Как выбрать приватный мессенджер: 7 вопросов, которые стоит задать

1. Что именно шифруется и от кого

Шифрование бывает в трёх разных местах, и их постоянно путают. Разница между ними принципиальная: она определяет, кто теоретически может прочитать вашу переписку.

Самая строгая модель, сквозное шифрование, означает, что ключи есть только на устройствах собеседников, и сервер физически не может расшифровать сообщение. Именно так работают Signal и WhatsApp. В Chattr сообщения зашифрованы при передаче и на сервере, но это не сквозное шифрование: мы не используем переписку для рекламы и не передаём её третьим лицам, однако по криптографической модели Signal остаётся строже. Если для вас это обязательное требование, честный ответ будет в его пользу.

• Шифрование канала (TLS): защищает от того, кто слушает сеть между вами и сервером. Есть практически везде, включая обычные сайты.
• Шифрование на сервере: данные лежат на диске в зашифрованном виде. Защищает при краже диска, но ключи есть у сервиса.
• Сквозное шифрование (E2EE): ключи только у собеседников, сервер расшифровать не может даже при желании.

2. Что нужно указать при регистрации

Номер телефона почти всегда привязан к паспорту, к банковской карте и к десятку других сервисов. Мессенджер, который требует номер, автоматически знает, кто вы, независимо от того, как хорошо он шифрует сообщения. Ещё он умеет находить вас по номеру в чужих адресных книгах, а значит, ваш аккаунт всплывает у людей, которым вы его не давали.

В Chattr регистрация анонимная и номер телефона не нужен. Это не делает Chattr безопаснее Signal с точки зрения криптографии, но снимает самую очевидную привязку аккаунта к личности.

3. Какие метаданные остаются

Даже когда содержимое переписки надёжно закрыто, вокруг него остаётся слой данных: кто с кем связывался, когда, как часто, с какого IP-адреса, сколько весило вложение. По этому слою восстанавливается очень многое, иногда больше, чем по самому тексту.

Спрашивайте не «шифруете ли вы сообщения», а «что вы храните о самом факте общения и как долго». Подробнее об этом мы написали отдельно в статье про метаданные.

4. Что происходит, когда сеть фильтруют

Приватность бесполезна, если приложение просто не открывается. В сетях с фильтрацией трафика мессенджеры перестают подключаться, замедляются до неработоспособности или теряют доставку медиа, и обычный ответ на это, поставить VPN, работает не всегда: VPN тоже блокируют, он сажает батарею и требует доверия к ещё одному посреднику.

Chattr спроектирован так, чтобы оставаться на связи в таких сетях без отдельного VPN. Это его основная задача и главная причина, по которой им пользуются вместо более криптографически строгих альтернатив.

5. Открыт ли исходный код

Открытый код позволяет независимым специалистам проверить, что приложение делает именно то, что обещает. Это сильный аргумент, и здесь Chattr уступает: наш код закрыт. Signal открывает и клиент, и сервер, и если независимая проверяемость для вас критична, это довод в его сторону.

Стоит только помнить, что открытый код сам по себе не равен безопасности: важно, проводился ли аудит, кто его проводил и совпадает ли опубликованный код с тем, что реально собрано в магазине приложений.

6. На чём приложение зарабатывает

У бесплатного продукта всегда есть источник денег, и он определяет стимулы. Если это реклама, приложению выгодно знать о вас больше. Если это подписка или пожертвования, оно зарабатывает, когда вы довольны, а не когда вас удалось точнее классифицировать.

Chattr бесплатен, а необязательная подписка Pro стоит 150 рублей в месяц и оплачивает серверы и разработку. Рекламы и трекеров в приложении нет, и продажи данных нет тоже.

7. Что будет с данными, если вы уйдёте

Хороший признак: у сервиса есть внятная страница про удаление аккаунта, и она не прячется. Плохой признак: удаление возможно только через переписку с поддержкой, а сроки нигде не названы.

Проверьте это до того, как переносить туда общение, а не после. У Chattr удаление аккаунта и данных описано на отдельной странице.