительные органы, то и вы можете попасть в их поле зрения.

Второе ограничение связано с тем, что кому-то достаточно завладеть вашим мобильным устройством, тогда он автоматически получит доступ к вашей переписке и сможет ее дублировать. Именно поэтому так важно блокировать телефон в спящем режиме и использовать персонализированные методы аутентификации, такие как отпечаток пальца — в этом случае даже украденный телефон не позволит злоумышленнику получить доступ к важным данным.

И третий пункт. Допустим, вы ответственно подходите к безопасности своего портативного устройства, но никто не даст вам гарантии, что ваши контакты того же мнения. Это означает, что если телефон вашего друга попал в чужие руки, он мог использовать его в нецелевых целях.

В 2021 году политика конфиденциальности мессенджера была полностью изменена настолько негативным образом, что это привело к массовому отказу пользователей от WhatsApp. Дело в том, что в измененном документе есть пункт, который подразумевает, что некоторые данные из WhatsApp будут переданы в Facebook, так как он является головной компанией.

И хотя эти данные никак не связаны с содержанием переписки, сам факт сбора информации о действиях клиентов не встретил понимания у пользователей. По крайней мере, в заявках «Сигнал» и «Телеграм» такие метаданные если и собираются, то в гораздо меньших масштабах. Причина недовольства понятна — серверы Facebook являются лакомым кусочком для хакеров, и в случае взлома баз данных, что уже произошло, могут быть скомпрометированы конфиденциальные данные миллионов пользователей.

Что значит значок замочка

После создания секретного чата на аватаре появляется замок. Указывает на защиту любого сообщения в этом диалоговом окне. Значок может быть разного цвета.

• Серый — разговор в этом чате зашифрован.
• Зеленый — вы сверили ключ с собой и собеседником (прошли проверку).
• Красный — пользователь изменил свой номер или канал был взломан.

Подробная инструкция видна на видео:

Зашифрованный чат

Все ваши разговоры, групповые чаты и сообщества, к которым вы принадлежите, полностью зашифрованы. Это проверяется следующим образом:

• откройте любой чат или группу.
• Нажмите на три точки вверху справа.
• Из расширенного списка перейдите на вкладку «Информация”.
• Ищите значок щита и предупреждение «Сообщения, которые вы отправляете в этот чат, зашифрованы сквозным шифрованием в Viber”.

После того, как такой зашифрованный чат настроен, его не нужно перестраивать. Вам потребуется новый сеанс, если вы переустанавливаете приложение или меняете свое устройство на новое.

Приложение поддерживает создание секретного чата. Он также имеет функцию шифрования и дополнительную защиту. Информация удаляется по истечении указанного времени, ее нельзя восстановить, отправить или сделать скриншот переписки.

Для большей конфиденциальности вы можете создать скрытый чат с любым контактом в телефонной книге. Такие диалоговые окна доступны только после ввода PIN-кода. Они не мешают нормальному общению. Эту опцию легко удалить.

Технология сквозного шифрования для iOS/Android.

Зачем это нужно

WhatsApp входит в список лидеров по использованию интернет-мессенджеров. Истинная причина конфликта между государственными правоохранительными органами и компанией неизвестна, но после этого WhatsApp поставил обязательное шифрование диалогов пользователей. Зашифровано все: текст (включая эмодзи), фотографии и изображения, аудио, видео и смешанные файлы.

Фактически, как и в других подобных случаях, сквозное шифрование было добавлено, чтобы воспрепятствовать киберпреступникам, а также лицам, которые могли получить доступ к разговорам пользователей. Теперь даже разработчики не могут прочитать информацию, передаваемую собеседниками. Это шифрование также называется «сквозным шифрованием».

Однако недавно Facebook, как владелец WhatsApp, объявил, что сквозное шифрование будет удалено из мессенджера в 2019 году. По словам Цукерберга, это связано с борьбой с терроризмом и экстремизмом по требованию властей США. Звучит убедительно, но также известно, что в программе будет реклама. Совпадения? Нет, потому что теперь WhatsApp хочет знать о привычках и предпочтениях пользователей, чтобы показывать релевантную рекламу, чтобы Facebook мог покрыть расходы на покупку компании.

От чего не защищает сквозное шифрование

На первый взгляд кажется, что сквозное шифрование защищает практически от всего, но как мы уже выяснили, это совсем не так. Кроме того, сквозное шифрование также имеет ограничения.

Первое, о чем вы должны знать, это то, что хотя этот метод и позволяет скрыть сообщение от посторонних глаз, он не скрывает того факта, что сообщение было отправлено. Если мы отправим сообщение одному из контактов, сервер узнает об этом. Он не хочет точно знать, что мы отправили, но он хочет знать, когда и кому было отправлено сообщение.

Во-вторых, доступ к сообщениям может получить любой, кто завладеет вашим устройством. В таких случаях совершенно неважно, какое шифрование использовалось, важно то, как вы вообще защищаете свое устройство. Здесь поможет только блокировка доступа к мгновенным сообщениям с помощью пин-кода.

Управление сквозным шифрованием

По умолчанию функция шифрования включена. Но в некоторых случаях пользователи сталкиваются с тем, что он не работает, или хотят его отключить. Если вы делитесь конфиденциальной информацией и беспокоитесь о конфиденциальности, пожалуйста, проверьте статус этой функции.

Как включить

Во всех последних версиях WhatsApp шифрование данных включено по умолчанию, его нельзя убрать. Нет риска случайного отключения опции.

Кодирование не работает только в старых версиях, выпущенных в 2016 году или ранее. Чтобы активировать его, просто обновите приложение. Для этого зайдите на рынок ПО по умолчанию для вашей операционной системы, введите слово WhatsApp и скачайте новую версию.

Рекомендую обновить приложение, даже если ваша сборка выпущена позже 2016 года. Алгоритмы меняются в каждой последующей версии, что может привести к ошибкам программы, в том числе ошибкам в шифровании.

Разработчики стараются не менять основные части кода, но всегда предупреждают, что корректная работа старых клиентов не гарантируется.

Как проверить

Чтобы убедиться, что опция включена, сделайте следующее:

1. Запустите мессенджер.
2. Зайдите в любой чат.
3. откройте настройки диалога и выберите «Показать контакт».
4. Перейдите в раздел «Шифрование».
5. Попросите собеседника отсканировать отображаемый на экране QR-код или сравнить цифровой ключ под ним.

Если комбинации совпадают, чат защищен от прослушивания сообщений. В редких случаях ключи могут быть другими. Это связано с необходимостью их замены и медленным обновлением информации в данном разделе.

Ключ обновляется, например, при переустановке программы или смене номера телефона. Однако несоответствие кода в настройках не означает, что кодировка перестала работать: вскоре вы начнете видеть новую комбинацию.

Проверяет, активна ли опция.

Как убрать

Невозможно отключить кодирование информации при передаче. Он работает по умолчанию и встроен в алгоритмы WhatsApp. Разработчик не дает пользователям выбора, в настройках можно только включить или отключить уведомления о смене ключа.

Для этого вам нужно:

1. Войдите в приложение и откройте настройки.
2. Перейдите на вкладку «Безопасность».
3. Отключите тумблер.

Если вы убеждены, что вам не нужно сквозное шифрование WhatsApp и это вас беспокоит, то можете попробовать установить устаревшую версию мессенджера. Это единственный способ отключить опцию: до 2016 года она не использовалась в WhatsApp. Однако я советую вам не делать этого по нескольким причинам.

Во-первых, скачать такую ​​старую версию программы из официальных источников невозможно. Приходится самому искать на сторонних сайтах.

На последнем часто размещают вирусные программы под видом мессенджера. Вредоносное ПО после установки может передавать злоумышленникам пароли, личные данные и информацию о банковских картах.

Во-вторых, некоторые мошенники размещают на сайтах объявления о том, что за небольшую плату готовы отключить протокол защиты данных на вашем устройстве. Также не стоит связываться с такими людьми: они просто хотят украсть ваш аккаунт или ваш смартфон.

И в-третьих, устаревшие версии WhatsApp работают некорректно. Если не обновлять программу несколько месяцев, шансы на сбои есть, но они минимальны.

Однако в данном случае речь идет о годах отставания от графика. Приложение может не запускаться на новых телефонах или работать с ошибками.

INFO

Термин «сообщение» используется здесь в широком смысле. Сообщение может быть текстом, медиафайлом или служебными метаданными, которыми мессенджер обменивается с сервером. Некоторые из этих данных включают метки времени, состояние клиентского приложения и новые ключи.

Эта криптосистема как-то работает в электронной почте, так как это сервис для доставки отдельных зашифрованных сообщений произвольной длины. С его помощью собеседники не обязательно должны быть в сети одновременно. Все сообщения накапливаются на сервере и загружаются с него по запросу после прохождения пользователем авторизации. Расшифровка происходит локально с использованием секретных ключей, которые никуда не передаются. Почта PGP популярна, но далека от совершенства. Почему? Увидеть Алису и Боба в стране PGP».

К сожалению, в чистом виде схема асимметричного шифрования также не подходит для мессенджеров, так как эти сервисы ориентированы на интенсивную онлайн-переписку в виде цепочки коротких сообщений. Они должны появляться в строго определенном порядке, а собеседник в любой момент может быть оффлайн и нарушить структуру диалога.

Кроме того, шифровать много коротких сообщений одним ключом — плохая идея. Всего за один день переписки их создаются сотни (если не тысячи). Во многих сообщениях количество зашифрованного текста минимально и предсказуемо (смайлик, стикер). У них также есть стандартные заголовки, упрощающие криптоанализ.

Особенность переписки в мессенджерах заключается в том, что за счет типовых метаданных злоумышленник может за короткое время захватить большой объем предсказуемого шифротекста. Братская часть будет соответствовать известному открытому тексту. Если он зашифрован одним ключом, то при успешной атаке будут скомпрометированы все ранее написанные сообщения и даже те, которые собеседники напишут в будущем.

Чтобы этого не произошло, в мессенджерах предусмотрены такие функции, как прямая и обратная секретность. Они заключаются в невозможности чтения сообщений, отправленных в прошлом и написанных в будущем, при наличии только текущего ключа шифрования. Для этого используется многоуровневое шифрование с переходом от асимметричной к симметричной криптографии и дополнительные ключи с разным временем жизни.

Как выглядит ключ сквозного шифрования вашего чата?

Открыв чат с любым пользователем, в самом верху чата вы увидите надпись о том, что сообщения и разговоры в чате защищены сквозным шифрованием. Для расшифровки зашифрованных сообщений в этом чате используется специальный ключ, который есть у каждого участника чата.

Вы можете открыть и просмотреть этот ключ, выполнив следующие действия:

1. Перейти к разговору с любым пользователем WhatsApp;
2. Нажмите на имя пользователя вверху;
   
   Нажмите на имя пользователя вверху
3. В открывшемся меню нажмите на раздел «Шифрование» внизу»;
   
   В информации об учетной записи выберите раздел «Шифрование»
4. откроются 4 столбца по 15 цифр в каждом, что и будет упомянутым ключом. Здесь же находится QR-код, который можно отсканировать с собеседником врозь, чтобы узнать, подходит ли код для расшифровки вашего разговора.
   

Описанный нами процесс проверки шифрования является необязательным. С его помощью вы можете проверить ключ шифрования как для себя, так и для вашего собеседника, чтобы подтвердить идентичность кода шифрования сторон, участвующих в вашем чате.

Это пригодится: почему появляется простая серая галочка, когда вы отправляете сообщение в WhatsApp.

На каких версиях Viber используется сквозное шифрование

Технология сквозного шифрования работает:

• на iOS/Android — с версии 6.0 и выше,
• Viber для рабочего стола — 6.0 и выше,
• для Windows 10 — все версии.

Защита не работает с другими платформами или более старыми версиями приложения.

Диффи, Хеллман! Дайте три!

Из открытой документации известно, что аутентифицированное распределение ключей в Telegram обеспечивается классическим протоколом Диффи-Хеллмана (DH). Он создает мост между асимметричным (RSA) и симметричным (AES) шифрованием и позволяет определенному количеству собеседников вести зашифрованную переписку, передавая по открытому каналу только открытые ключи. Для этого он генерирует сеансовые ключи, которые представляют собой общий секрет или общий изменчивый ключ. Он рассчитывается на основе секретного ключа одного собеседника и открытого ключа другого. Краткосрочные ключи аутентифицируются долгосрочными открытыми ключами.

А что насчёт сквозного шифрования в приложении «WhatsApp Business»?

Сквозное шифрование работает как в стандартном мессенджере WhatsApp, так и в приложении WhatsApp Business (Android, iOS). Все деловые разговоры в последнем также защищены протоколом сквозного шифрования.

«Каждое сообщение WhatsApp защищено одним и тем же протоколом шифрования, что предотвращает взлом ваших сообщений до того, как они покинут ваше устройство. Когда вы отправляете сообщение в бизнес-аккаунт WhatsApp, ваше сообщение безопасно доставляется в желаемый пункт назначения вашей компании», — сообщили в администрации популярный мессенджер в своем официальном блоге.

Как убедиться, что чат зашифрован

Читайте также: Как записать разговор в WhatsApp тремя способами

Код сквозного шифрования в WhatsApp можно найти следующим образом:

• войти в чат;
• нажмите на имя контакта;
• нажмите на ссылку «Шифрование».

Вы увидите шестидесятизначное число и QR-код — это два варианта визуального отображения ключа шифрования. Сам код шифрования посмотреть невозможно, это строго конфиденциальная информация. Таким образом, вам не нужно беспокоиться о том, что ваши родственники, конкуренты по бизнесу, государственные учреждения или злоумышленники смогут таким образом получить доступ к вашим ключам сквозного шифрования.

При желании вы можете сравнить код шифрования с вашим контактом и убедиться, что он совпадает. Если в этот момент вы находитесь рядом, проще отсканировать QR-код.

Важно!

Владельцы мобильных гаджетов на Android и iOS могут поделиться кодом со своим контактом, отправив номер или QR-код по электронной почте, SMS или другим способом.

Как проверить сквозное шифрование

Хотя Facebook и называет такую ​​проблему надуманной, представители компании настоятельно рекомендуют не отключать возможность получения сообщений от системы, а при получении такого сообщения выполнять проверку на совпадение ключей.

Это можно сделать разными способами. Например, переписать код, состоящий из 60 цифр, в информационном разделе и отправить его собеседнику другим способом. Разумеется, в соответствии с мерами безопасности. Ваш контрагент должен сравнить отправленный вами код с кодом в сообщении на своем устройстве. Если они совпадают, то все в порядке.

Вместо цифрового кода вы можете отправить QR-код, нажав значок «Поделиться» на странице, чтобы отобразить этот цифровой код, который похож на штрих-код, но состоит из случайно расположенных квадратов вместо полос. Если проверка соответствия QR-кода прошла успешно, на странице появится зеленая галочка, указывающая на то, что сообщение защищено.

Основная проблема заключается именно в том, как отправить цифровой или QR-код собеседнику, чтобы его не перехватили. Проще всего это сделать при личной встрече с вашим контактом. В этом случае достаточно сравнить телефоном последовательность из 60 цифр или отсканировать QR-код. Если совпадения нет, значит неправильно просканирован шифр другого контакта. Такая ситуация также может возникнуть, если версии мессенджера не совпадают.

Обратите внимание, что оба кода не являются шифром, ни открытым, ни закрытым — они просто часть системы безопасности, предназначенной для проверки подлинности сквозного шифрования, которое не нужно включать в WhatsApp.

Шифрация Ватсапа – не панацея

Не думайте, что технология шифрования WhatsApp дает 100% уверенность в безопасности связи. Однако это очень надежный метод, и у него есть недостатки. Фактически метод, используемый WhatsApp, гарантирует, что в процессе передачи никто не сможет расшифровать и прочитать вашу переписку.

В данном случае уязвимым звеном являются гаджеты отправителя и получателя, так как не все устройства шифруют хранящиеся на них данные. Например, эта технология реализована в последних «яблочных» устройствах.

Перехват корреспонденции в пути — не единственный способ утечки персональных данных. Как предупреждают эксперты, спецслужбы могут получить немало нужной им информации из незащищенных метаданных. В частности, по ним легко узнать, кто, когда и как долго общался, а также сколько цифровой информации было передано.

Даже самые передовые технологии бессильны против человеческого фактора. Нельзя сбрасывать со счетов и банальную кражу или утерю смартфона, который даст доступ ко всем файлам в памяти.

WhatsApp не хранит вашу переписку на серверах, но владельцы iPhone могут настроить хранилище в облаке. Мы должны осознавать, что в этом случае спецслужбы и правоохранительные органы смогут получить доступ к информации. Если вы вынашиваете планы по свержению глобального капитализма, лучше отключите резервное копирование в облаке.

Асимметричный алгоритм: принцип работы

Давайте подробнее рассмотрим, что такое сквозное шифрование в WhatsApp и как оно работает:

У каждого пользователя есть уникальная пара ключей. Закрытые и открытые, они связаны. В отличие от симметричного шифрования, когда для обмена ключами необходимо было передать его по защищенным каналам, что практически невозможно, либо произойдет физически, асимметричное шифрование предполагает наличие ключа, состоящего из 2-х частей.

1. Алиса отправляет свой открытый ключ (представим, что это какой-то невидимый ящик с самозакрывающимся замком) Бобу по открытому незащищенному каналу.
2. Он «кладет» свое сообщение в этот ящик и отправляет его обратно Алисе (пользователь видит это как входящее сообщение).
3. Она открывает этот «замок» своим секретным ключом, парой открытых ключей, хранящейся на ее устройстве. На самом деле это происходит в коде, автоматически, сам пользователь ничего не разблокирует. Whatsapp делает все это.
4. Предположим, что в этой цепочке Алиса-Боб появилась Ева — какой-то злоумышленник, или агент разведки, пытающийся перехватить сообщение, или даже открытые ключи. Она хочет иметь возможность перехватить поток данных, но из этого ничего не выходит. Это будет набор очень больших цифр и символов, совершенно не связанных между собой, ничего не значащих — это и есть хеш-сумма. Ева не сможет расшифровать сообщение без секретного ключа. Вся идея обречена на провал.

В свое время для шифрования широко использовался алгоритм MD5 (сейчас практически не используется из-за большого количества дыр в безопасности). Но это будет работать визуально — набор символов типа QWERTY (очень часто используемый для паролей) будет выглядеть так:

• Для MD5 (это реальная сумма хэша QWERTY-пароля, преобразованного по алгоритму MD5).

В других алгоритмах хеш-сумма будет другой, больше, сложнее. Хакерам могут потребоваться тысячи или даже миллионы лет, чтобы расшифровать одно слово.

Без физического доступа к устройству (то есть к секретному ключу) зашифрованное сообщение невозможно взломать даже через тысячу лет.

Как только вы узнаете открытый ключ, невозможно вычислить или вычислить, какой из них является закрытым ключом, за разумное время. При этом механизмы генерации находятся в открытом доступе.

Если попытаться объяснить механизм пальцев. Допустим, у вас есть два простых числа. Пусть это будут 123 и 245, зная оба множителя легко вычислить их произведение. Но когда известен результат, то есть сумма криптографической хеш-функции, практически невозможно разложить результат на простые множители за разумный период времени. Вот так и с ключами — зная секретный ключ, можно легко вычислить открытый ключ, а наоборот невозможно.

Маленькие простые числа, конечно, не используются в криптографическом шифровании. Минимальная длина доверенного ключа составляет 163 бита, но рекомендуется использовать длину 191 бит или более.

В настоящее время практически все мессенджеры защищены сквозным шифрованием. Это вызывает беспокойство у спецслужб, которые до использования технологии сквозного шифрования и внедрения ее во все обычные мгновенные сообщения благополучно прослушивали и видели переписку пользователей. Теперь данные доступны только на устройствах пользователей. Никто, ни спецслужбы, ни сами разработчики, ни серверы WhatsApp не знают, о чем говорят пользователи.

Уязвимость сквозного шифрования

Все изменения, которые администрация WhatsApp Messenger внесла в 2021 году в работу приложения, привели к массовому оттоку пользователей. Ведь по новой политике мессенджер WhatsApp будет отправлять некоторые данные в Facebook.

А как же защита данных пользователей? Не волнуйтесь — он никуда не делся, данные защищены. Просто теперь администрация WhatsApp будет собирать немного больше метаданных о пользователях. Метаданных не так много, но в разы больше, чем у Сигнала или Телеграмм.

Правда, есть одна проблема: известно, что серверы социальной сети Facebook как минимум дважды подвергались взлому. Это означает, что если аппаратное обеспечение Facebook с метаданными пользователя WhatsApp будет взломано, все эти данные станут общедоступными. А относительно недавняя новость о том, что хакерам удалось обойти все системы безопасности соцсети и извлечь данные из более чем 500 млн учетных записей пользователей, не внушает доверия к тому уровню безопасности, который есть у Facebook.

Как выглядит персональный ключ шифрования

Каждый раз, когда пользователь открывает чат с другим пользователем или с другими пользователями, в самом верху диалога будет появляться надпись о защите чата шифрованием. Расшифровка отправленной и полученной информации осуществляется специальным ключом, который есть у каждого из участников.

Чтобы увидеть ключ шифрования, пользователь должен выполнить несколько действий:

1. Перейдите к разговору с пользователем WhatsApp.
2. Нажмите на имя собеседника (оно находится вверху экрана).перейти к настройкам диалога
3. Найдите и выберите в появившемся меню раздел «Шифрование.шифрование

После всех этих действий на дисплее телефона появятся 4 столбца, в каждом из которых по 15 цифр. Именно эта связка из 60 символов и является ключом шифрования. Также на этой же странице вы можете найти QR-код, который пользователь может отсканировать от другого пользователя.

Важный момент: проверка ключа не является обязательной процедурой, потому что она необходима двум пользователям для того, чтобы их ключи шифрования совпадали и синхронизировались друг с другом.

Безопасен ли Telegram

Telegram считается самым прогрессивным мессенджером в сети. Он буквально напичкан различными функциями, от таймера для автоматического удаления сообщений до групповых видеозвонков на 1000 человек. Однако он не использует стандартный режим сквозного шифрования.

Так ли безопасен Telegram, как говорят.

Паша Дуров утверждает, что первая и самая главная функция любого приложения — его удобство. А сквозное шифрование не позволяет пользователям сохранять переписку при переходе на новое устройство, а значит, особого смысла в нем тоже нет.

Поэтому практически вся переписка, включая общие чаты, хранится на их собственных серверах и команда мессенджера имеет полный доступ к вашим данным. Telegram использует для шифрования собственную технологию MTProto, а его серверы расположены по всему миру.

Но мессенджер от Павла Дурова предлагает другие решения. Если вам все же нужно шифрование, вы всегда можете создать секретный чат и не беспокоиться о сохранении переписки. В чате используется технология сквозного туннеля, и здесь никто не может получить доступ к данным даже в зашифрованном виде. Если вы, как и я, часто пользуетесь Telegram, то смело могу порекомендовать подборку каналов от Ивана Герасимова. Наш автор рассказал о лучших каналах, которые читает сам.

Полезные советы

Совет №1

Чтобы повысить безопасность связи в WhatsApp, удалите ненужную переписку. Необходимо помнить, что гаджет может случайно попасть не в те руки.

Совет №2

Чтобы быть уверенным, что ключ безопасности не был подделан из-за взлома сервера WhatsApp, включите предупреждение в настройках приложения. Соответствующая опция находится в разделе «Безопасность.

Совет №3

Убедитесь, что на гаджете установлена ​​последняя версия мессенджера, функция сквозного шифрования недоступна в старых версиях WhatsApp. Для обновления приложения скачивайте установочный файл только с официальных ресурсов, иначе есть риск заражения устройства вирусами.

Все ли мессенджеры одинаково безопасны?

Использование сквозного шифрования не гарантирует, что все мессенджеры будут одинаково безопасны. Большинство приложений сегодня — это авторизация через номер мобильного телефона. Такой подход уже говорит о не совсем безопасной среде, хоть и использует сквозное шифрование. Дело в том, что спецслужбы многих стран имеют практически открытый доступ к данным мобильных операторов. А это значит, что они могут получить доступ к вашим SMS, о которых вы даже не хотите знать.

Могут ли правоохранительные органы получить доступ к сообщениям?

Даже если ваш мессенджер использует сквозное шифрование, это вовсе не означает, что сообщения навсегда останутся невидимыми для третьих лиц. В основном это зависит от самого курьера и страны.

Так, например, в 2016 году ФБР попросило Apple открыть доступ к данным, хранящимся на устройстве одного из преступников. Тогда Тим Кук заявил, что не собирается ничего раскрывать ФБР, так как это развязывает руки властям.

Если бы Apple не пошла на уступки правительству, Facebook и WhatsApp не устояли: в 2019 году их обязали передавать зашифрованные сообщения пользователям британской полиции. Естественно, никто не хочет передавать данные просто так, для этого нужны веские причины.

Однако не все так плохо: в 2019 году Министерство юстиции США заявило, что начало масштабное расследование в отношении технологических гигантов и хочет открыть доступ к переписке всех пользователей, но из этого ничего не вышло. Facebook отклонил этот запрос и не оставил сквозное шифрование.

Telegram тоже неплохо с этим справляется: в 2018 году Павел Дуров, основатель Telegram, заявил, что доступ к пользовательским данным можно получить только при наличии судебного решения по делу о терроризме против него. В остальных случаях ни о каком распространении данных не может быть и речи.

Исходя из вышеизложенного, можно сделать вывод, что сквозное шифрование не всегда защищает от правительственных сил, но имеет хорошую защиту от злоумышленников.

Часто задаваемые вопросы

Можно ли отключить шифрование?

Нет, эта опция включена по умолчанию и не может быть отключена.

Имеют ли разработчики доступ к пользовательскому контенту?

Сотрудники WhatsApp не могут видеть переписку пользователей, доступ к содержимому есть только у отправителя и получателя. А это значит, что они не могут передавать ключи шифрования государственным органам.

Должен ли я специально включать шифрование?

Нет, эта функция активируется сразу после установки мессенджера, убрать шифрование намеренно или случайно невозможно.

Telegram и WhatsApp: что безопаснее?

Полностью безопасных и неуязвимых мессенджеров не существует, можно говорить только о большей или меньшей защищенности.

Функциональный	Телеграмма	Как дела
Сквозное шифрование	Убедился в	Убедился в
Возможность проверки безопасности соединения	Отсутствующий	Это
Секретные чаты	Доступный	Отсутствующий
Сообщения, которые исчезают	Убедился в	Вы должны удалить сообщение вручную