- Signal nudi najstrožu enkripciju i zaštitu metapodataka, ali po cijenu manjeg broja korisnika i funkcija.
- WhatsApp ima snažnu end-to-end enkripciju, ali prikuplja mnogo metapodataka ugrađenih u ekosistem Meta oglašavanja.
- Telegram daje prioritet funkcionalnosti i velikim grupama, s E2EE enkripcijom samo u tajnim chatovima i ogromnim skladištenjem u vlastitom oblaku.
- Najbolja strategija je obično kombinovanje nekoliko aplikacija, u zavisnosti od vrste razgovora i potrebnog nivoa privatnosti.
Danas, izbor između WhatsAppa, Telegrama i Signala nije samo stvar praktičnosti ili gdje se nalaze vaši prijatelji. Iza svake aplikacije krije se vrlo drugačiji način rukovanja vašim podacima, vašim kontaktima, vašim metapodacima i, konačno, vašom privatnošću. Većina ljudi se drži WhatsAppa jer "to je ono što svi koriste", ali rijetko zastanu da razmisle šta to znači za njihovu digitalnu sigurnost.
Godinama koristim sve tri aplikacije: WhatsApp kao glavnu aplikaciju iz čiste društvene navike, Telegram za zajednice, kanale i velike grupe, a Signal za razgovore koje želim zadržati zaista privatnima između mene i druge osobe. Svaka ima vrlo jasne prednosti, ali i nedostatke i rizike koje često previdimo. Ideja iza ovog članka je da iznese sve dostupne informacije kako biste mogli donijeti informiranu odluku o tome koju ćete koristiti u svakoj situaciji.
Korisnici, kontekst i zašto je sigurnost važna
WhatsApp se trenutno može pohvaliti s oko 2.000 milijarde aktivnih mjesečnih korisnika, što je zapanjujuća brojka koja ga čini de facto standardom u većem dijelu svijeta. U zemljama poput Španije, stopa penetracije približava se 98% vlasnika pametnih telefona, što znači da ga praktično svi koriste: porodica, posao, škola, dobavljači i tako dalje.
Telegram se može pohvaliti s oko 900 miliona aktivnih korisnika i etablirao se kao najpopularnija "alternativa". Posebno je jak u nišnim zajednicama, informativnim kanalima, grupama od hiljada ljudi, kriptovalutama, aktivizmu, a također i kao lična usluga u oblaku.
Signal, u međuvremenu, ima oko 50 miliona korisnika . Brojka je mnogo skromnija, ali je njegova publika vrlo specifična: istraživački novinari, aktivisti, branitelji ljudskih prava, uzbunjivači, stručnjaci za sajber sigurnost i, općenito, svi koji su istinski zabrinuti za privatnost.
Ono što razlikuje ove platforme nije samo broj korisnika, već i njihov poslovni model i filozofija dizajna : WhatsApp pripada Meti i živi od podataka kako bi stvarao ciljano oglašavanje; Telegram je profitna kompanija koja daje prioritet funkcionalnosti; Signal je neprofitna fondacija koja živi od donacija i stavlja privatnost u središte pažnje, čak i ako to znači odricanje od određenih pogodnosti.
Šifriranje i sigurnost: ko zaista može čitati vaše poruke
Ključ za razumijevanje sigurnosti ovih aplikacija je vrsta enkripcije koju koriste i gdje se vaše poruke pohranjuju . Nije dovoljno samo čuti "enkripciju" na marketinškoj web stranici; važno je da li je enkripcija end-to-end, da li se primjenjuje prema zadanim postavkama i šta se dešava sa sigurnosnim kopijama i grupisanjem.
Signal: end-to-end enkripcija prema zadanim postavkama na svim platformama
Signal je standard u enkripciji: sve je zaštićeno od početka do kraja . Poruke, fotografije, datoteke, pozivi, video pozivi i grupe koriste Signal protokol, industrijski standard toliko robustan da su ga čak i WhatsApp i druge aplikacije usvojile ili na njemu baziraju svoje sisteme.
To znači da samo vi i vaš kontakt imate ključeve za dešifriranje sadržaja. Čak ni sam Signal ne može pročitati vaše poruke, čak i da to želi. Podaci se pohranjuju samo na korisničkim uređajima, a ne na serverima dostupnim u običnom tekstu. Nadalje, Signal se redovno podvrgava nezavisnim sigurnosnim revizijama , a njegov kod je otvorenog koda, što omogućava zajednici da ga pregleda.
Ključni aspekt je to što Signal minimizira čak i kolateralne informacije: ne bilježi ko s kim razgovara, kada ili koliko poruka je poslano . Kada je sudska istraga 2021. godine zatražila korisničke podatke, Signal je mogao dati samo datum kreiranja računa i datum posljednje prijave. Ništa više.
WhatsApp: dobra enkripcija sadržaja, problemi sa sigurnosnim kopijama i metapodacima
WhatsApp također koristi Signal Protocol za end-to-end enkripciju od 2016. godine. Sadržaj poruka, poziva i datoteka je dobro zaštićen od trećih strana: ni WhatsApp ni Meta ne mogu dešifrirati ono što govorite unutar chatova, barem ne u teoriji.
Međutim, postoje važne nijanse. Godinama su se sigurnosne kopije na Google Driveu i iCloudu pohranjivale bez end-to-end enkripcije, što je omogućavalo Googleu ili Appleu da predaju te podatke ako to zatraži vlada ili ako je neko kompromitovao račun. Od 2021. godine moguće je omogućiti E2EE enkripciju za sigurnosne kopije, ali je to opcionalno i većina korisnika nije ni svjesna toga. Ako je ne omogućite, ta sigurnosna kopija je čitljiva izvan WhatsAppa.
Druga velika slabost su metapodaci : WhatsApp prikuplja podatke o tome ko s kim razgovara, u koje vrijeme, koliko često, koji uređaj koristite, vašu IP adresu, vremensku zonu, jezik i još mnogo toga. Sve se to dijeli s Metom kako bi se hranio njihov masivni ekosistem oglašavanja (Facebook, Instagram, itd.). Drugim riječima, oni ne vide sadržaj, ali mogu kreirati vrlo detaljnu mapu vaših odnosa i navika.
Telegram: Klijent-server enkripcija i opcioni "tajni razgovori"
Telegram se često reklamira kao sigurna aplikacija, ali budimo jasni: redovni chatovi NISU šifrirani od početka do kraja . Koriste klijent-server šifriranje, što znači da Telegram može pristupiti sadržaju vaših poruka jer su one pohranjene na njegovim serverima u obliku koji kompanija može dešifrirati.
Samo eksplicitnim aktiviranjem Tajnog četa s kontaktom imat ćete end-to-end enkripciju (E2EE). I, što je vrlo važno, ni grupe ni kanali ne mogu koristiti ovu vrstu enkripcije: sve što se dijeli u grupama i kanalima tehnički je dostupno Telegramu i, potencijalno, svakom napadaču koji uspije kompromitovati njegove servere ili vladi koja dobije legalan ili ilegalni pristup.
Telegram pohranjuje vašu historiju poruka u oblaku, što je vrlo praktično za pristup s više uređaja, ali po cijenu centralizacije velikog dijela vašeg digitalnog života na svojim sistemima. Kontroverzno hapšenje Pavela Durova u Francuskoj 2024. godine ponovo je izazvalo sumnje u pravi stav kompanije u vezi s masovnim zahtjevima za podacima od strane vlasti. Ako ste zabrinuti, saznajte kako izbrisati svoj račun.
Metapodaci i podaci povezani s vašim računom: šta znaju o vama bez čitanja vaših razgovora
Čak i ako je sadržaj poruke šifriran, aplikacije mogu prikupljati mnoštvo informacija o razgovoru . Ovi metapodaci su neprocjenjivi za oglašavanje, profiliranje, istrage provođenja zakona i masovni nadzor.
Šta Signal pohranjuje
Signal je daleko aplikacija koja povezuje najmanju količinu podataka s vašim identitetom. U praktičnom smislu, pohranjuje samo vaš broj telefona i datum kada ste posljednji put bili online . Ne prenosi vašu listu kontakata (samo vrši šifriranu provjeru kako bi vidio ko koristi Signal), ne bilježi vašu IP adresu i ne vodi evidenciju o tome ko s kim komunicira.
U praksi, to znači da na njihovim serverima ne postoji vaš sveobuhvatan profil . Ako bi sutra došlo do kršenja podataka ili masovnog sudskog naloga, ono što bi mogli dobiti iz Signal-ove baze podataka bilo bi praktično nebitno u smislu ličnih podataka.
Šta WhatsApp pohranjuje?
S druge strane, WhatsApp prikuplja značajnu količinu podataka povezanih s vašim računom. To uključuje, između ostalog, vaš broj telefona, listu kontakata, profilnu sliku, ažuriranja statusa, model telefona, operativni sistem, IP adresu, jezik, vremensku zonu, podatke o plaćanju ( gdje su dostupni), korištenje aplikacije, statistiku interakcije i dijagnostičke podatke.
Od promjena politika najavljenih 2021. godine i primjene u praksi u narednim godinama, sve ove informacije se koriste za pokretanje Metine reklamne mašinerije . Neće pročitati vašu poruku vašoj majci, ali znaju da mnogo razgovarate sa X, malo sa Y, u koje doba dana i sa kojih približnih lokacija, što im omogućava da zaključe o odnosima, interesima i obrascima načina života.
Ako ste zabrinuti zbog praćenja i profiliranja na mreži, najbolje je pretpostaviti da je WhatsApp dio Metinog ekosistema podataka , sa svim što to podrazumijeva za vašu dugoročnu privatnost.
Šta Telegram pohranjuje
Telegram zauzima srednji put. Povezuje vaš račun s podacima kao što su vaš broj telefona, korisničko ime, profilna slika i interni identifikator . Ima opciju sinhronizacije vaše liste kontakata, iako to možete ograničiti ako želite.
Glavna razlika u odnosu na Signal je to što se sve vaše poruke (osim onih u Tajnim ćaskanjima) pohranjuju na njihovim serverima . To uključuje vašu kompletnu historiju razgovora, datoteke i glasovne bilješke, što znatno pojednostavljuje pristup s različitih uređaja, ali i čini Telegramove servere vrlo atraktivnom metom.
Nadalje, njihova politika privatnosti navodi da mogu dijeliti IP adrese i brojeve telefona s vlastima ako dobiju važeći nalog. Iako su se do sada hvalili da odolijevaju pritisku vlade, pravni okvir u različitim zemljama i evolucija kompanije mogli bi promijeniti tu ravnotežu.
Karakteristike i korisničko iskustvo
Druga strana medalje je koliko je svaka aplikacija praktična za svakodnevnu upotrebu. Nije sve u apsolutnoj sigurnosti: ponekad su vam potrebni veliki video pozivi, veliki grupni razgovori ili informacioni kanali , i tu postoje ogromne razlike između platformi.
WhatsApp: društveni standard s visoko uglađenim funkcijama
WhatsApp nudi razmjenu poruka, pozive i video pozive više nego prihvatljivog kvaliteta, omogućavajući video pozive sa do 32 osobe . Također uključuje kratkotrajne statuse, zajednice (velike prostore sa podgrupama), jednosmjerne kanale i opciju dijeljenja datoteka do 2 GB.
Nedavno je integrirala Meta AI , svog asistenta za umjetnu inteligenciju, koji može generirati jednostavne slike i odgovarati na pitanja unutar aplikacije. U zemljama poput Španije, jedna od najcjenjenijih karakteristika je integracija s Bizumom , koja korisnicima omogućava slanje i primanje novca direktno iz aplikacije.
Što se tiče svakodnevne upotrebe, WhatsApp više nego pokriva potrebe prosječnog korisnika: slanje fotografija, audio zapisa, videa, lokacija i kontakata postalo je gotovo jednako normalna rutina kao i upućivanje telefonskog poziva.
Telegram: švicarski nož za razmjenu poruka
Jedna od njegovih najvećih prednosti je ograničenje veličine datoteke: možete slati datoteke do 4 GB , što Telegram čini svojevrsnim hibridom između aplikacije za chat i lične usluge pohrane u oblaku. Možete slati stvari sebi, držati ih dostupnima na različitim uređajima bez zauzimanja lokalnog prostora za pohranu i oporaviti ih čak i ako ih izbrišete s telefona.
Nadalje, omogućava vam uređivanje poslanih poruka , zakazivanje slanja poruka, kreiranje statičkih i animiranih naljepnica, jednostavno korištenje GIF-ova i organiziranje razgovora u mape (na primjer, posao, porodica, slobodno vrijeme). Za zajednice i kolaborativne projekte, fleksibilnost Telegrama je prava prednost.
U velikim grupama, administratori mogu brisati poruke, ograničavati korisnike, kreirati trajne glasovne chatove kojima se možete pridružiti samo ako želite i koristiti botove koji automatiziraju moderiranje, ankete, igre i još mnogo toga. To je, bez sumnje, najmoćnija platforma za otvorene zajednice.
Signal: manje funkcija, više fokusa na privatnost
Signal je namjerno stroži. Nudi razmjenu poruka, pozive i video pozive (do 40 osoba u grupnom video pozivu), dijeljenje datoteka, glasovne bilješke, emotikone i reakcije putem naljepnica (uključujući i vlastiti alat za kreiranje naljepnica), kao i privatne Priče.
Njegova snaga, pored enkripcije, leži u kratkotrajnim porukama . Možete konfigurirati razgovore da se automatski brišu nakon određenog vremena, i na vašem uređaju i na uređaju drugog korisnika. Postoji čak i zanimljiva funkcija gdje se sve starije od određenog vremenskog praga briše, ali se najnovije poruke čuvaju, kao da razgovori imaju "datum isteka".
Signal nema botove, javne kanale ili supergrupe uporedive sa Telegramom. Također mu nedostaju "zabavnije" funkcije poput velike kolekcije službenih naljepnica ili strukturiranog oblaka. Ovo je namjerno urađeno kako bi se izbjeglo dodavanje složenosti i potencijalnih novih puteva za curenje podataka. Njegov prioritet je jednostavno i privatno iskustvo , čak i ako to znači odricanje od pogodnosti koje drugi korisnici smatraju bitnim.
Napredne opcije privatnosti i mali detalji
Pored enkripcije, svaka aplikacija ima postavke i trikove osmišljene da bolje zaštite vaš identitet i podatke. Signal je obično korak ispred, a slijedi ga Telegram, dok WhatsApp postepeno dodaje opcije.
Dodatne kontrole signala
Signal vam omogućava aktiviranje povjerljivog načina slanja poruka , koji vam omogućava da šaljete poruke ljudima bez da vide vaš puni profil. Također nudi opciju zaključavanja vašeg broja dodatnim PIN-om, tako da čak i ako neko dođe do vaše SIM kartice, ne može aktivirati vaš Signal račun na drugom uređaju bez poznavanja tog PIN-a.
Još jedna zanimljiva karakteristika je da možete onemogućiti indikatore pisanja i potvrde o čitanju , što dodatno smanjuje informacije koje otkrivate o svojoj aktivnosti. Također nudi opciju usmjeravanja glasovnih poziva putem svojih servera kako bi se izbjeglo otkrivanje vaše IP adrese drugoj strani - što je vrlo korisno ako želite minimizirati vidljive podatke o vezi. Ako ste zainteresirani za upravljanje uređajima u ozbiljnim situacijama, pogledajte kako oporaviti i zaštititi ukradeni ili izgubljeni mobilni telefon.
Šta Telegram nudi
Telegram vam također omogućava fino podešavanje vidljivosti vaših informacija. Možete sakriti svoj broj telefona od svih i koristiti samo pseudonim, kontrolirati ko može vidjeti vašu profilnu sliku ili status "zadnji put viđen", pa čak i ograničiti ko vas može dodati u grupe.
Tajni razgovori dodaju dodatni sloj sigurnosti: end-to-end enkripciju, opciju samouništenja poruka nakon pregleda i zabranu (na nivou interfejsa) prosljeđivanja tih poruka u druge razgovore. Međutim, oni i dalje zahtijevaju da se sjetite da ih pokrenete; nisu zadana postavka.
Postavke privatnosti u WhatsApp-u
WhatsApp se s vremenom poboljšao. Sada možete sakriti vrijeme kada ste zadnji put viđeni, profilnu sliku, informacije i status od svih, samo od kontakata ili prilagođenu listu izuzetaka. Također vam omogućava da onemogućite plave potvrde o čitanju, iako to znači da nećete vidjeti ni potvrde o čitanju drugih ljudi.
Još jedno ključno poboljšanje su end-to-end enkriptovane sigurnosne kopije . Ako ih omogućite, vaše sigurnosne kopije na Google disku ili iCloudu bit će zaštićene ključem ili lozinkom koju samo vi znate. Međutim, ako je izgubite, niko je ne može oporaviti umjesto vas, pa je najbolje da je čuvate na sigurnom.
Koji biste trebali koristiti ovisno o vašoj situaciji?
Odabir jedne "pobjedničke" aplikacije nije realan jer se vaše potrebe mijenjaju ovisno o tome s kim i s čime razgovarate . Najrazumniji pristup je obično kombiniranje nekoliko alata.
Ako tražite maksimalnu privatnost
Za razgovore koje zaista želite držati izvan dohvata vlada, korporacija ili cyber kriminalaca, Signal je najpouzdaniji izbor . Preporučuju ga osobe poput Edwarda Snowdena, a koriste ga i mnogi sigurnosni stručnjaci za osjetljivu komunikaciju.
Glavni nedostatak je isti kao i uvijek: malo vaših kontakata ga koristi . To znači da ako se odlučite da ga usvojite, morat ćete uvjeriti ljude s kojima želite razgovarati o osjetljivim temama da ga također instaliraju. Često je dovoljno mirno objasniti: nije da postoji nešto "mračno" što bi se moglo sakriti, već samo ne želite da otkrijete svoj privatni život drugima.
Ako ste zainteresirani za grupe, kanale i napredne funkcije
Kada vam je prioritet ekosistem funkcija (ogromne zajednice, informacioni kanali, botovi, lični oblak itd.), Telegram je nepobjediv. To je idealna platforma za praćenje vijesti, učenje o određenim temama, izgradnju otvorenih zajednica i dijeljenje velikih datoteka.
Međutim, vrijedi napomenuti da sigurnost nije njihov glavni prioritet : nude mnoge pogodnosti po cijenu pohranjivanja velikog dijela vaših aktivnosti na svojim serverima. Za nekritične stvari, to bi mogao biti razuman kompromis; za vrlo osjetljive probleme, Signal je bolja opcija.
Ako trebate moći razgovarati sa svima
WhatsApp ostaje praktično neophodan ako živite u zemljama gdje je gotovo univerzalno rasprostranjen . Roditeljske grupe u školama, susjedske zajednice, kolege s posla, članovi porodice različitih generacija... svi su tu, a odustajanje od WhatsAppa može dovesti do određenog stepena društvene izolacije.
Najpragmatičnija kombinacija za mnoge ljude u Španiji je: WhatsApp za svakodnevnu upotrebu (logistika, neformalni razgovori, lagane teme), Signal za važne i osjetljive stvari i Telegram kao alat za informisanje, učešće u zajednicama i upravljanje datotekama.
Druge alternative: Session i Delta Chat na mapi
Pored glavnog trija, postoje projekti koji idu korak dalje u smislu anonimnosti i decentralizacije, iako sa mnogo manjom bazom korisnika i, generalno, manje dotjerani za širu javnost.
sjednica
Sesija je dizajnirana da ponudi vrlo visok nivo anonimnosti . Ne zahtijeva telefonski broj za registraciju (oslanja se na vlastite identifikatore), koristi end-to-end enkripciju i podržana je decentraliziranom mrežom servera , što cenzuru ili centralizirani nadzor čini izuzetno teškim.
Njegov kod je u potpunosti otvorenog koda i podložan reviziji, ali mu je glavni nedostatak što ima manje funkcija i mnogo manju zajednicu od Telegrama ili WhatsAppa. Odlična je opcija ako vam je anonimnost glavni prioritet, iako ćete u praksi teže pronaći kontakte koji ga koriste.
deltachat
Delta Chat je intrigantan prijedlog: radi koristeći vašu e-poštu kao svoju infrastrukturu . Ne trebate telefonski broj niti vlastite servere; oslanja se na globalnu mrežu e-mail servera. Razgovori su šifrirani od početka do kraja, a kao dodatni bonus, možete slati poruke bilo kome sve dok znate njihovu e-mail adresu, čak i ako nemaju instaliran Delta Chat.
Za one koji cijene otvoreni kod i nezavisnost od velikih tehnoloških kompanija , Delta Chat je veoma privlačan. Međutim, njegovo korisničko iskustvo je nešto manje uglađeno nego kod velikih komercijalnih aplikacija i jasno je da je više usmjeren na korisnike s određenim nivoom tehničkog interesa.
Završna procjena i praktične preporuke
Privatnost u porukama nije crno-bijela opcija; to je ravnoteža između praktičnosti, sigurnosti i društvenih mreža . Lično, i dalje svakodnevno koristim WhatsApp jer je u Španiji gotovo nemoguće upravljati svakodnevnim životom bez njega. Međutim, kada su u pitanju osjetljivi lični razgovori, medicinska ili finansijska pitanja ili osjetljive profesionalne informacije, automatski prelazim na Signal.
Telegram uglavnom koristim kao platformu za informacije i zajednicu : tehnološke kanale, vijesti, fotografske grupe, programiranje ili određene teme. Ponekad ga koristim i kao "cloud hard drive" za jednostavan prijenos dokumenata između telefona i računara.
Važno je razumjeti šta svaka aplikacija radi s vašim podacima i koje obaveze preuzimate kada je koristite. WhatsApp nije "zao" zato što je vođen metapodacima, ali ima poslovni model zasnovan na maksimiziranju korištenja metapodataka . Signal nije samo za "paranoične" ljude; on jednostavno koristi drugačiji model koji podržavaju donacije i fondacija. Telegram vam pruža arsenal funkcija, ali zauzvrat centralizuje mnogo informacija na svojim serverima.
Ako ove odluke kombinirate i s dobrim općim sigurnosnim praksama (korištenje upravitelja lozinki, zaštita mobilnog uređaja PIN-om ili biometrijskim podacima, ažuriranje aplikacija i oprez prema čudnim linkovima ), bit ćete mnogo bolje zaštićeni bez odricanja od praktičnosti modernog slanja poruka.
