Signal ці WhatsApp: аднолькавы пратакол не хавае аднолькавыя даныя

Калі галоўнае — абмежаваць звесткі, якія мэсэнджар атрымлівае па-за зместам размовы, Signal выглядае больш стрыманым паводле апублікаваных палітык. WhatsApp таксама шыфруе асабістыя паведамленні, але апісвае шырэйшы збор даных пра карыстанне праграмай, прыладу і злучэнне. Таму абарона тэксту паведамлення не дае аднолькавай прыватнасці ўсёй размове.

Розніца залежыць і ад таго, дзе апынецца змест пасля дастаўкі. У звычайным чаце яго бачаць удзельнікі; у перапісцы з кампаніяй доступ можа мець яе персанал і пастаўшчыкі паслуг. Рэзервовая копія стварае яшчэ адно месца захоўвання, а страчаны тэлефон пакідае пытанне доступу да ўжо атрыманай гісторыі.

Што абараняе агульная крыптаграфічная аснова

Signal і WhatsApp выкарыстоўваюць скразное шыфраванне асабістых паведамленняў: пры перадачы змест прызначаны адпраўніку і атрымальніку. Гэтая ўласцівасць датычыцца канала паміж удзельнікамі. Для працы сэрвісу застаюцца патрэбныя іншыя звесткі, у тым ліку ўліковы запіс і тэхнічныя даныя дастаўкі; спосаб іх апрацоўкі вызначае ўжо сам сэрвіс.

Даследаванне Signal Desktop і WhatsApp Web праверыла асноўныя кампаненты рэалізацый пратакола і пацвердзіла для іх уласцівасці аўтэнтыфікацыі і сакрэтнасці ў межах выкарыстанай мадэлі. Аўтары выявілі і раней не апісаныя адрозненні паміж бібліятэкай Signal і яе версіяй у WhatsApp. Вынік датычыцца правераных настольнай і вэб-праграмы, таму яго нельга пераносіць на кожную функцыю мэсэнджараў. Ён паказвае, чаму агульны пратакол сам па сабе не адказвае на пытанне пра збор даных вакол чата.

Якія даныя застаюцца па-за тэкстам паведамлення

Палітыка Signal апісвае нумар тэлефона для рэгістрацыі, тэхнічныя ключы і токены для працы сэрвісу, неабавязковы пошук кантактаў і захаванне гісторыі на прыладах карыстальніка. Палітыка WhatsApp пералічвае таксама час, частату і працягласць актыўнасці, узаемадзеянні з іншымі карыстальнікамі, параметры прылады, IP-адрас і асаблівасці размоў з кампаніямі. Гэта параўнанне апісанага збору, а не вымярэнне ўсіх даных, якія фактычна захоўваюцца пра кожнага чалавека.

• Уліковы запіс. Абодва сэрвісы патрабуюць нумар тэлефона пры рэгістрацыі. У Signal імя і фота профілю неабавязковыя і шыфруюцца. WhatsApp патрабуе імя профілю; фота і звесткі «пра сябе» карыстальнік можа дадаць асобна.
• Кантакты. Signal можа па жаданні вызначыць, хто з адраснай кнігі ўжо карыстаецца ім; для гэтага звесткі пра кантакты могуць перадавацца на сервер у крыптаграфічна хэшаваным выглядзе. WhatsApp прапануе загрузку нумароў з адраснай кнігі, уключаючы нумары людзей без уліковага запісу; палітыка асобна апісвае абарону такіх кантактаў ад ідэнтыфікацыі сэрвісам.
• Актыўнасць. WhatsApp апісвае звесткі пра выкарыстаныя функцыі, налады, групы, стан прысутнасці і працягласць узаемадзеянняў, а таксама дыягнастычныя журналы. У палітыцы Signal няма супастаўнага пераліку журналаў карыстання, але ёсць тэхнічныя звесткі, патрэбныя для перадачы паведамленняў і выклікаў. Адсутнасць катэгорыі ў кароткім апісанні не варта ператвараць у сцвярджэнне, што праграма зусім не апрацоўвае тэхнічных даных.
• Прылада і месцазнаходжанне. WhatsApp называе мадэль прылады, аперацыйную сістэму, версію праграмы, аператара і IP-адрас. Прыблізнае месцазнаходжанне ён можа ацэньваць па IP-адрасе або кодзе нумара; дакладнае месцазнаходжанне звязана з дазволам на адпаведную функцыю. Signal называе, сярод іншага, токены апавяшчэнняў і матэрыял для ўстанаўлення выклікаў.

Звычайны чат: што застаецца ў сэрвіса і суразмоўцы

У асабістым чаце розніца паміж сэрвісамі праяўляецца найперш у звестках вакол зашыфраванага паведамлення. Апісаны WhatsApp збор дазваляе сэрвісу ведаць пра выкарыстанне праграмы і злучэнне больш, чым вынікае з пераліку Signal. Пры гэтым словы «звесткі пра ўзаемадзеянні» самі па сабе не азначаюць, што WhatsApp захоўвае поўны журнал кожнага паведамлення з яго тэкстам і атрымальнікам.

Пасля дастаўкі абодва сэрвісы пакідаюць паведамленне на прыладзе атрымальніка. Суразмоўца можа захаваць яго або перадаць іншаму чалавеку; у групавой размове змест даступны ўдзельнікам групы. Такім чынам, меншы абсяг даных у апісанні сэрвісу не дае кантролю над копіяй паведамлення ў таго, каму яно было адрасавана.

Бізнес-чат: доступ мае і сама кампанія

У WhatsApp змест паведамлення кампаніі можа быць бачны некалькім яе супрацоўнікам. Некаторыя кампаніі даручаюць пастаўшчыкам паслуг, у тым ліку Meta, адпраўляць, захоўваць або апрацоўваць перапіску з кліентамі. Атрымаўшы паведамленне, арганізацыя распараджаецца сваёй копіяй размовы і вызначае, як апрацоўваць перададзеныя ёй звесткі ў межах сваёй палітыкі.

Гэта асабліва важна для размоў з крамай, банкам або службай падтрымкі, калі ў чаце з’яўляюцца адрас, заказ ці асабісты дакумент. Скразное шыфраванне пры дастаўцы не абмяжоўвае супрацоўнікаў атрымальніка ў доступе да ўжо атрыманага тэксту. У асабістай размове таксама ёсць рызыка з боку суразмоўцы, але бізнес-чат можа дадаваць да яе людзей і інструменты арганізацыі.

Рэзервовая копія: асобныя ўмовы захоўвання

Калі карыстальнік Signal уключае Signal Secure Backups, праграма стварае зашыфраваную копію гісторыі для аднаўлення пасля страты або замены прылады. Функцыя добраахвотная; ключ аднаўлення не перадаецца Signal. Без гэтага ключа сэрвіс таксама не зможа расшыфраваць або аднавіць копію. Гэта дае магчымасць вярнуць размовы, але робіць захаванне ключа часткай адказнасці карыстальніка.

Копіі WhatsApp могуць захоўвацца праз Google Account або iCloud. WhatsApp прапануе асобнае скразное шыфраванне такой копіі: тлумачэнне Meta называе пароль, ключ шыфравання і ключ доступу сярод спосабаў яе абароны; апошні спосаб уводзіўся паступова. Таму ўмовы захавання копіі залежаць ад выбраных налад WhatsApp і сэрвісу, дзе яна размешчана. Шыфраванне паведамлення пры адпраўцы не паказвае, ці абаронена яго рэзервовая копія тым жа чынам.

Страчаная прылада: доступ да ўжо атрыманай гісторыі

На тэлефоне захоўваецца тое, што ўдзельнік размовы ўжо атрымаў і адкрыў. Калі старонні чалавек мае доступ да разблакаванай прылады, скразное шыфраванне канала не схавае ад яго лакальную гісторыю. Тут важныя блакіроўка тэлефона і доступ да ўліковага запісу, незалежна ад таго, які з мэсэнджараў выкарыстоўваецца.

Пры рэгістрацыі Signal на новай прыладзе старая спыняе атрымліваць новыя паведамленні і выклікі, але гэта не азначае аўтаматычнага выдалення гісторыі, якая ўжо была на страчаным тэлефоне. Вяртанне старых размоў залежыць ад загадзя падрыхтаванага пераносу або копіі; для Secure Backups спатрэбіцца ключ аднаўлення. У WhatsApp аднаўленне гісторыі таксама залежыць ад наяўнасці копіі і спосабу яе абароны. Калі выбар стаіць паміж гэтымі сэрвісамі, Signal дае больш стрыманае апісанне збору спадарожных даных, а ў абодвух выпадках прыватнасць захаванай размовы вызначаюць яшчэ атрымальнік, копія і сама прылада.

Чытайце таксама:

• ChatGPT Plus ці Claude Pro: аднолькавыя $20, розная цана кампрамісу