Безопасен ли WhatsApp?

Если опираться на справочные страницы и политику конфиденциальности самого WhatsApp:

• Личные чаты, групповые чаты и звонки: по умолчанию защищены сквозным шифрованием. Их не может прочитать даже WhatsApp.
• Резервные копии чатов в iCloud или Google Drive: защищены сквозным шифрованием, только если вы это включите.
• Чаты с компаниями, которые пользуются хостингом Meta: без сквозного шифрования, и WhatsApp сам об этом говорит.
• Ваш номер телефона: он всегда нужен для регистрации, и именно по нему люди находят и видят вас.

Так что для повседневной переписки шифрование WhatsApp надёжно. Слабые места не в самих чатах, а вокруг них, и их легко не заметить.

Да. WhatsApp использует Signal Protocol, тот же, что Signal и Morse. По словам самого WhatsApp, всё происходит автоматически, и никакие специальные настройки включать не нужно. Это касается ваших сообщений, фото, видео, голосовых сообщений и звонков, в личных чатах и в группах.

Работает оно и на связанных устройствах, например в WhatsApp на ноутбуке: каждое устройство подключается само по себе, и чаты на нём остаются под сквозным шифрованием. Но сквозное шифрование защищает только путь между устройствами. Как видно на схеме ниже, оно действует не везде, куда могут попасть ваши сообщения.

Хотите узнать, как именно сообщения запираются? Вот как работает сквозное шифрование.

Голосовые и видеозвонки WhatsApp защищены сквозным шифрованием, поэтому никто не может подслушать их по пути, включая сам WhatsApp.

Но шифрование защищает звонок, только пока он в пути. Любой участник звонка всё равно может записать его с помощью другого приложения или второго устройства, и ни один мессенджер не может этому помешать. То же самое со скриншотами ваших чатов. Шифрование защищает вас от посторонних, а не от тех, с кем вы разговариваете.

Это самый большой пробел. WhatsApp может сохранять историю чатов в iCloud на iPhone или в Google Drive на Android. По умолчанию эти резервные копии не защищены сквозным шифрованием WhatsApp. Они хранятся в вашем аккаунте Apple или Google, и защищает их уже система безопасности этой компании.

Получается, что сообщение, которое шло к вам под сквозным шифрованием, может оказаться в резервной копии без такой защиты. Если кто-то получит доступ к вашему аккаунту Apple или Google, история ваших чатов может оказаться у него под рукой. Исправить это можно настройкой резервного копирования со сквозным шифрованием, и займёт это около минуты.

Вот как это сделать, согласно справочным страницам WhatsApp:

1. 1Откройте настройки WhatsApp, затем раздел чатов и пункт резервного копирования чатов.
2. 2Выберите резервную копию со сквозным шифрованием.
3. 3Выберите ключ доступа или откройте другие варианты, чтобы задать пароль или 64-значный ключ шифрования.
4. 4Подтвердите создание. Сохраните этот пароль или ключ в надёжном месте, потому что он понадобится, чтобы восстановить чаты.

С этого момента ваши резервные копии заперты тем, что есть только у вас, так же как ваши чаты.

Обычно переписка с компанией устроена так же, как переписка с другом. Но некоторые компании ведут свои чаты в WhatsApp через хостинг-сервис Meta, и WhatsApp говорит, что не считает такие чаты защищёнными сквозным шифрованием.

Их можно узнать: WhatsApp показывает в таком чате уведомление о том, что эта компания использует защищённый сервис Meta для управления чатом. Если вы его видите, считайте, что этот чат не остаётся только между вами и компанией.

Обычные чаты не может. WhatsApp говорит, что Meta AI может читать только сообщения, которые вы отправляете ему самому, сообщения с упоминанием @MetaAI и сообщения, которыми вы сами решили с ним поделиться. Остальные ваши личные чаты остаются под сквозным шифрованием.

Для таких функций, как краткий пересказ сообщений, WhatsApp, по его словам, использует систему под названием Private Processing, устроенную так, чтобы Meta не могла прочитать то, чем вы делитесь. И всё же помните: всё, что вы пишете самому Meta AI, остаётся разговором с Meta, а не чатом с другом под сквозным шифрованием.

Само шифрование взломать очень трудно. Большинство «взломов» WhatsApp обходят его стороной, и обычно всё начинается с сообщения. Самые распространённые уловки:

• Сообщение от «старого друга» или «службы поддержки WhatsApp» с просьбой переслать шестизначный код, который вам только что пришёл. Именно этот код позволяет кому-то зарегистрировать ваш номер на своём телефоне.
• «Мам, привет, я потерял телефон, пишу с нового номера», а следом срочная просьба прислать денег.
• Ссылка на поддельную страницу входа или фальшивый приз, оформленная так, будто она от WhatsApp.
• Подмена SIM-карты: кто-то убеждает вашего мобильного оператора перенести ваш номер на свою SIM-карту.

Ни в одном из этих случаев никто не взламывает шифрование. Вместо этого захватывают аккаунт или обманывают человека. Поэтому так важны настройки ниже: одна только двухшаговая проверка останавливает большинство попыток захватить аккаунт, потому что украденного кода уже недостаточно.

Это также одна из причин, почему Morse работает без номера телефона: нет кодов из SMS, которые можно украсть, и не нужно беспокоиться о подмене SIM-карты.

Да, если ему на минуту попадёт в руки ваш разблокированный телефон. WhatsApp позволяет привязать компьютер, отсканировав QR-код, так что человек с вашим телефоном может привязать свой ноутбук и с этого момента читать вашу переписку.

Исправить это легко: время от времени открывайте связанные устройства в настройках WhatsApp и выходите из всех, которых не узнаёте. Вместе с блокировкой приложения это закрывает и эту дверь.

Ваши сообщения нельзя прочитать по пути. Но WhatsApp собирает информацию вокруг них. В его политике конфиденциальности перечислены, например, сведения о вашей активности в приложении, ваш IP-адрес и идентификаторы устройства, а ещё там сказано, что по IP-адресу и коду региона в вашем номере телефона он определяет ваше примерное местоположение, например город и страну.

WhatsApp также говорит, что в обычном режиме работы не хранит ваши сообщения на своих серверах: они хранятся на вашем устройстве. Так что содержимое защищено, а информация о том, как и когда вы пользуетесь приложением, шифрованием не покрыта. Именно это называют метаданными.

Да. Обычные текстовые сообщения (SMS) не защищены сквозным шифрованием. Они проходят через вашего мобильного оператора в виде, который он может прочитать, и по самому своему устройству привязаны к вашему номеру телефона.

Сообщения WhatsApp защищены сквозным шифрованием, поэтому прочитать их можете только вы и ваш собеседник. Если вы выбираете между SMS и WhatsApp для чего-то личного, WhatsApp лучше, а приложение, которому к тому же не нужен ваш номер, ещё лучше.

Нет. Чтобы создать аккаунт WhatsApp, нужен номер телефона. В июне 2026 года WhatsApp объявил об именах пользователей и постепенно их внедряет, так что можно будет переписываться с людьми, не раздавая свой номер. Но сам аккаунт всё равно начинается с номера телефона, а те, у кого ваш номер уже сохранён, по-прежнему его видят.

Если вы вообще не хотите привязывать переписку к номеру телефона, почитайте о переписке без номера телефона.

Если вы остаётесь в WhatsApp, на эти настройки стоит потратить несколько минут:

• Включите двухшаговую проверку, чтобы украденного кода из SMS было недостаточно для захвата аккаунта.
• Включите резервную копию со сквозным шифрованием, как описано выше.
• Используйте блокировку приложения и блокировку чатов по отпечатку пальца или лицу, чтобы телефон, который вы кому-то дали, не открывал ваши чаты.
• Пройдите проверку конфиденциальности в WhatsApp, чтобы решить, кто видит ваше фото профиля, когда вы были в сети, и многое другое.
• Если вы в группе повышенного риска, например журналист, обратите внимание на строгие настройки аккаунта в WhatsApp.

Как настройки WhatsApp по умолчанию выглядят на фоне других приложений, которые люди часто рассматривают:

Одну важную вещь WhatsApp сделал правильно: сквозное шифрование по умолчанию. Morse делает так же, для каждого чата, группы, фото, голосового сообщения и звонка один на один, на том же Signal Protocol, а поверх него работает постквантовый обмен ключами (ML-KEM).

Отличие Morse во всём остальном. Для регистрации не нужны ни номер телефона, ни электронная почта: вы получаете короткий Morse ID и сами решаете, кому его давать. Рекламы нет, потому что Morse оплачивают люди, которые им пользуются. И нет кода из SMS, который вас могли бы уговорить кому-то сообщить.

Хотите сравнить подробнее? Вот наглядное сравнение WhatsApp и Morse.