Вступление, доступ к истории и шифрование отвечают на разные вопросы. Проверьте все три аспекта перед передачей чувствительных материалов.
Конфиденциальность группы зависит от трёх решений: кто может вступить, какие сообщения он получает и какие устройства хранят ключи. В этом руководстве сравниваются документированные средства управления, а не объявляется один мессенджер самым безопасным во всех случаях. Возможности могут различаться в зависимости от версии приложения и настроек комнаты.
Что такое административные настройки зашифрованных групп?
Административные настройки зашифрованных групп определяют, кто может приглашать, принимать, удалять или модерировать участников, менять настройки и просматривать доступную историю. Шифрование определяет, могут ли неавторизованные стороны прочитать само содержимое сообщений.
Это принципиальное различие. Строгие правила вступления не доказывают, что в чате используется сквозное шифрование. Шифрование по-прежнему защищает передачу, но не делает нежелательного получателя заслуживающим доверия после того, как он правомерно получил ключи.
Для полезного сравнения нужно задать шесть вопросов:
- Кто может приглашать или добавлять людей?
- Должен ли администратор одобрить вступление?
- Кто может публиковать сообщения или менять настройки?
- Какую историю может получить новый участник?
- Что происходит, когда человек выходит или его удаляют?
- Это группа для общения или вещательный канал, и полностью ли он зашифрован?
Права участников приватной группы: кто может добавлять людей?
Права участников приватного группового чата не сводятся к значку администратора. Ссылка-приглашение может позволять её обладателю запросить доступ, сразу вступить или переслать ссылку другим.
Считайте многоразовую ссылку-приглашение способом доступа, а не приватным адресом. Где это поддерживается, требуйте одобрения, ограничивайте круг лиц, способных добавлять людей, и сбрасывайте ссылку, вышедшую за пределы намеченной аудитории. Signal описывает необязательное одобрение администратором вступлений по ссылке в своём руководстве по группам.
Для группы с чувствительными данными всегда проверяйте, могут ли обычные участники добавлять людей, можно ли отзывать ссылки и требуется ли одобрение администратора. Настройки по умолчанию часто меняются после обновлений программного обеспечения.
Кто может читать старые сообщения после вступления в группу?
Доступ к старым сообщениям зависит от правил истории сервиса, а не только от шифрования. В официальном объявлении WhatsApp об обмене историей описана передача 25–100 последних сообщений при добавлении участника. Это явное действие; администраторы могут отключить передачу истории обычными участниками, но сами сохраняют возможность её передавать. Группа получает уведомление. Проверьте доступные настройки в своей версии.
История группы — это сообщения, отправленные до вступления человека. В зависимости от продукта новый участник может не получить историю, получить выбранную недавнюю часть или всё доступное в комнате. Важно выяснить, может ли уполномоченный участник или сам сервис предоставить предыдущий контент недавно принятой учётной записи.
Для безопасного обращения с историей группы считайте всё переданное новичку постоянно доступным на его устройстве. Административные настройки не могут устранить снимки экрана, экспортированные данные или уже сделанные копии.
Сравнение конфиденциальности зашифрованных каналов: чем они отличаются от групп?
Канал прежде всего предназначен для публикации от одного ко многим, а группа — для многостороннего общения.
Telegram известен и дискуссионными группами, и вещательными каналами с поддержкой нескольких администраторов и крупных сообществ. Однако это функции управления, а не гарантии конфиденциальности. Вещательные каналы Telegram не имеют сквозного шифрования.
Обычные группы Telegram, как и его каналы, являются облачными чатами, а не секретными чатами E2EE. Не делайте вывод о шифровании групп на основании отдельной функции секретного чата между двумя людьми. См. ответы на частые вопросы Telegram.
Опубликованные границы безопасности Livara отделяют совместимые приватные группы, действительно работающие в режиме E2EE, от публичных каналов, читаемых сервером. Это заявление продукта о пределах действия защиты, а не доказательство превосходства его административных средств над другим приложением.
Может ли администратор удалить участника и устранить его доступ?
Удаление предназначено для прекращения будущего доступа после вступления в силу соответствующих обновлений состава участников и ключей шифрования. Само изменение списка участников в интерфейсе не доказывает, что все устройства применили эти изменения. При этом удаление нельзя описывать как стирание уже доставленного контента. Копии могут оставаться в локальном хранилище, резервных копиях, уведомлениях, экспортированных данных или снимках экрана.
Настройки исчезающих сообщений могут сократить хранение данных, но не способны окончательно доказать, что получатель не сделал копию. Прежде чем полагаться на удаление как на меру безопасности, проверьте, может ли бывший участник снова открыть старые сообщения, повторно использовать прежнюю ссылку-приглашение или вернуться без одобрения.
Сравните документированные настройки, затем проверьте свою реальную группу
| Продукт | Документированный аспект для изучения | Что проверить перед работой с чувствительными данными |
|---|---|---|
| Signal | Архитектура приватных групп; административные настройки и необязательное одобрение входа по ссылке | Текущие настройки приглашений, публикации и удаления участников |
| Необязательная передача недавней истории с административными ограничениями и уведомлением группы | Включена ли передача истории и кто может ею пользоваться | |
| Telegram | Обычные группы и каналы — облачные чаты, а не секретные чаты E2EE | Подходит ли такая модель доверия для этих данных |
| Element / Matrix | Участие в комнате, уровни полномочий и видимость истории настраиваются отдельно | Включённое шифрование, доверие устройствам и наличие ключей для истории |
| SimpleX | Роли в группе и сообщения об участии определены в клиентском протоколе | Полномочия ролей, обработка приглашений и проверка участников |
| Livara | Публичная документация отделяет шифрование приватных групп от полномочий сервера над составом и ролями | Реальный процесс одобрения, поведение истории и уведомления об участниках |
Таблица не является независимым аудитом безопасности. Архитектурные подробности приведены в спецификации Matrix и групповом протоколе SimpleX; функция протокола всё равно может зависеть от поддержки в клиенте.
Пятиминутная репетиция для администраторов
Используйте временную тестовую группу и безобидный текст, а не конфиденциальные материалы:
- Отправьте сообщение до добавления тестового участника.
- Пригласите его каждым способом, который планируете применять: прямым добавлением и по ссылке, если они поддерживаются.
- Зафиксируйте, требуется ли одобрение и какие существующие сообщения становятся видны.
- Удалите участника, отправьте новое тестовое сообщение и подтвердите, что получает каждое устройство.
- Проверьте, позволяет ли старая ссылка вернуться и видны ли изменения участников и ролей.
Так проверяется наблюдаемый рабочий процесс, а не устойчивость к вредоносному серверу или изменённому клиенту. Сохраните дату, версии и настройки вместе с результатом, чтобы повторить проверку после существенных изменений.
Частые вопросы
Мешает ли сквозное шифрование участникам приглашать других людей?
Нет. Сквозное шифрование определяет, кто может расшифровать содержимое сообщений, а права приглашения — кто может войти в группу. Всегда проверяйте, требует ли приложение одобрения администратора для каждого нового участника.
Заменяет ли постквантовое шифрование контроль вступления?
Нет. Постквантовая схема установления ключей не решает, кого принимает администратор, и не мешает уполномоченному получателю копировать сообщения. Оценивайте эти вопросы отдельно.
Может ли новый участник группы WhatsApp читать прежние сообщения?
WhatsApp поддерживает необязательную передачу недавней истории. Администраторы могут ограничить её использование обычными участниками, но сами по-прежнему могут делиться историей. Изучите текущие настройки группы перед добавлением нового пользователя, чтобы случайно не передать чувствительную историю.
Удаление человека стирает групповые сообщения с его телефона?
Не следует так считать. Удаление может прекратить будущий доступ после вступления в силу обновлений состава и ключей; уже доставленные сообщения могут остаться на устройстве бывшего участника, в снимках экрана или резервных копиях.
Имеют ли каналы Telegram сквозное шифрование?
Нет. Шифрование в одной функции, например секретных чатах Telegram, не распространяется на другую. Каналы Telegram — пространства для вещания, а не среды E2EE. Если вам нужна группа E2EE, проверьте именно этот режим группы. Приватная облачная группа Telegram не становится E2EE лишь потому, что вступление ограничено.
