כששולחים קובץ רגיש, צריך לבדוק את מצבה של השיחה המסוימת, ולא רק את שם שירות ההודעות. יישום עשוי להצפין מקצה לקצה קבצים מצורפים בצ׳אט פרטי, אך להציב גבול אחר לערוץ ציבורי, למרחב קבצים ארגוני או לגיבוי.
ההשוואה הזאת מבוססת על תיעוד רשמי שנבדק ב־24 באוקטובר 2026; היא אינה בדיקה עצמאית של כל הגרסאות או דירוג כולל של אבטחת המוצרים. ב״קובץ מצורף״ הכוונה לקובץ או למדיה שנשלחים בשיחה, ולא לכל קובץ שמאוחסן בכל תכונות המוצר.
השוואת ההגנה על קבצים ב־10 שירותים
| שירות | תחום ההגנה המתועד | חריג או דבר שצריך לבדוק |
|---|---|---|
| Livara | קבצים ומדיה בהודעות ישירות ובקבוצות עם הגנת LVR1/LGS1 | ערוץ ציבורי; מצב של קבוצה לא תואמת; מכשיר הנמען |
| Signal | שיחות Signal מוצפנות מקצה לקצה | לקובץ שנשמר או מיוצא אל מחוץ ליישום יש גבול הגנה נפרד |
| הודעות אישיות ותוכן שנשלח בשיחות מוגנות | הגדרת ההגנה על הגיבוי ושיתוף עם נמען או עסק | |
| Messenger | מדיה בשיחות עם E2EE | מצבה של השיחה והתכונה המסוימות; אין להניח שכל חלקי המוצר זהים |
| Telegram | קבצים ב־Secret Chat בין שני אנשים | Cloud Chat וקבוצות אינם מוצפנים מקצה לקצה; Secret Chat קשור למכשיר המקור |
| iMessage | הודעות ומדיה של iMessage | SMS/MMS שונים; מצב RCS תלוי בתמיכה בהצפנה |
| Element/Matrix | קבצים מצורפים בחדר מוצפן | בדקו את הגדרות החדר, המכשירים והאינטגרציות |
| Wire | קבצים שנשלחים בתקשורת Wire עם E2EE | Wire Drive הוא חריג: קבצים ותיקיות מוצפנים בתעבורה ובאחסון, אך לא תחת אותה טענה להצפנה מקצה לקצה |
| Threema | הודעות, קבוצות וקובצי מדיה עם E2EE | בדקו בנפרד ייצוא קבצים וגיבויים |
| Session | הודעות פרטיות וקבוצות פרטיות עם E2EE | ל־Community אין אותו גבול הגנה כמו לקבוצה פרטית |
הטבלה אינה מוכיחה שהאלגוריתמים, המטא־נתונים או איכות המימוש בשירותים האלה שווים. בדקו את הטענה בכל שורה עבור הגרסה וסוג השיחה שבהם אתם משתמשים.
בחנו בנפרד את התמונה, הכיתוב והתצוגה המקדימה
בתכנון טיפוסי, הקובץ מוצפן באמצעות מפתח תוכן נפרד ומועלה; המפתח וכתובת ההורדה מגיעים לנמען בתוך הודעה מוגנת. גם הכיתוב, שם הקובץ והתמונה הממוזערת הם נתונים, ותחום ההגנה שלהם צריך להיות ברור.
הצגת תמונה וכיתוב זה לצד זה בממשק אינה מוכיחה שהם מקבלים הגנה זהה. לאחר ההורדה, גם שמירה בגלריה או שליחה ליישום אחר עלולות ליצור עותק מחוץ לגבולות שירות ההודעות. הצפנת התעבורה אינה קובעת את המדיניות של כל העותקים האלה.
המצב המוצהר של Livara
דף האבטחה של Livara מתאר מפתח אקראי נפרד לכל קובץ מצורף והעברת המפתח בתוך סשן מוגן; הכיתוב, שם הקובץ ומפתח הקובץ המצורף כלולים בתחום התוכן המוגן של הקבוצה. אותו דף מבהיר שמטא־נתונים תפעוליים נשארים בשרת ושקבוצה ישנה שאינה תואמת חייבת להיות מסומנת בבירור ככזו שאינה תחת E2EE.
התיאור הזה אינו מבטיח את אבטחתם של כל המכשירים ואינו ביקורת עצמאית של היישום. במודל האיומים, מכשיר שנפרץ ונמען שחושף תוכן נמצאים מחוץ להגנה שמספקת ההצפנה לאורך נתיב התקשורת.
שלוש מלכודות נפוצות בהשוואת קבצים מצורפים
הודעה קולית אינה שיחה חיה
הודעה קולית מוקלטת היא קובץ. שיחה חיה תלויה בפרוטוקול המדיה ובארכיטקטורת השיחות. מהצפנת קובץ שמע אי אפשר להסיק על הקלטה בשרת או על הגנתן של כל השיחות.
ריבוי מכשירים אינו אומר שיש טקסט גלוי בשרת
שירות יכול להפיץ מפתחות או הודעות מוגנות למכשירים מורשים. אבל כל מכשיר שמורשה לפענח הוא נקודת גישה נוספת לתוכן. רשימת המכשירים, אישור מכשיר חדש וביטול הגישה של מכשיר ישן חשובים.
״הודעה ירוקה״ לא תמיד מציינת מצב קבוע אחד
Apple מתארת כעת RCS עם E2EE ב־iOS 26.5 ובמפעילים תומכים; נדרשת תמיכה אצל כל המשתתפים. ל־SMS ול־MMS עדיין אין אותה הגנה. שימו לב לחיווי ולסוג השיחה בפועל, ולא רק לצבע הממשק.
לפני שליחת מסמך סודי
- אמתו את הנמען ואת סוג השיחה; אל תבלבלו בין ערוץ או Community לבין קבוצה פרטית.
- בדקו את מצב E2EE ואת המכשירים המורשים.
- הגדירו מדיניות לשמירה אוטומטית, להורדה ולגיבוי.
- אם הקובץ עצמו מכיל מטא־נתונים רגישים, בדקו אותם לפני השליחה; E2EE אינה מסתירה אותם מהנמען.
- אמרו לנמען איזה שימוש או פרסום מחדש מותרים; הצפנה אינה מחליפה הסכמה בנוגע לסודיות.
