Вашите съобщения са шифровани и това е най-малката част от въпроса. Кой е събеседникът ви, кога, колко често и колко дълго разговаряте – всичко това остава извън шифроването. Осем различни приложения дават осем различни отговора на въпроса какво остава разкрито.

Години наред хората ми повтарят едно и също под една или друга форма: „Моите съобщения са шифровани от край до край (end-to-end), така че няма какво повече да се научи за мен“. Това е масово вярване и то е погрешно. Причината не е в някакъв скандал или изтичане на информация. Тя се крие в документи, които самите компании публикуват на достъпен език, но тези документи почти никой не ги чете.

През август 2026 г. Meta обяви, че над 1 милиард души влизат в WhatsApp с ключ за достъп (passkey) вместо с парола. Това е добра промяна, която си струва да се активира, тъй като ключът за достъп не може да бъде обект на фишинг по начина, по който може да бъде компрометиран SMS код. Ключът за достъп обаче защитава само вратата. Той не казва нищо за записите, които се съхраняват, след като някой вече е влязъл вътре.

Затова прочетох документите на осем приложения. Политики за поверителност, доклади за прозрачност, съдебни документи, спецификации на протоколи, бюлетини за сигурност и научни трудове на изследователи, които са ги атакували. Не само това, което компаниите казват сами за себе си.

Съдържанието е само част от записа

Шифроването скрива думите. То не скрива факта, че сте разговаряли, с кого, колко дълго или колко често. Цялата тази статия е посветена именно на тази празнота.

WhatsApp е приложението, което го заявява най-ясно. То е инсталирано на повече телефони, отколкото останалите седем приложения взети заедно, а неговата политика за поверителност е най-директната от осемте по отношение на това какво се съхранява.

Под заглавието „Автоматично събирана информация“ се изброяват „времето, честотата и продължителността на вашите дейности“. След това – как един профил взаимодейства с друг, дали даден потребител е на линия и времевото клеймо на последното му използване на приложението. След това – „времето, в което изпращате и получавате повиквания и съобщения“. Оттам нататък списъкът продължава с модел на хардуера, операционна система, мобилен оператор, IP адрес, ниво на батерията и сила на сигнала.

След това един конкретен ред нанася повече щети от всички останали взети заедно. Те събират идентификатори, които са „уникални за продуктите на Meta Company, свързани с едно и също устройство или профил“. Прости думи: телефонът, на който работи WhatsApp, телефонът, на който работи Instagram, и браузърът, в който е влязено във Facebook, се свързват и идентифицират като принадлежащи на един и същ човек.

Нищо от това не е шифровано, защото нищо от това не представлява самото съобщение. То е запис за съществуването на съобщението. Шпионите са разбрали това много преди да съществуват приложенията за съобщения. Това, което сте казали, е съдържание. На кого сте го казали, кога и колко често, са метаданни.

Съдържанието е изречение. Метаданните са цял живот.

Ако някой изпраща съобщения на един и същ номер в продължение на 40 минути, три вечери в седмицата, винаги след единадесет часа вечерта и винаги от клетка на мобилен оператор, която е различна от тази, до която телефонът му обикновено „спи“ – нито една дума от комуникацията може да не е прочетена, но вие вече знаете точно какво се случва.

Доколко съществува тази следа е точката, в която осемте приложения по-долу се разминават.

Когато някой ме попита кое приложение за съобщения е безопасно, аз му задавам ответен въпрос. Това е единственият въпрос, който води до някакъв реален отговор.

Нито едно приложение не е безопасно само по себе си. Четири различни типа субекти може да искат да прочетат съобщенията ви и те се стремят към четири различни неща. Приложение, което спира единия от тях, може да се окаже безполезно срещу следващия, така че преценете от кого се защитавате, преди да инсталирате каквото и да е.

Първият е човекът, който взема телефона ви от масата. Тук никое приложение не помага. Помага заключването на екрана, както и скриването на визуализацията на съобщенията.

Вторият е крадецът, който разполага с физическия телефон, или някой, който компрометира облачния профил, свързан с него. Тук шифрованият архив (backup) е почти всичко, а изборът на конкретно приложение не е от голямо значение. Повечето читатели на тази статия се намират точно на това ниво и то е най-евтиното за разрешаване.

Третият е самата компания, която тихомълком изгражда досие за вас през годините. Никакви настройки не помагат срещу това. Събирането на данни е техният бизнес модел, така че единственото, което помага, е да спрете да използвате услугата.

Четвъртият е държава със съдебно разпореждане. В този случай е от значение само едно нещо – какво е останало в наличност, за да бъде предадено. Това не е въпрос на мнение, тъй като няколко от тези компании публикуват официално какво точно се е случило в такива ситуации.

Четирите въпроса, които зададох на осемте приложения

Всяко приложение по-долу отговаря на същите четири въпроса в същия ред. Това прави сравнението честно и улеснява преминаването към това, което ви интересува.

  • Какво изисква приложението, преди да започне разговор
  • Какво предава, когато съдът изиска данни
  • Какво е било компрометирано и дали е била отстранена уязвимостта

Този трети въпрос е именно този, който обикновено се пропуска при такива сравнения. Той разграничава компания, която бива атакувана и коригира уязвимостите си, от такава, която изглежда „чиста“, просто защото изследователите са се насочили другаде.

Регистрация. Телефонен номер, който се превръща в идентичност за услугата. Собственост на Meta.

При съдебно разпореждане. През януари 2021 г. ФБР изготвя вътрешно ръководство за това какво разследващите могат да получат от шифровани приложения за съобщения. То стана публично достояние благодарение на искане по Закона за свобода на информацията...