Защита соединения и сквозное шифрование
Шифрование соединения защищает участок между приложением и сервером. Сквозное шифрование сохраняет содержимое зашифрованным между устройствами участников. У конкретного сервиса разные функции — личные чаты, группы и резервные копии — могут иметь разные режимы защиты.
Например, официальный FAQ Telegram относит обычные чаты и группы к облачным, а секретные чаты — к сквозным. WhatsApp заявляет сквозное шифрование личных сообщений и отдельную настройку для резервных копий. В проверенных документах MAX сквозное шифрование личной переписки не заявлено.
Как Dark Message защищает выбранное содержимое
Dark Message шифрует текст, фото и документы на устройстве алгоритмом AES-256-GCM. Вы передаёте через MAX, Telegram, WhatsApp, Яндекс Почту, Mail.ru или другой сервис уже подготовленный шифртекст либо .darkm. Получатель открывает его в Dark Message с той же парольной фразой.
Это шифрование выбранного содержимого на уровне приложения, а не включение сквозного режима для всего аккаунта, всей истории или самого сервиса. Канал должен доставить текст или файл без изменения.
Что остаётся открытым
Сервис может видеть аккаунты, адреса, время, IP-адреса и размер вложений. Общий ключ позволяет прочитать данные, но сам по себе не удостоверяет личность автора. После расшифровки получатель может сохранить, сфотографировать или переслать открытый текст.
Как обменяться ключом
Используйте стойкую случайную парольную фразу и сверяйте восьмисимвольный отпечаток. QR-код показывайте лично, а шестизначный PIN сообщайте отдельно. PIN закрывает содержимое QR от простого просмотра, но сохранённый статический QR позволяет офлайн перебирать миллион вариантов; таймер на экране не отзывает сохранённую копию.
Границы защиты
Шифрование не помогает при заражённом или разблокированном устройстве, утечке ключа, ошибке реализации или пересылке расшифрованной копии. Независимый аудит Dark Message не проводился; исходный код мобильных приложений открыт для изучения.
Для практических действий начните с общей инструкции или выберите сценарий для MAX, Telegram, WhatsApp, почты либо файлов.
Частые вопросы
Означает ли сквозное шифрование полную невидимость?
Нет. Оно защищает содержимое, но не обязательно скрывает участников, время, IP-адреса, размер данных и сам факт общения.
Работает ли Dark Message без интернета?
Шифрование и расшифровка выполняются на устройстве без интернета. Соединение требуется сервису, который доставляет шифртекст или файл.
Можно ли использовать любой мессенджер или почту?
Подходит сервис, который передаёт шифртекст или .darkm без изменения. Это ручной сценарий, а не автоматическая интеграция со всеми сервисами.
Почему шестизначный PIN нельзя считать сильной защитой QR?
У него миллион вариантов, а сохранённую копию QR можно проверять офлайн без ограничений интерфейса. Поэтому QR показывают лично и не сохраняют вместе с PIN.
Источники
- NIST SP 800-38D: режим AES-GCM
- Telegram FAQ: облачные и секретные чаты
- WhatsApp: сквозное шифрование и настройки конфиденциальности
- MAX: пользовательское соглашение
- Исходный код мобильных приложений Dark Message
Сведения проверены 7 октября 2026 года.