Есть ли в Telegram сквозное шифрование?

Вот как всё устроено, если опираться на FAQ самого Telegram:

• Обычные личные чаты: без сквозного шифрования. Они зашифрованы на пути между вашим телефоном и серверами Telegram и хранятся в облаке Telegram.
• Группы: без сквозного шифрования, и никакая настройка этого не меняет.
• Каналы: тоже без сквозного шифрования.
• Секретные чаты: со сквозным шифрованием, но только один на один, только если вы сами его начали, и только на том устройстве, где вы его начали.
• Голосовые и видеозвонки: со сквозным шифрованием, включая групповые звонки.

Так что если вы ни разу не открывали секретный чат, скорее всего, ни одно ваше сообщение в Telegram никогда не было защищено сквозным шифрованием.

Сквозное шифрование означает, что сообщение запирается на вашем телефоне и открыть его можно только на телефоне вашего собеседника. Всё, что находится посередине, включая компанию, которая управляет приложением, видит лишь нечитаемый набор данных.

Представьте, что вы отправляете письмо. Обычный облачный чат похож на письмо, которое вы отдаёте на почту, а там его вскрывают, кладут копию в архив и только потом отправляют дальше. Сквозное шифрование похоже на запертую шкатулку, ключ от которой есть только у вашего друга. Почта всё так же её доставляет, но заглянуть внутрь не может.

Многие приложения говорят, что они «зашифрованы», и обычно так и есть, в каком-то смысле. Настоящий вопрос в том, у кого ключи. При сквозном шифровании они есть только у отправителя и получателя. При другом виде шифрования ключи есть и у серверов самого приложения, поэтому они могут открыть ваши сообщения, даже если обещают туда не заглядывать.

Хотите подробнее? Мы написали целое руководство о том, как работает сквозное шифрование.

В секретных чатах не может. В обычных чатах ключи у Telegram, поэтому честный ответ такой: ваша приватность зависит от Telegram.

Обычные чаты Telegram называет «облачными чатами». По собственным словам Telegram, в них используется «шифрование клиент-сервер/сервер-клиент», а сами чаты «хранятся в облаке Telegram в зашифрованном виде». Если проще: сообщение защищено на пути от вашего телефона до Telegram и на пути от Telegram до вашего друга. Но в самом Telegram оно оказывается в виде, с которым Telegram может работать. Затем оно хранится в зашифрованном виде, а ключи есть у Telegram. Telegram говорит, что разделяет эти ключи на части и держит их отдельно от данных, которые они защищают.

Именно поэтому Telegram так удобен. Вся история переписки появляется на каждом телефоне, планшете и компьютере, где вы входите в аккаунт, и можно искать сообщения за много лет с совершенно нового устройства. Это работает только потому, что Telegram хранит копию ваших чатов, которую он может прочитать.

Так что компромисс простой. В облачных чатах ваша приватность зависит от того, как Telegram управляет своими системами. Сквозное шифрование устроено так, чтобы вам не приходилось доверять ничьим системам, только математике.

В секретных чатах Telegram действительно использует сквозное шифрование. По словам Telegram, «только вы и получатель можете прочитать эти сообщения». Секретный чат появляется отдельно, рядом с вашим обычным чатом с тем же человеком.

Правда, у них есть свои оговорки:

• Их нужно начинать самостоятельно, с каждым человеком.
• Они бывают только на двоих. Секретных чатов для групп нет.
• Они живут на одном устройстве. Начнёте такой чат на телефоне, и на ноутбуке или планшете он не появится.
• Обычный чат с тем же человеком никуда не девается и остаётся рядом, так что легко написать не в тот чат и даже не заметить.

У секретных чатов есть и несколько дополнительных возможностей. По словам Telegram, они не оставляют следов на его серверах, сообщения в них можно настроить на самоуничтожение через какое-то время, а пересылать их нельзя.

Сами по себе секретные чаты надёжны. Проблема в том, что они необязательны, поэтому в большинстве разговоров ими никто не пользуется. Защита, которую нужно не забыть включить, обычно так и остаётся выключенной.

Настройки, которая включала бы сквозное шифрование сразу для всех чатов, нет. Можно только начать секретный чат, с одним человеком за раз. Вот как это сделать на iPhone и Android:

1. 1Откройте чат с человеком, с которым хотите поговорить конфиденциально, и нажмите на его имя вверху, чтобы открыть профиль.
2. 2Откройте меню в профиле и выберите «Начать секретный чат». Ещё можно начать новое сообщение и выбрать «Новый секретный чат».
3. 3Если собеседник не в сети, вы увидите, что Telegram ждёт, когда он появится в сети. Секретный чат начнётся, как только его телефон выйдет на связь и произойдёт обмен ключами.
4. 4Дальше пишите в новый чат, отмеченный замком. Старый чат с этим человеком остаётся как был, и сквозного шифрования в нём по-прежнему нет.

Повторите это для каждого человека, с которым хотите общаться конфиденциально, и помните: секретный чат живёт только на том телефоне, где вы его начали. Для групп такой возможности нет вовсе.

У каждого секретного чата в Telegram есть ключ шифрования, который можно проверить. Откройте секретный чат, нажмите на имя собеседника и найдите пункт «Ключ шифрования». Вы увидите картинку и строку текста, созданные на основе ключа этого чата.

Теперь сравните их с тем, что видит собеседник на своём телефоне, лучше всего положив телефоны рядом или во время звонка. По словам самого Telegram, если они выглядят одинаково на обоих устройствах, «сквозное шифрование гарантировано». Если они не совпадают, кто-то может находиться посередине, и такому чату не стоит доверять ничего личного.

Нет. Именно это удивляет людей больше всего. Многие пользуются Telegram в основном ради групп: семейные чаты, чаты с друзьями, рабочие команды, местные сообщества. Ни в одном из них нет сквозного шифрования, и никакой переключатель этого не меняет, потому что секретные чаты бывают только на двоих.

С каналами то же самое. Для публичного канала это логично, ведь его и так может читать кто угодно. Но ваша закрытая семейная группа хранится в облаке Telegram точно так же, как публичный канал.

Только в секретных чатах. Фото, видео, голосовые сообщения и файлы, которые вы отправляете в обычном чате или в группе, обрабатываются так же, как сообщения: они защищены в пути, а затем хранятся в облаке Telegram, где ключи у Telegram.

В секретном чате фото и файлы, которые вы отправляете, защищены сквозным шифрованием вместе с сообщениями. Так что правило одно для всего: то, что вы отправляете, защищено сквозным шифрованием, только если вы сначала начали секретный чат.

Да, и здесь Telegram надо отдать должное: со звонками у него всё хорошо. Согласно его FAQ, голосовые и видеозвонки защищены сквозным шифрованием, как и групповые звонки до 200 участников.

Так что звонки защищены. А вот в сообщениях, которыми большинство людей пользуется весь день, сквозное шифрование скорее исключение, чем правило.

Telegram сам это объяснял. При сквозном шифровании ключи хранятся на ваших устройствах, а не на серверах Telegram, и из-за этого сложно перенести всю историю на новое устройство. Поэтому Telegram выбрал облако для повседневных чатов, а секретные чаты предложил как отдельную опцию.

Но стоит знать, что это решаемо. WhatsApp и Signal сохраняют сквозное шифрование чатов и на дополнительных привязанных устройствах, например на ноутбуке. Так что облако не единственный способ пользоваться несколькими устройствами. Просто Telegram выбрал именно его.

Это настоящий компромисс, а не уловка, и облачная синхронизация действительно удобна. Но это значит, что в Telegram удобство идёт по умолчанию, а приватность требует дополнительного шага. Другие приложения решили наоборот: шифровать всё и всегда, а остальное приложение строить вокруг этого.

Если вам нужно сквозное шифрование по умолчанию, вот как обстоят дела у самых известных мессенджеров. WhatsApp и Signal по умолчанию шифруют каждый чат и звонок, как и Morse. Отличие Morse в регистрации: номер телефона не нужен вообще.

Зависит от того, для чего вы им пользуетесь. Если вы читаете крупные публичные каналы или состоите в открытых сообществах, сквозное шифрование не так важно, ведь всё это и так публично.

С личными разговорами всё иначе. Речь о здоровье, деньгах, отношениях, рабочих делах, которые лучше оставить между вами и собеседником. Здесь нужно шифрование, которое включено по умолчанию и везде, в том числе в группах.

Если вы остаётесь в Telegram, вот что сделает его безопаснее:

• Используйте секретные чаты для всего личного и проверяйте, что пишете в нужный чат.
• Включите двухэтапную аутентификацию в разделе «Конфиденциальность», чтобы для захвата вашего аккаунта было недостаточно кода, отправленного на ваш телефон.
• В настройке «Номер телефона» выберите «Никто», чтобы другие пользователи не видели ваш номер.
• Не обсуждайте ничего деликатного в группах, потому что групповые чаты никогда не защищены сквозным шифрованием.

И помните: шифрование защищает то, что вы говорите, но не то, с кем и когда вы общаетесь. Это отдельная тема, она называется метаданные, и о ней тоже стоит знать.

Шифрование лишь часть приватности. Для регистрации в Telegram также нужен номер телефона, а номер во многих местах связан с вашим настоящим именем: у оператора связи, в банке, в адресных книгах ваших друзей.

Telegram позволяет скрыть номер от других пользователей, и это помогает. Но сам аккаунт всё равно начинается с номера. Если для вас это важно, почитайте о переписке без номера телефона.

Именно поэтому мы сделали Morse таким, какой он есть. В Morse всё защищено сквозным шифрованием с самого первого сообщения: личные чаты, группы, фото, видео, голосовые сообщения, стикеры и звонки один на один. Ничего не нужно включать и не нужно помнить ни о каком секретном режиме, потому что режим всего один.

Под капотом Morse использует Signal Protocol, который обеспечивает прямую секретность, а поверх него работает постквантовый обмен ключами (ML-KEM). Наши серверы лишь передают зашифрованные сообщения, прочитать которые они не могут. Сообщения также можно настроить так, чтобы они исчезали через какое-то время. А для регистрации не нужны ни номер телефона, ни электронная почта: вы получаете Morse ID и сами решаете, кому его давать.

Переходите с Telegram? Вот наглядное сравнение Morse и Telegram. Подробности есть на нашей странице о безопасности, а если хотите погрузиться совсем глубоко, почитайте технический документ о безопасности Morse (на английском).