Signal, Telegram и WhatsApp — три самых обсуждаемых мессенджера, когда речь заходит о приватности переписки, но их модели защиты устроены совершенно по-разному. Разница не сводится к «зашифровано / не зашифровано» — важно, что именно шифруется по умолчанию и какие метаданные о переписке всё равно остаются видны самому сервису.
Что шифруется по умолчанию, а что нет
WhatsApp использует сквозное (end-to-end) шифрование протокола Signal для всех личных и групповых чатов по умолчанию — отключить его нельзя. Signal устроен так же, но это единственный режим работы приложения в принципе, без исключений. Telegram — особый случай: обычные чаты шифруются только на уровне клиент-сервер, а сквозное шифрование доступно исключительно в отдельном режиме «секретный чат», который нужно включать вручную для каждого собеседника и который не поддерживает синхронизацию между устройствами.
Какие метаданные видит сам сервис
Даже при сквозном шифровании содержимого сервис обычно видит метаданные: кто, когда и как часто пишет кому, размер вложений, IP-адрес при подключении. Signal минимизирует это по архитектуре — сервис заявляет, что не хранит списки контактов и социальный граф пользователей на сервере. WhatsApp и Telegram как компании, встроенные в более крупные экосистемы (Meta и собственная инфраструктура Telegram соответственно), собирают больше сопутствующих данных о профиле и активности, даже если текст сообщений им недоступен.
Открытый код и независимые проверки
- Signal — полностью открытый исходный код клиента и протокола шифрования, который независимо изучается криптографами уже больше десяти лет.
- WhatsApp использует тот же открытый протокол Signal для шифрования, но сам код клиента и серверная часть закрыты.
- Telegram публикует часть клиентского кода, но собственный протокол шифрования MTProto изучен и раскритикован независимыми исследователями меньше, чем протокол Signal.
VPN и мессенджеры: что решает каждый инструмент
VPN не добавляет шифрование поверх уже зашифрованной сквозным шифрованием переписки — эту часть подробно разбирали в статье «VPN и защита переписки в мессенджерах». Его реальная задача — скрыть от интернет-провайдера сам факт использования мессенджера и обойти блокировку по IP-адресам, если сервис ограничен на уровне страны, как описано в материале про обход блокировки мессенджеров. Отдельный разбор того, какой конкретно VPN лучше держит соединение с WhatsApp и Telegram в условиях блокировок, — в статье «Лучший VPN для WhatsApp и Telegram».
Какой выбрать
Если приоритет — максимальная приватность переписки и минимум метаданных, наиболее предсказуемый выбор — Signal, поскольку его модель защиты не зависит от ручных настроек. WhatsApp — разумный компромисс, когда собеседники уже пользуются им и не готовы переходить на другое приложение, при этом сквозное шифрование включено всегда. Telegram удобен как соцсеть с каналами и большими группами, но для действительно приватного разговора важно не забывать вручную включать секретный чат — в обычном режиме содержимое переписки технически доступно на сервере Telegram.
