Сравнение мессенджеров: WhatsApp, Telegram, Signal
Часть первая - WhatsApp
Вопросы о безопасности использования WhatsApp возникли примерно в тот же момент, когда мессенджер был куплен компанией Facebook в феврале 2014 года. Сумма сделки оказалась впечатляющей — почти 19,3 миллиарда долларов США. На сегодняшний день это самое дорогое из известных приобретений Facebook. Уже тогда IT-сообщество стало задаваться вопросами о причинах таких трат. Естественно, одним из подозрений было то, что компания Марка Цукерберга заинтересовалась в первую очередь не самим мессенджером, а накопленными им пользовательскими данными. Хотя Facebook пообещал не использовать данные из WhatsApp в алгоритмах социальной сети, через некоторое время выяснилось, что именно это компания и делает.
Сквозное и транзитное шифрование
При сквозном шифровании доступ к сообщениям имеют только пользователи, участвующие в общении. В случае транзитного шифрования, зашифрованные сообщения от пользователя могут быть расшифрованы на сервере, через который эти сообщения передаются остальным пользователям. В защиту мессенджера можно, конечно, сказать, что он использует сквозное шифрование сообщений, причем протокол шифрования основан на используемом в Signal, о котором речь пойдет дальше. На практике это означает, что сообщения передаются в зашифрованном виде, и их содержимое остается в тайне. Однако, угрозой приватности могут быть не только сами сообщения, но и сопутствующие данные — например, информация о взаимодействии конкретных пользователей, список контактов, или время появления в сети. Есть основания подозревать, что в некоторых случаях эти данные также могут быть связаны и с профилем в Facebook. Более того, WhatsApp использует систему резервного копирования, при котором сообщения в незашифрованном виде хранятся в облачном хранилище, например, iCloud. Это означает, что, получив доступ к вашему iCloud или к Google Drive, злоумышленник автоматически получает доступ к содержимому сообщений. Таким образом, например, были получены личные сообщения бывшего руководителя кампании Дональда Трампа. Поэтому, если вы все же пользуетесь WhatsApp и переживаете о своей безопасности, имеет смысл отключить резервное копирование. Правда, если вы потеряете телефон, пропадут и все ваши переписки — придется заранее решать, что для вас важнее.