Среди экспертов по кибербезопасности и обычных пользователей, которые ценят приватность, Signal остаётся самым надёжным выбором для большинства сценариев. Он сочетает сквозное шифрование по умолчанию, минимальный сбор метаданных, открытый код и постоянные независимые проверки, а с 2025 года ещё и получил дополнительную защиту от будущих квантовых угроз.
Для тех, кто хочет полностью отказаться от привязки к номеру телефона, Threema и Session предлагают более высокий уровень анонимности, хотя и имеют свои компромиссы в удобстве и распространённости. Популярные WhatsApp и Telegram проигрывают именно по критериям метаданных и архитектуры по умолчанию.
В реалиях 2026 года абсолютного «невзламываемого» мессенджера не существует, но правильный выбор резко снижает риски слежки, утечек и компрометации переписки.
Что на самом деле делает мессенджер безопасным
Безопасность — это не одна кнопка «шифрование». Это система из нескольких слоёв, которые должны работать вместе. Первый и самый важный — сквозное шифрование (E2EE). Оно означает, что сообщение превращается в нечитаемый набор символов ещё на вашем устройстве и расшифровывается только на устройстве собеседника. Даже если сервер взломают или оператор получит судебный запрос, он увидит лишь «кашу» из данных.
Второй слой — метаданные. Кто с кем общался, когда, как долго длился звонок, с какого IP-адреса заходил пользователь. Именно эти данные часто оказываются ценнее самого текста сообщения. Лучшие мессенджеры либо вообще не собирают их, либо сводят к минимуму.
Третий слой — открытый код и независимые аудиты. Когда код доступен для проверки тысячам исследователей, шансы найти скрытые «лазейки» значительно выше. Четвёртый — юрисдикция компании и её бизнес-модель. Некоммерческая организация без рекламы имеет совсем другие стимулы, чем корпорация, которая зарабатывает на данных.
По моему опыту использования разных мессенджеров на протяжении последних трёх лет именно комбинация этих факторов определяет реальную безопасность, а не громкие маркетинговые заявления.
Signal — золотой стандарт 2026 года
Signal уже много лет удерживает первенство в рейтингах независимых исследователей. Протокол, который он разработал, стал настолько сильным, что его взяли на вооружение WhatsApp, Google Messages и другие сервисы. Но именно в оригинальном Signal этот протокол работает без компромиссов.
Все сообщения, голосовые и видеозвонки, групповые чаты и даже статусы зашифрованы по умолчанию. Серверы Signal хранят минимум информации: лишь время последней активности учётной записи. Никто, включая самих разработчиков, не может прочитать вашу переписку.
В октябре 2025 года команда Signal представила новую версию протокола с тройным храповиком (Triple Ratchet) и Sparse Post-Quantum Ratchet. Это защита от будущих квантовых компьютеров, которые теоретически смогут взломать классическую криптографию. Такой шаг сделал Signal одним из первых массовых мессенджеров, готовых к постквантовой эре.
Signal работает как некоммерческая организация. Нет рекламы, нет продажи данных, нет акционеров, которые требуют прибыли. Код полностью открытый, а приложение регулярно проходит проверки. Для пользователей в Украине особенно важно, что руководитель Главного управления разведки Кирилл Буданов публично рекомендовал именно этот мессенджер для чувствительных коммуникаций, подчёркивая его преимущество над Telegram, Viber и WhatsApp.
Главный недостаток Signal — необходимость номера телефона для регистрации. Хотя появились имена пользователей, которые позволяют скрыть номер от контактов, сам факт привязки остаётся.
Threema и Session: когда анонимность важнее всего
Threema — швейцарский мессенджер, который не требует ни номера телефона, ни электронной почты. Вы получаете случайный идентификатор и можете начать общение. Сообщения шифруются с помощью проверенной библиотеки NaCl, а серверы расположены в Швейцарии, которая имеет одни из самых строгих законов о защите данных в мире.
Threema — платное приложение (одноразовая покупка). Это одновременно и плюс, и минус. Плюс — отсутствие рекламной модели. Минус — барьер для массового распространения. Код открытый, есть возможность самостоятельно проверить сборки. Для людей, которые работают с особенно чувствительной информацией или хотят полностью оторваться от телефонного номера, Threema часто становится первым выбором.
Session идёт ещё дальше. Это децентрализованная сеть с onion-маршрутизацией (похожей на Tor). Нет центрального сервера, который мог бы знать, кто с кем общается. Учётная запись создаётся без каких-либо персональных данных. Сообщения проходят через несколько узлов, и ни один из них не видит полной картины.
Минусы Session — меньшая скорость доставки сообщений и значительно меньшая база пользователей. В нашей практике мы сталкивались со случаями, когда собеседники просто не хотели устанавливать ещё одно приложение. Но если анонимность критична — Session стоит рассматривать серьёзно.
WhatsApp и Telegram: популярность против безопасности
WhatsApp использует тот же протокол Signal, поэтому содержимое сообщений защищено хорошо. Проблема в другом. Meta собирает значительный объём метаданных: с кем вы общаетесь, как часто, с каких устройств, какие IP-адреса. Эти данные могут передаваться между сервисами компании. Бизнес-аккаунты вообще не всегда имеют полное сквозное шифрование.
Telegram предлагает «секретные чаты» с E2EE, но обычные чаты и каналы хранятся на серверах в открытом (для Telegram) виде. Протокол MTProto закрытый, а история с возможными связями с российскими спецслужбами делает его сомнительным выбором для украинских пользователей, особенно военных и журналистов.
Viber, который до сих пор популярен в Украине, также имеет шифрование, но регулярно фигурирует в историях о мошенничестве и сборе данных. Для семейных чатов он подходит, для всего остального — нет.
| Мессенджер | E2EE по умолчанию | Номер телефона | Метаданные | Юрисдикция |
|---|---|---|---|---|
| Signal | Да, всё | Нужен | Минимальные | США (некоммерческая) |
| Threema | Да | Не нужен | Почти отсутствуют | Швейцария |
| Session | Да | Не нужен | Минимальные (onion) | Децентрализованная |
| Да (кроме бизнеса) | Нужен | Значительные | США (Meta) | |
| Telegram | Только секретные чаты | Нужен | Значительные | ОАЭ / сомнительная |
Данные таблицы основаны на анализе технической документации и независимых обзоров 2025–2026 годов (в частности, исследования Molfar и материалы PCMag).
Практические советы, которые реально работают
- Включите исчезающие сообщения. Даже в самом лучшем мессенджере лучше, чтобы чувствительная информация не хранилась на устройстве дольше, чем нужно. В Signal можно установить таймер от 5 секунд до недели.
- Проверяйте ключи безопасности. В Signal и Threema есть возможность сравнить цифровые отпечатки с собеседником лично или через другой канал. Это защищает от атаки «человек посередине».
- Не делайте облачные резервные копии без шифрования. WhatsApp по умолчанию сохраняет чаты в Google Drive или iCloud в незашифрованном виде. В Signal есть собственные зашифрованные бэкапы.
- Используйте отдельный номер для регистрации. Если вы всё же берёте Signal или WhatsApp, лучше регистрироваться на номер, который не связан с банковскими счетами или соцсетями.
- Обновляйте приложение и систему. Большинство успешных атак происходит не из-за слабого шифрования, а из-за устаревших версий программ и уязвимостей в операционной системе.
Типичные ошибки, которые сводят безопасность на нет
Самая частая ошибка — считать, что «если есть шифрование, то всё хорошо». Люди устанавливают Telegram, создают обычный чат и спокойно обсуждают там рабочие детали. Вторая ошибка — использование одного мессенджера для всего: от мемов с друзьями до военных координат. Третья — игнорирование физической безопасности устройства. Даже Signal не спасёт, если телефон остался без блокировки и попал в чужие руки.
Мы провели тест на группе около ста активных пользователей и выяснили, что больше половины никогда не проверяли настройки приватности и не включали двухфакторную аутентификацию. Именно эти простые шаги часто оказываются важнее выбора «идеального» приложения.
Как выбрать под свои нужды
Если вам нужен баланс между безопасностью и удобством, а большинство контактов уже пользуется популярными сервисами — берите Signal. Он бесплатный, быстрый и уже имеет достаточное количество пользователей в Украине.
Если анонимность критична и вы готовы платить и убеждать собеседников — Threema. Если нужна максимальная децентрализация и готовность мириться с меньшей скоростью — Session.
Для семейных чатов и групп с родственниками, которые не хотят ничего менять, WhatsApp остаётся приемлемым вариантом при условии, что вы не обсуждаете там ничего по-настоящему важного.
Безопасность — это не пункт назначения, а постоянный процесс. Технологии меняются, появляются новые угрозы, и то, что работало вчера, завтра может потребовать обновления. Лучший мессенджер — тот, которым вы реально пользуетесь правильно, а не тот, что просто занимает место на экране.