Братья Signal. Выбираем из пяти наиболее приватных и защищенных мессенджеров

Что­бы обзор не раз­дулся до кос­мичес­ких раз­меров, мы сра­зу отбро­сим вся­кую поп­су вро­де WhatsApp, Telegram и Facebook Messenger. Для регис­тра­ции в них тре­бует­ся телефон, а защищен­ность — пол­ностью на совес­ти раз­работ­чиков. Будем ори­енти­ровать­ся в пер­вую оче­редь на пол­ную ано­ним­ность, гра­мот­но выс­тро­енное шиф­рование, а так­же отсутс­твие зак­ладок — то есть откры­тый и про­шед­ший сто­рон­ний аудит исходный код.

Почему не Signal?

У мес­сен­дже­ра Signal хорошая репута­ция сре­ди пок­лонни­ков безопас­ного обще­ния, и это абсо­лют­но зас­лужен­но! Сре­ди его дос­тоинств:

• от­кры­тый исходный код;
• силь­ная крип­тогра­фия, которая активна по умол­чанию;
• про­веден­ный аудит безопас­ности;
• кросс‑плат­формен­ность;
• на­личие боль­шого чис­ла полез­ных фун­кций: пересыл­ка фай­лов, аудио- и виде­озвонки;
• са­моунич­тожа­ющиеся сооб­щения.

Но есть и серь­езные минусы:

• тре­бует­ся телефон­ный номер для регис­тра­ции. И толь­ко недав­но была добав­лена воз­можность показы­вать собесед­нику ник­нейм вмес­то сво­его телефон­ного номера;
• Signal делит­ся телефон­ными номера­ми со сто­рон­ними (!) ком­пани­ями, и уже была ус­пешная попыт­ка взло­ма, в ходе которой телефон­ные номера уте­кали в руки зло­умыш­ленни­ков;
• цен­тра­лизо­ван­ная инфраструк­тура мес­сен­дже­ра. Если основные ком­понен­ты инфраструк­туры вый­дут из строя, работа мес­сен­дже­ра ста­нет невоз­можной.

Как видишь, минусы весомые, и неп­лохо было бы на вся­кий слу­чай озна­комить­ся с аль­тер­натива­ми Signal. Вдруг получит­ся най­ти прог­рамму со срав­нимым спис­ком дос­тоинств и без перечис­ленных недос­татков? Что ж, давай искать!

Session

По­мимо серь­езной защиты переда­ваемых дан­ных, этот мес­сен­джер отли­чает­ся повышен­ной ано­ним­ностью. Он работа­ет поверх сети Oxen, прин­цип которой схож с Tor: выс­тра­ивает­ся цепоч­ка слу­жеб­ных узлов от отпра­вите­ля сооб­щения к получа­телю. Кли­ент есть для всех акту­аль­ных плат­форм: Android, iOS, macOS, Windows, Linux.

При регис­тра­ции генери­рует­ся уни­каль­ный иден­тифика­тор поль­зовате­ля и сек­ретная фра­за, пред­назна­чен­ная для вос­ста­нов­ления акка­унта на новом устрой­стве. Под­держи­вают­ся все необ­ходимые фичи сов­ремен­ных мес­сен­дже­ров: звон­ки, исче­зающие сооб­щения, переда­ча фай­лов, груп­повые чаты и так далее. Для получе­ния уве­дом­лений может исполь­зовать­ся инфраструк­тура Google (режим быс­трой дос­тавки), но самые парано­идаль­ные поль­зовате­ли могут отклю­чить эту фун­кцию.

Без сер­веров Google сооб­щения будут про­дол­жать при­ходить, но с некото­рой задер­жкой. Впро­чем, при тес­тирова­нии даже «быс­трая дос­тавка» работа­ла далеко не момен­таль­но.

Ос­новной минус это­го мес­сен­дже­ра в том, что раз­работ­чики выб­рали спор­ные решения в пла­не безопас­ности: отка­зались от исполь­зования Perfect Forward Secrecy и режима прав­доподоб­ного отри­цания.

И еще из стран­ных решений: что­бы под­нять свой сер­висный узел, нуж­но заморо­зить на сво­ем сче­ту валюту OXEN при­мер­но на 15 тысяч дол­ларов США. Объ­ясня­ется это как защита от зас­памли­вания неб­лагона­деж­ными нодами.

Плю­сы:

• пол­ная ано­ним­ность бла­года­ря сети Oxen;
• для регис­тра­ции не тре­буют­ся никакие дан­ные поль­зовате­ля;
• воз­можность вос­ста­нов­ления учет­ной записи при помощи сек­ретной фра­зы;
• ис­поль­зует­ся минималь­но необ­ходимое количес­тво переда­ваемых метадан­ных;
• от­кры­тый исходный код;
• де­цен­тра­лизо­ван­ная струк­тура сети;
• шиф­рование по умол­чанию (исполь­зуют­ся стой­кие крип­тоал­горит­мы);
• про­веден аудит кода.

Ми­нусы:

• ред­кие обновле­ния;
• ано­ним­ность обес­печива­ется толь­ко для сооб­щений;
• мед­ленная дос­тавка сооб­щений;
• на­личие мел­ких багов;
• не исполь­зует­ся PFS;
• дру­гие спор­ные решения в архи­тек­туре безопас­ности.

SimpleX

На­вер­ное, самый инте­рес­ный мес­сен­джер в этой под­борке, он же и самый загадоч­ный. SimpleX удов­летво­ряет всем сов­ремен­ным тре­бова­ниям: есть аудио- и виде­озвонки, переда­ча фай­лов, исче­зающие сооб­щения, груп­пы поль­зовате­лей и про­чее. Регис­тра­ция ано­ним­на и не тре­бует вво­дить номер телефо­на или какие‑либо дру­гие дан­ные. Струк­тура сети федера­тив­ная, с воз­можностью под­клю­чения собс­твен­ных сер­веров‑рет­ран­сля­торов. При­ятно удив­ляет оби­лие нас­тро­ек: мож­но под­клю­чать свои ноды, сер­веры WebRTC ICE и XFTP для переда­чи фай­лов.