Signal или WhatsApp: пораките се шифрирани, метаподатоците го менуваат изборот

Ако ви е важно услугата да задржува што помалку податоци за вашата комуникација, Signal е посоодветен избор. Тоа не значи дека WhatsApp ги чита личните пораки: неговата политика за приватност потврдува шифрирање од крај до крај, но опишува и обработка на податоци за сметката, контактите, користењето, уредот и врската. За читателите во Северна Македонија релевантна е политиката за корисници надвор од европскиот регион и Обединетото Кралство.

И Signal ги шифрира разговорите, а се обидува да намали и што дознава услугата при нивната испорака. Во објаснувањето за sealed sender, Signal наведува дека не чува запис за контактите и мрежата на односи меѓу корисниците и опишува механизам што може да го сокрие идентитетот на испраќачот од серверот. Примачот сепак мора да биде познат за пораката да стигне до него. Затоа изборот зависи и од податоците околу разговорот, покрај заштитата на неговата содржина.

Споредба по податоците што остануваат надвор од пораката

• Содржина: Личните пораки во двете услуги се шифрирани од крај до крај. Ова го ограничува пристапот на самата услуга до текстот, но не кажува што се бележи за користењето.
• Контакти: WhatsApp овозможува поставување телефонски броеви од адресарот, вклучувајќи броеви на луѓе што не ја користат услугата. Signal може да открие кои контакти го користат, но наведува дека не чува запис за адресарот или мрежата на односи.
• Користење и врска: WhatsApp опишува информации за активноста, времето и зачестеноста на користењето, дијагностички записи, уредот и IP-адресата. И на Signal му се потребни технички податоци за да работи и да доставува пораки; разликата е во неговиот пристап кон задржувањето податоци за односите меѓу корисниците.
• Резервни копии: Шифрирањето при испраќање не ја утврдува заштитата на зачуваната историја. Двете услуги нудат посебни можности за шифрирани копии, чија состојба зависи од изборот на корисникот.
• Скриен испраќач: Signal има механизам за испорака што може да го сокрие испраќачот од услугата. Дестинацијата останува потребна, а времето на поврзување и IP-адресите можат да остават мрежни траги.

Зошто контактите и активноста влијаат врз приватноста

Шифрирањето од крај до крај одговара на прашањето кој може да ја прочита содржината додека пораката патува. Одделно стојат податоците за тоа кога ја користите услугата, со кој уред се поврзувате и кои нејзини функции ги користите. Таквите информации можат да бидат значајни и кога текстот на разговорот останува недостапен за давателот на услугата.

Кај WhatsApp, поставувањето контакти е избор со последици и за луѓето во вашиот адресар. Кога го користите, услугата може редовно да добива телефонски броеви, вклучувајќи броеви на лица со кои никогаш не сте размениле порака. Политиката опишува и обработка на информации за групите, активноста во услугата и дијагностиката. Обемот зависи од функциите што ги користите и дозволите што ги давате, па не секој корисник остава идентичен запис.

Signal исто така бара телефонски број за регистрација и технички мора да ја насочи пораката кон примачот. Неговото потесно прибирање податоци не значи анонимност на мрежата или целосно отсуство на оперативни информации. Практичната разлика е што услугата е устроена да знае и да задржува помалку за социјалните врски што се создаваат преку разговорите. Ако токму тие врски ви се чувствителни, разликата е поважна од заедничката ознака за шифрирани пораки.

Колку сокрива sealed sender

Со sealed sender, Signal ја шифрира и обвивката што го носи идентитетот на испраќачот, покрај содржината на пораката. Примачот може да ја отвори обвивката и да го провери испраќачот, додека серверот ја насочува пратката кон дестинацијата. Механизмот така го ограничува она што услугата може непосредно да го види за тоа кој ја испратил конкретната порака.

Оваа заштита има јасна граница. Серверот и понатаму мора да знае кому му е наменета пораката, а мрежните податоци, како IP-адресите и времето на испраќање, можат да помогнат во поврзување активности. Затоа sealed sender е дополнителна заштита на информацијата за испраќачот, а не гаранција дека комуникацијата не остава никаква препознатлива шема. Неговата вредност е најголема кога сакате да го намалите увидот на самата услуга во односите меѓу соговорниците.

Резервната копија е одделна од разговорот

Историјата на пораки може да стане достапна за обновување на нов телефон, но таа копија има сопствен начин на заштита. Упатството за Signal Secure Backups ја опишува можноста како изборна: архивата е шифрирана од крај до крај и се отклучува со клуч за обновување што не се споделува со Signal. Ако го изгубите клучот, ни услугата не може да ја обнови архивата. Таа зависност е цената на заштитата при губење или замена на уредот.

WhatsApp нуди копии во Google Account или iCloud и посебно шифрирање од крај до крај за нив. Според објаснувањето на Meta за резервните копии, оваа дополнителна заштита е изборна и може да се постави со лозинка или клуч за шифрирање. Затоа ознаката за шифриран разговор сама по себе не ви кажува дали и копијата во облак е заштитена на ист начин. Ако користите WhatsApp, поставката за шифрирана копија е посебен дел од одлуката за приватност.

Што покажува независната проверка

За довербата во шифрирањето е важно да се разликува замислениот протокол од неговата изведба во конкретна апликација. Истражувањето за Signal Desktop и WhatsApp Web ги споредува набљудуваните извршувања со формални модели и проверува својства на автентикација и тајност за основните компоненти на протоколот. Авторите нашле и претходно недокументирани разлики меѓу оригиналната библиотека libsignal и верзијата што ја користи WhatsApp.

Опфатот на тој резултат е конкретен: десктоп и веб-изведби, набљудувани извршувања и претпоставките на користениот метод. Тој дава посилна основа за разговор за заштитата на содржината, но не ја мери количината оперативни податоци што ја собираат услугите и не ги оценува нивните резервни копии. Овие прашања остануваат одделни критериуми за избор, дури и кога основните протоколски својства се проверени.

Кој избор одговара на вашата потреба

Изберете Signal ако најважно ви е давателот на услугата да има помал увид во вашите контакти и во врските меѓу разговорите. WhatsApp е разумен избор ако таму се луѓето со кои треба да комуницирате и главната грижа ви е содржината на личните пораки да биде шифрирана од крај до крај. Притоа земете предвид дека WhatsApp обработува поширок опсег податоци за користењето и врската. Кај која било од двете услуги, состојбата на резервната копија може да го промени ризикот за зачуваната историја, па проверете ја одделно од заштитата на испратената порака.

Прочитајте и:

• WhatsApp ги брише пораките, но backup-от бара посебно шифрирање
• Plausible или Umami: 1,8 GB наспроти 400 MB го менува self-hosting изборот
• ChatGPT, Claude или Gemini: приватноста се менува со една скриена поставка