Usporedba sigurnosti: Signal vs. Telegram vs. WhatsApp

Univerzalna avantura » Osnovne informacije » Usporedba sigurnosti: Signal vs. Telegram vs. WhatsApp

Odabir aplikacije za razmjenu poruka danas nije samo pitanje gdje se nalaze vaša obitelj ili prijatelji. Iza svake šarene ikone kriju se vrlo različite odluke o tome što se događa s vašim podacima , porukama i metapodacima . WhatsApp, Telegram i Signal se reklamiraju kao sigurni, ali kada zagrebete površinu, vidjet ćete da je pristup svakog od njih privatnosti radikalno drugačiji.

U ovom vodiču usporedit ćemo Signal, Telegram i WhatsApp u smislu sigurnosti, privatnosti i značajki , pružajući sve dostupne informacije na jednostavnom engleskom jeziku, bez nepotrebnog tehničkog žargona. Vidjet ćete koje podatke svaka aplikacija povezuje s vašim računom, kako šifriraju poruke, što pohranjuju na svojim poslužiteljima, tko stoji iza projekta i, što je najvažnije, koja je prava za vas na temelju vaših stvarnih potreba.

Korisnici, kontekst i filozofija svake aplikacije

Prvo što treba razumjeti je kontekst: WhatsApp je postao zadana aplikacija za razmjenu poruka na polovici planeta , posebno u Španjolskoj i Latinskoj Americi. Govorimo o gotovo 3.000 milijarde aktivnih korisnika mjesečno prema nedavnim podacima, što je zapanjujući broj koji ga, sviđalo nam se to ili ne, čini praktički neophodnim imati ga instaliran ako želite komunicirati s gotovo svima.

U međuvremenu, Telegram je, prema najavama Pavela Durova i globalnim izvješćima o korištenju, stalno rastao i dosegao oko 900-1.000 milijardu aktivnih korisnika . Iako nije postigao dominaciju WhatsAppa, najpopularnija je alternativa, posebno za informativne kanale, tematske zajednice, velike grupe i multimedijski sadržaj.

Signal posluje u drugoj ligi: jedva doseže 50 milijuna aktivnih korisnika , što je zanemariva brojka u usporedbi s druge dvije. Međutim, njegov cilj nije biti najveća aplikacija, već najprivatnija i najsigurnija moguća . Održava ga Signal Foundation, neprofitna organizacija koja se oslanja na donacije, a ne na iskorištavanje vaših podataka.

U svakodnevnoj upotrebi, tipična upotreba na kraju bude sljedeća: WhatsApp za apsolutno sve jer su "svi tamo" , Telegram za tematske grupe, kanale i kao svojevrsni osobni oblak, te Signal za razgovore za koje stvarno želite da ostanu privatni (osobne, medicinske, pravne, financijske, novinarske teme...).

Koje podatke svaka aplikacija povezuje s vašim računom i koje metapodatke prikuplja?

Jedna od najvećih razlika između ovih aplikacija je količina i vrsta podataka koje povezuju s vašim računom . Apple je, sa svojim oznakama privatnosti u App Storeu, prisilio aplikacije da otkriju koje podatke prikupljaju i povežu s identitetom korisnika.

U slučaju WhatsAppa, popis je dug: telefonski broj, popis kontakata, profilna slika, status, informacije o uređaju, IP adresa, vremenska zona, jezik i mogućnost praćenja lokacije , podaci o korištenju, statistika, informacije o kupnji i plaćanju , između ostalog. Sve je to povezano s vašim računom i, od integracije s Metom, uglavnom se dijeli s ekosustavom Facebooka i Instagrama za profiliranje i oglašavanje.

Telegram zauzima srednji put. Aplikacija prvenstveno povezuje vaš telefonski broj, korisničko ime, profilnu sliku i, ako dopustite, vaš popis kontakata . Također pohranjuje vašu povijest poruka na svojim poslužiteljima kako bi omogućila sinkronizaciju u oblaku i pristup s više uređaja. To znači da Telegram ima znatno više konteksta o vašim razgovorima, iako tvrdi da minimizira upotrebu metapodataka.

Signal ide protiv ustaljenih pravila: njegova apsolutna opsesija je privatnost. Što se tiče osobnih podataka, aplikaciji je potreban samo vaš telefonski broj za registraciju vašeg računa i ne prenosi vaš popis kontakata u običnom tekstu, već ga obrađuje na šifriran i kratkotrajan način. Ne pohranjuje tko s kim razgovara, koliko često ili odakle, pa su metapodaci koje zadržava minimalni.

To je potvrđeno kada je, kao odgovor na sudski nalog u Sjedinjenim Državama, Signal mogao dati samo datum kreiranja računa i datum posljednje prijave . Nije bilo ništa više za dati, jer jednostavno ne čuvaju te podatke.

Model šifriranja i sigurnosti: tko zaista može čitati vaše poruke

Samo zato što aplikacija tvrdi da šifrira poruke ne znači automatski da je privatna. Postoje važne nijanse: koji protokol koristi, je li šifriranje end-to-end prema zadanim postavkama, što se događa sa sigurnosnim kopijama i gdje se poruke pohranjuju.

Signal: zlatni standard u end-to-end enkripciji

Signal koristi Signal Protocol , koji mnogi stručnjaci smatraju najrobustnijim dostupnim protokolom za šifriranje poruka. Zapravo, i WhatsApp i Google Messages licencirali su ga za vlastite implementacije šifriranja.

Ovaj protokol kombinira nekoliko moćnih kriptografskih elemenata: Double Ratchet, X3DH, savršenu tajnost prema naprijed, jedinstvene ključeve po poruci … Drugim riječima: svaka poruka putuje sa svojim vlastitim ključem za šifriranje, ključevi se kontinuirano rotiraju, a ako je jedan kompromitiran, prethodne poruke ostaju zaštićene.

U Signalu je apsolutno sve prema zadanim postavkama šifrirano od početka do kraja: poruke, fotografije, videozapisi, datoteke, glasovni pozivi i videopozivi . Ni Signal Foundation ni bilo koja treća strana ne mogu pročitati sadržaj, čak i ako netko dobije pristup poslužiteljima, jer je ono što je tamo šifrirano i nemaju ključeve.

WhatsApp: isti protokol kao Signal, ali s malim slovima

WhatsApp je 2016. godine usvojio Signal Protocol za sav svoj promet: pojedinačne chatove, grupe, glasovne pozive i videopozive. To znači da je, teoretski, sadržaj vaših poruka jednako dobro zaštićen od vanjskih napadača i presretanja kao i u Signalu.

Problem leži u onome što se događa oko toga. S jedne strane, postoje sigurnosne kopije u oblaku : godinama sigurnosne kopije na Google disku ili iCloudu nisu bile zaštićene WhatsAppovom end-to-end enkripcijom, što je značilo da su Google i Apple mogli pristupiti svom sadržaju i predati ga ako bi vlada to zatražila. Od 2021. postoji opcija aktiviranja E2EE enkripcije za sigurnosne kopije , ali ona je opcionalna i većina ljudi nije ni svjesna da postoji.

S druge strane, WhatsApp prikuplja i dijeli ogromnu količinu metapodataka s Metom: s kim razgovarate, kada, s kojeg uređaja, koliko dugo, vašu IP adresu i približnu lokaciju, nazive grupa i sudionike itd. Iako ne vide sadržaj poruke, informacije "tko, kada i koliko" izuzetno su vrijedne za profiliranje.

Telegram: djelomična enkripcija i vlastiti MTProto protokol

Telegram se hvali svojom sigurnošću od samog početka, ali evo ključnog detalja kojeg mnogi ljudi nisu svjesni: end-to-end enkripcija primjenjuje se samo na "tajne chatove ". Redovni chatovi, grupe i kanali koriste klijent-poslužitelj enkripciju, što znači da Telegram može pristupiti sadržaju poruka pohranjenom na njegovim poslužiteljima.

Aplikacija se temelji na vlastitom protokolu pod nazivom MTProto , koji je evoluirao do verzije 2.0. Koristi kombinaciju AES-256, 2048-bitnog RSA i Diffie-Hellman razmjene ključeva . Analizirali su je akademici (na primjer, studije sa Sveučilišta u Udinama) i djelomično revidirali, a Telegram javno dokumentira protokol za stručni pregled.

Unatoč tome, mnogi kriptografi su skeptičniji prema MTProto-u nego prema Signal Protocolu, dijelom zato što je dizajniran interno, a poslužitelj je softver zatvorenog koda . Nadalje, čuvanjem redovitih poruka u oblaku radi sinkronizacije na različitim uređajima, ako bi Telegram pretrpio ozbiljnu povredu ili se suočio sa značajnim pravnim pritiskom, sadržaj tih chatova mogao bi biti ugrožen.

Praktična privatnost: sigurnosne kopije, pohrana u oblaku i pristup s više uređaja

Osim čistog šifriranja, svakodnevni život se vrti oko detalja poput načina pohranjivanja povijesti, što se događa ako izgubite mobitel ili kako mu pristupate s računala.

WhatsApp tradicionalno funkcionira oko telefona: mobilni uređaj je primarni, a sve ostale sesije ovise o njemu . Iako sada omogućuje korištenje aplikacije na više uređaja, njezin model sinkronizacije ostaje ograničeniji od Telegramovog. Sigurnosne kopije oslanjaju se na Google Drive ili iCloud, uz prethodno spomenuto upozorenje o opcionalnoj enkripciji.

Telegramova arhitektura pretvara ga u svojevrsni oblak poruka . Cijela vaša povijest razgovora (osim tajnih razgovora) pohranjuje se šifrirano na njegovim poslužiteljima i dostupna je s mobitela, tableta, računala ili weba bez povezivanja vašeg primarnog mobilnog uređaja. To je vrlo praktično, ali znači da Telegram ima tehnički pristup vašim redovitim porukama.

Signal se odlučio za minimalistički pristup: ne nudi povijest razgovora u oblaku u stilu Telegrama . Vaša povijest razgovora nalazi se na vašem uređaju i ako promijenite telefon, morate je sigurno prenijeti lokalno ili pretpostaviti da počinjete ispočetka. Manje je praktično, da, ali upravo to smanjuje površinu napada i sprječava pohranjivanje trajnih kopija vaših razgovora na vanjske poslužitelje.

Zaštita pristupa, zaključavanje, provjera i sigurnost na uređaju

Još jedno ključno pitanje je kako svaka aplikacija štiti lokalni pristup chatovima . Ako netko dođe do vašeg otključanog telefona, koje opcije imate kako biste ga spriječili da prisluškuje vaše razgovore?

WhatsApp je prije nekog vremena uveo biometrijski način zaključavanja aplikacija (prepoznavanje otiska prsta ili lica) . To znači da čak i ako netko dođe do vašeg početnog zaslona, ​​neće moći otvoriti aplikaciju bez vašeg otiska prsta ili lica. Nadalje, sada vam omogućuje zaključavanje određenih razgovora s vjerodajnicama , tako da neke razgovore možete imati sigurnije od drugih.

Telegram je prethodno nudio lozinku za zaključavanje aplikacije , a kasnije je dodao biometrijske opcije, koje su općenito sigurnije i praktičnije od PIN-a. Dostupna je i dvofaktorska provjera, koja dodaje dodatni sloj sigurnosti ako netko pokuša preuzeti vaš račun.

Signal ide u korak: implementira zaključavanje PIN-om, biometriju i dodatne značajke poput zaključavanja registracije , što sprječava da netko drugi registrira vaš broj na novom uređaju bez poznavanja dodatnog koda. To sprječava tipičan napad nekoga tko se dokopa vaše SIM kartice i pokuša ukrasti vaš račun.

Identitet: broj telefona, korisničko ime i relativna anonimnost

Na WhatsAppu je vaš račun neraskidivo povezan s vašim brojem mobitela . To je način na koji vas ljudi pronalaze i dodaju u svoje kontakte, a ne postoji pseudonim ili korisničko ime koji bi sakrili tu informaciju. Ako želite razgovarati s nekim na WhatsAppu, morate podijeliti svoj pravi broj, što nije uvijek idealno.

Telegram nudi puno veću fleksibilnost: možete ga koristiti kao WhatsApp dijeljenjem svog telefonskog broja, ali možete postaviti i jedinstveno korisničko ime . To omogućuje nekome da vam pošalje poruku ili vas doda u grupu bez poznavanja vašeg broja , što je vrlo korisno za trgovine, tvrtke, javne projekte ili ljude koji jednostavno ne žele dati svoj telefonski broj.

Signal također zahtijeva telefonski broj za stvaranje računa, iako je posljednjih godina poduzeo korake kako bi smanjio vidljivo oslanjanje na broj kao javni identifikator . Unatoč tome, u praktičnom smislu, ako želite maksimalnu odvojenost između svog identiteta i svog računa za razmjenu poruka, Telegram s aliasima ili rješenja poput Sessiona (još jedna aplikacija usmjerena na anonimnost, koja čak ne zahtijeva ni broj) mogla bi biti bolji izbor.

Prolazne poruke, samouništenje i kontrola nad poviješću

Još jedno područje gdje postoje razlike je kontrola koju imate nad time koliko dugo poruke ostaju i kakav trag ostavljaju.

Signal je bio pionir u besprijekornoj integraciji poruka koje nestaju . Možete postaviti životni vijek tako da se sve što je poslano nakon te točke automatski briše. Čak nudi jedinstvenu značajku koja briše poruke starije od određene starosti, a zadržava najnovije.

Telegram nudi nešto slično u svojim tajnim chatovima , gdje možete postaviti timer za samouništenje poruka, fotografija i videozapisa. Ovi chatovi također sprječavaju prosljeđivanje, blokiraju snimke zaslona (ili barem pokušavaju spriječiti njihovo stvaranje i prikazuju upozorenje) i ne ostavljaju trag na poslužiteljima . Također ima značajku jednostranog brisanja cijele povijesti chata s osobom , što vam omogućuje da izbrišete godine razgovora jednim potezom.

U redovnim Telegram chatovima ne postoji tako agresivna značajka samouništenja, ali možete brisati stare poruke na neodređeno vrijeme , čak i poruke koje niste poslali. Ako ih izbrišete, nestaju za sve, ne ostavljajući traga.

WhatsApp je bio sporiji u ovom području. Započeo je dodavanjem mogućnosti brisanja poslanih poruka nakon određenog vremenskog ograničenja (prvo nekoliko minuta, a zatim produljeno na nešto više od sat vremena). Ako nešto izbrišete, ostaje poruka "Izbrisali ste ovu poruku", tako da je trag i dalje tu. Kasnije je dodao poruke koje nestaju i same se uništavaju nakon unaprijed određenog razdoblja u chatovima, te značajku "jednokratnog pregleda" za fotografije i videozapise koji se mogu otvoriti samo jednom.

Međutim, WhatsAppova značajka pojedinačnog prikaza ne blokira snimke zaslona niti vas obavještava ako netko snimi jednu. Također nema vremenskog ograničenja pregledavanja kada otvorite sliku: fotografiju možete zadržati na zaslonu koliko god želite prije nego što nestane.

Ostale značajke privatnosti i manji sigurnosni detalji

Signal nudi neke vrlo praktične dodatke za one kojima je diskrecija prioritet. Na primjer, možete onemogućiti indikatore tipkanja i potvrde o čitanju , kao i usmjeravati glasovne pozive putem Signalovih poslužitelja kako biste izbjegli otkrivanje svoje IP adrese drugoj osobi.

Druga mogućnost je takozvani "povjerljivi pošiljatelj ", koji vam omogućuje slanje poruka ljudima koji vas još nemaju u svojim kontaktima bez potpunog otkrivanja vašeg profila. Sve je to uz jednostavno sučelje bez oglasa i botova, osmišljeno kako bi se smanjila količina generiranih podataka.

Telegramovi tajni chatovi nude značajke poput anonimne tipkovnice (tako da tipkovnica ne snima što tipkate), zaštite od snimaka zaslona, ​​samouništenja računa nakon dulje neaktivnosti i zabrane prosljeđivanja poruka. Međutim, u redovnim chatovima fokus je više na funkcionalnosti nego na ekstremnoj sigurnosti.

Unatoč tome što je snažno usmjeren na širu javnost, WhatsApp je dodao sigurnosne značajke poput dvofaktorske provjere, šifriranih sigurnosnih kopija, biometrijskih zaključavanja i obavijesti o aktivnim sesijama na drugim uređajima . Unatoč tome, njegov poslovni model, vezan uz metapodatke, znači da se po svojoj prirodi mora oslanjati na metapodatke kako bi ostao profitabilan.

Značajke: grupe, kanali, botovi i korisnička iskustva

Ponekad odluka nije isključivo o sigurnosti, već o tome što vam svaka aplikacija omogućuje da radite na dnevnoj bazi.

WhatsApp sve više nalikuje društvenoj mreži: kratkotrajni statusi poput priča, zajednica, kanala, grupnih poziva i videopoziva, integrirana plaćanja u nekim zemljama itd. Podržava datoteke do 2 GB, kanale za emitiranje ( WhatsApp kanali ) i velike grupe, iako daleko od Telegramovih brojki.

Telegram je najmoćniji u smislu čiste funkcionalnosti : grupe do 200.000 članova, kanali s praktički neograničenim pretplatnicima, programabilni botovi , zakazane poruke, uređivanje poslanih poruka, mape za chat, naljepnice i GIF-ovi svugdje te datoteke do 4 GB. Također nudi grupne videopozive sa stotinama istovremenih gledatelja. Zbog toga je postao omiljena platforma za tehnološke, kripto, novinske i aktivističke zajednice.

Signal je namjerno decentniji: šifrirane poruke, pozivi i videopozivi, naljepnice (s vlastitim uređivačem), poruke koje nestaju, reakcije, privatne priče i malo toga drugog. Nema botova, nema javnih kanala, nema divovskih supergrupa. Ideja je smanjiti površinu napada i usredotočiti se na funkciju "privatnog chata".

Zločin, umjerenost i odnosi s vladama

Ogroman doseg ovih platformi pretvorio ih je u alate za prevarante, kriminalce i dezinformacijske kampanje . Nitko nije imun, ali Telegram je posebno pod intenzivnim nadzorom medija.

Telegram je izdvojen zbog hostiranja grupa s ilegalnim sadržajem, prodaje osobnih podataka, zlonamjernog softvera, piratstva i materijala sa zlostavljanjem . Izvješća poput onih Europola pokazuju da se značajan postotak kupnje i prodaje ukradenih podataka koordinira putem Telegram kanala. Istovremeno, ista ta izvješća priznaju da platforma odgovara na vrlo visok postotak sudskih zahtjeva , surađujući u identificiranju zločina.

Sam osnivač, Pavel Durov, sukobio se s nekoliko vlada zbog svoje nevoljkosti da preda ključeve ili dopusti izravan pristup podacima , suočivši se čak s pokušajima blokiranja aplikacije u zemljama poput Rusije i prijedlozima za ograničenja u Španjolskoj. Krajem 2024. Telegram je najavio mjere za jačanje moderiranja ilegalnog sadržaja i veću suradnju s vlastima u nastojanju da poboljša svoj imidž.

Ni WhatsApp nije bez problema: romantične prijevare, prijevare s kriptovalutama, krađa identiteta, kampanje političke neželjene pošte ... Razlika je u tome što end-to-end enkripcija prema zadanim postavkama otežava moderiranje sadržaja, pa se tvrtka više oslanja na metapodatke, korisnička izvješća i obrasce ponašanja kako bi se borila protiv zlouporabe.

Signal se, zbog svog minimalističkog dizajna i manje korisničke baze, rjeđe pojavljuje u naslovima vezanim uz kriminal, iako je očito da svatko može koristiti siguran alat u legitimne ili nelegitimne svrhe . Zaklada održava čvrst stav o privatnosti i ograničenoj suradnji, s obzirom na to da pohranjuje vrlo malo podataka.

Ultra-privatne alternative: Sesija i druge opcije

Ako mislite da čak ni Signal ne zaostaje u pogledu anonimnosti, postoje projekti poput Sessiona koji ideju podižu na višu razinu. Session ne zahtijeva telefonski broj, temelji se na decentraliziranoj mreži čvorova i daje prioritet maksimalnoj anonimnosti, na štetu praktičnosti i popularnosti.

Njegove snage su end-to-end enkripcija, odsutnost identifikacije telefonskog broja i decentralizirani dizajn . Zauzvrat, njegova korisnička baza je puno manja, a značajke ograničenije u usporedbi s Telegramom ili WhatsAppom. Tu je i Confide, koji čak skriva sadržaj poruke na ekranu i zahtijeva od korisnika da ga "grebu" kako bi ga pročitali, ali je puno manje poznat.

U praksi, Signal je obično najrazumnija ravnoteža između moderne sigurnosti, otvorenog koda, neovisnih revizija, jednostavnosti korištenja i korisničke baze. Sesija pobjeđuje ako vam je apsolutni prioritet ekstremna anonimnost, čak i ako to znači da gotovo nitko od vaših kontakata nema instaliranu aplikaciju.

U konačnici, stvarnost je takva da mnogi ljudi na kraju koriste kombinaciju nekoliko alata: WhatsApp za svakodnevne društvene i obiteljske interakcije, Telegram za zajednice i sadržaj te Signal (ili Session) za osjetljive razgovore . Ne postoji nijedna aplikacija koja je savršena za sve i svakoga.

Nakon ovog pregleda, jasno je da je Signal najbolja opcija kada su privatnost i sigurnost najvažniji , zahvaljujući zadanoj end-to-end enkripciji, minimalnom prikupljanju metapodataka i razvoju otvorenog koda, neprofitne organizacije. WhatsApp nudi robusnu enkripciju sadržaja, ali kompenzira tu zaštitu prikupljanjem ogromne količine kontekstualnih informacija i oslanjanjem na sigurnosne kopije u oblaku koje ovise o korisničkim postavkama. Telegram se nalazi negdje između, hvaleći se impresivnim značajkama i grupnom funkcionalnošću, ali s modelom enkripcije koji jamči end-to-end sigurnost samo u tajnim chatovima i pohranjuje većinu povijesti chata na svojim poslužiteljima . Razumijevanje ovih razlika omogućuje vam donošenje informiranih odluka o tome koju aplikaciju koristiti za svaki zadatak, umjesto da jednostavno vjerujete sloganima o "sigurnosti" koje vidite na zaslonu.