Секретные чаты

Секретные чаты — это функция в мессенджерах и приложениях для обмена сообщениями, обеспечивающая сквозное шифрование (end-to-end encryption, E2EE) содержимого переписки, а также дополнительные меры защиты, такие как автоматическое удаление сообщений по таймеру и запрет на пересылку или скриншоты. Данная функция предназначена для повышения конфиденциальности коммуникаций и защиты от несанкционированного доступа третьих лиц, включая провайдеров услуг и потенциальных злоумышленников.

История

Концепция секретных чатов возникла как ответ на растущую обеспокоенность пользователей и правозащитных организаций по поводу массовой слежки и утечек личных данных. Первые реализации сквозного шифрования в мессенджерах появились в начале 2010-х годов, однако широкое распространение функция получила после внедрения протокола Signal Protocol.

Ключевым моментом стало обновление мессенджера Telegram в 2013 году, когда была представлена функция «Секретный чат» (Secret Chat). Telegram первым из крупных платформ предложил пользователям возможность вести переписку, которая не хранится на серверах компании и защищена сквозным шифрованием. Позднее, в 2016 году, мессенджер WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещённой в РФ) внедрил сквозное шифрование для всех сообщений по умолчанию, что фактически сделало каждый разговор «секретным». Другие приложения, такие как Signal и Viber, также включили аналогичные функции.

Технические характеристики и принцип работы

Сквозное шифрование (E2EE)

Основой любого секретного чата является сквозное шифрование. Этот метод гарантирует, что сообщение шифруется на устройстве отправителя и расшифровывается только на устройстве получателя. Ключи шифрования генерируются на каждом из устройств и никогда не передаются третьей стороне, включая серверы мессенджера. Даже если злоумышленник перехватит трафик или получит доступ к серверу, он не сможет прочитать содержимое переписки.

Отсутствие хранения на сервере

В отличие от обычных чатов, где сообщения могут храниться на серверах компании для синхронизации между устройствами, секретные чаты, как правило, не сохраняются на сервере. После отправки и получения сообщение удаляется с серверов. Исключение составляют случаи, когда получатель не в сети — сообщение может временно храниться, но после доставки немедленно стирается.

Таймер самоуничтожения

Одной из ключевых функций секретных чатов является возможность установки таймера самоуничтожения. Отправитель может задать время (от нескольких секунд до нескольких дней), по истечении которого сообщение автоматически удаляется с обоих устройств. Это предотвращает чтение переписки в будущем, если устройство попадет в чужие руки.

Защита от пересылки и скриншотов

В некоторых реализациях секретных чатов (например, в Telegram) предусмотрена защита от пересылки сообщений и создания скриншотов. При попытке сделать скриншот экрана с секретным чатом приложение может выдать предупреждение или заблокировать эту возможность. В чатах WhatsApp скриншоты не блокируются, но приложение уведомляет собеседника о том, что был сделан скриншот.

Ограничения

Главным недостатком секретных чатов является их привязка к конкретному устройству. В большинстве мессенджеров (Telegram, Signal) секретный чат доступен только на том устройстве, где он был создан. Переписка не синхронизируется между телефоном и компьютером, что снижает удобство использования. В WhatsApp, где сквозное шифрование включено по умолчанию, сообщения синхронизируются между устройствами, но только при условии, что все устройства авторизованы под одной учётной записью.

Виды и реализации

Мессенджер Telegram (основан Павлом Дуровым) предлагает два режима: обычные чаты с облачным шифрованием (сервер-клиент) и секретные чаты со сквозным шифрованием. Секретные чаты в Telegram имеют следующие особенности:

Не хранятся на серверах компании.
Поддерживают таймер самоуничтожения.
Запрещают пересылку сообщений.
Блокируют скриншоты (на мобильных устройствах).
Недоступны на нескольких устройствах одновременно.

WhatsApp (организация Meta признана экстремистской и запрещена в РФ) использует сквозное шифрование для всех сообщений по умолчанию, что делает обычные чаты по сути «секретными». Однако функция «Исчезающие сообщения» (аналог таймера) была добавлена позже, в 2020 году. В 2023 году WhatsApp представил «Секретные коды» для защиты чатов паролем. Несмотря на шифрование, метаданные (время отправки, номера телефонов) могут быть доступны компании.

Signal

Signal считается эталоном безопасности среди мессенджеров. Все сообщения по умолчанию зашифрованы сквозным шифрованием. Приложение имеет открытый исходный код, что позволяет независимым экспертам проверять его безопасность. Signal поддерживает таймер самоуничтожения и не хранит метаданные. Протокол Signal используется также в WhatsApp и Facebook (продукт Meta, признанной экстремистской и запрещённой в РФ) Messenger (организация Meta признана экстремистской и запрещена в РФ) в режиме «секретных разговоров».

Viber

Viber (принадлежит японской компании Rakuten) поддерживает сквозное шифрование для всех сообщений, но по умолчанию оно включено только для личных чатов. Для групповых чатов шифрование может быть отключено. Функция «Тайное сообщение» позволяет установить время жизни сообщения.

Применение и значение

Секретные чаты используются в различных сферах, где требуется повышенная конфиденциальность:

Журналистика и правозащитная деятельность: Для защиты источников информации и обсуждения чувствительных тем.
Бизнес и корпоративные коммуникации: Для обмена коммерческой тайной и конфиденциальными документами.
Личное общение: Для защиты от утечек личных данных и слежки.
Активность в условиях репрессивных режимов: Для обхода цензуры и слежки со стороны государства.

Критика и риски

Несмотря на преимущества, секретные чаты подвергаются критике по нескольким причинам:

Сложность использования: Необходимость вручную включать секретный режим (в Telegram) или настраивать таймеры может отпугивать обычных пользователей.
Потеря данных: При удалении сообщений по таймеру можно потерять важную информацию, если она не была сохранена заранее.
Ложное чувство безопасности: Пользователи могут полагать, что секретные чаты полностью защищают их от любых угроз, забывая о других векторах атак (вредоносное ПО на устройстве, социальная инженерия, компрометация устройства).
Правовые ограничения: В некоторых странах (например, в России, Китае, Индии) власти требуют от мессенджеров предоставлять доступ к зашифрованным сообщениям или внедрять «задние двери» (backdoors). Это создаёт конфликт между правом на конфиденциальность и требованиями национальной безопасности.
Использование преступниками: Секретные чаты могут использоваться для координации незаконной деятельности, что вызывает критику со стороны правоохранительных органов.

Интересные факты

Протокол Signal, лежащий в основе сквозного шифрования многих мессенджеров, был разработан в 2013 году компанией Open Whisper Systems.
В 2021 году Telegram запустил функцию «Голосовые чаты 2.0», которые также могут быть секретными, но без сквозного шифрования.
В 2023 году WhatsApp (организация Meta признана экстремистской и запрещена в РФ) ввёл возможность скрывать свой статус «онлайн» от конкретных контактов, что дополнительно повышает конфиденциальность.
В России с 2018 года действует закон «О суверенном интернете», который обязывает мессенджеры хранить данные пользователей на территории РФ и предоставлять ключи шифрования по требованию ФСБ. Это привело к блокировке Telegram в 2018 году (блокировка была снята в 2020 году).

Источники

Документация Telegram API — описание секретных чатов.
Статья «WhatsApp Encryption Overview» — техническое описание шифрования в WhatsApp.
Официальный сайт Signal — описание протокола Signal.
Федеральный закон РФ № 242-ФЗ «О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях».
Материалы Роскомнадзора о блокировке Telegram в 2018 году.

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →