Telegram отпадна от Топ 5 на най-сигурните месинджъри

Според проучване на компанията Artezio (част от Lanit Group), най-сигурното приложение за комуникация сред експертите е месинджърът Signal, който е блокиран в Русия, пише „Комерсант“ . В същото време Telegram, който преди това заемаше пето място в класацията, не беше включен в списъка с най-сигурните месинджъри, което се дължи на значителните промени в политиката за сигурност през 2024 г.

Според Artezio, списъкът с най-сигурните приложения за обмяна на съобщения през 2025 г. включва Signal, Olvid, Threema, Element (Matrix), Session, Wickr, Wire, iMessage, WhatsApp и Viber. Експертите са оценили както техническите аспекти на защитата на приложенията, така и тяхната устойчивост на текущи заплахи. Като част от проучването, месинджърите са тествани по 60 ключови параметъра: от качеството на криптиране и защита на метаданните до устойчивостта на социално инженерство и прозрачността на политиките за поверителност.

„Въпреки високата популярност на Telegram, той не беше включен в обновената класация поради значителни промени в политиката му за сигурност през 2024 г.“ — съобщи Artezio. Освен това, Telegram няма криптиране от край до край по подразбиране във всички чатове, включително и груповите, което е критичен недостатък по отношение на съвременните стандарти за сигурност, добавя компанията.

От своя страна, Signal (компанията-разработчик принадлежи към американската NPO Signal Technology Foundation) получи първата позиция в класацията благодарение на отворения си код, минималното събиране на метаданни и иновативната система за „забавяне на криптирането“, която осигурява защита дори ако ключовете са компрометирани. През август 2024 г. Роскомнадзор ограничи достъпа до Signal поради нарушения, които позволяват приложението да бъде използвано за злонамерени цели.

Анализаторите дадоха второ място на френския месинджър Olvid с неговата уникална архитектура с нулево доверие, която не изисква телефонен номер или имейл при регистрация. Третото място отиде при месинджъра Threema благодарение на пълното му криптиране от край до край и анонимната регистрация. Четвъртото място отива при децентрализираната платформа с отворен код Element (Matrix).

На пето място е отвореният анонимен месинджър Session, създаден в Австралия, който преди това не е бил включен в класацията. За защита използва технология за маршрутизиране: съобщенията преминават през няколко междинни сървъра, всеки от които „познава“ само предишния и следващия възел, но не и целия маршрут (както в Tor). WhatsApp беше добавен към списъка благодарение на протокола Signal и криптирането по подразбиране, но поради връзката му с Meta бяха открити възможни канали за изтичане на потребителски метаданни.

Изследователите са идентифицирали няколко пазарни тренда на сигурни комуникации, които ще съществуват през 2025 г. Първо, беше отбелязана деанонимизация на стандартните платформи, тъй като месинджърите започнаха да си сътрудничат по-често с правоохранителните органи, което доведе до миграция на потребителите към алтернативни услуги. От друга страна, експертите забелязват значително увеличение на изискванията за безопасност от страна на потребителите.

Според SafeTech Group, измамниците предпочитат да използват най-популярните програми за незабавни съобщения за своите схеми. Ако говорим за измамни обаждания от „службата за банкова сигурност“, тогава най-често се използват Viber и WhatsApp, а за други операции по социално инженерство —- Telegram.