Signal эсвэл WhatsApp: ижил шифрлэлт metadata-г ижил хамгаалахгүй

Үйлчилгээ үзүүлэгчид үлдэх мэдээллийг багасгах нь таны гол шаардлага бол Signal илүү тохирно. Signal-ийн нууцлалын бодлогод үйлчилгээ зурвас, дуудлагын агуулгыг тайлж унших боломжгүй, ярианы түүх төхөөрөмж дээр хадгалагддаг, серверт ажиллахад зайлшгүй хэрэгтэй техникийн мэдээллийг хязгаарладаг гэж заасан. Гэхдээ бүртгүүлэхэд утасны дугаар шаардлагатай.

Харилцдаг хүмүүс тань WhatsApp ашигладаг бол түүнийг сонгох бодит шалтгаан бий: ердийн хувийн зурвасын агуулга мөн төгсгөлөөс төгсгөл хүртэл шифрлэгддэг. Харин WhatsApp-ийн нууцлалын бодлогод утасны дугаар, хэрэглээний хугацаа ба давтамж, төхөөрөмж, холболт, IP хаягийн мэдээлэл цуглуулахыг тайлбарласан. Зурвасыг уншиж чадах эсэх, үйлчилгээ таны тухай өөр юу мэдэх вэ гэдэг нь тусдаа асуулт юм.

Ижил протоколын хамгаалалт хаана хүрдэг вэ?

Signal болон WhatsApp хоёулаа Signal Protocol-д суурилсан шифрлэлт ашигладаг. Илгээгчийн төхөөрөмж зурвасыг шифрлэж, хүлээн авагчийн төхөөрөмж тайлдаг учраас үйлчилгээ дамжуулж буй ердийн зурвасын агуулгыг уншихаар бүтээгдээгүй. Энэ нь хувийн ярианы суурь хамгаалалт боловч бүртгэлийн мэдээлэл, серверт харагдах үйл ажиллагаа, хуучин ярианы нөөцөд автоматаар ижил дүрэм тогтоодоггүй.

2026 онд нийтлэгдсэн ажиллах үеийн хяналтын судалгаа Signal Desktop болон WhatsApp Web-ийн шалгасан хувилбаруудын ажиллагааг протоколын загвартай тулгасан. Ажиглагдсан ажиллагаа загвартай нийцсэн бөгөөд загварын хүрээнд харилцагчийг таних баталгаажуулалт, анхны түлхүүрийн нууцлалыг баталжээ. Энэ дүгнэлт нь судалсан клиентүүд, ажигласан ажиллагаа болон загварын таамаглалд хамаарна; бүх төхөөрөмж, бүх хувилбарын хэмжилт биш.

Хэрэгжилтийн нэг ялгаа нь уншсан тухай мэдэгдэлд гарсан. Шалгасан WhatsApp Web түүнийг зурвасын агуулгыг шифрлэдэг Double Ratchet давхаргын гадна боловсруулж, чат нээгдэхэд серверт харагдах идэвхийн дохио илгээсэн. Signal Desktop-д ийм мэдэгдэл Double Ratchet дотор дамжсан. Судалгаа энэ ялгаанаас WhatsApp-ийн өмнө илгээсэн зурвасын хамгаалалт суларсан, эсвэл бодит халдлага амжилттай болсон гэж дүгнээгүй.

Илгээгч ба бүртгэлийн мэдээлэл яагаад өөр вэ?

Metadata нь зурвасын үг, зурагнаас гаднах мэдээлэл: бүртгэл, холбогдсон төхөөрөмж, үйлчилгээ ашигласан үе, зурвас хүрсэн эсвэл уншигдсан байдал зэрэг. Дамжуулахад тодорхой хаяглалт хэрэгтэй тул агуулгыг шифрлэх нь энэ бүхнийг үйлчилгээний талаас арилгахгүй. Ийм ялгааг анзаарах нь харилцааныхаа агуулгаас гадна холбоо тогтоосон ул мөрөө хамгаалахыг хүссэн хүнд чухал.

Signal Desktop-ийн шалгасан хэрэгжилт Sealed Sender механизмаар илгээгчийн таних мэдээллийг серверээс нуухыг зорьдог. Шалгасан WhatsApp Web хувилбарт түүнтэй дүйцэх механизм ажиглагдаагүй. Sealed Sender нь сүлжээний бүх ул мөрийг арилгана гэсэн баталгаа биш: хүлээн авагчид зурвас хүргэх, төхөөрөмжүүдийг холбох ажиллагаа үргэлжилнэ. Гэсэн ч ижил суурь протоколтой хоёр клиент илгээгчийн мэдээлэлд өөр хамгаалалт нэмснийг энэ харьцуулалт тодорхой харуулдаг.

Signal-д утасны дугаараар бүртгүүлдэг ч профайлын нэр, зургийг нэмэх нь сонголттой. Бодлогод нь Registration Lock PIN зэрэг нэмэлт хамгаалалтыг хэрэглэгч тохиргооноос удирдаж болохыг заасан. WhatsApp-д утасны дугаар, профайл, хамгийн сүүлд идэвхтэй байсан үе болон зурвас уншсан тухай мэдэгдлийн бусдад харагдах байдлыг тохируулж болно. Харагдах байдлаа хязгаарлах нь WhatsApp өөрөө үйлчилгээний ажиллагаанд зориулж цуглуулдаг хэрэглээ, холболтын өгөгдлийг арилгадаг гэсэн үг биш.

Нөөцлөлт ярианы хамгаалалтыг хэрхэн өөрчилдөг вэ?

Шинэ төхөөрөмж дээр хуучин яриагаа сэргээх хэрэгцээ нь дамжиж буй зурвасын шифрлэлтээс тусдаа шийдвэр шаарддаг. Signal-ийн нөөцлөлтийн тайлбарт хэрэглэгчийн сонголтоор ажиллах шифрлэсэн Secure Backups болон төхөөрөмж дээр үүсгэх шифрлэсэн нөөцийг дурдсан. Эдгээрийг дэмжигдсэн үйлдлийн системүүдийн хооронд үүсгэж, сэргээх боломжтой болсон. Үнэгүй Secure Backups бичвэр зурвасыг хадгалдаг ч медиа файлыг сүүлийн 45 хоногоор хязгаарладаг; сэргээх түлхүүрээ хадгалах нь хэрэглэгчийн хариуцлага.

WhatsApp-ийн Google Drive эсвэл iCloud дахь нөөцөд төгсгөлөөс төгсгөл хүртэлх шифрлэлтийг нэмэлт сонголтоор идэвхжүүлж болно. Meta-ийн нөөцлөлтийн тайлбарт үүнийг хэрэглэгчийн сонгосон нууц үг эсвэл зөвхөн түүнд байх шифрлэх түлхүүрээр хамгаална гэж заасан. Ийм нөөцлөлт идэвхтэй эсэхийг дамжиж буй чат шифрлэгддэг эсэхээр нь мэдэх боломжгүй. Хуучин яриагаа сэргээхээр төлөвлөж байгаа бол нөөцийнхөө хамгаалалт, сэргээх аргыг тусад нь харгалзах хэрэгтэй.

Кодыг шалгах боломж сонголтод ямар жинтэй вэ?

Signal Desktop нээлттэй эх кодтой тул гаднын судлаач түүний хэрэгжилтийг кодын түвшинд үзэх боломжтой. WhatsApp Web-ийн судалсан клиент хаалттай эх кодтой байсан ч ажиллах үеийн сүлжээ, криптографийн үйлдлийг ажиглан загвартай тулгаж чадсан. Нээлттэй код алдаа гарахгүйг амлахгүй, хаалттай код хяналт хийхийг бүрэн хаахгүй. Ялгаа нь хэрэгжилтийг бие даан нягтлахад ямар мэдээлэл шууд харагдах, ямар аргаар нотолгоо цуглуулах шаардлагатайд оршино.

Протоколын нэрээр бүх бүтээгдэхүүнийг нэг түвшинд үнэлэхэд энэ ялгаа алдагдана. Кодыг шалгах боломж чухал хүнд Signal давуу талтай; өдөр тутам харилцдаг хүмүүс нь WhatsApp-д байгаа хүнд тэдэнтэй нэг сүлжээнд байх нь мөн бодит давуу тал. Аль шаардлага давамгайлах нь ярьж буй мэдээлэл, харилцах хүмүүс, хуучин яриагаа сэргээх хэрэгцээнээс хамаарна.

Таван нөхцөлд аль нь тохирох вэ?

• Харилцдаг хүмүүсийн тань ихэнх нь WhatsApp ашигладаг бол: энгийн хувийн ярианд түүний төгсгөлөөс төгсгөл хүртэлх шифрлэлт агуулгыг хамгаална. Хоёр тал нэг апп ашиглах боломж нь бодит давуу тал боловч үйлчилгээний цуглуулах хэрэглээ, холболтын мэдээллийг сонголтдоо хамтад нь тооцно.
• Үйлчилгээний талд үлдэх мэдээлэл гол шалгуур бол: Signal илүү тохирно. Мэдээлэл багасгах бодлого, Sealed Sender зэрэг нэмэлт хамгаалалт энэ сонголтыг дэмждэг. Харин таны харилцах хүн мөн Signal ашиглах ёстой бөгөөд утасны дугаараар бүртгүүлэх шаардлага хэвээр.
• Утасны дугаараар бүртгүүлэхийг хүсэхгүй бол: аль аль нь энэ шаардлагыг хангахгүй. Signal мэдээлэл багасгахыг зорьдог ч бүртгэлд дугаар авдаг; WhatsApp ч данс үүсгэхэд дугаар шаарддаг. Бусдад юу харагдахыг тохируулах нь бүртгэлийн шаардлагыг өөрчилдөггүй.
• Төхөөрөмж солихдоо яриагаа сэргээх нь чухал бол: хоёр үйлчилгээний нөөцлөлтийг тусад нь үнэл. Signal-д нөөцийн төрөл, сэргээх түлхүүр, медиа хадгалах хүрээ шийдвэрлэх бол WhatsApp-д үүлэн нөөцийн нэмэлт шифрлэлт идэвхтэй эсэх шийдвэрлэх хүчин зүйл болно.
• Хэрэгжилтийг бие даан нягтлах боломж чухал бол: Signal Desktop-ийн нээлттэй код давуу. WhatsApp Web-ийг мөн ажиллах үеийн ажиглалтаар судалж болох ч нэг клиентэд гарсан үр дүнг бүх платформын ижил баталгаа гэж үзэх үндэсгүй.

Мөн уншаарай:

• DMARC-ийг шууд reject бүү болго: нэг mailto алдаа хамгаалалтыг чимээгүй унтраана
• GitHub Actions эсвэл GitLab CI: ижил pipeline 91 секундээр зөржээ
• Kickstarter эсвэл Indiegogo: 5%-ийн ижил шимтгэл ижил орлого биш