Signal, защищённый мессенджер для анонимных вызовов на Android

WhatsApp тихо тестирует функцию, которая позволяет людям присоединиться к вызову по защищённой веб-ссылке без входа, продолжая более широкий курс на то, чтобы сделать приватные разговоры менее привязанными к аккаунтам и номерам телефонов. Тест небольшой, развёртывание неопределённо, и базовая модель аккаунта WhatsApp не изменилась. Если причина совершить вызов в том, что номер не должен быть к нему привязан, эксперимент внутри крупнейшей в мире адресной книги — не финальное решение. Семь приложений Android уже позволяют установить зашифрованный голосовой или видеовызов без сдачи мобильного номера, и многие из них маршрутизируют метаданные так, что даже операторы приложений их не видят. Этот список предназначен для журналистов, активистов, работников служб поддержки и всех, кто хочет совершить вызов, оставляющий столь же малый след, как сам разговор.

На что обратить внимание в приложении для анонимных зашифрованных вызовов

Пять критериев отличают приватный вызов от маркетингового утверждения:

Быстрое сравнение

Приложение Лучше всего для Регистрация Бесплатный план Выделяющаяся особенность
Signal Лучший выбор в целом Телефон или имя пользователя Да, полностью бесплатно Sealed sender скрывает метаданные вызовов
Session Без номера телефона, никогда Случайный Session ID Да, полностью бесплатно Луковая маршрутизация через Lokinet
Element Федеративные сети Имя пользователя на любом сервере Matrix Да Используйте свой сервер, сохраняйте ваши данные
Jitsi Meet Групповые вызовы без аккаунтов Не требуется Да Присоединение по ссылке как в WhatsApp, без входа
Wire Небольшие команды и НГО Email или имя пользователя Персональный план MLS сквозное шифрование в групповых вызовах
Threema Libre Платные, только ID Случайный Threema ID Платное приложение, без подписки Размещение в Швейцарии, без телефона или email
Briar Офлайн и высокий риск Локальное добавление контакта Да, полностью бесплатно Работает через Tor, Wi-Fi или Bluetooth

Приложения

1. Signal – Лучший выбор в целом

Signal остаётся эталонной реализацией зашифрованных голосовых и видеовызовов, а развёртывание опциональных имён пользователей в 2024 году убрало последнее жёсткое требование (видимый контактам номер телефона) со стола. Вызовы работают по тому же Signal Protocol, который защищает сообщения, sealed sender скрывает от серверов Signal, кто звонит кому, а функция группового вызова масштабируется на десятки участников без изменения модели доверия. Приложение Android отполировано, сборки для десктопа и iOS совпадают по функциям, и нет платного уровня, пытающегося разблокировать хорошее.

Где оно отстаёт: Создание аккаунта по-прежнему требует номер телефона для первоначальной регистрации, даже если позже вы поделитесь только именем пользователя. Люди, которые не могут получить SMS ни на какой номер, фактически заблокированы.

Цена:

Платформы: Android, iOS, Windows, macOS, Linux

Загрузить: Aptoide | Google Play

Суть: Правильный выбор по умолчанию для большинства людей, которые хотят зашифрованные вызовы, и приложение, которое нужно побить по качеству протокола.

2. Session – Лучший, если вы отказываетесь делиться номером телефона

Session — это то, как выглядел бы Signal, если бы требование номера телефона никогда не было там. Регистрация производит случайный Session ID, который является единственным идентификатором, который когда-либо видят, и вызовы плюс сообщения путешествуют через Lokinet, службу сети с луковой маршрутизацией, которая скрывает IP-адреса как от получателя, так и от операторов сети. Голосовые вызовы один-на-один и хорошо работают на современном оборудовании Android, и нет центрального сервера, который мог бы раздать список абонентов, потому что такого списка просто не существует.

Где оно отстаёт: Групповые видеозвонки — не сильная сторона. Доставка сообщений через луковую маршрутизацию медленнее, чем прямые соединения, и добавление контакта означает обмен длинным буквенно-цифровым ID через другой канал.

Цена:

Платформы: Android, iOS, Windows, macOS, Linux

Загрузить: Aptoide | Google Play

Суть: Самый сильный выбор для любого, чья модель угроз исключает присоединение номера телефона к аккаунту.

3. Element – Лучший для федеративных сетей

Element — это главное приложение Matrix, и Matrix — это ближайшее к электронной почте в мире защищённого обмена сообщениями: федеративный протокол, где вы выбираете домашний сервер (или запускаете свой) и всё равно общаетесь со всеми остальными. Element на Android поддерживает сквозное зашифрованные один-на-один и групповые вызовы, используя MLS, и имена пользователей оформлены как адреса Matrix (@name:server.tld), поэтому ничто в профиле не должно раскрывать телефон. Организации, которые хотят сохранить контроль над метаданными, запускают свой собственный домашний сервер и получают реальную анонимность от всех вне его.

Где оно отстаёт: Подключение тяжелее, чем в альтернативах, потому что вы должны понять выбор домашнего сервера заранее. Общественный сервер matrix.org иногда был медленным и его стоит избегать, если производительность важна.

Цена:

Платформы: Android, iOS, Windows, macOS, Linux, веб

Загрузить: Aptoide | Google Play

Суть: Выбор для команд, которые хотят владеть своим собственным сервером и при этом получать зашифрованные вызовы, которые достигают более широкого мира Matrix.

4. Jitsi Meet – Лучший для групповых вызовов без аккаунта

Jitsi Meet — это приложение, за которым охотится тест вызовов без аккаунта WhatsApp. Откройте приложение или веб-клиент, нажмите кнопку, поделитесь полученной ссылкой, и другие люди присоединятся без аккаунта, входа или номера телефона. Сквозное шифрование доступно для меньших встреч, используя insertable streams API браузера, и большие комнаты отступают к опосредованному сервером шифрованию, которое всё ещё защищено в пути. Клиент Android ведёт себя как мобильная версия веб-встречи, а не приложение чата, что именно в точку.

Где оно отстаёт: Логи сервера по умолчанию meet.jit.si минимальны, но не нулевы, и общественный сервер лучше рассматривать как удобную инфраструктуру, чем как укреплённую платформу. Полное сквозное шифрование ограничено меньшими комнатами.

Цена:

Платформы: Android, iOS, веб, десктоп через веб

Загрузить: Aptoide | Google Play

Суть: Самый быстрый способ привлечь незнакомца на видеозвонок без создания аккаунта на любой стороне.

5. Wire – Лучший для небольших команд и НГО

Wire начала как потребительский мессенджер и обосновалась в нише, обслуживая НГО, журналистов и небольшие бизнесы, которые хотят сквозное шифрование как на сообщениях, так и на вызовах, с консолью управления для командных аккаунтов. Персональная регистрация работает на email, а не на номере телефона, и клиент Android обрабатывает голосовые и видеоконференции для всей команды без деградации модели шифрования. Wire была одной из первых крупных потребительских клиентов, которые поставили MLS, новый стандарт группового обмена сообщениями, предназначенный для того, чтобы сделать большие зашифрованные комнаты устойчивыми.

Где оно отстаёт: Бесплатный персональный уровень имеет меньше функций, чем раньше, и приложение явно оптимизировано для командного использования, а не для случайного чата. Независимые аудиты менее частые, чем у Signal.

Цена:

Платформы: Android, iOS, Windows, macOS, Linux, веб

Загрузить: Aptoide | Google Play

Суть: Выбор для небольшой редакции или команды защиты, которой нужен один инструмент для группового чата, файлов и зашифрованных вызовов.

6. Threema Libre – Лучший для аккаунтов только с ID на альтернативах Google Play

Threema Libre — это полностью открытая исходная версия швейцарского мессенджера без сервисов Google, распространяемая через F-Droid и Aptoide вместо главного Play Store. Шаг регистрации генерирует случайный Threema ID и больше ничего; email и телефон строго опциональны. Голосовые и видеовызовы работают сквозь с шифрованием, используя криптографическую библиотеку NaCl, серверы находятся в Швейцарии под GDPR, и единовременная оплата держит стимулы честными.

Где оно отстаёт: Вариант потребителя на Google Play — платное приложение, и Threema Libre несёт ту же стоимость лицензии из альтернативных магазинов. База пользователей меньше, чем у Signal, что важно, когда человеку, которому нужно звонить, приходится сначала установить приложение.

Цена:

Платформы: Android, iOS, Windows, macOS, Linux, веб

Загрузить: Aptoide | Threema Shop

Суть: Правильная покупка для того, кто хочет платное, юрисдикционно чистое, свободное от телефона приложение и не возражает против установки вне Play Store.

7. Briar – Лучший для офлайн и высокорисковых ситуаций

Briar — это исключение peer-to-peer. Нет центрального сервера: сообщения синхронизируются напрямую между устройствами через Tor, когда интернет доступен, или через локальный Wi-Fi и Bluetooth, когда он недоступен. Голосовые вызовы обрабатываются через сопутствующий Briar Mailbox и работают по аналогичной модели, с ключами, обменённые лично через QR-код, так что никакая внешняя директория никогда не держит список контактов. Приложение разработано для ситуаций протеста, реагирования на стихийные бедствия и отчётов из мест, где инфраструктура либо контролируется, либо отсутствует.

Где оно отстаёт: Модель peer-to-peer исключает обычные удобства. Контакты должны быть добавлены лично или через взаимного друга, доставка сообщений не моментальна, когда обе стороны офлайн, и интерфейс функционален, а не отполирован.

Цена:

Платформы: Android, десктоп (Windows, macOS, Linux) через Briar Desktop

Загрузить: Aptoide | Google Play

Суть: Инструмент, к которому нужно обратиться, когда сама сеть является частью модели угрозы.

Как выбрать правильный

Начните с ограничения, которое имеет наибольшее значение, и работайте назад к приложению.

Выберите один, установите его на обе стороны до первого вызова и проверьте номера безопасности или QR-коды лично или по каналу, которому вы уже доверяете.

Часто задаваемые вопросы

Могу ли я совершить зашифрованный вызов без номера телефона на Android? Да. Session, Threema Libre, Element, Jitsi Meet и Briar все поддерживают создание аккаунта без номера телефона. Signal и Wire требуют email или номер телефона для регистрации, но Signal может затем скрыть номер от других пользователей через функцию имени пользователя.

Является ли Signal действительно анонимным? Signal шифрует каждый вызов и сообщение сквозь и применяет sealed sender, чтобы скрыть метаданные вызовов от собственных серверов. Шаг первоначальной регистрации по-прежнему требует номер телефона, поэтому Signal лучше описать как сильно приватный, а не полностью анонимный. Имена пользователей делают возможным общение без раскрытия номера контактам.

Шифрует ли WhatsApp голосовые и видеозвонки? WhatsApp использует Signal Protocol для сквозного шифрования вызовов и сообщений между пользователями. Метаданные, такие как кто звонил кому и когда, всё ещё видны Meta, что является разрывом, который вызовы без аккаунта и приложения, посвящённые конфиденциальности, стремятся закрыть.

В чём разница между сквозным шифрованием и шифрованием на стороне сервера? Сквозное шифрование держит содержимое читаемым только двумя конечными точками. Шифрование на стороне сервера или в пути защищает данные при передаче и на дисках оператора, но сам оператор может расшифровать и прочитать её. Любое приложение анонимных вызовов, достойное использования, по умолчанию поставляется со сквозным шифрованием.

Работают ли приложения зашифрованных вызовов над медленными или ограниченными сетями? Signal, Wire и Threema Libre обрабатывают типичные мобильные соединения без проблем. Session, Briar и Element через Tor добавляют дополнительную задержку из-за луковой маршрутизации или федеративных прыжков, поэтому качество голоса страдает в первую очередь, когда сеть становится медленной. Jitsi Meet деградирует плавно, отбрасывая видео раньше аудио.