Η προεπιλεγμένη διατερματική κρυπτογράφηση μειώνει την πιθανότητα να στείλετε ένα ευαίσθητο μήνυμα σε λάθος λειτουργία. Δεν κάνει κάθε δυνατότητα μιας εφαρμογής ιδιωτική, δεν εξαλείφει τα μεταδεδομένα ούτε προστατεύει ένα παραβιασμένο τηλέφωνο.
Μια χρήσιμη σύγκριση θέτει δύο ερωτήσεις: Τι συμβαίνει όταν ξεκινώ μια συνηθισμένη προσωπική συνομιλία; Τι αλλάζει όταν χρησιμοποιώ ομάδα, αντίγραφο ασφαλείας, δημόσιο κανάλι ή άλλη συσκευή; Αυτός ο οδηγός συγκρίνει πέντε εφαρμογές με αυτά τα κριτήρια, βάσει της δημοσιευμένης τεκμηρίωσής τους που ελέγχθηκε στις 24 Οκτωβρίου 2026. Δεν αποτελεί ανεξάρτητη κατάταξη ασφάλειας.
Τι αλλάζει η «προεπιλογή»
Με προαιρετική E2EE, οι χρήστες πρέπει να επιλέξουν μια υποστηριζόμενη κρυπτογραφημένη συνομιλία πριν στείλουν. Αν επιλέξουν άλλη λειτουργία, ισχύουν οι κανόνες εκείνης. Με προεπιλεγμένη E2EE, οι υποστηριζόμενες προσωπικές συνομιλίες ξεκινούν προστατευμένες χωρίς ξεχωριστό διακόπτη απορρήτου.
Καμία επιλογή δεν αποκαλύπτει τα πάντα για την υπηρεσία. Ένας πάροχος μπορεί να κρυπτογραφεί δεδομένα στους διακομιστές του χωρίς να παρέχει E2EE, και μια εφαρμογή με E2EE μπορεί ακόμη να διατηρεί λειτουργικά αρχεία. Η κρυπτογράφηση αποθηκευμένων δεδομένων, η κρυπτογράφηση μεταφοράς και η διατερματική κρυπτογράφηση καλύπτουν διαφορετικές οδούς πρόσβασης.
Πέντε προϊόντα, πέντε πεδία κάλυψης προς έλεγχο
| Εφαρμογή | Τεκμηριωμένη αρχική κατάσταση | Σημαντικό όριο |
|---|---|---|
| Signal | Οι συνομιλίες Signal χρησιμοποιούν E2EE χωρίς προαιρετική μυστική λειτουργία | Οι προβλεπόμενοι παραλήπτες και οι συσκευές τους μπορούν να έχουν πρόσβαση στο απλό κείμενο |
| Τα προσωπικά μηνύματα και οι κλήσεις χρησιμοποιούν E2EE από προεπιλογή | Η προστασία διαδικτυακών αντιγράφων ασφαλείας είναι ξεχωριστή ρύθμιση και σύστημα ανάκτησης | |
| Telegram | Τα συνηθισμένα Cloud Chats χρησιμοποιούν κρυπτογράφηση πελάτη–διακομιστή· τα Secret Chats προσθέτουν E2EE | Τα Secret Chats είναι μεταξύ δύο ατόμων και συνδέονται με συγκεκριμένες συσκευές· οι συνηθισμένες ομάδες δεν έχουν E2EE |
| Messenger | Η Meta τεκμηριώνει προεπιλεγμένη E2EE για προσωπικά μηνύματα και κλήσεις | Ελέγξτε τη συγκεκριμένη συνομιλία και δυνατότητα αντί να υποθέτετε ότι όλα τα τμήματα του Facebook έχουν την ίδια προστασία |
| Livara | Η δημοσιευμένη αρχιτεκτονική περιγράφει προστατευμένες άμεσες συνομιλίες και ιδιωτικές ομάδες LGS1 | Τα δημόσια κανάλια είναι εκτός E2EE· μια ασύμβατη παλαιότερη ομάδα παραμένει εμφανώς εκτός αυτής |
Πηγές: οδηγίες απορρήτου του Signal, απόρρητο WhatsApp, συχνές ερωτήσεις Telegram, ανακοίνωση προεπιλεγμένης κρυπτογράφησης του Messenger και ασφάλεια Livara.
Γιατί έχουν σημασία οι δύο λειτουργίες του Telegram
Τα Cloud Chats του Telegram υποστηρίζουν το μοντέλο ιστορικού στο νέφος. Τα Secret Chats έχουν διαφορετικό όριο εμπιστευτικότητας και συνδέονται με τις συσκευές στις οποίες δημιουργήθηκαν. Μια κανονική ομάδα δεν γίνεται Secret Chat επειδή ο σύνδεσμος πρόσκλησης είναι ιδιωτικός ή τα μέλη εμπιστεύονται το ένα το άλλο.
Για μια συνομιλία που απαιτεί E2EE, το πρακτικό ζήτημα είναι να επιλεγεί λειτουργία που την παρέχει πριν από την κοινοποίηση περιεχομένου. Επίσης είναι ανακριβές να αποκαλούνται τα Cloud Chats «μη κρυπτογραφημένα» χωρίς διευκρίνιση: το Telegram τεκμηριώνει κρυπτογράφηση πελάτη–διακομιστή εκεί. Η διαφορά είναι ποιος μπορεί να αποκρυπτογραφήσει, όχι αν υπάρχει οποιαδήποτε κρυπτογράφηση.
Γιατί η ρύθμιση αντιγράφων του WhatsApp ανήκει στη σύγκριση
Ένα προστατευμένο μήνυμα κατά την επικοινωνία και ένα ανακτήσιμο αντίγραφο του ιστορικού του είναι διαφορετικά αντικείμενα. Οι οδηγίες απορρήτου του WhatsApp προσφέρουν ρητά κρυπτογραφημένα διαδικτυακά αντίγραφα ασφαλείας ως πρόσθετη προστασία. Εξετάστε αυτή τη ρύθμιση και τη μέθοδο ανάκτησης στον δικό σας λογαριασμό αντί να συμπεραίνετε την ασφάλεια του αντιγράφου από το λουκέτο μιας συνομιλίας.
Η ίδια ερώτηση ανήκει στην αξιολόγηση κάθε προϊόντος: τι αντιγράφεται, πού φυλάσσεται το μυστικό αποκρυπτογράφησης και τι συμβαίνει αν χαθεί; Μια εύκολη επαναφορά λογαριασμού δεν επαναφέρει απαραίτητα το κρυπτογραφημένο ιστορικό.
Η δηλωμένη προστασία του Livara και τα όριά της
Το Livara περιγράφει άμεσες συνεδρίες LVR1 με κλασικό υλικό και ML-KEM-768, καθώς και κρυπτογράφηση LGS1 με κλειδί αποστολέα για προστατευμένες ομάδες. Πρόκειται για ισχυρισμούς αρχιτεκτονικής προϊόντος, όχι για απόδειξη ανεξάρτητα ελεγμένης υλοποίησης.
Η τεκμηρίωσή του καταγράφει επίσης μεταδεδομένα δρομολόγησης και συμμετοχής, διαχωρίζει τα δημόσια κανάλια από τις ιδιωτικές συνομιλίες και αναφέρει ότι η ανάκτηση v7 επαναφέρει την κρυπτογραφική ταυτότητα, όχι το ιστορικό συνομιλιών. Η απουσία ταυτότητας κρυπτογράφησης σταματά μια προστατευμένη αποστολή· οι ασύμβατες ομάδες δεν πρέπει να κληρονομούν σιωπηλά την ισχυρότερη ένδειξη.
Αυτές οι επιφυλάξεις είναι χρήσιμες κατά τη δοκιμή ενός προϊόντος. Το όνομα ενός αλγορίθμου δεν σας λέει αν η ανοιχτή συνομιλία βρίσκεται στην προστατευμένη λειτουργία. Διαβάστε το μοντέλο απειλών μαζί με την περιγραφή της δυνατότητας.
Πρακτικός έλεγχος προεπιλεγμένης κρυπτογράφησης
Πριν μεταφέρετε ευαίσθητες συνομιλίες:
- Ξεκινήστε μια δοκιμαστική άμεση συνομιλία και μια δοκιμαστική ομάδα με τις πραγματικές συσκευές των συμμετεχόντων.
- Εντοπίστε την κατάσταση κρυπτογράφησης και την υποστηριζόμενη μέθοδο επαλήθευσης ταυτότητας.
- Ελέγξτε τι συμβαίνει όταν αλλάζει η συσκευή ή η ταυτότητα ενός μέλους. Μην αγνοείτε μια απρόσμενη προειδοποίηση χωρίς επιβεβαίωση.
- Εξετάστε ξεχωριστά συνδεδεμένες συσκευές, μεταφορά ιστορικού και αντίγραφα ασφαλείας.
- Εντοπίστε δημόσια σημεία, bot, εξαγωγές και άλλους τρόπους με τους οποίους το περιεχόμενο μπορεί να φύγει από τη συνομιλία.
Η προεπιλεγμένη κρυπτογράφηση είναι πολύτιμη ιδιότητα χρηστικότητας. Το χρήσιμο επόμενο βήμα είναι να επαληθεύσετε το πεδίο κάλυψής της, όχι να θεωρήσετε την «προεπιλογή» υποκατάστατο ενός μοντέλου απειλών.
