Сквозное шифрование в мессенджере: от кого оно защищает, а от кого нет

Сквозное шифрование отвечает на узкий и важный вопрос: может ли посредник, передающий сообщение, прочитать его содержание. При правильной реализации текст шифруется на устройстве отправителя и становится читаемым только на устройствах участников. Сервер доставляет набор данных, но не располагает обычным ключом для его расшифровки.

Эта защита не распространяется магически на всё вокруг разговора. Получатель видит текст и может его сфотографировать. Разблокированный телефон показывает чат. Вредоносная клавиатура способна украсть ввод до шифрования. Резервная копия может жить по другой схеме. Поэтому вопрос «есть ли E2EE?» нужен, но одного ответа мало.

Канал заканчивается на устройстве

Сообщение существует в трёх состояниях: открытый текст до отправки, зашифрованные данные в пути и открытый текст после получения. Шифрование хорошо защищает середину. Если атакующий управляет одним из концов, ему не требуется ломать математику — достаточно прочитать экран, уведомление, локальную базу или ввод.

Блокировка экрана, поддерживаемая система и отсутствие подозрительных профилей становятся частью безопасности переписки. Связанный компьютер тоже конец канала. Старый ноутбук, оставшийся в активных устройствах, может получать сообщения, хотя основной телефон давно сменён.

Кто держит ключ — тот определяет обещание

Надпись «зашифровано» может означать защиту между приложением и сервером: сервер расшифровывает данные для хранения или обработки. При сквозной модели ключи, достаточные для чтения содержания, остаются у участников. Для проверки ищут официальное техническое описание, тип чата и поведение связанных устройств, а не рекламный замок.

Некоторые сервисы применяют E2EE ко всем личным чатам, другие — только к отдельному режиму, третьи различают сообщения, звонки, группы и каналы. Перенос свойства одного режима на весь продукт создаёт опасную ошибку. В интерфейсе проверяют именно открытый разговор.

Проверка ключа или кода безопасности помогает убедиться, что вы общаетесь с ожидаемым устройством, а не с неожиданным посредником. Сверять его лучше по независимому каналу — лично или голосом с известным человеком. Простая фотография кода, отправленная в тот же подозрительный чат, не создаёт независимой проверки.

Резервная копия — второй сейф с другим замком

Чат может быть сквозно зашифрован при передаче, а история — сохраняться в системном облаке по иной модели. Нужно узнать, создаётся ли копия, включено ли её отдельное E2EE, кто способен восстановить ключ и что произойдёт при его потере. Удобное восстановление через аккаунт часто означает дополнительный доверенный механизм.

8 сентября 2025 года Signal объявил опциональные сквозно зашифрованные резервные копии, для которых отдельный 64-символьный ключ восстановления создаётся на устройстве. Signal предупреждает, что без этого ключа восстановить архив не сможет даже сам сервис. Это пример явного компромисса между восстановлением и ответственностью пользователя, не универсальное свойство всех приложений.

Резервный ключ нельзя хранить скриншотом в том же облаке, которое он открывает. Подходят офлайн-запись в защищённом месте или менеджер паролей с независимым восстановлением. Перед включением копии полезно пройти мысленный сценарий потери телефона, почты и SIM одновременно.

Метаданные могут рассказать много без текста

Для доставки сервису обычно нужны определённые адреса и служебные события. Конкретный объём зависит от архитектуры и политики: время соединения, IP, устройство, участники группы, контакты или длительность могут храниться полностью, частично либо минимизироваться. Нельзя обещать невидимость только из наличия E2EE.

Сетевой провайдер обычно видит соединение с инфраструктурой сервиса, но не содержание защищённого сообщения. VPN меняет, кто видит первый участок, однако сам мессенджер и вход в аккаунт остаются. Размеры и время трафика иногда позволяют делать предположения, хотя это не равно чтению текста.

ENISA в отчёте 2025 года анализировала 4875 инцидентов и описывала фишинг, кражу сессий и загрузку вредоносных программ как актуальные пути. Это европейская картина угроз, не статистика пользователей Беларуси. Она напоминает, что преступнику часто проще украсть аккаунт или заразить устройство, чем атаковать протокол.

Исчезающие сообщения уменьшают остаток, а не доверие

Таймер удаляет сообщение из поддерживаемых клиентов по правилам сервиса. До удаления собеседник может сделать снимок другим устройством, процитировать текст или сохранить вложение. На заражённом телефоне данные могут быть скопированы до срабатывания таймера. Функция полезна против долгого накопления истории, но не против недоверенного адресата.

Уведомление на экране блокировки способно показать имя и фрагмент. Для чувствительных чатов скройте содержимое уведомлений, установите короткую автоблокировку и отдельную блокировку приложения, если она реализована безопасно. Биометрия удобна, но запасной код тоже должен быть сильным.

• Проверить, включено ли E2EE именно в нужном типе чата.
• Открыть список связанных устройств и удалить неизвестные или старые.
• Разобраться в резервной копии и хранении ключа до её включения.
• Скрыть содержимое уведомлений на заблокированном экране.
• Обновлять систему и приложение из официального источника.
• Сверять контакт независимым каналом перед передачей важного секрета.

Что делать при подозрении на чужой сеанс

Используйте доверенное устройство, завершите незнакомые сеансы и смените пароль или PIN аккаунта. Защитите связанную почту и номер, сохраните уведомления о входе. Если телефон мог быть заражён, не вводите на нём новые ключи до проверки или переустановки.

Предупредите собеседников по другому каналу: сообщение «это снова я» из захваченного аккаунта ничего не доказывает. Не удаляйте следы до фиксации. При финансовом мошенничестве в Беларуси связывайтесь с банком и МВД через официальные контакты; криптографическая функция мессенджера не возвращает перевод.

Как выбрать без вечного рейтинга

На 28 августа 2026 года мы не заявляем, какой мессенджер «самый популярный в Беларуси» или навсегда самый безопасный: для первого нужна измеренная аудитория, для второго — постоянно меняющиеся протоколы, реализации и настройки. Оценивать нужно свой сценарий и проверяемые свойства.

1. Назвать противника: случайный Wi‑Fi, оператор сервиса, вор с телефоном, знакомый или целевая атака.
2. Проверить тип чата, ключи и открытое техническое описание.
3. Разобрать связанные устройства, восстановление и резервные копии.
4. Оценить метаданные и необходимость номера телефона.
5. Проверить скорость патчей, официальный магазин и доступность обновлений.

Для обычной семейной переписки E2EE закрывает важный класс рисков в пути. Для секретов высокой ценности добавляются проверка контакта, чистые устройства, минимальная история и безопасное хранение ключей. Замок на канале работает ровно до тех двух экранов, для которых сообщение и было зашифровано.