Telegram выбыл из топ-5 самых безопасных мессенджеров

Согласно исследованию компании Artezio (входит в ГК «Ланит»), наиболее защищённым приложением для общения среди экспертов считается заблокированный в России мессенджер Signal, пишет «Коммерсантъ». При этом Telegram, ранее занимавший в рейтинге пятое место, в перечень наиболее защищённых мессенджеров не вошёл, что связано с существенными изменениями в политике безопасности в 2024 году.



По оценкам Artezio, в перечень самых безопасных приложений для обмена сообщениями в 2025 году вошли Signal, Olvid, Threema, Element (Matrix), Session, Wickr, Wire, iMessage, WhatsApp и Viber. Специалистами оценивались как технические аспекты защиты приложений, так и их устойчивость к актуальным угрозам. В рамках исследования мессенджеры тестировались по 60 ключевым параметрам: от качества шифрования и защиты метаданных до устойчивости к социальной инженерии и прозрачности политик конфиденциальности.


«Несмотря на высокую популярность Telegram, он не вошел в обновлённый рейтинг из-за существенных изменений в политике безопасности в 2024 году», — сообщили в Artezio. К тому же, в Telegram отсутствует сквозное шифрование по умолчанию во всех чатах, включая групповые, что является критическим недостатком с точки зрения современных стандартов безопасности, добавили в компании.

В свою очередь, Signal (компания-разработчик принадлежит американской НКО Signal Technology Foundation) получил первую позицию рейтинга благодаря открытому коду, минимальному сбору метаданных и инновационной системе «запаздывающего шифрования», обеспечивающей защиту даже при компрометации ключей. В августе 2024 года Роскомнадзор ограничил доступ к Signal в связи с нарушениями, которые позволяют использовать приложение в злоумышленнических целях.

Второе место аналитики отдали французскому мессенджеру Olvid с уникальной архитектурой zero-trust, не требующей номер телефона или e-mail при регистрации. Третье место получил мессенджер Threema благодаря полному сквозному шифрованию и анонимной регистрации. Четвёртое место у децентрализованной платформы с открытым кодом Element (Matrix).

На пятом месте открытый анонимный мессенджер Session, созданный в Австралии, который ранее не входил в рейтинг. Для защиты в нём используется технология маршрутизации: сообщения проходят через несколько промежуточных серверов, каждый из которых «знает» только предыдущий и следующий узлы, но не весь маршрут (как в Tor). WhatsApp добавили в рейтинг благодаря протоколу Signal и шифрованию по умолчанию, но в связи с принадлежностью к Meta✴ были обнаружены возможные каналы утечки метаданных о пользователях.

Исследователи определили несколько тенденций на рынке защищенных коммуникаций, существующих в 2025 году. Во-первых, была отмечена деанонимизация стандартных платформ, поскольку мессенджеры стали чаще сотрудничать с правоохранительными органами, что привело к миграции пользователей на альтернативные сервисы. С другой стороны, эксперты отметили значительный рост ценности приватности среди пользователей.

Как сообщают в SafeTech Group, мошенники предпочитают использовать для своих схем самые популярные мессенджеры. Если речь идёт о мошеннических звонках от «службы безопасности банка», то чаще всего они применяют Viber и WhatsApp, а для других операций социальной инженерии — Telegram.

Источник

Ruroni-SPb

Цитата:

А вот как в WhatsApp организовано сквозное шифрование, если можно получать доступ к чатам с нескольких устройств?

так при сквозном шифровании ключ передаётся на девайс получателя, и какая разница сколько раз активировать, если все устройства твои, ведь сообщение хранится в зашифрованном виде, без ключа его не прочесть; раньше была дыра в whatsapp, когда он мог сгенерировать новый ключ шифрования без уведомления пользователя, сейчас вроде устранили, но всё равно в нём меньше опций защиты, в отличие от Signal;
в мессенджере Signal сквозное шифрование более развито, помимо сообщений и т.п. шифруются все метаданные, имя, аватарка, профиль, статус, контакты, учётные данные, а для инфы используются secure enclaves; Signal Protocol - это открытый проект, на его основе есть и новые разработки, но на сегодняшний день мессенджер Signal самый защищённый

BumpyA

Цитата:

И находится под контролем RUMO

так ведь в министерстве обороны не смогли прочесть сообщения Сноудена, который как раз и использовал Signal, даже если получить доступ к secure enclaves, то там будет только день отправки сообщения, текст расшифровать невозможно, так что протокол signal - это головная боль всех спецслужб

Ланиту верить.....))) самого ломанули не так давно)

sergunka79 писал(а):

Kurosaki_Ichigo писал(а): Вот тг, например, не отсылает всем, кому не лень, мой новый номер телефона. это тот тг, которыфй мне постоянно сообщает, кто из контактов "теперь в телеграме"? при том, что при первом запуске и в настройках тг у меня доступ тг к контактам заблокирован. тот тг, который постоянно отсылает инфу об IP и IMEI вообще всем в тг - но "не показывает номер телефона даже контактам"? который добавил мне в контакты УСТРОЙСТВА все номера от другого аккаунта, который понадобилось ВРЕМЕННО добавить, а потом удалить - но чужие контакты остались, их не удалить при удалении тг без удаления всех контактов, потому что могут быть "общие".

Кстати, как бороться с этим оповещением? Сменить номер нормально нельзя, видимо, только эта борода... Эх, Павел...