Сравнение архитектур · Обновлено в 2026
Что может найти тот, кто держит в руках ваш разблокированный телефон.
Любой серьёзный мессенджер шифрует ваши сообщения пока они идут по сети. Почти никто из них не задаётся вопросом, что происходит пятью секундами позже — когда сообщение попадает на ваш телефон и остаётся там.
Механизмы бок о бок
Девять мессенджеров в момент изъятия устройства.
Мы не утверждаем, что у других зашифрованных мессенджеров слабое шифрование при передаче — Signal, Threema, Session и SimpleX защищают сообщения в пути очень хорошо. Эта таблица сравнивает то, что находится на самом телефоне, когда устройство изымают разблокированным, снимают с него образ в состоянии After-First-Unlock (AFU) или отдают под давлением.
| Мессенджер | Нужен номер телефона / email | История переписки хранится на телефоне | Разблокированный телефон = история доступна? | Что доступно на сервере / в облаке | Стирание при принуждении / тревожное стирание | Правдоподобное отрицание (несколько аккаунтов) |
|---|---|---|---|---|---|---|
| zukka | Нет Одноразовые приглашения |
Ничего (без состояния) Расшифровывается только на экране |
Нет Локальной истории для чтения не существует |
Только зашифрованные данные + половина ключа; у сервера нет средств расшифровки | Да Тревожный пароль + удалённое уничтожение ключа |
Неограниченно PIN Нет признака «скрытой папки» |
| Signal | Номер телефона Обязательные SMS/SIM |
Да Локальная база SQLCipher ( signal.db) |
Да Ключ базы хранится в OS Keystore на том же телефоне |
Временный ретранслятор; сквозное резервное копирование по желанию (по умолчанию выключено) | Нет | Нет |
| Threema | Нет Случайный Threema ID |
Да Локальная база данных на устройстве |
Да (по умолчанию) Стандартный PIN «это всего лишь блокировка интерфейса» (по FAQ Threema), пока вручную не задана парольная фраза |
Удаляется после доставки; Threema Safe сохраняет ID и контакты | Нет | Нет |
| Session | Нет Account ID |
Да Локальная база SQLCipher |
Да Доступна на разблокированном устройстве; опубликованы руководства по извлечению из SQLCipher |
Зашифрованное хранение в swarm до 14 дней для доставки | Нет | Нет |
| SimpleX Chat | Нет Одноразовые ссылки/QR |
Да Все контакты и сообщения хранятся на устройстве |
Да (по умолчанию) Стандартная парольная фраза базы хранится в OS Keychain, пока не задана своя |
Только временные очереди ретрансляции | Да Код самоуничтожения |
Профили инкогнито |
| Telegram | Номер телефона Обязательная SIM |
Да Локальный кэш + полная история в облаке |
Да Плюс подмена SIM / вход по SMS открывают весь облачный архив |
Обычные чаты без сквозного шифрования Сервер хранит ключи для облачных чатов по умолчанию |
Нет | Нет |
| Номер телефона Обязательная SIM |
Да Локальный msgstore.db |
Да Полная локальная база + папка медиа |
Облачные резервные копии по умолчанию без сквозного шифрования iCloud/Drive доступны по ордеру, пока не включено сквозное шифрование резервных копий |
Нет | Только Chat Lock (Видимая заблокированная папка) |
|
| Element (Matrix) | Зависит от сервера | Да Локальный кэш + ключи на устройстве |
Да Ключи на устройстве открывают историю на homeserver |
Зашифрованные данные и метаданные комнат остаются на homeserver | Нет | Нет |
| Viber | Номер телефона | Да Локальная база SQLite |
Да | Облачное резервное копирование по умолчанию без сквозного шифрования | Нет | PIN для скрытых чатов |
Факты проверены по состоянию на 2026 год по официальной документации и опубликованной литературе по мобильной криминалистике. Первоисточники — в разделе «Материалы об изъятии».
Слепое пятно индустрии
Почему «всё остаётся на вашем устройстве» — не та гарантия безопасности, какой кажется.
Десять лет приложения для приватности продвигают один и тот же слоган: «Сообщения исчезают с наших серверов после доставки — всё остаётся на вашем устройстве». Это защищает компанию, которой принадлежит сервер. И не защищает человека, который держит телефон.
Ключ приклеен к сейфу
Когда приложение шифрует свою локальную базу SQLCipher на вашем телефоне, где оно хранит ключ, открывающий эту базу? В том же OS Keystore телефона. Как только телефон разблокирован (или находится в состоянии After-First-Unlock), криминалистические инструменты извлекают и базу, и её ключ с одного и того же устройства.
Ни одно место не должно хранить всё целиком
Настоящий вопрос не «устройство или сервер?» — а «есть ли вообще хоть одно место, где лежат ваши полные, читаемые данные?» У zukka ответ — нет. Ваш телефон не хранит истории и держит лишь половину ключа. Наш сервер хранит зашифрованные данные и вторую половину. Полные данные существуют только на вашем экране, пока вы смотрите.
Сотрудничество без капитуляции
Когда человек при власти говорит «Разблокируйте», отказ часто только обостряет ситуацию. Поскольку zukka поддерживает неограниченное число независимых аккаунтов под разными PIN — и ничто визуально не выдаёт, что аккаунтов больше одного, — вы можете выдать рабочий PIN от обычного аккаунта.
Честный разбор
В чём силён каждый мессенджер — и где он останавливается.
Разные модели угроз требуют разных инструментов. Вот честный взгляд на то, как работает каждый крупный мессенджер в сравнении с zukka.
zukka против Signal
В чём Signal силён: протокол с открытым исходным кодом, эталонное шифрование при передаче, бесплатен для всех, широко распространён.
Где Signal останавливается: требует номер телефона (привязывая вашу реальную личность через SIM) и хранит весь архив переписки в локальной базе signal.db на телефоне. Как отметил основатель Signal Moxie Marlinspike в декабре 2020 года по поводу Cellebrite, стоит кому-то получить разблокированный телефон — и чтение локальных сообщений Signal не требует взлома криптографии: данные лежат прямо здесь. У Signal также нет ни аккаунтов-приманок, ни тревожного стирания.
zukka против Threema
В чём Threema силён: швейцарская юрисдикция, не требует номера телефона, отточенные приложения, удаляет сообщения с серверов сразу после доставки.
Где Threema останавливается: поскольку сообщения удаляются с сервера после доставки, 100% вашей истории вынуждены жить на телефоне. В собственном FAQ Threema прямо сказано, что стандартная блокировка по PIN «не даёт дополнительного шифрования; это всего лишь блокировка интерфейса». Более того, каждый ваш собеседник должен купить собственную лицензию — тогда как план Circle у zukka позволяет одному подписчику бесплатно пригласить до 30 гостей.
zukka против Session и SimpleX Chat
В чём Session и SimpleX сильны: сильная устойчивость к анализу метаданных (луковичная маршрутизация / однонаправленные очереди) и регистрация без номера телефона. SimpleX также предлагает код самоуничтожения и профили инкогнито.
Где они останавливаются: оба построены вокруг доктрины «только локально» — храня каждый контакт, группу и сообщение в базе SQLite на устройстве, чья стандартная парольная фраза лежит в том же keystore телефона. Если телефон потерян, уничтожен или изъят, а файла резервной копии вы не сделали вручную, ваша история либо открыта на устройстве, либо пропала навсегда. У zukka потеря телефона никогда не раскрывает вашу историю и никогда не лишает вас аккаунта.
zukka против Telegram и WhatsApp
В чём Telegram и WhatsApp сильны: огромный охват аудитории — там уже все.
Где они останавливаются: оба требуют номер телефона, мгновенно создавая площадь для спама и атак с подменой SIM. Облачные чаты Telegram по умолчанию не имеют сквозного шифрования (ключи расшифровки Telegram держит в своих дата-центрах). WhatsApp шифрует передачу по протоколу Signal, но хранит на телефоне локальные архивы msgstore.db и по умолчанию делает незашифрованные облачные резервные копии для тех, кто не включил сквозное шифрование резервных копий вручную.
Технический вопрос №1
«Погодите — вы храните мои зашифрованные сообщения на сервере? Разве это не хуже?»
Если бы мы работали как Telegram — храня читаемые данные или держа ключи на своих серверах, — да, было бы хуже. Вот почему на сервере zukka нет ничего пригодного к использованию, даже если бы завтра всю нашу базу слили.
Частые вопросы о сравнении
Вопросы, которые задают перед переходом.
Если на моём телефоне ничего не хранится, что происходит без интернета?
Без интернета на вашем телефоне нет сохранённого архива, который можно листать — максимум та переписка, что уже была открыта в памяти, пока приложение оставалось активным. Это честная плата за телефон без состояния, и это же — доказательство: если бы ваш телефон мог показать вам всю историю офлайн, он мог бы показать её и тому, кто заберёт ваш телефон в режиме полёта (а именно так криминалистические лаборатории и исследуют изъятые устройства).
Почему Signal бесплатен, а zukka требует подписку?
Когда Signal, Threema или Session доставляет сообщение на ваш телефон, их сервер удаляет его — и расходы на трафик заканчиваются. Поскольку zukka не хранит на вашем телефоне ничего, наши серверы хранят ваши зашифрованные данные и доставляют их заново каждый раз, когда вы открываете переписку. Одна доставка превращается в тысячи. Вы платите за прозрачную подписку (начиная с 30-дневного бесплатного пробного периода, без карты), поэтому мы никогда не показываем рекламу, не продаём метаданные и никогда не вынуждены жертвовать вашей приватностью ради выживания. А с планом Circle ($19.99/мес) один подписчик покрывает до 30 бесплатных гостей.
А что с метаданными? Знает ли сервер zukka, кто с кем общается?
Во-первых, zukka никогда не знает, кто вы в реальном мире: нет ни номера телефона, ни email, ни выгрузки адресной книги. Во-вторых, мы не ведём и не храним логи маршрутизации переписок, а исходные IP-адреса подключений удаляются в течение 30 дней (остаётся лишь код страны для борьбы со злоупотреблениями). Если ваша главная модель угроз — скрыть тайминг пакетов на уровне сети от глобального пассивного наблюдателя через луковичную маршрутизацию, то такие инструменты, как Session или SimpleX, уделяют этому слою много внимания; если же ваша модель угроз включает того, кто физически держит ваш разблокированный телефон, zukka создана именно для этого момента.
Попробуйте zukka бесплатно 30 дней
Без номера телефона. Без email. Для старта 30-дневного пробного периода не нужна банковская карта. Доступно в Google Play и как прямой APK для Android без сервисов Google.
