Самые защищенные и безопасные мессенджеры - обзор

2024. В России началась блокировка мессенджера Signal



Вслед за замедлением Ютуба, в России началась блокировка мессенджера Signal. Он перестал работать в России по решению Роскомнадзора. В отличие от YouTube, слухи о блокировке и замедлении которого ходили давно, Signal оказался в «черном списке» регулятора без предварительного оповещения его российских пользователей. Официальная причина блокировки Signal – «нарушение российского законодательства». Такое объяснение приводит сам Роскомнадзор. Официальная причина блокировки Signal – «нарушение российского законодательства». Такое объяснение приводит сам Роскомнадзор. Signal известен своей приверженностью к защите конфиденциальности. В отличии от конкурирующих сервисов – за ним не стоит никакая компания, на которую, в теории, можно было надавить для получения ключей шифрования. Проект распространяется с открытым исходным кодом, а развивает его некоммерческий фонд Signal.


2023. РОСА выпустила сверхзащищенный мессенджер



НТЦ ИТ РОСА - разработчик российской мобильной операционной системы ОС РОСА и российского телефона Р-фон (который, кстати, сегодня официально презентуют). Т.к, очевидно, сторонние разработчики не будут разрабатывать приложения под эту платформу, то компания решила создать основные приложения самостоятельно. Первым стал мессенджер Роса Мессенджер. Он позиционируется как сверхзащищенный, и, вероятно, действительно таким является, т.к. вряд-ли его кто-то будет пытаться взломать. Однако, в НТЦ РОСА надеются, что их телефон раздадут всем чиновникам и госслужащим и заставят пользоваться им вместо айфонов (и это, кстати, будет справедливо). Что касается функционала нового мессенджера, то (по рассказам разработчиков), он похожий на тот, что есть в Telegram.


2023. Ростех представил защищенный мессенджер для Android



Год назад Ростех представил суперзащищенный мессенджер для ОС Аврора под названием Колибри. Теперь они выпустили подобный мессенджер для Android. Оба мессенджера (по задумке) могут общаться друг с другом, поэтому абсолютно не понятно почему второй мессенджер получил совсем другое название - Импульс. В Импульсе тоже есть передача файлов, групповые чаты и голосовые звонки. Помимо мессенджеров Ростех обещает серверное программное обеспечение для установки на собственном сервере организации, а также изделия для организации защищенных VPN-каналов связи с использованием отечественных криптоалгоритмов.

2023. WhatsApp добавил возможность защитить и спрятать некоторые чаты



В мессенджере WhatsApp появилась функция «Закрытие чата» — она переносит выбранные чаты в защищённую папку. Эту папку можно открыть только с помощью пароля, который установлен на телефоне или биометрических данных. Содержимое закрытых чатов также будет скрыто в уведомлениях. В будущем мессенджер планирует добавить возможность создавать для папки уникальный пароль, которой можно будет использовать вместо пароля устройства, а также — закрывать чаты на связанных устройствах.


2022. Мессенджер Telegram работает с перебоями из-за войны в Украине



Telegram - стал важным инструментом для бизнеса: совместной работы сотрудников и поддержки клиентов. Поэтому проблемы в его работе затрагивают многие компании. Павел Дуров объяснил перебои в работе Telegram «беспрецедентной нагрузкой» из-за ситуации на Украине. И добавил, что команда делает всё возможное, чтобы сохранить скорость отправки сообщений.


2021. Signal увеличил максимальное количество участников видеозвонков до 40



Мессенджер Signal выпустил обновление, в котором максимальное количество участников групповых аудио- и видеозвонков увеличилось с пяти до 40. Разработчики говорят, что им удалось решить проблему поддержки групповых звонков с большим количеством участников и сквозным шифрованием одновременно. Ведь если все участники шлют свои шифрованные аудио и видеофайлы каждому другому участнику по отдельности и так же получают их, то сквозное шифрование работает, но многим участникам будет не хватать пропускной способности. Когда же каждый участник шлет свои аудио и видео на сервер, а сервер перенаправляет единственный аудио и видеопоток для каждого другого участника, то пропускной способности будет хватать, но не работает сквозное шифрование. В итоге разработчики реализовали схему, когда каждый участник шлет свои аудио и видео на сервер, а сервер пересылает их остальным, не расшифровывая.


2020. Взломан мессенджер Signal. Взломщики будут продавать переписку силовикам



Израильский компания Cellebrite, разработчик шпионского ПО Cellebrite, заявила, что сумела взломать мессенджер Signal. Он годами считался самым защищенным в мире, а теперь Cellebrite, сотрудничающая с правоохранительными органами многих стран (Россия в их числе) намерена «на законных основаниях» предоставлять силовикам доступ к переписке в этом мессенджере. Cellebrite уже сообщила, что намерена сотрудничать с правоохранительными органами различных стран для взлома Signal на нужных им устройствах «на законных основаниях». Таким образом, информация, хранящаяся в мессенджере и до декабря 2020 г. считавшаяся защищенной, может оказаться в руках силовых структур в полностью дешифрованном виде. Однако, для этого нужен физический доступ к разблокированному устройству пользователя.


2019. Telegram добавил возможность удаления переписки



Telegram представил обновление мессенджера c новыми настройками управления личной перепиской и улучшенным поиском. Пользователи получили новые возможности контролировать личную переписку. Если раньше функция «Удаление сообщения» удаляла только собственные сообщения, отправленные в течение 48 часов, то теперь можно удалить любое полученное или отправленное сообщение без ограничений во времени. При этом сообщение исчезнет и у собеседника. Для большей конфиденциальности разрабочики добавили возможность ограничить данные о пользователе в пересланном сообщении. Если активировать эту функцию, имя автора в переадресованном сообщении будет некликабельным. Также появилась возможность отключать просмотр фотографии профиля.


2018. В России идентифицируют всех пользователей мессенджеров



Правительство России придумало новые правила работы мессенджеров, которые вступят в силу весной 2019. Теперь при регистрации нового аккаунта мессенджеры должны будут отправлять номер телефона, имя и фамилию пользователя, указанные при регистрации, мобильному оператору, а тот в течении 20 минут должен проверить, соответствуют ли эти данные тем, что пользователь указал при приобретении сим-карты. Если нет - созданный в мессенджере аккаунт должен быть удален. Алгоритм проверки уже существующих аккаунтов в правительстве пока не придумали. Если мессенджер откажется сотрудничать - он будет заблокирован на территории РФ. Правда, Telegram заблокировать до сих пор не удалось.


2018. Десктопные версии Signal и Telegram хранят информацию в незашифрованном виде. Дуров объяснил почему



За последнюю неделю исследователи в сфере информационной безопасности обнаружили, что оба самых защищенных мессенджера Signal и Telegram сохраняют сообщения на компьютере пользователя в незашифрованном виде. Signal делает это при обновлении версий десктоп приложения (чтобы импортировать сообщения в новую версию), а Телеграм - просто хранит все чаты без шифрования в базе SQLite, в которой прочесть их сложно но можно. Павел Дуров сразу же отреагировал на это открытие в своем телеграм-канале и объяснил, что это не бага, а фича (точнее нормальное положение дел). Ведь, если злоумышленники получат доступ к вашему компьютеру, они все равно смогут прочитать ваши сообщения. Правда, Павел не упомянул, что так просто прочитать сообщения им помешало бы незнание пароля, который можно установить в десктоп-версии Телеграм.


2018. Сбербанк запустил собственный мессенджер



Сбербанк добавил в свое мобильное приложение «Сбербанк Онлайн» собственный мессенджер Диалоги. Зачем банку свой мессенджер? Дело в том, что кроме передачи сообщений в нем можно очень просто переводить деньги. Мессенджер расчитан только на клиентов Сбербанка: номер телефона привязан к карте «Сбербанка». Отмечается, что переписка защищена технологиями «Сбербанка». Интересно, что в декабре 2017 ходили слухи, что Сбербанк переговоры о покупке разработчика мессенджера для корпоративных коммуникаций Dialog. Но чем закончились переговоры - неизвестно.


2018. Signal помогает Skype шифровать чаты



Microsoft заключила соглашение с компанией Signal (разработчиком самого защищенного мессенджера), чтобы запустить систему оконечного шифрования в Skype. Новая функция Private Conversations уже заработала в тестовом режиме для ограниченного количества пользователей. Открыть зашифрованный чат могут только два собеседника, для групповых чатов эта функция недоступна. На сегодняшний день защищенный протокол Signal, кроме самого мессенджера Signal, используют WhatsApp, Google и Facebook.


2017. Новые запреты в России: мессенджеры, VPN, сбор данных из Вконтакте



Российские власти приняли ряд новых запретов, чтобы люди стали жить лучше, а бизнесы стали работать эффективнее. Во-первых, запретили мессенджеры, которые не идентифицируют пользователей по номеру телефона. По новому закону теперь могут заблокировать, например, Slack. Во-вторых, запретили VPN-сервисам предоставлять доступ к заблокированным сайтам. Очевидно, это приведет к подорожанию или закрытию многих VPN-сервисов (в т.ч. корпоративных). И в-третьих, запретили массовый сбор Открытых данных из Вконтакте. Таким образом, сервисы для мониторинга социальных сетей тоже могут оказаться вне закона.


2017. «Сёрчинформ» представила решение для контроля Telegram

«Сёрчинформ» объявила о дополнении функциональности DLP-системы «Контур информационной безопасности» инструментом для анализа траффика в мессенджере Telegram. Решение в первую очередь предназначено для предотвращения утечек конфиденциальной информации. Новый модуль проверяет на соответствие политикам безопасности переписку, голосовые сообщения и файлы, переданные с помощью Telegram Desktop. В системе также реализована возможность контроля популярных IM-клиентов и мессенджеров: Viber, Facebook, Google+, ICQ, AIM, Jabber, MSN, Mail.ru Агент, LinkedIn и других. В обновленной версии DLP-системы «КИБ Сёрчинформ» также добавлен инструмент для фото- и видеофиксации событий, которые происходят в поле обзора встроенной или подключенной к компьютеру веб-камеры.


2017. В WhatsApp заработала 2-факторная аутентификация



WhatsApp включил функцию двухфакторной аутентификации для всех пользователей мессенджера. Она доступна в приложениях WhatsApp для Android, iOS и Windows Phone. Для её активации необходимо открыть настройки мессенджера и выбрать в меню Аккаунт соответствующую опцию. Если пользователь активировал функцию, ему придётся вводить шестизначный пароль каждый раз при входе в учётную запись с нового устройства. Также он может указать email-адрес для восстановления доступа — на случай, если забудет код доступа.  Если у вас включена функция двухшаговой проверки, ваш номер будет невозможно повторно подтвердить без установленного кода доступа в WhatsApp в течение семи дней с момента последнего использования приложения. По истечении этих семи дней, вы сможете повторно подтвердить ваш номер телефона в WhatsApp без использования установленного кода доступа, но вы потеряете все сообщения, которые находятся в состоянии ожидания. Они будут удалены в процессе повторного подтверждения номера.


2016. Дуров и Сноуден поспорили о защищённости Telegram и WhatsApp



Создатель мессенджера Telegram Павел Дуров и бывший сотрудник ЦРУ Эдвард Сноуден поспорили в Твиттере о защищенности мессенджеров. Началось все с того, что Сноуден не рекомендовал пользоваться новым мессенджером Google Allo (потому что он хранит переписку на сервере), а потом заявил что WhatsApp - надежнее Telegram, т.к. по-умолчанию обеспечивает end-to-end шифрование. Конечно, Павел не смог пройти мимо такого, и возразил, что в Telegram такое-же шифрование можно при желании включить, а вот WhatsApps вынуждает юзеров использовать внешние сервисы для хранения переписки. В итоге, оба согласились, что если пользователь - невнимательный или просто не заботится о конфиденциальности информации - он может в любом мессенджере ее потерять.


2016. Viber начал шифровать сообщения и запустил секретные чаты



Вслед за Telegram и WhatsApp, самый популярный мессенджер в нашей стране Viber вводит end-to-end шифрование. Теперь все голосовые звонки, личные и групповые чаты, а также пересылаемые файлы будут полностью защищены. При этом сервис не видит содержание сообщений и не хранит архивов переписки. Переписку, зашифрованную таким образом, не смогут запросить у компании даже спецслужбы. В течение нескольких недель технология заработает на всех устройствах, на которых версия Viber будет обновлена до 6.0 – это относится и к мобильному, и к десктопному приложениям. Новая версия Viber также получила «секретные чаты» с доступом лишь по четырёхзначному пин-коду или по отпечатку пальца (версия под iOS), так что чуть-чуть решает и проблему потери смартфона его владельцем.


2016. Мессенджер WhatsApp включил полное шифрование сообщений



Мессенджер WhatsApp (принадлежащий Facebook) включил функцию оконечного шифрования для всех пользователей своего мессенджера. Для реализации шифрования в WhatsApp используется библиотека мессенджера Signal, который считается одним из самых безопасных в мире. Использование этой библиотеки гарантирует, что на промежуточном сервере данные не только не могут быть расшифрованы, но там также не хранится какая-либо информация метаданных, по которой можно идентифицировать собеседников. Шифрование применяется ко всему пересылаемому содержимому, включая, чаты, групповые чаты, фотографии, вложения, голосовые заметки, а также голосовые вызовы. Для создания защищенного канала необходимо отсканировать QR-код с одного телефона другим. Подобная технология оконечного шифрования используется в мессенджере Telegram Павла Дурова, однако в нём она работает только в так называемых «секретных чатах», рассчитанных на двух собеседников.


2015. В России появился собственный защищенный бизнес-мессенджер



На днях на Хабре появился хороший сравнительный анализ безопасности современных мессенджеров. Наиболее защищенными признаны Telegram, Signal, Tox, Jabber. Но если для вас важным параметром безопасности мессенджера является его отечественное происхождение и размещение, то обратите внимание на новинку - бизнес-мессенджер Avirton. Он разработан в России и все его сервера расположены на территории РФ, так что даже государственные органы смогут пользоваться мессенджером, не опасаясь утечек. Для шифрования данных применяется технология AES (используемая в качестве стандарта правительством США). Что касается финансовой безопасности проекта, то Avirton уже привлек более $1 млн от частных инвесторов и рассчитывает на дополнительные инвестиции в $5 млн и получение оценки бизнеса в $30 млн до конца года.


2015. Разработчики Tor выпустили защищенный мессенджер



Разработчики браузера Tor выпустили мессенджер Tor Messenger, в основе которого лежит та же технология анонимизации пользователей. Он работает на Windows, OS X, Linux и поддерживает большое количество сервисов, включая AOL, Twitter, Yahoo Messenger, Google Talk, Facebook, Jabber, ICQ и IRC. В сети Tor на пути от пользователя к серверу и обратно проходит через несколько узлов. Принцип анонимизации заключается в том, что информация об адресе предыдущего узла на каждом новом узле, куда пришли данные, отсутствует. Таким образом, теоретически, никто не может узнать, откуда пришел запрос на сервер, то есть откуда и с какого ПК человек выходил в сеть.


2015. ViPNet Connect от «Инфотекс» обеспечит конфиденциальность мобильных коммуникаций

Компания «Инфотекс», российский разработчик программных, программно-аппаратных VPN-решений и средств криптографической защиты информации, объявила о выпуске нового приложения для мобильных устройств ViPNet Connect. Новинка позволит корпоративным пользователям обмениваться важной бизнес-информацией по защищенным каналам с помощью чата, а также при голосовых вызовах.  ViPNet Connect представляет собой альтернативу использованию в корпоративных целях мессенджеров публичных сервисов Skype, Facebook, «ВКонтакте», WhatsApp, Viber и др., которые несут множество рисков для безопасности организации. Приложение ViPNet Connect реализует информационный обмен между пользователями через защищенную ViPNet-сеть, исключая возможность перехвата конфиденциальной и навязывания ложной информации. Важным отличием программного комплекса ViPNet Connect от известных мессенджеров является возможность обеспечения защиты точка-точка, без задействования промежуточных серверов при передаче конфиденциальных данных, указали в компании.


2014. SearchInform представила новые и обновленные решения для предотвращения утечек данных

Компания SearchInform представила новые и обновленные компоненты своего флагманского решения «Контура информационной безопасности SearchInform». Так, новый модуль ViberSniffer предназначен для мониторинга трафика приложения для обмена сообщениями Viber. Особенностью ViberSniffer является перехват всей информации: чатов, звонков, файлов и контактов. С учетом полной синхронизации десктопной и мобильной версий Viber, отдел информационной безопасности получает огромное количество новых данных для анализа, в том числе и полные телефонные книги пользователей. За счёт интеграции ViberSniffer в AlertCenter специалистам отдела информационной безопасности доступны все аналитические возможности «Контура информационной безопасности SearchInform», включая запатентованный алгоритм «Поиск похожих», рассказали в компании. По информации SearchInform, претерпели изменения и уже зарекомендовавшие себя, продукты компании.


2008. Cisco защитит унифицированные коммуникации

SIP-защита для унифицированных коммуникаций состоит в использовании протоколаSIP в межсетевом экране Cisco IOS Firewall для защиты голосовой связи.Это новшество позволит компаниям принять концепцию распределенногопредприятия, повысить производительность труда и минимизировать угрозы,связанные с передачей голоса. Это обновление превращает сетевые решения CISCO Self-Defending Network (самозащищающаясясеть) в более широкое системное решение, обеспечивающее общую защитусетей, а также самых разных оконечных устройств, приложений и контента.


2007. Компания Skype стремится повысить безопасность своего ПО

Популярный оператор пиринговой IP-телефонии Skype планирует заключить соглашение о сотрудничестве с компанией, специализирующейся на защите сетей мгновенных сообщений, FaceTime Communications. По данным информационного издания Silicon, Skype таким образом попытается дать больше инструментов контроля над сеансами IP-телефонии с тем, чтобы продвинуть свои услуги в бизнес-секторе. Ожидается, что за этим соглашением последуют ряд других, аналогичных сделок. Намерение Skype сделать свое ПО общедоступным инструментом делового общения, потребовало изменить отношение к проблемам IT-менеджеров предприятий, которые оказались не в состоянии контролировать трафик популярной телефонной системы. По официальным данным Skype приблизительно 30% из 171 млн. зарегистрированных пользователей принадлежат миру бизнеса.


2006. Безопасная система мгновенных сообщений NTT

Инженеры корпорации NTT Communications разработали систему передачи мгновенных сообщений, способную в соответствии с юридическими требованиями, включая Sarbanes-Oxley Act, регистрировать и архивировать передаваемую информацию, а также взаимодействовать с другими подобными системами. В ее основе - сервер, через который передаются все сообщения, где также сохраняются их копии. Для предотвращения несанкционированного перехвата информации и спуффинга связь между сервером и IM-клиентами осуществляется с использованием технологии Transport Layer Security. Решение NTT отличается от других систем, в которых серверы применяются только для организации связи между различными клиентами. Использование центрального сервера позволяет устанавливать политики, определяющие дисциплину связи пользователей и типы передаваемых файлов. Предусмотрена работа с клиентским ПО для ПК с ОС Windows и для сотовых телефонов с Java iAppli, а также с Web-интерфейсами.