Рейтинг найбезпечніших месенджерів. Telegram на 5 місці

Ресьорч-компанія Molfar здійснила дослідження з метою визначити, які месенджери краще захищають дані користувачів. Так, популярний в Україні Telegram виявився лише на п’ятому місці рейтингу безпечних застосунків для спілкування, а Facebook Messenger — на шостому. AIN.UA вибрав найцікавіше з дослідження.

Які месенджери найнадійніші

• До найбезпечніших месенджерів, згідно з дослідженням, належать Threema, Wickr, Signal і Wire. Компанія виявила, що вони мають високу надійність криптографічних протоколів та алгоритмів.
• При цьому Threema і Wickr найкраще зберігають дані користувачів — не збирають і не надсилають контактну інформацію за анонімного використання.
• На відміну від останніх, Signal обов’язково збирає номери користувачів, а Wire — дані для Google Analytics і зберігає незашифровані локальні дані в desktop-версії.

• У звіті Molfar зазначається, що Telegram, Viber, Whatsapp, Facebook Messenger та Discord — не найбезпечніші для користувачів.
• Telegram збирає телефонні номери та id та передає дані (IP-адресу та номер телефону користувача) спецслужбам на їхній запит. Про це йдеться в Privacy policy (п. 8.1) Telegram. Водночас зафіксованих випадків передавання даних, які мають публікуватися в їхніх звітах, виявлено не було.
• Whatsapp, Facebook Messenger та Discord також зберігають дані без шифрування та передають інформацію третім особам та спецслужбам. Особистою інформацією користувачів із закордонними правоохоронними органами можуть ділитися Wickr та Signal.
• Водночас Whatsapp, Telegram та Facebook Messenger вирізняються обов’язковою прив’язкою номера телефону та закритим програмним кодом сервера. У Telegram відкритий вихідний код лише для застосунків.
• Згідно з дослідженням, у Telegram відсутнє наскрізне шифрування (у тому числі метаданих) поза секретними чатами. Facebook Messenger не має наскрізного шифрування у групових чатах.

Згідно з інформацією у звіті Molfar, найбільш захищеним месенджером у 2021 році є Threema. Він також має найкращу функціональність: власні сервери, анонімну реєстрацію та додавання контактів без сервера каталогів. Серед недоліків — закритий програмний код сервера і відсутність повідомлень, що самознищуються.

Як здійснювалося дослідження

Ключовою групою критеріїв для дослідження Molfar стала безпека даних, що охоплює найбільшу кількість балів. Компанія проаналізувала зовнішні аудити безпеки месенджерів, опитала фахівців у галузі кібербезпеки та вибрала 27 критеріїв оцінки, що розподілені за групами:

• криптографія;
• безпека даних;
• функціональність;
• інше (дата останнього аудиту, методи монетизації, додатковий юридичний захист, наявність звітів про прозорість компанії, вплив зацікавлених сторін).

Для аналізу Molfar вибирала месенджери за однією з трьох ознак:

• найпопулярніші серед користувачів за рейтингом в AppStore та Google Play;
• месенджери, які позиціюють себе як анонімні та безпечні для користувачів;
• рекомендації фахівців з кібербезпеки українських продуктових IT-компаній.