що може передати слідству WhatsApp, Signal і Telegram, на які юридичні запити реагують та які дані захищені
Що слід знати про співпрацю месенджерів зі слідством: WhatsApp, Signal, Telegram
У цьому огляді розберемо, що реально може передати слідству WhatsApp, Signal і Telegram, на які юридичні запити реагують та які дані захищені.
1. WhatsApp
✔️ Що відомо:
✔️ Що відомо:
✔️ Що змінюється:
✔️ Що відомо:
- WhatsApp дотримується енд-ту-енд шифрування, тому більшість повідомлень не може прочитати сторонній сервер.
- Але частина інформації може бути передана за законним судовим запитом: це метадані — часові мітки (хто, коли, з ким спілкувався), IP-адреси, інформація про пристрої.
- Також компанія може надати списки контактів, склади груп, і — що важливо — зміст повідомлень, які ще не були доставлені користувачу (тобто повідомлень, що ще не пройшли через кінцевий пристрій). Це підтверджується в академічних дослідженнях з Whatsapp-форензики. arXiv
- Якщо повідомлення вже доставлене і збережене лише на пристроях — без резервної копії або без доступу до пристрою, доступ до змісту складніший.
- WhatsApp не зберігає змінні копії повідомлень на своїх серверах після доставки (якщо налаштування типові).
✔️ Що відомо:
- Signal відома як платформа з найвищим рівнем конфіденційності.
- За рішенням суду вона надає мінімум інформації: наприклад, дату реєстрації облікового запису, час останнього підключення до сервера. Це підтверджується офіційними політиками й оглядами — практично нічого більше без прямого доступу до пристроїв користувача.
- Навіть у випадках слідства/законного запиту дані про зміст повідомлень лише у крайніх випадках, коли вони не зашифровані або збережені на пристрої чи в резервній копії.
- Повідомлення зашифровані end-to-end за замовчуванням.
- Немає можливості обійти шифрування, якщо власник пристрою та ключі контролює лише він.
- Signal підіймають як вибір для тих, кому потрібна максимальна прихована комунікація.
✔️ Що змінюється:
- Нещодавно Telegram оновив свою політику конфіденційності: компанія заявляє, що тепер може передавати IP-адреси та номери телефонів користувачів правоохоронним органам у відповідь на валідні юридичні запити. Security Affairs+1
- Наскільки відомо, Telegram не надає зміст зашифрованих повідомлень (якщо це Secret Chats або інше енд-ту-енд шифрування), але може реагувати на інші форми співпраці (наприклад, дані про обліковий запис, мережеві журнали, коли це дозволено законом).
- Компанія готує прозорі звіти (quarterly transparency reports), де публікуватиме випадки передачі даних. Security Affairs
- Вимога співпрацювати з владою має бути підтверджена судовим рішенням або іншим законним ордером.
- Telegram може бути змушений передавати дані лише якщо користувач порушив її правила чи закон, або якщо є підозра на значну кримінальну діяльність.
- Обирайте месенджер, виходячи з ваших потреб. Для максимального захисту — Signal, але з обережністю.
- Не покладайтесь тільки на програмне шифрування — резервні копії, пристрої, мережеві журнали (metadata) можуть бути доступні.
- Перевіряйте налаштування приватності: не лишайте резервних копій у небезпечних хмарах, використовуйте секретні чати.
- У разі юридичної загрози — консультуйтесь з фахівцями, які можуть допомогти оцінити ризики.
