הצפנה מקצה לקצה כברירת מחדל מפחיתה את הסיכוי לשלוח הודעה רגישה במצב הלא נכון. היא אינה הופכת כל תכונה ביישום לפרטית, אינה מבטלת מטא־נתונים ואינה מגינה על טלפון שנפרץ.
השוואה מועילה שואלת שתי שאלות: מה קורה כשאני מתחיל שיחה אישית רגילה? מה משתנה כשאני משתמש בקבוצה, בגיבוי, בערוץ ציבורי או במכשיר אחר? מדריך זה משווה חמישה יישומי מסרים לפי אמות מידה אלה, על בסיס התיעוד שפרסמו ונבדק ב־24 באוקטובר 2026. אין זה דירוג אבטחה עצמאי.
מה משנה ״ברירת מחדל״
כאשר E2EE הוא אפשרות לבחירה, המשתמשים צריכים לבחור בשיחה מוצפנת נתמכת לפני השליחה. אם בוחרים במצב אחר, חלים הכללים שלו. כאשר E2EE הוא ברירת המחדל, שיחות אישיות נתמכות מתחילות כשהן מוגנות, ללא מתג סודיות נפרד.
אף אחת מהאפשרויות אינה מספרת הכול על השירות. ספק יכול להצפין נתונים בשרתיו בלי לספק E2EE, ויישום מסרים עם E2EE עדיין עשוי לשמור רשומות תפעוליות. הצפנה במנוחה, הצפנת תעבורה והצפנה מקצה לקצה מטפלות בנתיבי גישה שונים.
חמישה מוצרים, חמישה תחומי הגנה לבדיקה
| יישום מסרים | נקודת המוצא המתועדת | גבול חשוב |
|---|---|---|
| Signal | שיחות Signal משתמשות ב־E2EE ללא מצב סודי לבחירה | הנמענים המיועדים והמכשירים שלהם יכולים לגשת לטקסט הגלוי |
| הודעות ושיחות אישיות משתמשות ב־E2EE כברירת מחדל | הגנה על גיבויים מקוונים היא הגדרה ומערכת שחזור נפרדות | |
| Telegram | שיחות ענן רגילות משתמשות בהצפנת לקוח־שרת; שיחות סודיות מוסיפות E2EE | שיחות סודיות הן בין שני אנשים ותלויות במכשיר; קבוצות רגילות אינן מוצפנות מקצה לקצה |
| Messenger | Meta מתעדת E2EE כברירת מחדל להודעות ולשיחות אישיות | בדקו את השיחה והתכונה בפועל במקום להניח שכל הממשקים של Facebook מוגנים באותה מידה |
| Livara | הארכיטקטורה שפורסמה מתארת שיחות ישירות מוגנות וקבוצות פרטיות עם LGS1 | ערוצים ציבוריים נמצאים מחוץ ל־E2EE; קבוצה ישנה שאינה תואמת נשארת מחוץ לו באופן גלוי |
מקורות: הנחיות הפרטיות של Signal, הפרטיות ב־WhatsApp, השאלות הנפוצות של Telegram, הכרזת Messenger על הצפנה כברירת מחדל והאבטחה ב־Livara.
מדוע שני המצבים של Telegram חשובים
שיחות הענן של Telegram תומכות במודל היסטוריית הענן שלה. לשיחות סודיות יש גבול סודיות אחר, והן קשורות למכשירים שבהם נוצרו. קבוצה רגילה אינה הופכת לשיחה סודית משום שקישור ההזמנה שלה פרטי או שחבריה סומכים זה על זה.
בשיחה שמחייבת E2EE, הסוגיה המעשית היא לבחור במצב שמספק אותו לפני שיתוף התוכן. גם הכינוי ״לא מוצפנות״ לשיחות ענן ללא הסתייגות אינו מדויק: Telegram מתעדת בהן הצפנת לקוח־שרת. ההבחנה היא מי יכול לפענח, ולא אם קיימת הצפנה כלשהי.
מדוע הגדרת הגיבוי של WhatsApp שייכת להשוואה
הודעה מוגנת בשיחה שוטפת ועותק ניתן לשחזור של ההיסטוריה שלה הם עצמים שונים. הנחיות הפרטיות של WhatsApp מציעות במפורש גיבויים מקוונים מוצפנים כהגנה נוספת. בדקו את ההגדרה ואת שיטת השחזור בחשבון שלכם, במקום להסיק על אבטחת הגיבוי מסמל המנעול בשיחה.
אותה שאלה שייכת לכל הערכת מוצר: מה מגובה, היכן מוחזק סוד הפענוח ומה קורה אם הוא אובד? איפוס נוח של החשבון אינו בהכרח משחזר היסטוריה מוצפנת.
ההגנה המוצהרת של Livara ומגבלותיה
Livara מתארת הפעלות ישירות של LVR1 המשתמשות בחומר קריפטוגרפי קלאסי ובחומר של ML-KEM-768, וכן הצפנת מפתח שולח LGS1 לקבוצות מוגנות. אלה טענות על ארכיטקטורת המוצר, ולא הוכחה למימוש שעבר ביקורת עצמאית.
התיעוד שלה מציין גם מטא־נתונים של ניתוב וחברות בקבוצות, מפריד ערוצים ציבוריים משיחות פרטיות, ואומר ששחזור v7 משחזר זהות קריפטוגרפית ולא היסטוריית שיחה. היעדר זהות הצפנה עוצר שליחה מוגנת; קבוצות שאינן תואמות אינן אמורות לקבל בשקט תווית של הגנה חזקה יותר.
ההסתייגויות האלה מועילות כשבודקים מוצר. שם של אלגוריתם אינו יכול לומר אם השיחה הפתוחה אצלכם נמצאת במצב המוגן. קראו את מודל האיומים לצד תיאור התכונה.
בדיקה מעשית של הצפנה כברירת מחדל
לפני העברת שיחות רגישות:
- התחילו שיחה ישירה וקבוצת בדיקה במכשירים שבהם המשתתפים משתמשים בפועל.
- מצאו את מצב ההצפנה ואת שיטת אימות הזהות הנתמכת.
- בדקו מה קורה כאשר המכשיר או הזהות של חבר משתנים. אל תבטלו אזהרה בלתי צפויה בלי לאמת את השינוי.
- בדקו בנפרד מכשירים מקושרים, העברת היסטוריה וגיבויים.
- זהו ממשקים ציבוריים, בוטים, ייצוא ודרכים אחרות שבהן תוכן יכול לצאת מהשיחה.
הצפנה כברירת מחדל היא תכונת שימושיות חשובה. הצעד המועיל הבא הוא לוודא את תחום הכיסוי שלה, ולא להתייחס ל״ברירת מחדל״ כתחליף למודל איומים.
