להגדרת ברירת המחדל של יישום מסרים יש משמעות רק כאשר מציינים את סוג השיחה. צ’אטים אישיים, קהילות ציבוריות, היסטוריה בענן, כונני קבצים והקלטות עשויים להשתמש במודלי אבטחה שונים באותו מוצר.
ההשוואה הבאה מכסה עשרה שירותים ומתמקדת בדברים הראשונים שכדאי לבדוק לאחר ההגדרה. היא משקפת תיעוד רשמי שנבדק ב־24 באוקטובר 2026, ולא טענה שאלה עשרת היישומים ״המאובטחים ביותר״ או ביקורת מעשית של כל תוכנת לקוח.
ברירות המחדל של ההצפנה בעשרה יישומי מסרים
| שירות | הגנה מתועדת | החריג או הבדיקה הראשונים |
|---|---|---|
| Signal | שיחות Signal מוצפנות מקצה לקצה מעצם התכנון | בדקו מכשירים מקושרים ואת שיטת הגיבוי והשחזור שבה אתם משתמשים |
| הודעות ושיחות אישיות מוצפנות מקצה לקצה | בדקו בנפרד את הגדרות הגיבוי המקוון המוצפן | |
| Telegram | E2EE ניתן בשיחות סודיות, לא בשיחות ענן רגילות | שיחות סודיות הן בין שני אנשים ותלויות במכשיר; קבוצות משתמשות במודל הענן |
| Messenger | Meta מתעדת E2EE כברירת מחדל להודעות אישיות | אשרו את מצב השיחה והתכונה בפועל |
| Apple Messages/iMessage | iMessage מוצפן מקצה לקצה; לתעבורות אחרות כללים משלהן | SMS/MMS אינם מוצפנים מקצה לקצה; RCS מוצפן דורש תוכנה וספקים תומכים |
| Element/Matrix | Element מתעדת E2EE כברירת מחדל ותומכת בחדרים מוצפנים | יכולים להתקיים חדרים לא מוצפנים; תצורת החדר והאינטגרציות חשובות |
| Wire | הודעות, שיחות וקבצים בשיחות משתמשים ב־E2EE הפעיל תמיד | לקבצים ולתיקיות של Wire Drive יש מודל אחר של הגנה בתעבורה ובמנוחה |
| Threema | התקשורת כוללת E2EE לצ’אטים ישירים, לקבוצות ולמדיה | הבדילו בין גיבוי זהות וקבוצות לבין שחזור היסטוריית הודעות |
| Session | שיחות וקבוצות פרטיות משתמשות ב־E2EE | לקהילות אין אותו גבול של E2EE |
| Livara | הגנת LVR1/LGS1 שפורסמה מכסה שיחות פרטיות נתמכות | הערוצים ציבוריים; קבוצות ישנות שאינן תואמות נשארות מחוץ ל־E2EE באופן גלוי |
״כן״ ברשימת בדיקה קצרה יותר היה מסתיר את רוב ההבדלים האלה. התיעוד המקושר הוא גם המקום המתאים לבדיקה חוזרת של ההתנהגות לאחר גרסה משמעותית.
התחילו מהשיחה, לא מהלוגו
חשבו על צוות קטן המשתף טיוטת חוזה. קישור הזמנה פרטי שולט במי יכול להצטרף, אך אינו מוכיח בפני עצמו E2EE. יישום הפונה לציבור יכול להציע שיחה פרטית מוצפנת באמת, ואילו יישום המתמקד בפרטיות יכול לכלול גם מרחבים ציבוריים במכוון.
לפני שליחת החוזה, זהו את החדר או הצ’אט המדויקים ואת מצב ההצפנה שלהם. לאחר מכן אשרו את הנמענים. הצפנה מגינה על הודעה עבור נמעניה המורשים; היא אינה יכולה לגרום לנמען לא מכוון לשכוח קובץ.
Apple Messages מחייבת כיום תשובה מדויקת יותר לגבי RCS
הקיצור המיושן ״כחול פירושו מוצפן, ירוק פירושו לעולם לא מוצפן״ מחמיץ יכולות עדכניות. Apple מתעדת RCS מוצפן, בגרסת בטא, החל מ־iOS 26.5 עם ספקי רשת תומכים. הספקים של כל המשתתפים חייבים לתמוך בהצפנה, והשיחה מציגה חיווי הצפנה כאשר היא חלה. SMS ו־MMS נשארים מחוץ ל־E2EE.
לכן השוואה זקוקה לתאריך בדיקה ולבדיקה של כל שיחה. שם של אמצעי תעבורה או צבע ממשק אינם מספיקים.
לתכונות ארגוניות עשוי להיות גבול אמון נפרד
מוצר עשוי להוסיף כונן קבצים, אינטגרציה לציות לדרישות, בוט ארכוב או תכונת הקלטה לצד מסרים מוצפנים. העריכו כל אחד מהם כיעד לנתונים. החריג שפרסמה Wire לגבי Drive הוא דוגמה מוחשית לסיבה שהאמירה ״הקבצים מוצפנים״ דורשת שם של תכונה.
בהתקנות Matrix, בדקו את תצורת החדר וכל אינטגרציה המקבלת תוכן. אינטגרציה המורשית לפענח הודעות היא חלק ממערך הנמענים, גם אם מדובר בתוכנה ולא באדם.
ארבע בדיקות לאחר התקנת כל יישום מסרים
1. הגדירו את גבול החשבון והמכשירים. השתמשו בהגנות הכניסה הנתמכות של הספק ובדקו את רשימת המכשירים. גישה לחשבון, הרשאת מכשיר והחזקה במפתחות לפענוח היסטוריה הן קשורות אך נפרדות.
2. בדקו שחזור לפני שתסמכו עליו. בררו אם השחזור מחזיר זהות, אנשי קשר, חברות בקבוצות או היסטוריית הודעות. אל תמחקו מכשיר ישן רק מפני שקיים ביטוי שחזור.
3. בדקו עותקים מחוץ לצ’אט. הורדות, ייצוא, התראות, גיבויים וצילומי מסך של נמענים יכולים ליצור נתיבי חשיפה נפרדים.
4. אשרו את זהות הצד השני בשיחות רגישות. השתמשו בשיטת אימות המפתחות המתועדת של היישום דרך ערוץ עצמאי מהימן, כאשר מתאים. הודעה על שינוי מפתח עשויה להיות לגיטימית, אך שינויים לא מוסברים ראויים לתשומת לב.
היכן Livara משתלבת ברשימה
תיעוד האבטחה של Livara מתאר הפעלות ישירות היברידיות וקבוצות פרטיות עם מפתח שולח, תוך הכרה במטא־נתונים תפעוליים ובערוצים ציבוריים. הוא אומר ש־v7 משחזר זהות הצפנה, לא היסטוריית צ’אט. גם מודל האיומים שלה אינו כולל הגנה מפני נוזקות או מפני נמען החושף טקסט גלוי.
יש להעריך את המגבלות האלה לצד התכונות, ולא להסתירן תחת התווית ״תמיד מאובטח״. בחרו יישום ותהליך עבודה שהגבולות המתועדים שלהם מתאימים לשיחה שאתם באמת צריכים לקיים.
