Trumpai
Pokalbiai yra vieni intymiausių duomenų, kuriuos sukuri. Perkelk juos į susirašinėjimo programėlę, kuri automatiškai šifruoja žinutes ištisiniu būdu, yra atvirojo kodo ir renka kuo mažiau metaduomenų. Gerų programėlių yra keletas, ir nė viena nėra pranašesnė visais atžvilgiais. Išsirink vieną, pirmiausia perkelk 5 artimiausius kontaktus, o senąją programėlę pasilik bendrauti su visais kitais.
Užšifruota dar nereiškia privatu
Daugelis kasdien naudojamų susirašinėjimo programėlių priklauso reklamos bendrovėms. Bendrovei „Meta“ priklausančios programėlės „WhatsApp“ ir „Messenger“ žinučių turinį tikrai šifruoja, tačiau vis tiek fiksuoja, su kuo bendrauji, kada, kaip dažnai, iš kurio įrenginio ir iš kurios vietos, ir sieja tai su viskuo, ką ši įmonių grupė apie tave jau žino.
Kitos programėlės automatiškai išvis nešifruoja. Programėlėje „Telegram“ įprasti pokalbiai ir visi grupių pokalbiai saugomi tokiu pavidalu, kad bendrovė gali juos perskaityti. SMS žinutės apsaugotos dar menkiau, nes jas gali perskaityti operatorius, o telefono tinklu jos keliauja nešifruotos. Po to, kai „Salt Typhoon“ vadinama grupuotė įsilaužė į kelių JAV telekomunikacijų operatorių tinklus, šios šalies kibernetinio saugumo agentūra CISA 2024 m. gruodį patarė žmonėms, į kuriuos taikomasi ypač dažnai, naudotis tik tokiomis susirašinėjimo priemonėmis, kuriose taikomas ištisinis šifravimas, ir prisijungimo kodams gauti nebepasikliauti SMS žinutėmis.
Dar lieka atsarginės kopijos. Pokalbis gali būti šifruojamas perduodant ir vis tiek atsidurti debesijos atsarginėje kopijoje, kurią galima perskaityti, ir nesvarbu, ar tai tavo, ar pašnekovo kopija.
Pasekmės visai konkrečios: nutekėję pokalbiai, sukčių perimtos paskyros, iš kurių jie paskui rašo tavo šeimai, ir žinutės, kurios teisėsaugos ar teismo reikalavimu perduodamos po daugelio metų, kai jau nebeprisimeni, kad jas rašei.
Užklijuotas vokas, kurio paštininkas negali atplėšti
Kai taikomas ištisinis šifravimas, žinutė užrakinama tavo telefone, o atrakinti ją galima tik telefone to žmogaus, kuriam rašai. Tarpininkaujanti bendrovė perduoda užklijuotą voką, kurio atplėšti negali. Jei į jos sistemas kas nors įsilaužia arba ji gauna teisėsaugos ar teismo reikalavimą, žinučių turinio atiduoti negali, nes jo neturi. Nuo to, kaip sukurta programėlė, priklauso, ar bendrovė vis tiek turi metaduomenų, pavyzdžiui, IP adresą, kontaktų sąrašą ar paskutinio prisijungimo datą.
Europoje šis vokas yra ir politinis klausimas. Pagal reglamentą, kurį Europos Komisija pasiūlė 2022 m. gegužės 11 d. ir kurį kritikai vadina „Chat Control“ (pokalbių kontrolė), institucijos galėtų įpareigoti susirašinėjimo paslaugų teikėjus skenuoti privatų susirašinėjimą. 2026 m. rugsėjo mėn. duomenimis, dėl jo vis dar derasi Europos Parlamentas ir Europos Sąjungos Taryba, o 2026 m. birželio 29 d. derybų raundas baigėsi be susitarimo. Laikinoji taisyklė, leidžianti teikėjams skenuoti savanoriškai, 2026 m. liepos 23 d. vėl pradėta taikyti ir galios iki 2028 m. balandžio 3 d., o Europos Parlamento prašymu ji neapima ištisiniu būdu šifruojamo susirašinėjimo.
Šifravimas būtinas, tačiau svarbūs dar 3 dalykai:
- Atvirasis kodas. Programos kodas viešas, todėl nepriklausomi ekspertai gali patikrinti, ar programėlė daro tai, ką žada, ir nereikia aklai tikėti bendrovės žodžiu.
- Metaduomenys. Atsargiausios susirašinėjimo programėlės kuriamos taip, kad apie tave žinotų labai mažai: jos gali neturėti nei tavo kontaktų sąrašo, nei duomenų apie grupes, kurioms priklausai, o kartais net jokio identifikatoriaus.
- Kas ją valdo. Ne pelno organizacijai ar bendruomenei nereikia maitinti reklamos verslo, o tinkle be centrinės bendrovės nėra vienintelių durų, į kurias pakaktų pasibelsti.
Konfidencialu dar nereiškia autentiška
Šifravimas atsako į 1 klausimą: ar žinutę gali perskaityti kas nors kitas. Lieka dar vienas: ar kitame gale tikrai yra tas žmogus, apie kurį galvoji. Pirmąją savybę kriptografai vadina konfidencialumu, o antrąją autentiškumu. SMS žinutė ar el. laiškas neužtikrina nė vienos, telefono skambutis yra autentiškas (atpažįsti balsą), bet nekonfidencialus, o saugus kanalas turi užtikrinti abi.
Autentiškumas priklauso nuo to, kaip programėlė gavo kito žmogaus raktą. Programėlėse „Signal“, „WhatsApp“, „iMessage“ ir daugumoje kitų šifruojančių susirašinėjimo programėlių šis raktas gaunamas iš bendrovės tvarkomo katalogo, todėl bendrovė, kad ir kaip gerai ji šifruotų, tampa patikima trečiąja šalimi, t. y. tarpininke, kuria tenka pasitikėti. Jei į katalogą būtų įsilaužta arba bendrovė būtų priversta pateikti netikrą raktą, vokas liktų užklijuotas, tik skirtas jau ne tam skaitytojui. Apsisaugoti galima: tam skirti saugumo numeriai programėlėje „Signal“ (reikia palyginti 60 skaitmenų), rakto skaidrumas programėlėje „WhatsApp“ ir kontaktų raktų patvirtinimas (angl. Contact Key Verification) programėlėje „iMessage“, tačiau šios priemonės pasirenkamos ir naudojamos retai.
Kitos programėlės katalogo atsisako ir šį pasitikėjimą decentralizuoja. Programėlėje „Olvid“ prieš pirmąją žinutę būtina apsikeisti 2 kodais po 4 skaitmenis, o programėlėse „SimpleX“ ir „Briar“ pokalbis prasideda nuo nuorodos arba QR kodo, kurį perduodi tu, o ne bendrovė. Tada saugumas priklauso nuo 2 bendraujančių žmonių, o kaina yra patogumas, nes programėlė kontaktų už tave nesuras.
Kaip pasirinkti susirašinėjimo programėlę
Pirmiausia sąžiningai įvertink tai, kuo tikriausiai naudojiesi šiandien. Nė viena iš šių programėlių nėra bevertė, tačiau kiekviena turi aiškią silpnąją vietą. Lentelėje pateikta 2026 m. rugsėjo mėn. padėtis.
| Programėlė | Savininkas | Ar šifruojama ištisiniu būdu? | Ką ji vis tiek renka ar atskleidžia | Įvertinimas |
|---|---|---|---|---|
| „Meta“ | Taip, automatiškai (Signal protokolas) | Daug metaduomenų: tavo kontaktai, kam rašai, kada, iš kurio įrenginio. Kodas uždaras. Debesijos atsarginės kopijos ištisiniu būdu šifruojamos tik tada, kai šią funkciją įjungi. | Turinys apsaugotas, o metaduomenys atitenka reklamos grupei. | |
| Facebook Messenger | „Meta“ | Taip, nuo 2023 m. gruodžio mėn. asmeniniai pokalbiai ir skambučiai šifruojami automatiškai. Pokalbiams su įmonėmis ir skilčiai „Marketplace“ tai negalioja. | Tie patys metaduomenys, susieti su tavo „Facebook“ tapatybe. Kodas uždaras. | Geriau nei anksčiau, bet tai vis tiek „Meta“ produktas. |
| Asmeninės „Instagram“ žinutės | „Meta“ | Ne. Šifruoti pokalbiai, kuriuos buvo galima įjungti pasirinktinai, pašalinti 2026 m. gegužės 8 d. | Bendrovė „Meta“ gali perskaityti kiekvienos žinutės turinį ir mato metaduomenis. | Netinka niekam, kas privatu. |
| Telegram | „Telegram“, privati bendrovė | Tik slaptuosiuose pokalbiuose (angl. secret chats), kuriuos reikia pradėti atskirai ir kurie galimi tik tarp 2 žmonių. Įprastiems pokalbiams, visoms grupėms ir kanalams ištisinis šifravimas netaikomas. | Įprastos žinutės saugomos „Telegram“ serveriuose, ir bendrovė gali jas perskaityti. Serverio kodas uždaras. | Labiau socialinis tinklas nei privati susirašinėjimo programėlė. |
| SMS | Tavo mobiliojo ryšio operatorius | Ne | Turinį ir metaduomenis gali perskaityti operatoriai. Žinutes galima perimti arba nukreipti kitur, jei sukčius perima SIM kortelę (angl. SIM swap), t. y. perkelia tavo numerį į savo SIM kortelę. | Nenaudok niekam, kas jautru, o jei gali rinktis, ir prisijungimo kodams gauti. |
| iMessage (Apple Messages) | „Apple“ | Taip, tarp „Apple“ įrenginių (mėlyni burbulai) | Veikia tik „Apple“ įrenginiuose. Kodas uždaras. „iCloud“ atsargines kopijas bendrovė „Apple“ gali perskaityti, nebent įjungi funkciją „Advanced Data Protection“ (išplėstinė duomenų apsauga). | Tinka „Apple“ pasaulyje, bet niekur kitur. |
| Google Messages (RCS) | „Google“ kartu su mobiliojo ryšio operatoriais | Taip, automatiškai tarp „Google Messages“ naudotojų. Su „iPhone“ telefonais šifravimas pradėtas diegti 2026 m. gegužę, kol kas beta versijoje, ir priklauso nuo tavo operatoriaus. | Susieta su telefono numeriu. Metaduomenys vis tiek renkami. Kodas uždaras. Kai RCS neveikia, siunčiama paprasta SMS žinutė. | Geriau nei SMS. Patikrink, ar matai spynelės piktogramą. |
O štai geresni variantai. Vieno teisingo atsakymo nėra, ir tai gerai, nes pasaulis, kuriame visi priklauso nuo vienos programėlės, yra trapus. Visose 7 privatūs pokalbiai automatiškai šifruojami ištisiniu būdu, o pačių programėlių kodas atviras.
| Programėlė | Ar reikia telefono numerio | Kas valdo tinklą | Kas laiduoja už raktus | Kam labiausiai tinka |
|---|---|---|---|---|
| Signal | Taip (jį galima paslėpti nuo kitų) | Vienas pelno nesiekiantis fondas | „Signal“ tvarkomas katalogas. Jei nori, gali palyginti 60 skaitmenų saugumo numerį. | Programėlei „WhatsApp“ pakeisti bendraujant su šeima ir draugais. Pereiti lengviausia. |
| SimpleX Chat | Nereikia jokio identifikatoriaus | Retransliatoriai (angl. relays), kuriuos gali paleisti bet kas | Niekas. Nuorodą arba QR kodą perduodi tu, o jei nori, gali dar palyginti saugumo kodą. | Stipri metaduomenų apsauga. Nėra nei paskyros, nei naudotojo vardo, nei identifikatoriaus, kurį būtų galima su kuo nors susieti. |
| Session | Ne | Decentralizuotas bendruomenės valdomų mazgų tinklas | Katalogo nėra, nes „Session ID“ ir yra viešasis raktas. Šį ID turi gauti kanalu, kuriuo pasitiki. | Anoniminės paskyros, žinutės keliauja per kelis mazgus. Veikia lėčiau, funkcijų mažiau. Dabartinis protokolas neužtikrina išankstinio slaptumo (angl. forward secrecy): kada nors pavogtu raktu būtų galima atrakinti ir senesnes žinutes. Apie būsimą protokolo atnaujinimą jau paskelbta. |
| Threema | Ne | Viena Šveicarijos bendrovė, programėlė mokama | „Threema“ tvarkomas katalogas. Gyvai nuskenavus kontakto QR kodą jam suteikiamas aukščiausias pasitikėjimo lygis. | Tiems, kas nenori nurodyti telefono numerio ir ieško išbaigto mokamo produkto. |
| Olvid | Ne, nereikia nei el. pašto, nei kitų asmens duomenų | Viena Prancūzijos bendrovė, serveriai veikia „Amazon Web Services“ infrastruktūroje | Niekas. Prieš pirmąją žinutę 2 žmonės apsikeičia 2 kodais po 4 skaitmenis, ir šis žingsnis privalomas. | Europietiška programėlė, kurios saugumą sertifikavo Prancūzijos kibernetinio saugumo agentūra ANSSI. Žinutės ir gaunami skambučiai nemokami. Norint skambinti ir naudotis keliais įrenginiais reikia prenumeratos (apie 5 eurus per mėnesį). |
| Element (Matrix) | Ne | Federacinis tinklas: daug serverių arba nuosavas serveris | Tavo serverio katalogas. Patvirtinimas pasirenkamas: palyginami jaustukai arba nuskenuojamas QR kodas. | Bendruomenėms, komandoms ir tiems, kas nori turėti nuosavą serverį. Pokalbyje dalyvaujantys serveriai mato metaduomenis (kas kuriame kambaryje ir kada), todėl svarbu, kurį serverį pasirinksi. |
| Briar | Ne | Niekas: ryšys tiesiogiai tarp įrenginių | Niekas. Kontaktai pridedami gyvai nuskenavus QR kodą arba apsikeitus nuorodomis. | Ekstremalioms situacijoms. Veikia per Tor tinklą ir net per „Bluetooth“ ar belaidį tinklą („Wi-Fi“) be interneto. Yra programėlė „Android“ sistemai ir beta versijos programa kompiuteriui („Windows“, „macOS“, „Linux“). Programėlės „iPhone“ telefonams nėra. |
Daugumai žmonių protingas derinys būtų toks: programėlė „Signal“ kasdieniam bendravimui ir susirašinėjimo programėlė be telefono numerio (pavyzdžiui, „SimpleX“, „Session“ ar „Olvid“) tiems kontaktams, kurių nenori sieti su savo tapatybe.
Jei dalis artimųjų ir pažįstamų lieka programėlėje „WhatsApp“, padėk jiems bent įjungti šifruotas atsargines kopijas („Settings“, „Chats“, „Chat backup“, „End-to-end encrypted backup“, t. y. nustatymai, pokalbiai, pokalbių atsarginė kopija, ištisiniu būdu šifruota atsarginė kopija). Kaip tai padaryti, aiškinama „WhatsApp“ pagalbos centro straipsnyje „About end-to-end encrypted backup“ (apie ištisiniu būdu šifruotas atsargines kopijas).
Žingsnis po žingsnio
Pavyzdžiu pasirinkta programėlė „Signal“, nes ji dažniausiai būna pirmasis žingsnis, o kitose programėlėse logika ta pati. Meniu pavadinimai tokie, kokie buvo 2026 m. rugsėjį.
- Įdiek programėlę iš oficialios programėlių parduotuvės arba iš projekto svetainės ir užsiregistruok.
- Užrakink paskyrą. Pasirink „Nustatymai“, „Paskyra“, susikurk PIN kodą ir įjunk nustatymą „Registracijos užraktas“, kad iš naujo registruojant tavo numerį būtų prašoma šio PIN kodo.
- Paslėpk telefono numerį. Susikurk naudotojo vardą, tada pasirink „Nustatymai“, „Privatumas“, „Telefono numeris“ ir prie „Kas gali matyti mano tel. numerį“ pažymėk „Niekas“. Nuo šiol vietoj numerio gali duoti naudotojo vardą. Atskiras nustatymas „Kas gali mane rasti pagal numerį“ lemia, ar žmogus, jau turintis tavo numerį, ras tave programėlėje „Signal“. Jei nori, ir čia pasirink „Niekas“, tik žinok, kad tada draugams reikės tavo naudotojo vardo.
- Įjunk automatiškai išnykstančias žinutes. Pasirink „Nustatymai“, „Privatumas“, „Išnykstančios žinutės“ ir nustatyk numatytąjį laikmatį, pavyzdžiui, 4 savaites. Išnykusi žinutė nebegali nutekėti iš pamesto ar pavogto telefono.
- Užrakink programėlę: „Nustatymai“, „Privatumas“, „Ekrano užraktas“.
- Patvirtink svarbiausius kontaktus. Atverk pokalbį, bakstelėk vardą, tada „Rodyti saugumo numerį“ ir palygink jį susitikus gyvai arba kitu kanalu, kuriuo jau pasitiki, pavyzdžiui, telefonu, kai atpažįsti balsą. Būtent šis žingsnis užtikrina autentiškumą, ir po jo nebepriklausai nuo „Signal“ katalogo, todėl vieną kartą atlik jį su tais keliais žmonėmis, kurie tau svarbiausi.
- Perkelk savo žmones, tik neskelbk revoliucijos. Iš naujosios programėlės parašyk 5 artimiausiems kontaktams, ten pat sukurk šeimos grupę, o senoji programėlė tegul pamažu pasimiršta.
Klaidos, kurių verta vengti
- Manyti, kad „užšifruota“ reiškia „privatu“. Šifravimas apsaugo turinį, bet neslepia, su kuo bendrauji, nebent susirašinėjimo programėlė sukurta būtent tam.
- Pamiršti patį telefoną. Kiekvienas, kam į rankas pateks atrakintas tavo telefonas, gali perskaityti viską, todėl stiprus ekrano užraktas yra ir susirašinėjimo programėlės saugumo dalis.
- Palikti įjungtas debesijos atsargines kopijas. Nešifruotoje atsarginėje kopijoje lieka perskaitomi pokalbiai, kurie perduodant buvo šifruojami. Patikrink nustatymus ir nepamiršk, kad svarbi ir pašnekovo atsarginė kopija.
- Laukti, kol persikels visi. Dalis artimųjų ir pažįstamų liks ten, kur yra, o 2 programėlės vienu metu yra visiškai priimtinas rezultatas.
- Painioti privatumą su anonimiškumu. Su telefono numeriu susieta susirašinėjimo programėlė apsaugo tai, ką sakai, bet ne tai, kas esi. Jei reikia, kad tavęs niekas neatpažintų, rinkis programėlę be telefono numerio.
- Pasitikėti programėle labiau nei žmogumi. Ekrano nuotrauką gali padaryti bet kas, o silpniausia pokalbio vieta dažnai būna kitas jo galas.
Norintiems daugiau
- PROOF konferencijoje: „Kodėl nuo tavo raktų priklauso tavo interneto sauga“, pranešimą skaito Satoshine. Tavo žinutes saugantys raktai remiasi ta pačia idėja kaip ir raktai, saugantys bitkoinus.
- Išsamiai palygink susirašinėjimo programėles: „Privacy Guides“, „Real-Time Communication“ (privacyguides.org).
- Suprask, kas gresia būtent tau: „Surveillance Self-Defense“, parengė organizacija „Electronic Frontier Foundation“ (ssd.eff.org).
- Kitas skyrius: tavo slaptažodžiai ir paskyros.
Šaltiniai
- Proposal for a regulation laying down rules to prevent and combat child sexual abuse, COM(2022) 209, Europos Komisija, 2022 m. gegužės 11 d.
- Legislative train: combating child sexual abuse online, Europos Parlamentas, atnaujinta 2026 m. rugpjūčio 1 d.
- Combating child sexual abuse online: support for more limited ePrivacy derogation, Europos Parlamentas, 2026 m. liepos 9 d.
- Fighting child sexual abuse online: interim measure protecting children now reinstated, Europos Sąjungos Taryba, 2026 m. liepos 23 d.
- Mobile Communications Best Practice Guidance, CISA, 2024 m. gruodžio 18 d.
- What is a safety number and why do I see that it changed?, „Signal Support“, žiūrėta 2026 m. rugsėjį.
- Deploying key transparency at WhatsApp, „Engineering at Meta“, 2023 m. balandžio 13 d.
- Advancing iMessage security: iMessage Contact Key Verification, „Apple Security Research“, 2023 m.
- Olvid secure channels, „Olvid“, žiūrėta 2026 m. rugsėjį.