Signal vs Session vs SimpleX — что реально выбрать для переписки в 2026 если важна приватность

[kayee]

Хочу разобраться с выбором мессенджера раз и навсегда. Использовал Signal несколько лет, доволен, но номер телефона всё равно нужен при регистрации — это требование уже раздражает. Смотрю на Session (не требует номера, децентрализованная сеть Oxen) и SimpleX (вообще без идентификатора, только QR-ссылки). Реально ли на них переходить если нужно убедить и собеседника? В чём технические различия в модели угроз? Конкретно интересует: кто видит метаданные (с кем общаюсь, когда, как часто), и насколько проверены протоколы.

[delphin]

Signal — золотой стандарт по криптографии, Double Ratchet + X3DH, аудиты проведены несколькими независимыми командами, код открыт. Метаданные: Signal видит время последнего входа и номер телефона при регистрации. Sealed sender скрывает отправителя от сервера для большинства сообщений. Главный минус — централизованные серверы Signal Foundation в США, номер телефона как идентификатор. Но если угроза — не американские спецслужбы, а бытовая слежка или утечки данных, Signal более чем достаточен.

[matguyvr]

Session переехал с Loki на Oxen-сеть (Service Node Network), маршрутизация через onion-сеть похожую на Tor — три слоя шифрования, сервер не знает кто с кем общается. Идентификатор — случайный публичный ключ Ed25519, никакого номера. Но: децентрализация имеет цену — доставка сообщений иногда медленная или с задержкой, особенно если собеседник давно не онлайн и его сообщения хранятся на ноде. Групповые чаты в Session заметно хуже чем в Signal по надёжности. Аудит протокола есть, но не такой глубокий как у Signal.

[postgres_andy]

SimpleX — самая радикальная модель: нет идентификаторов пользователей вообще, каждый контакт общается через уникальную пару очередей (SMP-протокол). Метаданные о графе общения отсутствуют даже на уровне сервера. Минус — неудобство: чтобы добавить контакт, надо обменяться ссылкой или QR-кодом, нет поиска по нику. Код открыт, аудит Trail of Bits в 2023 нашёл несколько проблем, они были исправлены. Для параноиков и журналистов — очень интересно. Для обычного общения с несколькими друзьями — осваивается за вечер.

[Bowden]

@matguyvr, Важно понимать модель угроз прежде чем выбирать. Если угроза — таргетированная слежка спецслужбами с доступом к серверам: нужен SimpleX на своём сервере или Session. Если угроза — утечка из взломанного мессенджера или слив базы номеров телефонов: Signal или Session достаточны. Если угроза — физический доступ к устройству: шифрование приложения (у всех трёх есть PIN/биометрия) плюс disappearing messages. Если угроза — «сосед читает переписку»: хватит даже Telegram с секретными чатами, хотя лучше Signal.

[js066866]

По убеждению собеседника: это реальная проблема, все три мессенджера имеют маленькую аудиторию относительно WhatsApp/Telegram. Из практики: Signal проще всего объяснить — «это как обычные сообщения, но зашифрованные, и его рекомендует Сноуден». SimpleX объяснить сложнее, большинство людей теряются на этапе «пришли мне ссылку для добавления». Session — промежуточный вариант, работает как обычный мессенджер но без номера телефона, это понятная точка продажи для тех кто не хочет светить номер.

[Omoto]

Ещё нюанс про SimpleX Chat: с версии 5.8 появилась поддержка нескольких профилей в одном приложении и улучшилась работа в фоне на Android. Раньше была жалоба что уведомления приходят с задержкой — сейчас заметно лучше. Для iOS в связи с ограничениями Apple push-уведомления проходят через сервер SimpleX (но с зашифрованным payload, сервер не знает содержимое), что немного нарушает идеал полной децентрализации. Есть опция использовать свой push-сервер, но это уже для серьёзно продвинутых.