Как шифруются данные в мессенджерах и что такое сквозное шифрование? — Мессенджеры используют разные механизмы защиты данных, — продолжает специалист. — Я бы рекомендовала использовать те приложения для общения, где включена технология сквозного шифрования по умолчанию. Сквозное (end-to-end) шифрование — это такой способ защиты данных, при котором доступ к ним имеют только отправитель и получатель. На устройстве отправителя сообщение шифруется, передается как набор символов и знаков, а на устройстве получателя расшифровывается. Даже если такое сообщение будет «перехвачено» каким-то образом, третья сторона не сможет его расшифровать. При этом важно, чтобы в мессенджере технология была включена «по умолчанию», то есть для активации такой защиты пользователю не нужно предпринимать дополнительные действия, эта опция уже активна. Такой уровень безопасности является самым высоким из существующих сегодня. Анна добавляет, что не так давно IT-компания Artezio (входит в группу компаний ЛАНИТ) составила рейтинг самых безопасных мессенджеров в мире — по сути это шорт-лист приложений для общения, которые могут обеспечить высокий уровень приватности. В чек-лист тестирования вошло более 30 мессенджеров, которые ранжировались по пятидесяти критериям. В итоговый раунд тестирования прошли только мессенджеры с end-to-end encryption, которые способны обеспечить действительно высокий уровень защиты передаваемых данных. В итоге в тройку самых безопасных мессенджеров по версии Artezio вошли Signal, Wickr и Viber, который опередил Telegram. Если шифрование сквозное, то могут ли взломать переписку со стороны? — Сквозное шифрование подразумевает, что доступ к контенту имеют только пользователи, участвующие в общении, — поясняет Анна. — Вся информация передается в зашифрованном виде, и для третьей стороны выглядит как несвязный набор символов. Более того, при использовании сквозного шифрования передаваемая информация недоступна даже сотрудникам приложения, которое вы используете. Например, мы используем технологию сквозного шифрования, и это значит, что никто, даже сам Viber, не имеет доступ к сообщениям и звонкам. «Получить доступ к перепискам пользователя можно, только физически имея доступ к устройству, не защищенному паролем» В этом отличие сквозного шифрования: получить доступ к перепискам пользователя можно, только физически имея доступ к устройству, незащищенному паролем. Поэтому в этом вопросе также важен человеческий фактор: внимательное отношение к своим гаджетам, цифровая гигиена и так далее. Хотя некоторые приложения для общения пытаются решить и эту проблему и предлагают дополнительные способы защиты для своих пользователей: скрытые чаты, которые находятся под отдельным паролем, самоудаляющиеся сообщения, дополнительные пароли для компьютерных версий приложений могут оказаться полезны в том случае, когда к вашему личному или рабочему компьютеру могут иметь доступ ваши близкие или коллеги. Возможно, получить доступ к аккаунту можно, перехватив СМС-сообщение? Анна говорит, что «гипотетически такая проблема может возникнуть». — В этом случае злоумышленник в теории сможет активировать приложение на своем устройстве с помощью телефонного номера пользователя. Это очень маловероятный сценарий, но если такое все же произойдет, Viber будет деактивирован на устройстве пользователя — владельца аккаунта, что предупредит его об атаке. Пользователь сразу сможет принять соответствующие действия. Кроме того, злоумышленники никак не смогут получить доступ к предыдущей истории сообщений пользователя, если они не имеют доступа к учетной записи Google/Apple, в которой хранится резервная копия истории сообщений (и если человек делал бэкап).