Сравниваем Signal, Telegram, WhatsApp, Threema и Session не по рекламным обещаниям, а по тому, где включено сквозное шифрование, какие данные остаются видимыми и что важно настроить перед разговором с источником.
Короткий ответ. Для чувствительной переписки Signal — практичный вариант со сквозным шифрованием по умолчанию. В Telegram обычные облачные чаты не являются сквозно зашифрованными: для этого предназначены секретные чаты, доступные в личном общении. WhatsApp защищает личные сообщения и звонки сквозным шифрованием по умолчанию, но отдельно проверьте защиту резервной копии. Threema и Session предлагают иные модели приватности, однако их нужно оценивать с учётом удобства, восстановления аккаунта и актуального состояния конкретного приложения.
Ни один мессенджер не делает источник анонимным автоматически. Выбирайте инструмент под конкретную модель угроз, а не по ярлыку «самый безопасный».
Что именно нужно защитить
Сквозное шифрование (end-to-end encryption, E2EE) означает, что содержание сообщения шифруется на устройстве отправителя и расшифровывается на устройстве получателя. Но в журналистской работе важны не только сами сообщения.
- Содержание. Текст, голосовые сообщения, документы, фотографии и звонки — проверьте, какие именно типы данных зашифрованы и включена ли защита по умолчанию.
- Метаданные. Факт общения, время, частота контактов, сведения об аккаунте и сетевые данные могут раскрывать связи, даже если содержание недоступно.
- Личность собеседника. Защищённый канал не доказывает, что собеседник — тот, за кого себя выдаёт. Для особо чувствительного диалога подтвердите личность по независимому каналу.
- Устройства и копии. Разблокированный или заражённый телефон, снимок экрана, пересылка сообщения или незащищённая резервная копия могут свести пользу шифрования к минимуму.
Журналисту полезно начать с простых вопросов: кому может навредить раскрытие разговора, какие данные нужны для публикации, где они будут храниться и что произойдёт, если устройство потеряют или изымут. Такой сценарий помогает понять, достаточно ли обычной защищённой переписки или нужна отдельная консультация специалиста по цифровой безопасности.
Защищённые мессенджеры: сравнение функций
Сравнение ниже показывает базовую модель личных чатов, а не рейтинг «от самого безопасного». Возможности групп, звонков, связанных устройств и резервного копирования могут отличаться от личной переписки.
На узком экране таблицу можно прокручивать по горизонтали.
| Сервис | Сквозное шифрование | Что важно знать журналисту | Кому подойдёт |
|---|---|---|---|
| Signal | Включено по умолчанию для переписки и звонков. | Для регистрации нужен номер телефона, но можно использовать имя пользователя и настройки приватности номера, чтобы не раскрывать его собеседнику. При высоких рисках сверяйте защитные номера контактов. | Для конфиденциальных личных и групповых разговоров, если собеседники могут пользоваться Signal. |
| Telegram | Только в секретных чатах. Обычные облачные чаты не являются сквозно зашифрованными. | Секретный чат привязан к устройству и доступен для личного диалога; не переносите на него свойства обычных чатов, групп и каналов. | Для публичных каналов и повседневных коммуникаций; не выбирайте стандартный облачный чат как канал для особо чувствительных сообщений. |
| Личные сообщения и звонки сквозно зашифрованы по умолчанию. | Проверьте настройку сквозного шифрования резервных копий, если создаёте их в облаке; защита переписки и защита копии — отдельные вопросы. | Когда это приложение уже есть у источника и важна простота перехода, при внимательной настройке копий и устройств. | |
| Threema | Сервис заявляет E2EE для сообщений и звонков. | Акцент на приватности и возможности создать аккаунт без привязки номера или электронной почты. Проверьте удобство восстановления доступа и нужные функции до передачи чувствительных материалов. | Для пользователей, которым важны минимальная привязка к личным идентификаторам и отдельная экосистема. |
| Session | Сервис заявляет E2EE для переписки. | Использует идентификатор аккаунта и децентрализованную маршрутизацию. Аккаунт и восстановление устроены иначе, чем у массовых мессенджеров: безопасно сохраните recovery phrase и заранее проверьте актуальную документацию. | Для тех, кому важны приватность идентификатора и альтернативная архитектура и кто готов освоить её особенности. |
Сведения сверены по открытой документации сервисов и профильным материалам 7 октября 2026 года. Формулировки о возможностях Threema и Session основаны на документации самих разработчиков; это не независимый аудит редакции. Функции и доступность могут различаться по платформе и версии.
Signal: удобный стандарт для защищённой переписки
Signal шифрует личные сообщения и звонки сквозным шифрованием по умолчанию. По документации Signal, имя пользователя позволяет начать контакт, не передавая собеседнику номер, но сам номер всё ещё нужен для регистрации. При работе с важным источником подтвердите защитный номер по независимому каналу и согласуйте, как безопасно продолжить разговор.
Telegram: отделяйте секретные чаты от обычных
Главное различие — не в названии приложения, а в типе чата. Облачные чаты синхронизируются между устройствами и не используют сквозное шифрование; секретные чаты используют его, но предназначены для общения один на один и привязаны к устройствам. Поэтому каналы, группы и обычные переписки нельзя считать заменой сквозно зашифрованному чату.
WhatsApp: не забывайте про резервные копии
Сквозное шифрование личных чатов не означает, что любой экспорт или копия автоматически защищены тем же способом. Если приложение предлагает зашифрованную резервную копию, проверьте, включена ли она, и храните пароль или ключ восстановления отдельно от устройства. Не пересылайте чувствительные файлы в обычное облачное хранилище без отдельной оценки риска.
Threema и Session: приватность не отменяет операционные риски
Оба сервиса заявляют функции, которые уменьшают зависимость от номера телефона. Это может помочь ограничить прямую привязку аккаунта к личным данным, но не гарантирует анонимность: получатель узнаёт то, что вы сами раскрываете, а устройства и поведение остаются частью модели угроз. Сначала протестируйте восстановление аккаунта и договоритесь с собеседником о безопасном способе подтверждения личности.
Как выбрать мессенджер для работы с источником
- Опишите риск. От кого нужно защитить разговор: от случайной утечки, взлома аккаунта, доступа к устройству, наблюдения за связями или целевой атаки? Это разные задачи.
- Выберите доступный собеседнику канал. Самый защищённый инструмент бесполезен, если источник не умеет им пользоваться или установит поддельное приложение по присланной ссылке.
- Проверьте защиту нужного сценария. Уточните шифрование именно для личного чата, группы, звонка, файла, резервной копии и подключённых устройств.
- Подтвердите личность. Уточните имя пользователя или защитный код через уже проверенный независимый канал. Не считайте входящее сообщение доказательством личности.
- Сведите к минимуму следы. Передавайте только необходимые данные, не храните документы дольше нужного и заранее обсудите, можно ли делать скриншоты, экспортировать чат или включать исчезающие сообщения.
Исчезающие сообщения полезны для сокращения срока хранения, но не являются гарантией удаления: собеседник может сфотографировать экран, а копия может остаться на другом устройстве. Не отправляйте через мессенджер материал, утечка которого создаст неприемлемый риск, пока не определён более безопасный способ передачи.
Чек-лист безопасности для журналиста и редакции
- Установите приложение из официального магазина или с официального сайта и включите автоматические обновления.
- Защитите сам телефон надёжным кодом блокировки, включите автоблокировку и скрывайте содержимое уведомлений на экране блокировки.
- Включите доступную дополнительную защиту аккаунта: PIN, двухфакторную проверку или блокировку регистрации — названия функций зависят от сервиса.
- Проверьте список связанных устройств и завершите неизвестные сеансы.
- Настройте приватность номера, фотографии профиля и поиска по номеру; не используйте публичный контактный идентификатор для личного и чувствительного общения одновременно.
- Согласуйте с редакцией правила хранения: кто имеет доступ к переписке, куда сохраняются вложения, как удаляются рабочие копии и как действовать при потере устройства.
- Не открывайте неожиданные ссылки и файлы, даже если они пришли от знакомого контакта: аккаунт собеседника мог быть скомпрометирован.
- Для очень чувствительной темы обратитесь к специалисту по цифровой безопасности и оцените угрозы для источника отдельно от своих.
Памятка Комитета защиты журналистов (CPJ) напоминает, что безопасная коммуникация включает защиту аккаунтов и устройств, а не только выбор приложения. Freedom of the Press Foundation отдельно разбирает риски безопасности учётной записи Signal и проверку того, кто именно связался с журналистом.
Частые вопросы
Какой мессенджер самый безопасный для журналиста?
Универсального ответа нет: результат зависит от модели угроз, настроек, устройств и действий собеседника. Для начала проверьте E2EE по умолчанию, защиту аккаунта и копий, метаданные и возможность подтвердить личность контакта.
Безопасен ли Telegram для переписки с источником?
В Telegram сквозное шифрование применяется в секретных чатах. Обычные облачные чаты, группы и каналы — другой режим, поэтому их нельзя считать сквозно зашифрованной перепиской. Для чувствительного общения заранее выберите и проверьте подходящий канал.
Можно ли скрыть номер телефона в Signal?
В Signal есть настройки видимости и поиска по номеру, а имя пользователя можно передать вместо номера для начала общения. Однако номер нужен для регистрации аккаунта. Проверьте актуальные настройки в приложении и помните, что скрытие номера не скрывает автоматически другие сведения о личности.
Защищает ли сквозное шифрование от шпионского ПО?
Нет. Шифрование защищает данные при передаче между устройствами, но вредоносная программа или физический доступ к разблокированному устройству могут раскрыть сообщения на конечной точке. Поэтому обновления, блокировка экрана и защита аккаунта так же важны.
Помогают ли исчезающие сообщения защитить источник?
Они могут уменьшить время хранения переписки внутри приложения, но не гарантируют уничтожение всех копий. Получатель может сделать снимок экрана или сохранить информацию другим способом; устройство также может быть скомпрометировано.
Источники и документация
Для проверки конкретных функций используйте первоисточники: они точнее сторонних подборок и обновляются по мере изменения приложений.
- Signal Support: приватность, сквозное шифрование и открытый исходный код.
- Signal Support: приватность номера, имена пользователей и подтверждение контакта.
- Telegram: политика конфиденциальности и описание хранения данных; FAQ Telegram о безопасности чатов.
- WhatsApp: информация о безопасности и сквозном шифровании; справочный центр WhatsApp — проверьте в нём настройки резервных копий.
- Threema: описание модели безопасности, открытого кода и аудитов.
- Session: FAQ о шифровании, маршрутизации и восстановлении аккаунта.
- Committee to Protect Journalists: Digital Safety Kit.
- Freedom of the Press Foundation: безопасность аккаунта Signal для журналистов.
Дата проверки ссылок и характеристик в этой редакции: 7 октября 2026 года. При публикации повторно проверьте документацию и дату обновления.