Позначка конфіденційності — відомості для вивчення, а не вимірювання всього, що знає застосунок.
Не можна обґрунтовано назвати універсального переможця в категорії «месенджер, що збирає найменше даних», не визначивши, що враховувати: реєстраційні ідентифікатори, дані адресної книги, збережені записи про з'єднання, використання для реклами чи вміст повідомлень. Позначка конфіденційності — корисна відправна точка, а не вимірювання всього, що обробляє застосунок.
Цей посібник пояснює, як порівнювати розкриті відомості. Він не є завершеним незалежним аудитом усіх месенджерів і не присуджує ані Livara, ані конкурентам відзнаку за найменший збір даних.
Спочатку прочитайте позначку, потім рахуйте категорії
Розділ Apple «Конфіденційність застосунку» та розділ Google Play «Безпека даних» ґрунтуються на заявах розробників, але їхні визначення відрізняються. Настанови Apple розрізняють дані, пов'язані з користувачем, відстеження та цілі збору. Обробка, що залишається на пристрої, не вважається збором; для деяких видів тимчасової обробки та необов'язкового розкриття відомостей є спеціальні винятки.
У настановах Google також є винятки: дані з наскрізним шифруванням, які відповідають визначеним умовам і недоступні для читання посередникам, не входять до розкриття відомостей про зібрані дані, а деякі передачі постачальникам послуг не вважаються поширенням. «Зашифровано під час передавання» в описі магазину — не обіцянка наскрізного шифрування. Отже, порожня категорія не доводить відсутності мережевих запитів або відносин із постачальниками послуг.
Не порівнюйте кількість позначених пунктів Apple з кількістю пунктів Google, щоб оголосити переможця. Порівнюйте той самий магазин, дату, регіон і припущення щодо використовуваних функцій.
П'ять рівнів порівняння конфіденційності
| Джерело відомостей | Корисне запитання | Чого воно саме по собі не встановлює |
|---|---|---|
| Позначка в магазині | Які типи даних і способи використання заявлено? | Повну точність або фактичні строки зберігання |
| Політика конфіденційності | Хто отримує дані, з якою метою та на який строк? | Відповідність реалізації політиці |
| Дозволи пристрою | Чи має застосунок доступ до контактів, розташування, мікрофона або фотографій? | Що сталося з уже завантаженими даними |
| Документація протоколу | Які частини та ключі захищають вміст? | Захист кожного пристрою або збірки програмного забезпечення |
| Незалежна оцінка | Яку версію й компоненти перевіряли та що виправили? | Постійну безпеку майбутніх випусків |
Ці рівні відповідають на різні запитання. Клієнт із відкритим вихідним кодом можна дослідити; сам цей факт не розкриває строків зберігання на серверах, що працюють. Аудит може охоплювати криптографію, не досліджуючи аналітику. Прочитайте опис обсягу перевірки, перш ніж використовувати будь-що з цього як оцінку конфіденційності.
Скористайтеся цією таблицею порівняння
Для кожного застосунку, який ви розглядаєте, запишіть для себе такі відомості. Короткий запис із датою корисніший за необґрунтований рейтинг.
| Поле | Що записати |
|---|---|
| Продукт і платформа | Точний застосунок, посилання на магазин, операційну систему та версію |
| Дата спостереження | Коли перевіряли позначку й політику |
| Реєстрація | Обов'язкові й необов'язкові телефонні, поштові або платіжні ідентифікатори |
| Пошук контактів | Адресну книгу, ім'я користувача, QR-код, запрошувальне посилання або ID облікового запису |
| Технічні записи | Заявлені IP-адреси, дані пристрою, діагностики та використання |
| Зберігання | Зазначений строк, умови видалення або «не вказано» |
| Винятки для функцій | Резервні копії, ботів, ділову взаємодію, платежі, публічні канали та дзвінки |
| Прогалина в доказах | На що документи не відповідають |
Якщо політика лише зазначає, що дані зберігаються «за потреби», позначте точний строк як невідомий, а не вигадуйте його. Якщо позначка змінюється після оновлення, збережіть попередню дату у своїх нотатках, щоб порівняння залишалося зрозумілим.
Без номера телефону — один параметр, а не весь результат
Session і SimpleX пропонують способи зв'язку без ідентичності, заснованої на номері телефону. У Threema прив'язування телефону чи електронної пошти необов'язкове. Публічна документація Livara описує реєстрацію без номера телефону та електронної пошти, але також метадані маршрутизації та членства. Ці архітектури не слід вважати взаємозамінними.
Тепер Signal документує необов'язковий спосіб реєстрації без номера телефону в бета-версії для Android. Це не означає, що кожна версія Signal чи кожен наявний обліковий запис обходиться без номера. Ім'я користувача в обліковому записі на основі номера та створення облікового запису без номера — різні функції.
Навіть без номера повторно використана світлина профілю, платіжний рахунок, поширений файл, IP-адреса або контекст розмови можуть пов'язати обліковий запис із людиною. «Телефон не потрібен» не доводить повної анонімності. Щодо окремого питання інформації про маршрутизацію дивіться пояснення метаданих месенджерів.
Як перевірити доступ до контактів, не розкриваючи адресної книги
- Установіть офіційний застосунок і спочатку відмовте в дозволі на доступ до контактів.
- Додайте один тестовий контакт за його згодою через підтримуваний ідентифікатор, запрошення або QR-код.
- Переконайтеся, що звичайне листування працює без доступу до адресної книги.
- Перевірте і налаштування синхронізації контактів у застосунку, і дозвіл операційної системи. Це не завжди той самий елемент керування.
- Якщо контакти раніше синхронізувалися, знайдіть окрему можливість видалення або документовану процедуру запиту. Відкликання дозволу обмежує майбутній доступ до пристрою, але не обов'язково видаляє серверну копію.
Не завантажуйте адресну книгу лише для перевірки, чи завантажує її застосунок. Запит дозволу показує запитуваний доступ, а не є повним аудитом потоків даних. Аналіз мережі може показати адресатів і час передавання, але шифрування може завадити зрозуміти передавані поля.
Що E2EE залишає поза порівнянням
Наскрізне шифрування захищає охоплений ним вміст між кінцевими пристроями учасників. Воно не видаляє автоматично ідентифікатори облікових записів, час з'єднань, записи про членство в групах або дані push-токенів. Воно також не захищає копію, навмисно надіслану боту, бізнес-інструменту або службі підтримки поза межами цієї зашифрованої розмови.
Саме для Livara документація з безпеки розрізняє зашифровані особисті повідомлення й сумісні приватні групи та доступні серверу для читання публічні канали. Гібридне узгодження ключів — твердження про захист вмісту, а не доказ меншого збору метаданих, ніж у будь-якого іншого месенджера. У цій статті не проводили незалежного вимірювання поведінки серверів.
Оберіть мінімум даних, необхідний для ваших завдань
Почніть з інформації, яку вам найважливіше не розкривати. Якщо це номер телефону, перевірте реєстрацію без номера. Якщо адресна книга — перевірте ручний пошук контактів. Якщо читабельна історія листування в хмарному сховищі — дослідіть резервне копіювання окремо. Якщо метадані з'єднань — прочитайте опис маршрутизації та зберігання, а не перелік шифрів.
Корисне завершальне запитання: Що дізнається цей сервіс, коли я використовую саме потрібні мені функції, і якого розкриття відомостей я можу уникнути? Це веде до чеснішого рішення, ніж єдиний приз за «найменше даних».
