Почему WhatsApp архитектурно безопаснее Telegram
Григорьев Арсений АндреевичРазобраться в словах «шифрование» и «сквозное шифрование» полезно не только для параноиков. От того, как именно устроена защита переписки в мессенджере, зависит, кто теоретически может прочитать сообщения: только собеседники или ещё и сам сервис.
Поводом стал разбор архитектуры популярных мессенджеров: в нём объясняют, чем отличаются разные подходы к защите данных и почему WhatsApp архитектурно считается безопаснее Telegram.
Какие бывают подходы
В мессенджерах используют как минимум два базовых сценария шифрования:
- •клиент—серверное шифрование
- •сквозное шифрование
При клиент—серверной схеме сообщение шифруется на устройстве пользователя, передаётся на сервер, там может быть расшифровано и затем заново отправлено адресату. Это защищает трафик от перехвата «по дороге», но не исключает доступ со стороны самого сервиса.
Сквозное шифрование работает иначе: ключи для чтения переписки есть только у участников диалога. Сервер в такой модели выступает как транспорт и не должен иметь возможности расшифровать содержимое сообщений.
Чем WhatsApp отличается от Telegram
Ключевое архитектурное различие между WhatsApp и Telegram связано именно с режимом шифрования по умолчанию. В WhatsApp сквозное шифрование используется как базовая схема для личной переписки.
У Telegram ситуация иная: обычные чаты работают не как end-to-end, а по клиент—серверной модели. Сквозное шифрование доступно только в «секретных чатах», которые нужно включать отдельно.
Именно поэтому в архитектурном смысле WhatsApp считают более безопасным вариантом: если end-to-end включён по умолчанию, риск ошибки со стороны пользователя ниже, чем в сервисе, где защищённый режим нужно выбирать вручную.
