Менее приватного звонка, чем обычный телефонный, не бывает. Фонд электронных рубежей (EFF) говорит об этом прямо: звонок со стационарного или мобильного телефона не защищён сквозным шифрованием. Звонок передаёт оператор связи, а значит, как отмечает EFF, записать его может государство или любой, у кого есть власть над оператором. В декабре 2024 года американское агентство по кибербезопасности CISA призвало тех, кто с наибольшей вероятностью может стать мишенью, например высокопоставленных чиновников, постоянно пользоваться сквозным шифрованием.
Приложения для звонков обещают больше, и почти все они пишут, что звонки «зашифрованы». Но если вы опасаетесь прослушки и ищете безопасный мессенджер для звонков, спрашивать стоит о более узких вещах. Защищён ли звонок сквозным шифрованием? Относится ли это и к групповым звонкам? И что сервис всё равно видит, пока вы разговариваете? В этом обзоре популярные приложения разобраны по одному.
Короткий ответ
Signal, WhatsApp, FaceTime и Threema защищают сквозным шифрованием все звонки: и один на один, и групповые. Звонки в Telegram тоже защищены сквозным шифрованием, хотя на его обычные чаты оно не распространяется. LINE и Viber защищают сквозным шифрованием звонки один на один, но не групповые. Звонки в Session защищены сквозным шифрованием, но пока остаются бета-функцией. KakaoTalk и Zalo не заявляют, что их звонки защищены сквозным шифрованием. Krypton Ø (Krypton zero), наше собственное приложение, защищает сквозным шифрованием голосовые звонки между людьми, которые уже связаны друг с другом.
Если вам нужно просто приватно поговорить с кем-то, проще всего выбрать Signal. Если же вам важно ещё и то, кто может узнать, что вы звонили, или видит ли собеседник ваш IP-адрес, подробности ниже важнее таблицы.
«Зашифровано» и «защищено сквозным шифрованием» обещают разное
Почти любое приложение шифрует звонок на пути к серверам компании. От человека в той же сети Wi-Fi это защищает, но компания посередине по-прежнему может открыть звонок. Сквозное шифрование означает, что ключи есть только на телефонах участников, поэтому серверы, которые передают звонок, прослушать его не могут.
Разницу видно внутри одного приложения, если открыть отчёт LINE о шифровании. Звонки один на один в LINE защищены сквозным шифрованием. Но дальше в том же отчёте сказано, что групповые звонки, групповые видеозвонки и встречи в LINE (Line meeting) защищены только шифрованием на транспортном уровне. Приложение одно, слово «зашифровано» одно, а уровней защиты за ним два.
В таблице показано, как обстоят дела у каждого приложения сегодня.
| Приложение | Звонки один на один | Групповые звонки | Номер телефона при регистрации |
|---|---|---|---|
| Signal | Сквозное шифрование | Сквозное шифрование, до 75 человек | Нужен (в бета-версии для Android появилась регистрация без номера) |
| Сквозное шифрование | Сквозное шифрование | Нужен | |
| Telegram | Сквозное шифрование | Сквозное шифрование, до 200 человек | Нужен |
| FaceTime | Сквозное шифрование | Сквозное шифрование, до 33 человек | Номер телефона или Apple Account (учётная запись Apple) |
| Threema | Сквозное шифрование | Сквозное шифрование, до 16 человек | Не нужен |
| Session | Сквозное шифрование (бета, по умолчанию выключено) | Не поддерживаются | Не нужен |
| LINE | Сквозное шифрование | Только шифрование на транспортном уровне | В некоторых странах |
| Viber | Сквозное шифрование | Без сквозного шифрования | Нужен |
| Krypton Ø | Сквозное шифрование, только голос | Не поддерживаются | Не нужен |
Krypton Ø делаем мы сами, так что читайте эту строку с поправкой на то, кто её написал.
Приложения со сквозным шифрованием всех звонков
Signal
Signal заявляет, что ни он сам, ни кто-либо ещё не может получить доступ к сообщениям и звонкам, потому что они всегда защищены сквозным шифрованием, приватны и безопасны. Включать ничего не нужно, и нет такого вида звонков, который остался бы без защиты. В групповом звонке может участвовать до 75 человек.
Signal может соединить два телефона напрямую. Звук при этом лучше, но каждый телефон видит IP-адрес другого. Настройка Always relay calls (всегда ретранслировать звонки) вместо этого пускает все звонки через серверы Signal. По умолчанию она выключена, и приложение предупреждает, что с ней качество звонков снизится.
Стабильные версии Signal по-прежнему просят номер телефона при регистрации. В бета-версии приложения для Android появился Signal Login (вход в Signal), который создаёт аккаунт без номера телефона за небольшую разовую плату.
Звонки в WhatsApp защищены сквозным шифрованием, и один на один, и групповые. Групповые звонки всегда идут через серверы WhatsApp и по пути остаются защищёнными сквозным шифрованием.
Для звонков один на один есть необязательная настройка Protect IP address in calls (защищать IP-адрес во время звонков). Она находится в разделе Settings, Privacy, Advanced (настройки, конфиденциальность, дополнительные). Если её включить, ваши звонки пойдут через серверы WhatsApp, и собеседник не сможет увидеть ваш IP-адрес.
Для регистрации нужен номер мобильного телефона.
FaceTime
Apple формулирует коротко: FaceTime спроектирован так, чтобы использовать сквозное шифрование, а содержание звонков FaceTime компания не хранит никогда. Групповые звонки FaceTime поддерживают до 33 человек одновременно и защищены сквозным шифрованием между устройствами приглашённых участников. Когда это возможно, FaceTime устанавливает прямое соединение между устройствами.
FaceTime хорошо показывает и то, чего сквозное шифрование не охватывает. Apple сообщает, что может записывать и хранить сведения о звонках FaceTime, например кого пригласили в звонок и каковы сетевые настройки вашего устройства, и хранить их до 30 дней. Услышать звонок в Apple не может никто. А вот запись о том, что он состоялся, уже отдельный вопрос.
Войти можно по номеру телефона или через Apple Account.
Threema
Threema сообщает, что голосовые звонки и видеозвонки защищены сквозным шифрованием так же, как и сообщения. Групповые звонки тоже защищены сквозным шифрованием, и в стандартном приложении в них может участвовать до 16 человек.
С IP-адресами Threema обращается осторожно. Когда это возможно, звонок соединяется напрямую, но звонок контакту, которого вы не подтвердили, идёт через сервер Threema, а настройка Always relay calls делает то же самое для всех звонков. Групповые звонки, как поясняет Threema, идут через сервер, и он скрывает IP-адреса участников друг от друга.
Номер телефона не нужен. Вы получаете Threema ID (идентификатор в Threema), а приложение покупают один раз.
Krypton Ø
Krypton Ø устроен как соцсеть со сквозным шифрованием, в которую вступают только по приглашению, и звонки составляют лишь одну из её частей. Звонки только голосовые и только один на один, между людьми, которые уже связаны друг с другом. В Krypton Ø таких людей называют Fam. Звук шифруется на двух телефонах, и каждый телефон подписывает данные соединения своим ключом, поэтому звонок, в который вмешались по пути, не состоится.
Каждый звонок идёт через сервер-ретранслятор, поэтому тот, кому вы звоните, не видит ваш IP-адрес. Ретранслятор видит IP-адреса обоих телефонов, но открыть звук не может. Вызов доставляется зашифрованным, сервер не хранит записей о звонках, а история звонков остаётся на каждом из телефонов. Krypton Ø никогда не просит ни номера телефона, ни почты.
Приложения, где всё зависит от вида звонка
Telegram
Обычные чаты Telegram не защищены сквозным шифрованием, а звонки защищены. Telegram сообщает, что голосовые звонки и видеозвонки идут со сквозным шифрованием и что любой звонок можно превратить в групповой, до 200 участников. Групповые звонки со сквозным шифрованием появились в апреле 2025 года. Участники звонка могут сравнить четыре эмодзи на своих экранах и убедиться, что посередине никого нет.
Исключение появилось раньше. С 2021 года в Telegram есть ещё видеочаты внутри групп и прямые трансляции для каналов, и о них Telegram не говорит, что они защищены сквозным шифрованием.
Что касается IP-адресов, в Telegram есть настройка Peer-to-Peer (прямое соединение между устройствами). Она находится в разделе Settings, Privacy and Security, Calls (настройки, конфиденциальность и безопасность, звонки). В ноябре 2023 года представитель Telegram сообщил изданию TechCrunch, что звонки между контактами по умолчанию идут напрямую, а звонки от людей не из ваших контактов проходят через серверы Telegram. Если выбрать Never (никогда), через серверы пойдут все звонки, и собеседник не получит ваш IP-адрес.
Аккаунт Telegram должен быть привязан к мобильному номеру.
LINE
Сквозное шифрование в LINE называется Letter Sealing (буквально «запечатывание писем»), и в основных приложениях LINE оно включено по умолчанию с 2016 года. С его помощью сквозным шифрованием защищены голосовые звонки и видеозвонки один на один. Групповые звонки, групповые видеозвонки и встречи в LINE так не защищены. У них только шифрование на транспортном уровне: оно защищает звонок на пути к серверам LINE, но не от самих серверов.
Способ регистрации зависит от того, где вы живёте. В Японии, на Тайване, в Таиланде, Гонконге и Южной Корее LINE проверяет номер телефона. В остальных странах можно зарегистрироваться через аккаунт Apple или Google.
Viber
Viber автоматически защищает сквозным шифрованием голосовые звонки и видеозвонки один на один. В его справке перечислено и то, что сквозным шифрованием не защищено. В этом списке есть групповые звонки, и голосовые, и видео, а также Viber Out (платный сервис звонков Viber).
Звонки один на один идут по прямому соединению между устройствами (peer-to-peer), чтобы качество было лучше, а значит, два телефона обмениваются IP-адресами. Это можно отключить, но Viber предупреждает, что качество звонков от этого снизится.
Аккаунт Viber привязан к номеру телефона.
Session
Session сообщает, что его звонки защищены сквозным шифрованием, но звонки остаются бета-функцией, которая по умолчанию выключена. Работают они только между двумя людьми и только с теми, кто уже есть в ваших контактах. Групповых звонков пока нет.
Сообщения Session идут через сеть с луковой маршрутизацией. Звонки идут иначе. Они используют прямое соединение между устройствами, и Session предупреждает, что ваш IP-адрес станет известен и собеседнику, и серверу STUN/TURN, которым управляет STF. Номер телефона и почта для Session не нужны.
Приложения, которые этого не заявляют
KakaoTalk
Kakao сообщает, что звук и видео голосовых звонков и видеозвонков не хранятся на серверах Kakao. Это заявление о хранении, а хранение и сквозное шифрование не одно и то же. Актуального официального документа, где было бы сказано, что звонки KakaoTalk защищены сквозным шифрованием, мы не нашли. Сквозное шифрование Kakao описывает в другом месте: в Secret Chat (секретный чат), который включают отдельно. В групповом звонке может участвовать до 10 человек, а для регистрации нужен номер телефона.
Zalo
В апреле 2022 года Zalo опубликовал технический документ о сквозном шифровании. В его списке того, что защищено, звонков нет, и официального заявления о том, что звонки Zalo защищены сквозным шифрованием, мы не нашли. Для регистрации нужен номер телефона.
Всё это не доказывает, что звонок в одном из этих приложений можно прослушать. Это значит лишь, что компания не заявила обратного, а когда речь о звонках, искать нужно именно такое заявление.
Что выдаёт даже звонок со сквозным шифрованием
Сам факт звонка. Шифрование закрывает звук, а не то, что звонок был. Один из примеров: запись о том, кого пригласили в звонок FaceTime, которую Apple хранит до 30 дней. На другом полюсе находится Signal. По его словам, в ответ на законный запрос он может сообщить об аккаунте только время его создания и дату последнего подключения. Стоит прочитать, что каждый сервис говорит о том, что он хранит.
Ваш IP-адрес. При прямом соединении двух телефонов звук лучше, но каждый телефон видит IP-адрес другого, а по нему можно примерно понять город и интернет-провайдера. Если пустить звонок через сервер, собеседник адреса не увидит, но качество немного пострадает. В Signal, WhatsApp, Telegram, Viber и Threema для этого есть своя настройка. Бета-звонки Session раскрывают ваш IP-адрес тому, кому вы звоните.
Номер, на котором держится аккаунт. Аккаунты Signal, WhatsApp, Telegram и Viber привязаны к номеру телефона, так что у сервиса он записан, даже если собеседник его не видит. О приложениях, которые номер не спрашивают вовсе, рассказано в статье Мессенджер без номера телефона: какие приложения не просят номер?.
Сам телефон. Сквозное шифрование защищает звонок на пути между двумя телефонами. Оно не поможет, если у кого-то есть доступ к одному из этих телефонов или если кто-то стоит достаточно близко, чтобы слышать ваш разговор.
Кому подойдёт Krypton Ø, если честно
Если вам нужно звонить кому угодно, Krypton Ø для этого не подходит. Через Signal, WhatsApp и FaceTime можно дозвониться до гораздо большего числа людей, и в них есть видеозвонки и групповые звонки, которых в Krypton Ø нет. Здесь звонки рассчитаны на узкий круг: они только голосовые, только между Fam, и тому, кто звонит, нужен KryptonØ+. Ответить может любой.
Есть предел и тому, чего наш сервер не видит. Вызов доставляется зашифрованным, поэтому серверу не сообщается, кто кому звонит. Но чтобы соединиться, оба телефона в один и тот же момент входят в один и тот же закрытый канал, и поэтому сервер видит, что два вошедших в систему аккаунта именно в этот момент разговаривают. Записей об этом он не хранит, но сказать, что он этого не видит, нельзя.
Сервис новый и небольшой. Приложение для Android уже есть в Google Play, а версия для iPhone проходит проверку в App Store. Krypton Ø предназначен только для взрослых (от 18 лет), и вступить можно лишь через того, кто уже стал участником. Почему сеть закрытая, рассказано в статье Почему в Krypton Ø нет открытой регистрации.
Сколько это стоит
Посты, ответы, чаты и все функции безопасности в Krypton Ø бесплатны, и отвечать на звонки тоже можно бесплатно. Чтобы позвонить самому, нужен KryptonØ+. Он также добавляет до 10 фото или видео в посте, видео до 5 минут, файлы большего размера и более крупные чаты. Цена на сайте: $49.99 в год или $199 один раз. Цена в приложении: $56.99 в год или $229 один раз. Подробнее на странице KryptonØ+.
Частые вопросы
Шифруются ли обычные телефонные звонки?
Сквозного шифрования в них нет. В руководстве EFF сказано, что звонок со стационарного или мобильного телефона не защищён сквозным шифрованием, а значит, он открыт для оператора связи и для любого, у кого есть власть над оператором. Чтобы содержание звонка не было доступно сети, которая его передаёт, пользуйтесь приложением, которое защищает звонки сквозным шифрованием.
В каких приложениях есть сквозное шифрование звонков?
Signal, WhatsApp, FaceTime и Threema защищают сквозным шифрованием и звонки один на один, и групповые. Голосовые звонки, видеозвонки и групповые звонки Telegram тоже защищены сквозным шифрованием. LINE и Viber защищают сквозным шифрованием звонки один на один, но не групповые. Krypton Ø защищает сквозным шифрованием голосовые звонки один на один.
Звонки в WhatsApp защищены сквозным шифрованием?
Да, и один на один, и групповые. Групповые звонки всегда идут через серверы WhatsApp и остаются защищёнными сквозным шифрованием. Для звонков один на один можно включить Protect IP address in calls, чтобы собеседник не мог увидеть ваш IP-адрес.
Звонки в Telegram защищены сквозным шифрованием?
Да. Голосовые звонки, видеозвонки и групповые звонки до 200 человек в Telegram защищены сквозным шифрованием, и это можно проверить, сравнив четыре эмодзи. С обычными чатами Telegram иначе: они сквозным шифрованием не защищены. О видеочатах внутри групп Telegram тоже не говорит, что они защищены сквозным шифрованием.
Видит ли собеседник мой IP-адрес?
При прямом звонке, когда устройства соединяются между собой (peer-to-peer), видит. В Signal, WhatsApp, Telegram, Viber и Threema есть настройка, которая пускает звонки через сервер и скрывает адрес. Бета-звонки Session раскрывают ваш IP-адрес тому, кому вы звоните. В Krypton Ø каждый звонок идёт через ретранслятор, поэтому собеседник его не видит.
Можно ли прослушать звонок со сквозным шифрованием?
По пути нельзя. Сети и серверы, которые передают звонок, видят только зашифрованный звук. Шифрование не может защитить концы звонка: тот, у кого есть доступ к одному из телефонов, или тот, кто находится в той же комнате, по-прежнему может его услышать.