Шифрування вже мало — чому Telegram, Signal і WhatsApp не вирішують головну проблему приватності
Ми поговорили з “білим хакером”, який багато років займається безпекою месенджерів, соцмереж і корпоративних систем. Він попросив не називати його ім’я: частина його роботи пов’язана з NDA, а тема приватності в месенджерах давно стала занадто чутливою. Його головна думка проста: сучасні месенджери занадто багато говорять про шифрування і занадто мало — про те, навіщо взагалі зберігати історію листування.
“Усі сперечаються, хто краще закрив двері. Але майже ніхто не питає, навіщо залишати в кімнаті коробки зі старими листами”.
Проблема не в тому, що Telegram, Signal, WhatsApp чи інші месенджери “погані” — просто більшість із них створені навколо зручності: історія чатів, синхронізація, бекапи, пошук, відновлення акаунта, кілька пристроїв. Для звичайного користувача це комфорт. Для приватності — ризик.
Шифрування — це як сейф. Але сейф усе одно десь стоїть.
Навіть якщо повідомлення зашифроване, після нього можуть залишатися сліди: метадані, кеш, резервні копії, журнали доставки, локальні файли або шматки інформації в пам’яті пристрою.
“Для атаки не завжди треба ламати шифрування. Іноді достатньо знайти те, що система випадково залишила після себе”.
І тут виникає просте питання: якщо приватне повідомлення важливе тільки в момент розмови, навіщо йому жити роками? Саме так колись і з’явилася ідея Zero-History. Її сенс дуже простий: найкращий архів — той, якого не існує.
Це не “ще одне шифрування”. Це інший принцип. Повідомлення має бути створене, доставлене, прочитане — і зникнути. Не сховатися глибше. Не лежати в “захищеному” архіві. Не чекати, поки його колись витягнуть із бекапу, сервера чи телефону.
Просто перестати існувати як дані.
Цікаво, що одна з помітних робіт у цьому напрямку — CrypticWave: A zero-persistence ephemeral messaging system with client-side encryption — написана авторами з Тернопільського національного технічного університету:

У ній описано систему з клієнтським шифруванням, одноразовим доступом до повідомлення, зберіганням у пам’яті, а не на диску, і автоматичним видаленням після першого відкриття.
Ідея звучить майже очевидно: не можна вкрасти те, чого вже немає.
Один із небагатьох проєктів, який зараз пробує будувати месенджер саме навколо цієї логіки, — український Morok.
Наш співрозмовник каже, що спілкувався з людьми, близькими до розробки, але відмовився розкривати їхні імена. За його словами, у проєкту багато фішок, але головне не в списку функцій. Головне — у самому підході. Його ідея не в тому, щоб додати “секретний чат”, а в тому, щоб зробити коротке життя повідомлення базовим правилом системи.
Порівняння просте. Telegram — це велика зручна квартира: кімнати, полиці, шафи, пошук по старих речах і переїзд на новий пристрій.
Месенджер із Zero-History — це розмова біля вогню. Вона відбулася, виконала свою роль і не перетворилася на доказ, лог або архів.

Це не означає, що такі системи магічно вирішують усе. Вони не захищають від зараженого телефону, фізичного примусу або помилок користувача. Але вони прибирають одну з головних проблем цифрової приватності — довге життя старих даних.
“Справжня приватність починається не з питання “хто має ключ?”, а з питання “чому ці дані досі існують? ”.
Коментарі :
Додати коментар

