אפליקציות המסרים המאובטחות ביותר ב-2026

תשכחו ממילות השיווק. אלה חמשת הדברים שבאמת חשובים:

• הצפנה מקצה לקצה כברירת מחדל, בכל צ'אט, כולל קבוצות. אם צריך להפעיל אותה, ברוב הצ'אטים שלכם היא לא תהיה.
• סודיות קדימה: כל הודעה מקבלת מפתח משלה, כך שמפתח שנגנב היום לא יכול לפתוח את ההודעות של אתמול.
• הגנה מפני המחשבים הקוונטיים של העתיד. הודעות מוצפנות שמוקלטות היום עלולות להיפרץ בעוד שנים, אלא אם האפליקציה משתמשת בהצפנה פוסט-קוונטית.
• כמה האפליקציה צריכה לדעת עליכם. מספר טלפון קושר את החשבון שלכם לשם האמיתי שלכם אצל חברת הסלולר, ובספרי הכתובות של אנשים אחרים.
• האם מומחים יכולים לבדוק אותה, דרך קוד פתוח או תכנון אבטחה מפורט שפורסם.

אף אפליקציה לא מקבלת ציון מושלם בכל החמישה. ככה כל אחת מהן עומדת בזה.

מחשבים קוונטיים שיכולים לשבור את ההצפנה של היום עוד לא קיימים. אז למה לדאוג כבר עכשיו? כי אפשר להקליט הודעות מוצפנות היום ולשמור אותן. אם מישהו שומר עכשיו את התעבורה המוצפנת שלכם, ובעוד עשר או חמש עשרה שנה ישים יד על מחשב קוונטי חזק מספיק, הודעות שמוגנות רק בהצפנה הקלאסית של היום עלולות להיפתח.

החלפת מפתחות פוסט-קוונטית מוסיפה שכבה שמחשבים קוונטיים לא צפויים לשבור. Signal, SimpleX Chat ו-Morse כבר משתמשים בה. המסמך הטכני ש-Threema פרסם לא מתאר אותה, ו-Session מתכנן אותה לפרוטוקול הבא שלו.

זה מהדברים שאף פעם לא תרגישו באפליקציה, וזה בדיוק העניין.

מספר טלפון הוא יותר מדרך להתחבר. הוא מקושר לשם שלכם אצל חברת הסלולר, הוא נמצא בספר הכתובות של כל מי ששלחתם לו אי פעם הודעה, ואפשר להשתלט עליו בהונאת החלפת כרטיס SIM. כשאפליקציית מסרים בנויה סביב המספר שלכם, כל זה מגיע איתו.

אפליקציות בלי מספרי טלפון נותנות לכם מזהה במקום. כך הרבה יותר קשה לקשר בין הצ'אטים שלכם לזהות האמיתית שלכם, ואין קוד בהודעת SMS שמישהו יכול להוציא מכם בתרגיל.

ב-Signal וב-WhatsApp יש היום שמות משתמש, שעוזרים לשמור על המספר שלכם פרטי. אבל באפליקציות הרגילות שלהם, החשבון עצמו עדיין מתחיל במספר טלפון.

על Signal מצביעים רוב מומחי האבטחה, ובצדק. כל צ'אט וכל שיחה מוצפנים מקצה לקצה כברירת מחדל, הוא פועל על Signal Protocol (ש-Signal פיתח, ושגם WhatsApp ו-Morse משתמשים בו), והוא הוסיף הגנה פוסט-קוונטית. הוא חינמי, מופעל על ידי ארגון ללא מטרות רווח, והוא קוד פתוח.

הכוכבית היא ההרשמה. אפליקציית Signal הרגילה עדיין צריכה מספר טלפון. מאז 2024 אפשר לקבוע שם משתמש כדי שלא תצטרכו למסור את המספר שלכם לכולם, והמספר שלכם מוסתר כברירת מחדל מאנשים שאין להם אותו כבר. בספטמבר 2026 Signal התחיל לבדוק הרשמה בלי מספר בגרסת בטא ל-Android, תמורת תשלום חד-פעמי של כ-3 דולר, בלי שום דרך לשחזר את החשבון אם מאבדים את פרטי ההתחברות. לעת עתה, כמעט לכולם, Signal עדיין מתחיל במספר טלפון.

הכי מתאים: לכל מי שרוצה הצפנה מוכחת ולא אכפת לו לתת ל-Signal מספר טלפון.

גם WhatsApp משתמש ב-Signal Protocol, כך שצ'אטים אישיים, צ'אטים קבוצתיים ושיחות מוצפנים מקצה לקצה כברירת מחדל. באפליקציה בגודל כזה, זה עניין גדול.

הפערים נמצאים בשוליים. גיבויים של צ'אטים ב-iCloud או ב-Google Drive מוצפנים מקצה לקצה רק אם מפעילים את זה. צ'אטים עם עסקים שמשתמשים בשירות האחסון של Meta לא מוצפנים מקצה לקצה, כפי ש-WhatsApp עצמו אומר. וצריך מספר טלפון כדי להירשם: שמות משתמש בדרך, אבל הם לא מחליפים את המספר.

הכי מתאים: כדי להגיע לאנשים שכבר נמצאים בו. אנחנו מרחיבים על זה במאמר האם WhatsApp בטוח?

Telegram פופולרי מאוד, והשיחות שלו מוצפנות מקצה לקצה. אבל צ'אטים רגילים, קבוצות וערוצים לא. רק צ'אטים סודיים, שהם אופציונליים, מוצפנים כך, רק אחד על אחד, ורק במכשיר שבו מתחילים אותם. הוא גם צריך מספר טלפון.

הכי מתאים: לערוצים ציבוריים גדולים ולקהילות, לא לשיחות פרטיות. כל הפרטים נמצאים במאמר האם Telegram מוצפן מקצה לקצה?

Threema נותן לכם Threema ID אקראי במקום לבקש מספר טלפון או אימייל. קישור של אחד מהם הוא אופציונלי. ההודעות מוצפנות מקצה לקצה בפרוטוקול של Threema עצמו, שיש בו סודיות קדימה, והאפליקציות הן קוד פתוח. משלמים פעם אחת כדי לקנות את האפליקציה, והחברה והשרתים שלה נמצאים בשווייץ.

שני דברים שכדאי לדעת: ל-Threema אין הודעות נעלמות, והמסמך הטכני על הקריפטוגרפיה ש-Threema פרסם לא מתאר החלפת מפתחות פוסט-קוונטית. מצד שני, יש לו שיחות קבוצתיות ואפליקציה למחשב, שאין ב-Morse.

הכי מתאים: למי שרוצה אפליקציה שמשלמים עליה פעם אחת, בלי מספר טלפון, עם שיחות קבוצתיות ואפליקציה למחשב.

Session לא מבקש מספר טלפון או אימייל: אתם מקבלים Account ID. ההודעות עוברות דרך רשת מבוזרת עם ניתוב בצל, שמסתיר את כתובת ה-IP שלכם מהאנשים שאתם מתכתבים איתם. הוא חינמי ובקוד פתוח, עם הודעות נעלמות ואפליקציה למחשב.

הכוכבית: Session אומר שלפרוטוקול הנוכחי שלו אין סודיות קדימה מושלמת. סודיות קדימה והגנה פוסט-קוונטית מתוכננות ל-Session Protocol V2, שעדיין בפיתוח. השיחות הן בטא, והן משתפות את כתובת ה-IP שלכם עם האדם שאליו אתם מתקשרים.

הכי מתאים: למי שהסתרת כתובת הרשת שלו היא בראש סדר העדיפויות, ושמוכן לחיות עם הפשרות האלה בינתיים.

SimpleX Chat הולך הכי רחוק בכל מה שקשור לזהות: אין מזהי משתמש בכלל. מתחברים על ידי שיתוף קישור הזמנה, קוד QR או כתובת אופציונלית. הודעות, שיחות קוליות ושיחות וידאו מוצפנות מקצה לקצה, בצ'אטים ישירים יש הצפנה עמידה בפני מחשבים קוונטיים, יש הודעות נעלמות, והוא קוד פתוח, עם אפליקציות ל-iPhone, ל-Android ולמחשב.

הפשרה היא בנוחות. בלי שום מזהה, תמיד מתחברים דרך קישור או קוד, וזה דורש קצת יותר מאמץ מאשר להגיד למישהו שם קצר.

הכי מתאים: לחובבי פרטיות שלא רוצים שום מזהה בכלל.

Morse משתמש ב-Signal Protocol, עם סודיות קדימה והחלפת מפתחות פוסט-קוונטית (ML-KEM). כל צ'אט, קבוצה, תמונה, הודעה קולית ושיחה אחד על אחד מוצפנים מקצה לקצה כברירת מחדל. אין מה להפעיל.

לא צריך מספר טלפון או אימייל כדי להירשם. אתם מקבלים Morse ID קצר שאפשר להקריא או להקליד, ואתם מחליטים מי יקבל אותו. אין פרסומות: Morse ממומן על ידי האנשים שמשתמשים בו.

מה אין לנו (עדיין): Morse הוא לא קוד פתוח, אבל אנחנו מפרסמים מסמך טכני מפורט על האבטחה (באנגלית) כדי שמומחים יוכלו לבדוק איך הוא עובד. השיחות הן אחד על אחד בלבד, ואין אפליקציה למחשב.

הכי מתאים: לכל מי שרוצה הצפנה מקצה לקצה כברירת מחדל בלי למסור מספר טלפון, באפליקציה שקל לשתף.

הנה הגרסה הקצרה. וי פירושו שהאפליקציה עושה את זה, כברירת מחדל.

השתמשנו רק במה שכל אפליקציה אומרת על עצמה: דפי העזרה שלה, מסמכי האבטחה וההודעות הרשמיות שלה, שבדקנו בנובמבר 2026. איפה שלא הצלחנו לאמת משהו, השמטנו אותו במקום לנחש.

אפליקציות משתנות, ונעדכן את המאמר הזה כשזה יקרה. הפרוטוקול הבא של Session, למשל, ישנה את השורה שלו. ואיפה שב-Morse חסר משהו שיש לאחרים, כמו קוד פתוח או שיחות קבוצתיות, אנחנו אומרים את זה.

זה תלוי במה שהכי חשוב לכם:

• אבטחה מוכחת, ולא אכפת לכם לשתף מספר טלפון: Signal.
• כל מי שאתם מכירים כבר נמצא שם: WhatsApp, עם גיבויים מוצפנים מקצה לקצה מופעלים.
• הצפנה מקצה לקצה כברירת מחדל בלי מספר טלפון, באפליקציה שקל לשתף: Morse.
• אפליקציה משווייץ שמשלמים עליה פעם אחת, עם שיחות קבוצתיות ואפליקציה למחשב: Threema.
• בלי שום מזהה, ולא אכפת לכם להתחבר דרך קישורים: SimpleX Chat.
• קהילות ציבוריות גדולות ולא שיחות פרטיות: Telegram.

גם האפליקציה הכי מאובטחת לא יכולה להגן עליכם אם מישהו עוקף אותה. כמה הרגלים חשובים באותה מידה:

• נעלו את הטלפון, והשתמשו בנעילה של האפליקציה עצמה אם יש לה כזו.
• אף פעם אל תשתפו קוד התחברות או קוד אימות, לא משנה מי מבקש.
• בדקו לאן הגיבויים שלכם הולכים, והאם הם מוצפנים מקצה לקצה.
• עדכנו את האפליקציות ואת הטלפון.
• היזהרו מקישורים ומקבצים מצורפים מאנשים שאתם לא מכירים.

וזכרו שהצפנה מגינה על מה שאתם אומרים, לא תמיד על מי שאתם מדברים איתו. זה נקרא מטא-דאטה, וכדאי לקרוא על זה.