Метка конфиденциальности — сведения для изучения, а не измерение всего, что знает приложение.
Нельзя обоснованно назвать универсального победителя в категории «мессенджер, который собирает меньше всего данных», не определив, что учитывать: регистрационные идентификаторы, данные адресной книги, сохраняемые записи о соединениях, использование для рекламы или содержание сообщений. Метка конфиденциальности — полезная отправная точка, а не измерение всего, что обрабатывает приложение.
Это руководство объясняет, как сравнивать раскрываемые сведения. Оно не является завершённым независимым аудитом всех мессенджеров и не присваивает ни Livara, ни конкурентам знак минимального сбора данных.
Сначала прочитайте метку, потом считайте категории
Раздел Apple «Конфиденциальность приложения» и раздел Google Play «Безопасность данных» основаны на заявлениях разработчиков, но используют разные определения. Руководство Apple различает данные, связанные с пользователем, отслеживание и цели сбора. Обработка, остающаяся на устройстве, не считается сбором; для некоторых видов кратковременной обработки и необязательного раскрытия сведений действуют специальные исключения.
В руководстве Google тоже есть исключения: данные со сквозным шифрованием, отвечающие установленным условиям и недоступные для чтения посредникам, не входят в раскрытие сведений о собираемых данных, а некоторые передачи поставщикам услуг не считаются обменом данными. Фраза «шифруются при передаче» в магазине не обещает сквозного шифрования. Поэтому пустая категория не доказывает отсутствие сетевых запросов или отношений с поставщиками услуг.
Не сравнивайте число отмеченных пунктов Apple с числом пунктов Google, чтобы объявить победителя. Сравнивайте один и тот же магазин, дату, регион и предположения об используемых функциях.
Пять уровней сравнения конфиденциальности
| Источник сведений | Полезный вопрос | Чего он сам по себе не устанавливает |
|---|---|---|
| Метка в магазине | Какие типы данных и способы использования заявлены? | Полную точность или фактические сроки хранения |
| Политика конфиденциальности | Кто получает данные, с какой целью и на какой срок? | Соответствие реализации политике |
| Разрешения устройства | Может ли приложение обращаться к контактам, геопозиции, микрофону или фотографиям? | Что произошло с уже загруженными данными |
| Документация протокола | Какие области и ключи защищают содержимое? | Защиту каждого устройства или сборки ПО |
| Независимая оценка | Какая версия и какие компоненты проверялись и что исправлено? | Постоянную безопасность будущих выпусков |
Эти уровни отвечают на разные вопросы. Клиент с открытым исходным кодом можно изучить; сам этот факт не раскрывает сроки хранения на работающих серверах. Аудит может охватывать криптографию, не рассматривая аналитику. Прочитайте описание охвата, прежде чем использовать что-либо из этого как оценку конфиденциальности.
Используйте эту таблицу сравнения
Для каждого рассматриваемого приложения запишите для себя следующие сведения. Короткая запись с датой полезнее необоснованного рейтинга.
| Поле | Что записать |
|---|---|
| Продукт и платформа | Точное приложение, ссылку на магазин, операционную систему и версию |
| Дата наблюдения | Когда проверялись метка и политика |
| Регистрация | Обязательные и необязательные телефонные, почтовые или платёжные идентификаторы |
| Поиск контактов | Адресную книгу, имя пользователя, QR-код, ссылку-приглашение или ID аккаунта |
| Технические записи | Заявленные IP-адреса, данные устройства, диагностики и использования |
| Хранение | Указанный срок, условия удаления или «не указано» |
| Исключения для функций | Резервные копии, ботов, деловое взаимодействие, платежи, публичные каналы и звонки |
| Пробел в доказательствах | На что документы не отвечают |
Если политика говорит лишь, что данные хранятся «по мере необходимости», отметьте точный срок как неизвестный, а не придумывайте его. Если метка меняется после обновления, сохраните в заметках прежнюю дату, чтобы сравнение оставалось понятным.
Отсутствие номера телефона — один параметр, а не весь результат
Session и SimpleX предлагают способы связи без идентичности, основанной на номере телефона. В Threema привязка телефона или электронной почты необязательна. Публичная документация Livara описывает регистрацию без номера телефона и электронной почты, но также метаданные маршрутизации и членства. Эти архитектуры не следует считать взаимозаменяемыми.
Теперь Signal документирует необязательный способ регистрации без номера телефона в бета-версии для Android. Это не означает, что любая версия Signal или любой существующий аккаунт обходится без номера. Имя пользователя в аккаунте, основанном на номере, и создание аккаунта без номера — разные функции.
Даже без номера повторно используемая фотография профиля, платёжный счёт, переданный файл, IP-адрес или контекст разговора могут связать аккаунт с человеком. «Телефон не требуется» не доказывает полной анонимности. Об отдельном вопросе информации о маршрутизации см. объяснение метаданных мессенджеров.
Как проверить доступ к контактам, не раскрывая адресную книгу
- Установите официальное приложение и сначала откажите в разрешении на доступ к контактам.
- Добавьте один тестовый контакт с его согласия с помощью поддерживаемого идентификатора, приглашения или QR-кода.
- Убедитесь, что обычная переписка работает без доступа к адресной книге.
- Проверьте и настройку синхронизации контактов в приложении, и разрешение операционной системы. Это не всегда один и тот же элемент управления.
- Если контакты ранее синхронизировались, найдите отдельную возможность удаления или документированную процедуру запроса. Отзыв разрешения ограничивает будущий доступ к устройству, но не обязательно удаляет серверную копию.
Не загружайте адресную книгу только для того, чтобы проверить, загружает ли её приложение. Запрос разрешения показывает запрашиваемый доступ, а не представляет собой полный аудит потоков данных. Анализ сети может показать адресатов и время передачи, но шифрование может помешать понять передаваемые поля.
Что E2EE оставляет за рамками сравнения
Сквозное шифрование защищает охватываемое им содержимое между участвующими конечными устройствами. Оно не удаляет автоматически идентификаторы аккаунтов, время соединений, записи о членстве в группах или данные push-токенов. Оно также не защищает копию, намеренно отправленную боту, бизнес-инструменту или службе поддержки за пределами этого зашифрованного разговора.
В случае Livara документация по безопасности различает зашифрованные личные сообщения и совместимые приватные группы и доступные серверу для чтения публичные каналы. Гибридное согласование ключей — заявление о защите содержимого, а не доказательство меньшего сбора метаданных, чем у любого другого мессенджера. В этой статье не проводились независимые измерения поведения серверов.
Выберите минимум данных, необходимый для ваших задач
Начните с информации, которую вам важнее всего не раскрывать. Если это номер телефона, проверьте регистрацию без номера. Если адресная книга — проверьте ручной поиск контактов. Если читаемая история переписки в облачном хранилище — изучите резервное копирование отдельно. Если метаданные соединений — прочитайте описание маршрутизации и хранения, а не список шифров.
Полезный заключительный вопрос: Что узнаёт этот сервис, когда я использую именно нужные мне функции, и какого раскрытия сведений я могу избежать? Это ведёт к более честному решению, чем единственный приз за «минимум данных».
