Альтернатива Telegram. ТОП-7 месенджерів, які все ще вважаються безпечними
Месенджер Telegram пережив свої Фермопіли. 28 серпня доступ до месенджера в РФ був відкритий в повній мірі. Але чи став Павло Дуров царем Леонідом? Яким чином Дурову вдалося порозумітися з кремлівськими вседержителями? Напевно знати ми не можемо, але паралельно з'явилася оновлена Політика конфіденційності, яка передбачала передачу даних номера телефону і IP-адреси - потенційних терористів за рішенням судів. Що почалося потім в інтернетах...було дуже Шумно. Тому Дуров поспішив запевнити всіх, що так, дані терористів, будемо передавати, але з російськими спецслужбами дружити не плануємо. Як зазначала "ДС", про рішення російських судових органів мови не йде.
Так що тривоги користувачів Дуров розвіяти остаточно не зміг. Месенджер тепер сприймається далеко не таким безпечним і надійним притулком як для росіян, так і для українців. До речі, заступник глави Міністерства інформаційної політики України Дмитро Золотухін, реагуючи на історію з Telegram, 28 серпня застеріг українців, що користуватися месенджером в Україні може бути небезпечно. "Ми не можемо бути впевнені в тому, наскільки нинішня адміністрація месенджера Telegram дійсно співпрацює з владою держави-агресора", - пояснив чиновник.
А тому не варто на всяк випадок задуматися про альтернативи або, якщо ваш перелік таких месенджерів включає безліч програм, "переїхати" в якийсь інший. Розглянемо кілька додатків з числа найпопулярніших і мають всі шанси такими незабаром стати, з наскрізним шифруванням.
Signal
Запущений в 2014 році компанією Open Whisper Systems, що базується в Сан-Франциско (Каліфорнія). Працює на платформах Android і iOS, також є версія для робочого столу ПК. Вважається одним з найбезпечніших месенджерів, в тому числі захищених від цікавих спецслужб. Його навіть хвалив опальний Едвард Сноуден, який стверджував, що користується їм "кожен день". А в березні 2017 року його рекомендували використовувати американським сенаторам.
У цьому месенджері з відкритим кодом застосовується шифрування end-to-end допомогою Curve25519, AES-256 і HMAC-SHA256, що мають хорошу репутацію" - перевірені роками користування. У розробників взагалі немає доступу до листування, а повідомлення і дзвінки зберігаються на пристрої і перед відправкою на сервер їх можна піддати локального шифрування з допомогою фраза-пароль (цю функцію потрібно включити). Дана фраза запитується, якщо месенджер деякий час не використовується.
До того ж Open Whisper Systems ввів такі заходи безпеки як заборона на скріншоти і Safety Number. Остання функція дозволяє упевнитися в тому, що користувач дійсно спілкується з людиною, з яким хоче. Safety Number використовує для цього унікальний для кожного користувача QR-код. Обидва співрозмовники повинні відкрити відповідний екран з цим кодом. Для чого можна скористатися іншими засобами зв'язку, щоб отримати можливість відсканувати одному користувачеві QR-код іншого, або ж зробити це при особистій зустрічі. І не можна не згадати ще один засіб захисту - функцію самознищуваних повідомлень. Вона дозволяє знищити лог чату через деякий час.
Крім того, зовні дуже схожий на Telegram, бо для користувачів, які вирішили змінити месенджер творця "ВКонтакте" на американський, перехід буде досить комфортний. У ньому є як особисте листування з людьми з телефонної книги, так і створення груп.
Ще одне творіння американців, давно стало популярним - ним користуються близько 1 млрд людей; і досить зручний. Працює на платформах Android і iOS. Месенджер використовує модифікований протокол Extensible Messaging and Presence Protocol (XMPP, або Jabber). Коли встановлюється програма, на сервері створюється обліковий запис за номером телефону, як імені користувача.
Однойменна компанія, яка створила месенджер, була заснована в 2009 році, а в 2014 - перекочувала в цифрову імперію Марка Цукерберга. З одного боку, це, здавалося б, знак якості, а з іншого, з урахуванням маси скандалів з передачею даних користувачів самої соцмережею і втручанням Росії в американські вибори, - жирний мінус. До того ж, Facebook після покупки, в 2016 році, заявив, що використовує базу телефонів з месенджера для інших сервісів компанії, найімовірніше, для поліпшення інструментів реклами.
За довгий час існування месенджера не раз і не два спалахували скандали за його ненадійність, коли дані користувачів були викрадені. Особливо це стосувалося ранніх версій. Після низки скандалів, у 2012 році, компанія спробувала заспокоїти клієнтів, заявивши, що почала застосовувати метод шифрування повідомлень. Але не уточнила який. У 2016 році месенджер нарешті отримав наскрізне шифрування end-to-end, причому його здерли у вищезгаданого Signal. У шифруванні застосовувалися алгоритми Curve25519, AES-256, AES-GCM, HMAC-SHA256, HDKF.
Можна видихнути? Немає. По-перше, в 2017 році стало відомо, що компанія Цукерберга передбачила бекдор для прихованої зміни ключів шифрування, що дало можливість на серверах FB перехопити і розшифрувати повідомлення. Те, що це виплило назовні, компанію не збентежило. Відповідь: ми в курсі і це "поведінка". Але і на цьому не все, оскільки нетривала практика наскрізного шифрування підходить до кінця. У цьому місяці, як повідомляють ЗМІ, Facebook зажадав від керівництва WhatsApp відмовитися від наскрізного шифрування, тобто відкрити доступ до листування "терористів" спецслужбам. В рамках закону, звичайно ж. Вердикт такий: месенджер не викликає довіри рішень власників, хоча приємний у використанні, та й якість зв'язку дуже навіть непогане. Принаймні, в Європі він працює краще, ніж наступний месенджер зі списку.
Viber
Створено однойменної ізраїльською компанією в 2010 році. Головний офіс нині знаходиться в Люксембурзі, а офіси техпідтримки і розробки у Мінську, Бресті та, власне, Ізраїлі. З 2014 року належить японській корпорації Rakuten японського мільярдера Хіросі Микитани. Месенджер не менш популярний, ніж Telegram або WhatsApp, - за даними за 2017 рік їм користувалися близько 900 млн осіб.
І, як і у випадку з WhatsApp, наскрізне шифрування компанія ввела в 2016 році, оскільки месенджер в попередні роки також зламували і знаходили в ньому уразливості. Таким чином, доступу до даних користувачів у компанії ніби як немає. Плюс є такі функції, як прихований чат, який можна запустити по коду. Є і самоуничтожающиеся повідомлення. Завдяки такому інструментарію Viber вважається досить надійним і безпечним месенджером. До того ж з комфортним інтерфейсом.
Але. У той же час, у 2015 році компанія, підкоряючись російському закону "Про персональних даних", перенесла дані користувачів на територію РФ, тобто місцеві силовики, по суті, отримали доступ до персональної інформації. Але це стосується тільки росіян, запевняють у компанії. Так це чи ні, перевірити в будь-якому випадку складно.
Threema
А ось цей платний месенджер (на момент підготовки матеріалу коштує всього 75 грн), поширений в Європі, викликає більше довіри і не поступається за захищеності Signal. Був розроблений швейцарською компанією Threema GmbH і запущений в 2012 році. Їм поки користуються не так багато людей, але кількість користувачів може і зрости на тлі історії з Telegram, так і скандалів з Facebook. До речі, коли компанія Цукерберга викупила WhatsApp, Threema "приріс" за добу 200 тис. користувачами.
У Threema також застосовується наскрізне шифрування. До достоїнств програми можна віднести те, що немає прив'язки до номером телефону, як у багатьох інших месенджерів, включаючи Signal. Процедура установки, точніше початку роботи в месенджері, непроста. Для початку користувач створює два ключа - приватного і публічного. Перший зберігається на гаджеті, а другий передається співрозмовникам. Після користувачеві присвоюється унікальний ідентифікатор, завдяки якому (а не телефону) цей самий користувач і визначається в мережі. Набір цифр можна візуально замінити нікнеймом для зручності.
Додавання співрозмовників. Тут діє аналогічний Signal метод з QR-кодами. Є групові чати і інший набір стандартних функцій. А для посилення захисту можна поставити додатковий пароль на випадок крадіжки гаджета. Його треба вводити при запуску або після деякого бездіяльності.
Line
Умовно безкоштовний месенджер розроблений японськими компаніями NHN Japan і NHN Corp. і запущений в 2011 році. Зараз належить доньці південнокорейської корпорації Naver - Line Corporation. В плюс додатки можна відразу записати те, що воно було заборонене в Росії, що свідчить про непоганому рівні захисту.
Line - популярне в Азії додаток для Android, iOS, Windows і також працює за принципом наскрізного шифрування. Однак явно більш вразливе, незважаючи на вбудований антивірус, в порівнянні з тими ж Signal або Threema. І причина криється в тому, що це і месенджер, і соцмережа, ще й з "хмарою". Тобто Line більш "відкритий". Правда навіть якщо зловмисник зламає пошту і підбере пароль, то при вході в месенджер з нового мобільного пристрою вся переписка буде стерта. Тобто акаунт втратити можна, але заспокоює, що хоча б листування хакеру не дістанеться.
Wickr
Ще один представник сімейства сверхбезопасных месенджерів. "Народився" у 2012 році в Сан-Франциско. Доступний для Android, iOS, Mac, Windows. Спочатку компанія, яка заявляла про те, що це самий безпечний месенджер в світі, не показувала його код, але в підсумку зробила це в лютому 2017 року.
Є наскрізне шифрування на базі алгоритмів AES 256, ECDH 521, RSA 4096 TLD. Причому криптозахист поширюється і на повідомлення, і на фото, і аудіо, і відео. Wickr неодноразово називався експертами як один із 9 додатків, яке отримує високі оцінки за всіма категоріями відомого цифрового "вотчдога" Electronic Frontier Foundation.
При реєстрації не обов'язковий мобільний телефон і можна обійтися унікальним ID і пароль, що створюються користувачем. Також запобіжним заходом є і те, що в месенджері не можна скопіювати повідомлення і відправити третій особі, або зробити скріншот. Віддалений контент, природно, відновити не можна. Тобто він в крайньому ступені конфиденциален. Але в мінус можна записати більш складний інтерфейс.
Confide
Цей месенджер новозеландської компанії, що з'явився в 2013 році, звів захист даних користувача в абсолют. Хоча і не особливо відомий. Доступний для Android, iOS, Windows, Mac. Є три типи: безкоштовно для приватних користувачів, платна ($5) з розширеними функціями і для бізнесу - $15.
Він схожий з Signal або Wickr по надійності шифрування даних - наскрізного, звичайно ж. Але в плані реєстрації нагадує все ж Signal, тому що є прив'язка до телефонної книги, звідки і беруться співрозмовники з встановленим додатком. Можна ще прив'язатися до Facebook, але якщо ставка робиться на суперсекретность, то, звичайно, краще цього не робити.
Головною фішкою месенджера є саме унікальний метод ведення листування. Справа в тому, що ці повідомлення буде видалено відразу після прочитання. Причому текст як би розбивається на частини - слова закриваються помаранчевими прямокутниками, за яким потрібно натискати, поки не буде прочитано всі повідомлення. І після цього воно видаляється назавжди. На перший погляд незручно й складно, проте ідеально підходить для тих, хто ні в якому разі не може допустити найменшої можливості розкриття їх листування.
Не дивно, що, як писало в 2017 році видання Axios, Confide активно використовували високопоставлені члени Республіканської партії США, а також декілька працівників Білого дому.
Представлений список месенджерів, які можуть стати альтернативою Telegram, так і інших популярних додатків на зразок Skype, Google Hangouts, Facebook Messenger, далеко не повний. Але в цьому переліку наведено кілька найбільш безпечних програм.