Signal или WhatsApp: еднакво силно криптиране, различни метаданни

За чувствителни лични разговори Signal е по-добрият избор, ако искате услугата да разполага с по-малко данни за общуването ви. И двете приложения криптират съобщенията и обажданията от край до край. Политиката на Signal посочва, че услугата няма достъп до съдържанието им и ограничава съхраняваната техническа информация до необходимото за работата ѝ.

WhatsApp също не може да чете личните криптирани чатове, но политиката му за Европейския регион описва събиране на данни за активността, взаимодействията, устройството и връзката. Ако основният ви риск е някой да прочете съобщението по пътя му, и двете приложения осигуряват силна защита. Ако е чувствително и кой общува, кога е активен или как може да бъде намерен, разликите стават съществени.

Шестте критерия в един поглед

• Съдържание: личните съобщения и обаждания са криптирани от край до край и в двете приложения. Получателят обаче може да запази или препрати това, което е получил.
• Контакти: Signal предлага откриване на познати чрез механизъм, създаден да пази адресната книга. WhatsApp предлага качване на контакти и обработва сведения за някои взаимодействия в услугата.
• Телефонен номер: и двете услуги го изискват за акаунт. Signal позволява да ограничите кой го вижда и кой ви открива чрез него. WhatsApp въвежда потребителски имена постепенно.
• Архиви: историята на чата и резервното ѝ копие имат отделна защита. И при двете приложения настройките за архивиране заслужават самостоятелно внимание.
• Бизнес модел: Signal е организация с нестопанска цел, която разчита на дарения. WhatsApp е част от Meta и предлага функции за общуване с бизнеси.
• Достижимост: поверителността на избраното приложение има практическа стойност за конкретен разговор само ако и другият човек го използва.

Какво пази криптирането

Криптирането от край до край предпазва съдържанието по пътя между устройствата на участниците. Съобщенията не стават четими за услугата само защото преминават през нейните сървъри. Затова изборът на Signal не означава, че текстът на същия личен разговор би бил открит за WhatsApp или Meta.

Границата на тази защита е устройството на събеседника. Човекът, който получи съобщение, може да го покаже, запази или препрати. Същото важи за снимка, аудио или друга информация, която доброволно изпратите. При разговор с бизнес има и допълнителен въпрос: как самият бизнес съхранява полученото и дали е дал достъп до комуникацията на доставчик, който работи за него.

Какво казват метаданните

Метаданните са сведенията около разговора, а не думите в него. Телефонният номер, часът на активност, информацията за устройството и IP адресът могат да имат значение дори когато съдържанието остава нечетимо за услугата. Няма приложение за съобщения, което да работи без никакви технически данни: съобщението трябва да стигне до правилния получател, а акаунтът трябва да бъде разпознат.

Signal изисква номер при регистрация, временно държи криптирани съобщения за устройства, които са офлайн, и обработва техническите елементи, нужни за доставяне и обаждания. Историята на разговорите обичайно остава на устройствата. При откриване на хора от адресната книга Signal използва механизъм, предназначен да ограничи видимостта на контактите за услугата.

WhatsApp описва по-широк набор от категории: кога използвате услугата, часове на изпратени и получени съобщения и обаждания, взаимодействия с други хора и бизнеси, сведения за групи, модел на устройство, мрежа и IP адрес. Функцията за качване на контакти също е част от тази картина. Това не дава на компанията текста на личния чат, но разкрива повече за начина, по който използвате приложението. Обхватът на обработваните данни зависи и от функциите, които избирате.

Номерът: видимост и откриваемост

В Signal скриването на номера от профила и забраната други да ви намират по него са отделни настройки. Указанията за номера и потребителското име обясняват, че нов контакт може да започне разговор, ако знае точното ви потребителско име. Номерът остава необходим за регистрация. Настройката не отнема номера от човек, който вече го е записал.

Ограничаването на откриваемостта има цена. Дори познат с вашия номер може да не види, че сте в Signal, когато търси нов разговор. Ще трябва да му изпратите потребителското си име или сами да започнете чата. Ако вече сте разговаряли с някого по номер, последващ контакт чрез потребителско име може да свърже разговорите за този човек.

WhatsApp също подготвя контакт чрез потребителско име, без новият събеседник да получи номера ви. Обявлението на WhatsApp различава резервирането на име от използването му за разговор и посочва постепенно въвеждане на функцията по държави. Затова наличието ѝ за конкретен човек не бива да се приема за даденост. Познат, който вече знае номера ви, продължава да го знае и след включване на потребителско име.

Архивът е отделна защита

Криптираният текущ чат не определя автоматично как е защитено резервното му копие. WhatsApp позволява историята да се архивира чрез интегрирани услуги като iCloud или акаунт в Google и предлага криптирани архиви. За поверителността има значение дали архивирането е включено, къде се пази копието и дали сте активирали защитата му от край до край.

При Signal архивирането също е по избор. Signal Secure Backups криптира архива от край до край и го защитава с ключ за възстановяване, който услугата не получава. Това позволява историята да се върне след загуба или смяна на телефона, но прехвърля отговорността за ключа върху потребителя: без него Signal не може да възстанови архива.

Кой избор отговаря на риска

Ако самата връзка с определен човек е чувствителна, ако не искате нови контакти да виждат номера ви или държите услугата да обработва възможно най-малко сведения за активността ви, изберете Signal. Настройте отделно видимостта и откриваемостта по номер. По-строгата настройка означава, че ще трябва съзнателно да споделяте потребителското си име с хората, с които искате да разговаряте.

За всекидневна комуникация WhatsApp има практическо предимство, когато нужните ви събеседници вече са там: можете да проведете защитен личен разговор, без да ги убеждавате да сменят приложение. За по-чувствителен разговор преминаването към Signal има смисъл, ако и другата страна го приема. Така решението следва риска на конкретната комуникация, а не само силата на криптирането.