Автор Світлана Князєва 
Signal остаётся самым безопасным выбором для большинства людей в 2026 году благодаря сквозному шифрованию всех сообщений, звонков и групп по умолчанию, открытому коду и минимальному сбору метаданных. Некоммерческая Signal Foundation хранит только дату регистрации аккаунта и время последнего подключения, поэтому даже по официальному запросу не может передать граф общения или содержимое чатов.
WhatsApp использует тот же Signal Protocol для защиты содержимого переписки, однако компания Meta собирает значительные метаданные о том, кто с кем общается и как часто. Telegram шифрует обычные чаты только до своих серверов, а сквозное шифрование доступно лишь в ручных «секретных чатах» один на один и не работает в группах.
Для полной анонимности без номера телефона лучше рассматривать Session или Threema, хотя они уступают Signal по удобству и распространённости. В украинских реалиях СНБО и Министерство обороны рекомендуют Signal и WhatsApp для служебных коммуникаций именно из-за различий в модели хранения данных.
Что на самом деле означает «самый безопасный мессенджер»
Безопасность мессенджера складывается из нескольких слоёв, и ни один из них не заменяет другие. Сквозное шифрование (end-to-end encryption) гарантирует, что содержимое сообщения могут прочитать только отправитель и получатель. Ключи создаются на устройствах и никогда не попадают на серверы сервиса. Протокол Signal реализует forward secrecy и post-compromise security: даже если ключ одного сообщения скомпрометирован, предыдущие и последующие остаются защищёнными.
Метаданные часто раскрывают больше, чем сам текст. Кто с кем общался, когда, как долго и с какого устройства — эти данные позволяют строить социальный граф. Signal сознательно минимизирует их: функция Sealed Sender скрывает идентификатор отправителя от серверов, так что сервер видит только получателя. По официальным ответам на судебные запросы, опубликованным на signal.org, компания может предоставить только дату создания аккаунта и дату последнего соединения.
Открытый код и независимые аудиты дают возможность проверить заявления разработчиков. Некоммерческая модель исключает интерес продавать данные. Юрисдикция и реакция на запросы государств также имеют значение: Signal неоднократно демонстрировал, что отказывается собирать дополнительные метаданные даже под давлением законодательства.
Signal как эталон безопасности в 2026 году
Signal шифрует каждое сообщение, голосовой и видеозвонок, а также групповые чаты по умолчанию. Пользователю не нужно включать никаких дополнительных режимов. Протокол основан на Double Ratchet и X3DH, а с 2023 года дополнен PQXDH для защиты сессии от будущих квантовых атак типа «harvest now, decrypt later». В октябре 2025 года Signal объявил Sparse Post Quantum Ratchet (SPQR) и Triple Ratchet, которые добавляют постквантовое обновление ключей в ходе разговора без заметного увеличения трафика.
По данным официальных ответов Signal, даже в случае законного запроса сервис может передать только дату регистрации и время последней активности — никаких сообщений, контактов или списков групп.
Код клиентов и протокола открыт, его регулярно проверяют независимые группы. Некоммерческая Signal Foundation финансируется пожертвованиями и не имеет рекламной модели. Для регистрации требуется номер телефона, однако с 2024 года можно использовать username, чтобы не раскрывать номер контактам. Функция исчезающих сообщений работает на уровне протокола, а регистрационный замок усложняет захват аккаунта через SIM-swap.
Украинские государственные органы и военные структуры получили рекомендации использовать Signal (вместе с WhatsApp и Threema) вместо Telegram для служебных задач. Это связано с тем, что обычные чаты Telegram хранятся на серверах компании в форме, доступной для расшифровки.
Сравнение с WhatsApp и Telegram
WhatsApp с 2016 года использует Signal Protocol для сквозного шифрования личных и групповых чатов, а также звонков. Содержимое сообщений защищено на уровне, сопоставимом с Signal. Разница заключается в метаданных и бизнес-модели: Meta собирает информацию о контактах, частоте общения, устройствах и другие сигналы для своей рекламной экосистемы. Резервные копии в Google Drive или iCloud по умолчанию не имеют сквозного шифрования — пользователь должен отдельно включить защиту паролем или 64-значным ключом.
Telegram позиционирует себя как защищённый сервис, однако сквозное шифрование доступно только в «секретных чатах». Они работают исключительно один на один, не синхронизируются между устройствами и не поддерживают группы. Обычные чаты, каналы и группы шифруются только на пути к серверам Telegram; компания имеет доступ к содержимому. По оценкам, доля пользователей, которые регулярно пользуются секретными чатами, остаётся низкой. Юрисдикция компании и инфраструктура также вызывают вопросы в контексте государственных рекомендаций.
Перед таблицей сравнения стоит отметить, что оценки основаны на публичных технических описаниях и официальных заявлениях сервисов по состоянию на октябрь 2026 года.
| Критерий | Signal | Telegram | |
|---|---|---|---|
| Сквозное шифрование по умолчанию | Все чаты, группы, звонки | Все чаты, группы, звонки | Только секретные чаты 1:1 |
| Метаданные на серверах | Минимальные (дата регистрации, последнее подключение) | Значительные (граф, частота, устройства) | Содержимое обычных чатов доступно компании |
| Открытый код / аудиты | Да, регулярные независимые проверки | Протокол открыт, клиент закрыт | Клиент открыт, протокол MTProto собственный |
| Модель финансирования | Некоммерческая организация | Рекламная экосистема Meta | Подписки и реклама |
Источники данных: официальные технические описания signal.org и публичные сравнения на основе заявлений компаний.
Альтернативы для более высокой анонимности
Когда номер телефона становится неприемлемым идентификатором, на сцену выходят другие решения. Session не требует номера или email: аккаунт создаётся как случайный идентификатор, а сообщения маршрутизируются через onion-сеть узлов. Это усложняет корреляцию трафика, однако увеличивает задержку доставки и ограничивает размер групп. В 2026 году Session работает над Protocol v2 с усиленной forward secrecy и постквантовыми элементами.
Threema — швейцарский платный мессенджер со случайным идентификатором вместо номера телефона. Сквозное шифрование включено по умолчанию для чатов, групп и звонков, серверы расположены в юрисдикции с жёсткой защитой данных. Разовый платёж и меньшая база пользователей являются компромиссом за дополнительную анонимность. SimpleX Chat идёт ещё дальше: вместо глобального аккаунта создаются отдельные очереди сообщений для каждого разговора, так что ни один сервер не видит единого идентификатора пользователя.
Эти инструменты подходят для высоких моделей угроз, журналистской работы или ситуаций, где нельзя привязывать коммуникацию к номеру. Для повседневного общения с семьёй и коллегами они требуют больше усилий по онбордингу, чем Signal.
Практические настройки и ограничения
Даже самый сильный протокол не защищает от захвата самого устройства. Включите регистрационный замок в Signal, установите надёжный PIN и регулярно проверяйте список привязанных устройств. Социальная инженерия через поддельные QR-коды для линковки устройства остаётся актуальной угрозой — шифрование при этом не ломается, однако доступ к аккаунту получает третья сторона.
Для резервных копий в WhatsApp обязательно активируйте сквозное шифрование копий. В Signal локальные резервные копии шифруются ключом, который хранится только на устройстве. Исчезающие сообщения уменьшают окно риска, если устройство попадёт в чужие руки позже. Проверка safety numbers при первом контакте или после смены устройства исключает атаку «человек посередине» на этапе обмена ключами.
Типичные ошибки при выборе мессенджера
- Считать Telegram безопасным по умолчанию. Обычные чаты и все группы не имеют сквозного шифрования, а содержимое доступно на серверах компании. Секретные чаты нужно запускать вручную и они не работают в группах.
- Игнорировать метаданные ради удобства WhatsApp. Содержимое защищено, однако граф общения попадает к Meta. Для чувствительных тем лучше отдельный канал в Signal.
- Не проверять привязанные устройства. Даже в Signal захват аккаунта через QR-код линковки даёт доступ к новым сообщениям. Регулярный просмотр списка устройств и регистрационный замок снижают риск.
- Полагаться только на шифрование без защиты устройства. Если телефон разблокирован или PIN слабый, протокол не спасёт содержимое, которое уже открыто на экране.
После списка ошибок стоит добавить, что правильная модель угроз определяет выбор. Для большинства украинских пользователей Signal даёт оптимальный баланс защиты и удобства. Чувствительные разговоры (финансы, здоровье, служебные вопросы) стоит вести именно там, а WhatsApp оставлять для контактов, которые не готовы менять приложение. Telegram уместен для публичных каналов и больших сообществ, где конфиденциальность не является приоритетом.
Как выбирать в зависимости от ситуации
Если приоритет — защита содержимого и минимизация того, что знает оператор сервиса, Signal покрывает большинство сценариев. Его протокол стал де-факто стандартом: тот же механизм лицензируют WhatsApp и Google Messages. Независимые аудиты и публичные ответы на запросы подтверждают, что архитектура действительно ограничивает доступные данные.
Когда контакты уже в WhatsApp и миграция сложная, стоит использовать его для повседневных разговоров, а отдельно перенести чувствительные темы в Signal. Для полного отказа от номера телефона Session или Threema дают дополнительный слой анонимности, однако требуют объяснять собеседникам, почему именно этот инструмент. В военных и государственных структурах Украины официальные рекомендации уже ориентируют на Signal и WhatsApp именно из-за различий в доступности данных.
Ни один мессенджер не заменяет базовую кибергигиену: обновления операционной системы, двухфакторная аутентификация там, где она доступна, и осторожность со ссылками и QR-кодами. Шифрование защищает канал, но конечные точки — устройства пользователей — остаются самым слабым звеном в большинстве реальных инцидентов.