امن‌ترین پیام‌رسان‌های سال 2026

واژه‌های تبلیغاتی را فراموش کنید. این پنج چیز است که واقعاً اهمیت دارد:

• رمزنگاری سرتاسری به‌طور پیش‌فرض، برای همه چت‌ها، از جمله گروه‌ها. اگر لازم باشد خودتان روشنش کنید، بیشتر چت‌هایتان آن را نخواهند داشت.
• محرمانگی پیشرو: هر پیام کلید خودش را می‌گیرد، پس کلیدی که امروز دزدیده شود نمی‌تواند پیام‌های دیروز را باز کند.
• محافظت در برابر کامپیوترهای کوانتومی آینده. پیام‌های رمزنگاری‌شده‌ای که امروز ضبط می‌شوند ممکن است سال‌ها بعد شکسته شوند، مگر اینکه اپلیکیشن از رمزنگاری پساکوانتومی استفاده کند.
• اپلیکیشن چقدر لازم است درباره شما بداند. شماره تلفن حساب شما را به نام واقعی‌تان نزد اپراتور و در دفترچه تلفن دیگران گره می‌زند.
• اینکه آیا متخصصان می‌توانند آن را بررسی کنند، از راه کد متن‌باز یا یک طراحی امنیتی مفصل و منتشرشده.

هیچ اپلیکیشنی در هر پنج مورد نمره کامل نمی‌گیرد. ببینید هر کدام چطور عمل می‌کنند.

کامپیوترهای کوانتومی‌ای که بتوانند رمزنگاری امروز را بشکنند هنوز وجود ندارند. پس چرا باید از الان به فکرش بود؟ چون پیام‌های رمزنگاری‌شده را می‌شود امروز ضبط و ذخیره کرد. اگر کسی همین حالا ترافیک رمزنگاری‌شده شما را ذخیره کند و ده یا پانزده سال بعد به یک کامپیوتر کوانتومی به اندازه کافی قوی دسترسی پیدا کند، پیام‌هایی که فقط با رمزنگاری کلاسیک امروزی محافظت شده‌اند ممکن است باز شوند.

تبادل کلید پساکوانتومی لایه‌ای اضافه می‌کند که انتظار نمی‌رود کامپیوترهای کوانتومی بتوانند آن را بشکنند. Signal، SimpleX Chat و Morse از هم‌اکنون از آن استفاده می‌کنند. وایت‌پیپر منتشرشده Threema آن را شرح نمی‌دهد و Session برنامه دارد آن را در پروتکل بعدی‌اش بیاورد.

از آن چیزهایی است که هیچ‌وقت در اپلیکیشن متوجه‌اش نمی‌شوید، و نکته دقیقاً همین است.

شماره تلفن چیزی بیشتر از راهی برای ورود به حساب است. نزد اپراتور به نام شما ثبت شده، در دفترچه تلفن هر کسی که تا حالا به او پیامک داده‌اید هست، و می‌شود با حمله تعویض سیم‌کارت آن را تصاحب کرد. وقتی یک پیام‌رسان حول شماره شما ساخته شده باشد، همه این‌ها هم همراهش می‌آید.

اپلیکیشن‌های بدون شماره تلفن به‌جای آن یک شناسه به شما می‌دهند. این کار ربط دادن چت‌هایتان به هویت واقعی‌تان را خیلی سخت‌تر می‌کند، و هیچ کد پیامکی هم وجود ندارد که کسی بتواند با فریب از شما بگیرد.

Signal و WhatsApp حالا نام کاربری دارند که کمک می‌کند شماره‌تان خصوصی بماند. اما در اپلیکیشن‌های معمولی‌شان، خود حساب همچنان با شماره تلفن شروع می‌شود.

Signal اپلیکیشنی است که بیشتر متخصصان امنیت به آن اشاره می‌کنند، و دلیل خوبی هم دارد. همه چت‌ها و تماس‌ها به‌طور پیش‌فرض رمزنگاری سرتاسری دارند، بر پایه Signal Protocol کار می‌کند (که خود Signal آن را ساخته و WhatsApp و Morse هم از آن استفاده می‌کنند) و محافظت پساکوانتومی را هم اضافه کرده است. رایگان است، یک سازمان غیرانتفاعی آن را اداره می‌کند و متن‌باز است.

اما و اگرش در ثبت‌نام است. اپلیکیشن معمولی Signal هنوز شماره تلفن می‌خواهد. از 2024 می‌توانید یک نام کاربری تعیین کنید تا لازم نباشد شماره‌تان را به همه بدهید، و شماره شما به‌طور پیش‌فرض از کسانی که آن را ندارند پنهان است. در سپتامبر 2026، Signal آزمایش ثبت‌نام بدون شماره را در نسخه بتای Android شروع کرد، با پرداختی یک‌باره حدود 3 دلار و بدون هیچ راهی برای بازیابی حساب اگر اطلاعات ورودتان را گم کنید. فعلاً، تقریباً برای همه، Signal همچنان با شماره تلفن شروع می‌شود.

مناسب برای: هر کسی که رمزنگاری امتحان‌پس‌داده می‌خواهد و مشکلی ندارد شماره تلفنش را به Signal بدهد.

WhatsApp هم از Signal Protocol استفاده می‌کند، پس چت‌های شخصی، چت‌های گروهی و تماس‌ها به‌طور پیش‌فرض رمزنگاری سرتاسری دارند. برای اپلیکیشنی به این بزرگی، این موضوع کمی نیست.

شکاف‌ها در حاشیه‌اند. نسخه‌های پشتیبان چت در iCloud یا Google Drive فقط وقتی رمزنگاری سرتاسری دارند که آن را روشن کنید. چت با کسب‌وکارهایی که از میزبانی Meta استفاده می‌کنند رمزنگاری سرتاسری ندارد، این را خود WhatsApp می‌گوید. و برای ثبت‌نام شماره تلفن لازم است: نام‌های کاربری در راه‌اند، اما جای شماره را نمی‌گیرند.

مناسب برای: ارتباط با کسانی که از قبل در آن هستند. در مقاله آیا WhatsApp امن است؟ مفصل‌تر به آن پرداخته‌ایم.

Telegram بسیار محبوب است و تماس‌هایش رمزنگاری سرتاسری دارند. اما چت‌های معمولی، گروه‌ها و کانال‌ها نه. فقط چت‌های مخفی اختیاری رمزنگاری سرتاسری دارند، آن هم فقط دونفره و فقط روی دستگاهی که آن را شروع می‌کنید. شماره تلفن هم لازم دارد.

مناسب برای: کانال‌ها و جمع‌های عمومی بزرگ، نه گفتگوهای خصوصی. همه جزئیات در مقاله آیا Telegram رمزنگاری سرتاسری دارد؟ آمده است.

Threema به‌جای اینکه شماره تلفن یا ایمیل بخواهد، یک Threema ID تصادفی به شما می‌دهد. وصل کردن هر کدام از این دو اختیاری است. پیام‌ها با پروتکل اختصاصی خود Threema که محرمانگی پیشرو دارد سرتاسری رمزنگاری می‌شوند و اپلیکیشن‌ها متن‌بازند. برای خرید اپلیکیشن یک‌بار پول می‌پردازید و شرکت و سرورهایش در سوئیس هستند.

دو نکته را بدانید: Threema پیام ناپدیدشونده ندارد و وایت‌پیپر رمزنگاری منتشرشده‌اش تبادل کلید پساکوانتومی را شرح نمی‌دهد. در عوض، تماس گروهی و اپلیکیشن دسکتاپ دارد که Morse ندارد.

مناسب برای: کسانی که اپلیکیشنی با یک‌بار پرداخت و بدون شماره تلفن می‌خواهند، با تماس گروهی و اپلیکیشن دسکتاپ.

Session شماره تلفن یا ایمیل نمی‌خواهد: یک Account ID می‌گیرید. پیام‌ها از یک شبکه غیرمتمرکز با مسیریابی پیازی عبور می‌کنند که نشانی IP شما را از کسانی که به آن‌ها پیام می‌دهید پنهان می‌کند. رایگان و متن‌باز است و پیام ناپدیدشونده و اپلیکیشن دسکتاپ دارد.

اما و اگرش: Session می‌گوید پروتکل فعلی‌اش محرمانگی پیشرو کامل ندارد. محرمانگی پیشرو و محافظت پساکوانتومی برای Session Protocol V2 برنامه‌ریزی شده‌اند که هنوز در حال توسعه است. تماس‌ها نسخه بتا هستند و نشانی IP شما را با کسی که با او تماس می‌گیرید به اشتراک می‌گذارند.

مناسب برای: کسانی که پنهان کردن نشانی شبکه‌شان را در اولویت می‌گذارند و فعلاً می‌توانند با این بده‌بستان‌ها کنار بیایند.

SimpleX Chat در موضوع هویت از همه جلوتر می‌رود: هیچ شناسه کاربری‌ای وجود ندارد. با به اشتراک گذاشتن یک لینک دعوت، یک کد QR یا یک نشانی اختیاری به هم وصل می‌شوید. پیام‌ها و تماس‌های صوتی و تصویری رمزنگاری سرتاسری دارند، چت‌های مستقیم رمزنگاری مقاوم در برابر کوانتوم دارند، پیام ناپدیدشونده هم هست، و متن‌باز است، با اپلیکیشن‌هایی برای iPhone، Android و دسکتاپ.

بهایش راحتی است. بدون هیچ شناسه‌ای، همیشه از راه لینک یا کد وصل می‌شوید، که کمی بیشتر از گفتن یک نام کوتاه به کسی زحمت دارد.

مناسب برای: علاقه‌مندان به حریم خصوصی که اصلاً هیچ شناسه‌ای نمی‌خواهند.

Morse از Signal Protocol استفاده می‌کند، با محرمانگی پیشرو و تبادل کلید پساکوانتومی (ML-KEM). همه چت‌ها، گروه‌ها، عکس‌ها، پیام‌های صوتی و تماس‌های دونفره به‌طور پیش‌فرض رمزنگاری سرتاسری دارند. چیزی برای روشن کردن نیست.

برای ثبت‌نام به شماره تلفن یا ایمیل نیازی ندارید. یک Morse ID کوتاه می‌گیرید که می‌شود آن را بلند خواند یا تایپ کرد، و خودتان تصمیم می‌گیرید چه کسی آن را داشته باشد. تبلیغاتی در کار نیست: هزینه Morse را کسانی می‌پردازند که از آن استفاده می‌کنند.

چیزهایی که (هنوز) نداریم: Morse متن‌باز نیست، اما یک وایت‌پیپر امنیتی مفصل (به زبان انگلیسی) منتشر می‌کنیم تا متخصصان بتوانند بررسی کنند چطور کار می‌کند. تماس‌ها فقط دونفره‌اند و اپلیکیشن دسکتاپ وجود ندارد.

مناسب برای: هر کسی که رمزنگاری سرتاسری پیش‌فرض می‌خواهد بی‌آنکه شماره تلفنش را بدهد، در اپلیکیشنی که به اشتراک گذاشتنش آسان است.

این نسخه کوتاهش است. تیک یعنی اپلیکیشن به‌طور پیش‌فرض این کار را انجام می‌دهد.

فقط از چیزهایی استفاده کردیم که هر اپلیکیشن درباره خودش می‌گوید: صفحه‌های راهنما، مستندات امنیتی و اطلاعیه‌هایش، که در نوامبر 2026 بررسی شدند. هر جا نتوانستیم چیزی را تأیید کنیم، به‌جای حدس زدن کنارش گذاشتیم.

اپلیکیشن‌ها تغییر می‌کنند و ما هم هر وقت تغییر کنند این مقاله را به‌روز می‌کنیم. مثلاً پروتکل بعدی Session ردیف آن را تغییر خواهد داد. و هر جا Morse چیزی را که دیگران دارند ندارد، مثل کد متن‌باز یا تماس گروهی، همین را می‌گوییم.

بستگی دارد بیشتر از همه به چه چیزی نیاز دارید:

• امنیت امتحان‌پس‌داده، و مشکلی با دادن شماره تلفن ندارید: Signal.
• همه آشنایانتان از قبل در آن هستند: WhatsApp، با پشتیبان‌گیری رمزنگاری‌شده سرتاسری روشن.
• رمزنگاری سرتاسری پیش‌فرض بدون شماره تلفن، در اپلیکیشنی که به اشتراک گذاشتنش آسان است: Morse.
• اپلیکیشنی سوئیسی با یک‌بار پرداخت، با تماس گروهی و اپلیکیشن دسکتاپ: Threema.
• اصلاً هیچ شناسه‌ای، و مشکلی با وصل شدن از راه لینک ندارید: SimpleX Chat.
• جمع‌های عمومی بزرگ به‌جای گفتگوی خصوصی: Telegram.

حتی امن‌ترین اپلیکیشن هم اگر کسی دورش بزند نمی‌تواند از شما محافظت کند. چند عادت به همان اندازه مهم‌اند:

• گوشی‌تان را قفل کنید و اگر خود اپلیکیشن قفل دارد، از آن هم استفاده کنید.
• هیچ‌وقت کد ورود یا کد تأیید را با کسی به اشتراک نگذارید، هر کسی که باشد.
• بررسی کنید نسخه‌های پشتیبانتان کجا می‌روند و آیا رمزنگاری سرتاسری دارند.
• اپلیکیشن‌ها و گوشی‌تان را به‌روز نگه دارید.
• مراقب لینک‌ها و پیوست‌هایی باشید که از آدم‌های ناآشنا می‌رسند.

و یادتان باشد که رمزنگاری از چیزی که می‌گویید محافظت می‌کند، نه همیشه از اینکه با چه کسی حرف می‌زنید. به این فراداده می‌گویند و خواندن درباره‌اش می‌ارزد.