Ещё пять лет назад вопрос «насколько безопасен мой мессенджер» волновал в основном журналистов, юристов и IT-специалистов. Сегодня он касается каждого: уже в 2024 году мессенджеры стали главным каналом утечек — на них пришлось 35% всех инцидентов, связанных с компрометацией данных.
Параллельно меняется и регуляторный ландшафт. В декабре 2024 года Роскомнадзор внёс в реестр организаторов распространения информации WhatsApp, Skype (ныне покойный), Wire, Element и KakaoTalk — это означает, что формально они обязаны хранить данные пользователей и предоставлять их по запросу спецслужб. В августе 2025 года были введены частичные ограничения на звонки в WhatsApp и Telegram.
Всё это превращает выбор мессенджера из технической детали в осознанное решение с реальными последствиями.
Что делает мессенджер «безопасным»?
Здесь важно сразу развеять распространённое заблуждение: безопасность — это не одна кнопка или один протокол. Это система из нескольких независимых уровней защиты. Потеря любого из них — брешь во всей конструкции.
Уровень 1. Сквозное шифрование (E2EE)
При сквозном шифровании сообщение шифруется на устройстве отправителя и расшифровывается только на устройстве получателя — даже серверы, через которые проходят данные, не видят исходного текста.
Ключевая оговорка: не все мессенджеры используют E2EE по умолчанию. Telegram, например, применяет сквозное шифрование только в секретных чатах, а обычные переписки шифруются по схеме «клиент-сервер» — то есть теоретический доступ к содержимому у администрации сервиса есть.
Уровень 2. Открытый исходный код
Закрытый код — это «верьте нам на слово». Открытый — это «проверьте сами». Открытые проекты проходят проверку сообществом независимых экспертов, которые могут выявить уязвимости, закладки или скрытые механизмы слежения.
Уровень 3. Минимизация метаданных
Это самый недооценённый аспект безопасности. Даже если содержимое переписки зашифровано, метаданные могут раскрыть очень многое: с кем, когда, как часто и откуда вы общаетесь. Эта информация позволяет составить детальный портрет пользователя, выявить его социальные связи и предсказать поведение.
Signal здесь — эталон: он хранит минимум. WhatsApp, напротив, собирает метаданные активно, несмотря на наличие E2EE.
Уровень 4. Дополнительные механизмы
Двухфакторная аутентификация, самоуничтожающиеся сообщения, контроль скриншотов, верификация через QR-коды — каждый из этих инструментов закрывает отдельный класс атак. По данным Microsoft, двухфакторная аутентификация блокирует 99,9% автоматизированных атак на аккаунты.
Честный рейтинг для России
🥇 Signal — лучший по защите, но с оговоркой
Signal возглавил рейтинг наиболее защищённых мессенджеров по версии специалистов компании Artezio, составленный в мае 2025 года. Открытый код, минимум собираемых данных, независимые аудиты — всё это делает его техническим лидером.
Но для российского пользователя есть существенная проблема: Signal заблокирован в России с августа 2024 года, и для его использования необходим VPN. Если вы готовы использовать VPN — это по-прежнему лучший выбор. Если нет — смотрите дальше.
Дополнительно важно понимать: Signal требует привязки номера телефона, что снижает анонимность, хотя и минимизирует прочие данные.
🥈 Threema — анонимность без компромиссов (за деньги)
Швейцарский мессенджер, позволяющий зарегистрироваться вообще без номера телефона или email — только уникальный Threema ID. Сообщения удаляются с серверов сразу после доставки, данные хранятся локально на устройствах пользователей.
Главный барьер — приложение платное. Для тех, кто осознанно подходит к вопросу приватности, это оправданная инвестиция.
🥉 Telegram — самый популярный, но не самый безопасный
Во втором квартале 2025 года Telegram первым из мессенджеров превысил отметку в 100 миллионов пользователей в России, а 62% аудитории заходят в него ежедневно.
Для большинства людей это главный рабочий инструмент, и полностью игнорировать его невозможно. Но нужно понимать принципиальную разницу:
Обычные чаты Telegram — шифрование клиент-сервер. Сообщения хранятся в облаке. В мае 2025 года Telegram был исключён из топ-5 безопасных мессенджеров из-за отсутствия сквозного шифрования по умолчанию и сотрудничества с правоохранительными органами разных стран.
Секретные чаты Telegram — полноценное E2EE, история не хранится на серверах, привязка к конкретному устройству. Это уже другой уровень защиты — но за него приходится платить неудобством: секретные чаты не синхронизируются между устройствами и не поддерживают групповой формат.
Вывод: Telegram для повседневного общения — нормально. Для чего-то конфиденциального — только секретные чаты.
Session и SimpleX Chat — для тех, кому нужна полная анонимность
Session использует технологию onion routing (луковая маршрутизация), аналогичную сети Tor, что позволяет скрыть даже метаданные о коммуникациях.
SimpleX Chat идёт ещё дальше: он вообще не использует постоянных идентификаторов пользователя — ни номера, ни email, ни уникального ID. Проект прошёл независимый аудит компании Trail of Bits.
Оба — для технически подготовленной аудитории. Пользовательский опыт здесь намеренно принесён в жертву безопасности.
Element (Matrix) — для корпоративного использования
Element используется военными и государственными структурами нескольких европейских стран, включая Германию и Финляндию. Возможность развернуть собственный сервер делает его привлекательным для организаций, которым важно полностью контролировать инфраструктуру.
Для личного использования — избыточно сложен.
Мессенджер MAX — отечественный, но вопросы остаются
MAX от VK позиционируется как российская альтернатива с государственной поддержкой. Официально заявлено шифрование по стандартам AES-256 и ГОСТ, 2FA. Но картину портят результаты независимого анализа: проверка через VirusTotal показала, что MAX собирает данные об аккаунтах других приложений на устройстве и работает в фоновом режиме, читая уведомления чужих приложений. Исходный код закрыт, международных аудитов не проводилось.
Для конфиденциальной переписки использовать MAX — риск до тех пор, пока ситуация не изменится.
Практические рекомендации
| Ситуация | Рекомендация |
|---|---|
| Повседневное общение | Telegram (обычные чаты) — удобно и достаточно для большинства задач |
| Конфиденциальные разговоры | Telegram (секретные чаты) или Threema |
| Максимальная анонимность | Session или SimpleX Chat |
| Корпоративная среда | Element (Matrix) с собственным сервером |
| Готов использовать VPN | Signal — лучший выбор без компромиссов |
Вывод
Абсолютной защиты не существует. Самый защищённый мессенджер не спасёт, если:
- ваше устройство скомпрометировано (вирус, шпионское ПО)
- вы стали жертвой социальной инженерии
- ваш собеседник ненадёжен
Безопасность — это система привычек, а не одно приложение. Шифрование закрывает только один из многих возможных каналов утечки. Оставшиеся — в ваших руках.