Самые безопасные мессенджеры 2026 года

Забудьте про рекламные слова. Вот пять вещей, которые действительно важны:

• Сквозное шифрование по умолчанию, для каждого чата, включая группы. Если его нужно включать вручную, в большинстве ваших чатов его не будет.
• Прямая секретность: у каждого сообщения свой ключ, поэтому ключ, украденный сегодня, не откроет вчерашние сообщения.
• Защита от квантовых компьютеров будущего. Зашифрованные сообщения, записанные сегодня, могут взломать через много лет, если приложение не использует постквантовое шифрование.
• Сколько приложению нужно знать о вас. Номер телефона связывает ваш аккаунт с вашим настоящим именем у оператора связи и в адресных книгах других людей.
• Могут ли эксперты всё проверить: по открытому исходному коду или по подробному опубликованному описанию системы безопасности.

Ни одно приложение не набирает высший балл по всем пяти пунктам. Вот как справляется каждое.

Квантовых компьютеров, способных взломать сегодняшнее шифрование, пока не существует. Так зачем думать об этом сейчас? Потому что зашифрованные сообщения можно записать уже сегодня и сохранить. Если кто-то сохраняет ваш зашифрованный трафик сейчас и через десять или пятнадцать лет получит доступ к достаточно мощному квантовому компьютеру, сообщения, защищённые только сегодняшним классическим шифрованием, можно будет открыть.

Постквантовый обмен ключами добавляет ещё один слой защиты, который квантовые компьютеры, как ожидается, взломать не смогут. Signal, SimpleX Chat и Morse уже его используют. В опубликованном техническом документе Threema он не описан, а Session планирует добавить его в следующей версии своего протокола.

Это одна из тех вещей, которые вы никогда не заметите в приложении, и в этом весь смысл.

Номер телефона значит больше, чем способ входа. Он связан с вашим именем у мобильного оператора, он есть в адресной книге у всех, кому вы когда-либо писали, и его можно перехватить с помощью подмены SIM-карты. Если мессенджер построен вокруг вашего номера, всё это идёт в комплекте.

Приложения без номеров телефона вместо него дают вам ID. Так связать ваши чаты с вашей настоящей личностью гораздо сложнее, и нет кода из SMS, который вас могли бы обманом заставить кому-то сообщить.

Signal и WhatsApp теперь предлагают имена пользователей, которые помогают не раскрывать ваш номер. Но в их обычных приложениях сам аккаунт всё равно начинается с номера телефона.

Signal чаще всего советуют специалисты по безопасности, и не зря. Каждый чат и звонок по умолчанию защищён сквозным шифрованием, работает всё на Signal Protocol (его создали в Signal, и им же пользуются WhatsApp и Morse), а ещё в Signal добавили постквантовую защиту. Он бесплатный, его развивает некоммерческая организация, и у него открытый исходный код.

Подвох в регистрации. Обычному приложению Signal по-прежнему нужен номер телефона. С 2024 года можно задать имя пользователя, чтобы не давать номер всем подряд, а ваш номер по умолчанию скрыт от людей, у которых его ещё нет. В сентябре 2026 года Signal начал тестировать регистрацию без номера в бета-версии для Android: за разовый платёж около 3 долларов и без возможности восстановить аккаунт, если вы потеряете данные для входа. Пока что почти для всех Signal по-прежнему начинается с номера телефона.

Лучше всего подходит тем, кому нужно проверенное шифрование и кто не против дать Signal свой номер телефона.

WhatsApp тоже использует Signal Protocol, поэтому личные чаты, групповые чаты и звонки по умолчанию защищены сквозным шифрованием. Для приложения такого масштаба это очень много значит.

Слабые места не в самих чатах, а вокруг них. Резервные копии чатов в iCloud или Google Drive защищены сквозным шифрованием, только если вы сами это включите. Чаты с компаниями, которые пользуются хостингом Meta, сквозным шифрованием не защищены, и WhatsApp сам об этом говорит. А для регистрации нужен номер телефона: имена пользователей скоро появятся, но номер они не заменяют.

Лучше всего подходит, чтобы связаться с людьми, которые уже им пользуются. Подробнее мы разбираем это в статье Безопасен ли WhatsApp?

Telegram невероятно популярен, и его звонки защищены сквозным шифрованием. Но обычные чаты, группы и каналы им не защищены. Сквозное шифрование есть только в необязательных секретных чатах, только один на один и только на том устройстве, где вы их начали. Кроме того, Telegram нужен номер телефона.

Лучше всего подходит для крупных публичных каналов и сообществ, а не для личных разговоров. Все подробности в статье Есть ли в Telegram сквозное шифрование?

Threema не спрашивает номер телефона или электронную почту, а выдаёт вам случайный Threema ID. Привязывать номер или почту необязательно. Сообщения защищены сквозным шифрованием по собственному протоколу Threema с прямой секретностью, а приложения имеют открытый исходный код. Вы один раз платите за покупку приложения, а компания и её серверы находятся в Швейцарии.

Две вещи, которые стоит знать: в Threema нет исчезающих сообщений, а в его опубликованном техническом документе по криптографии не описан постквантовый обмен ключами. С другой стороны, в нём есть групповые звонки и приложение для компьютера, которых нет в Morse.

Лучше всего подходит тем, кому нужно приложение с разовой оплатой без номера телефона, с групповыми звонками и приложением для компьютера.

Session не спрашивает номер телефона или электронную почту: вы получаете Account ID. Сообщения идут через децентрализованную сеть с луковой маршрутизацией, которая скрывает ваш IP-адрес от тех, кому вы пишете. Приложение бесплатное, с открытым исходным кодом, в нём есть исчезающие сообщения и приложение для компьютера.

Подвох в том, что, по словам Session, у его нынешнего протокола нет совершенной прямой секретности. Прямая секретность и постквантовая защита запланированы в Session Protocol V2, который ещё в разработке. Звонки работают в бета-версии, и при звонке ваш IP-адрес передаётся собеседнику.

Лучше всего подходит тем, для кого главное скрыть свой сетевой адрес и кто пока готов мириться с такими компромиссами.

Дальше всех в вопросе идентичности заходит SimpleX Chat: идентификаторов пользователей там нет совсем. Вы связываетесь, отправляя ссылку-приглашение, QR-код или необязательный адрес. Сообщения, а также аудио- и видеозвонки защищены сквозным шифрованием, в личных чатах есть квантово-устойчивое шифрование, есть исчезающие сообщения, а исходный код открыт. Приложения есть для iPhone, Android и компьютеров.

Платить за это приходится удобством. Без какого-либо ID вы всегда связываетесь через ссылку или код, а это чуть сложнее, чем назвать кому-то короткое имя.

Лучше всего подходит энтузиастам приватности, которым не нужен вообще никакой идентификатор.

Morse использует Signal Protocol с прямой секретностью и постквантовым обменом ключами (ML-KEM). Каждый чат, группа, фото, голосовое сообщение и звонок один на один по умолчанию защищены сквозным шифрованием. Ничего не нужно включать.

Для регистрации не нужны ни номер телефона, ни электронная почта. Вы получаете короткий Morse ID, который можно продиктовать или набрать, и сами решаете, кому его давать. Рекламы нет: Morse оплачивают люди, которые им пользуются.

Чего у нас (пока) нет: у Morse нет открытого исходного кода, но мы публикуем подробный технический документ о безопасности (на английском), чтобы эксперты могли проверить, как всё устроено. Звонки только один на один, и приложения для компьютера нет.

Лучше всего подходит всем, кому нужно сквозное шифрование по умолчанию без раздачи номера телефона, в приложении, где легко поделиться своим контактом.

Вот краткая версия. Галочка означает, что приложение делает это по умолчанию.

Мы опирались только на то, что каждое приложение говорит о себе само: на его справочные страницы, документы о безопасности и анонсы, проверенные в ноябре 2026 года. Если что-то не удавалось проверить, мы это не включали, а не гадали.

Приложения меняются, и мы будем обновлять эту статью вслед за ними. Например, следующая версия протокола Session изменит его строку в таблице. А там, где у Morse нет того, что есть у других, например открытого исходного кода или групповых звонков, мы так и пишем.

Зависит от того, что вам нужнее всего:

• Проверенная безопасность, и вы не против поделиться номером телефона: Signal.
• Все ваши знакомые уже там: WhatsApp, с включёнными резервными копиями со сквозным шифрованием.
• Сквозное шифрование по умолчанию без номера телефона, в приложении, где легко поделиться своим контактом: Morse.
• Приложение с разовой оплатой из Швейцарии, с групповыми звонками и приложением для компьютера: Threema.
• Никакого идентификатора вообще, и вас не смущает связываться через ссылки: SimpleX Chat.
• Крупные публичные сообщества, а не личное общение: Telegram.

Даже самое безопасное приложение не защитит вас, если кто-то найдёт обходной путь. Несколько привычек не менее важны:

• Блокируйте телефон и пользуйтесь встроенной блокировкой приложения, если она есть.
• Никогда никому не сообщайте код для входа или подтверждения, кто бы его ни просил.
• Проверьте, куда сохраняются ваши резервные копии и защищены ли они сквозным шифрованием.
• Вовремя обновляйте приложения и телефон.
• Осторожно относитесь к ссылкам и вложениям от незнакомых людей.

И помните: шифрование защищает то, что вы говорите, но не всегда то, с кем вы общаетесь. Это называется метаданные, и о них стоит почитать.