Наскрізне шифрування повідомлень (end-to-end encryption, E2EE) — це технологія захисту цифрових комунікацій, за якої кожен учасник розмови отримує пару криптографічних ключів: відкритий і приватний. Повідомлення, надіслане співрозмовнику, шифрується його відкритим ключем і може бути розшифроване лише відповідним приватним ключем. Ніхто інший — ані компанія-розробник месенджера, ані інтернет-провайдер, ані державні органи — не має змоги прочитати вміст такого повідомлення.
Нижче розглянуто, як саме працює шифрування в чотирьох найпопулярніших месенджерах і як налаштувати параметри конфіденційності для максимального захисту листування.
Що означає «захищено наскрізним шифруванням»?
Повідомлення «захищено наскрізним шифруванням» або «повідомлення захищаються наскрізним шифруванням» зʼявляється в чатах WhatsApp, Messenger, Signal та інших месенджерів. Воно означає, що листування в цьому чаті зашифроване так, що прочитати його можуть лише учасники розмови. Жоден сторонній — ані розробник застосунку, ані інтернет-провайдер, ані хакер, який перехопить трафік — не зможе дешифрувати вміст повідомлень.
Це не окрема функція, яку потрібно шукати в налаштуваннях: у WhatsApp і Signal шифрування працює автоматично для всіх чатів, а в Messenger — для всіх особистих розмов. Системне повідомлення просто підтверджує, що захист активний. Якщо таке повідомлення не відображається — можливо, чат не є наскрізно зашифрованим (наприклад, це бізнес-чат у Messenger або звичайний хмарний чат у Telegram).
Шифрування повідомлень у Facebook Messenger
З грудня 2023 року Meta увімкнула наскрізне шифрування за замовчуванням для всіх особистих чатів і дзвінків у Messenger. Це означає, що повідомлення та дзвінки захищені з моменту відправлення до моменту отримання: навіть Meta не може прочитати їхній вміст.
Для шифрування Messenger використовує комбінацію двох протоколів: Signal Protocol (для захисту повідомлень у реальному часі) та власний Labyrinth Protocol (для шифрування збереженої історії листування між пристроями користувача).
У листопаді 2025 року Meta додала ще один рівень захисту — key transparency (прозорість ключів). Ця технологія автоматично перевіряє, що відкриті ключі шифрування належать саме тим контактам, яким вони мають належати, і що їх не було підмінено. Для перевірки використовується зовнішній аудитор від Cloudflare, що забезпечує незалежний контроль.
Що слід враховувати:
Наскрізне шифрування поки що не поширюється на групові чати, а також на листування з бізнес-акаунтами, на Marketplace та на розмови з Meta AI. Якщо ви або хтось у чаті вирішить скористатися Meta AI, вміст повідомлень може бути доступним для Meta.
Функція «Секретні розмови» (Secret Conversations), яка раніше дозволяла вмикати шифрування вручну для окремих чатів, поступово виводиться з ужитку, оскільки E2EE тепер є стандартом для всіх особистих повідомлень.
Для додаткового захисту рекомендується ввімкнути двоетапну перевірку та налаштувати зникаючі повідомлення в параметрах конкретного чату.
Чи можна вимкнути наскрізне шифрування у Messenger?
Ні. З грудня 2023 року наскрізне шифрування є стандартом для всіх особистих чатів і дзвінків у Messenger — вимкнути його неможливо. Meta прибрала можливість перемикання між зашифрованими та незашифрованими режимами, а функція «Секретні розмови», яка раніше дозволяла вмикати шифрування вибірково, поступово виводиться з ужитку.
Якщо після оновлення Messenger зʼявилися незручності (наприклад, потрібно відновити історію чатів на новому пристрої), це повʼязано саме з переходом на E2EE за замовчуванням. Для відновлення зашифрованих чатів Messenger пропонує створити PIN-код або зберегти ключ відновлення в Google Drive чи iCloud.
Шифрування повідомлень у WhatsApp
WhatsApp використовує Signal Protocol для наскрізного шифрування всіх особистих і групових чатів, голосових та відеодзвінків. Шифрування ввімкнено за замовчуванням з 2016 року: жодних додаткових налаштувань не потрібно.
Кожне повідомлення шифрується унікальним ключем. Лише ви та ваш співрозмовник маєте ключі для розшифрування — навіть WhatsApp не має доступу до вмісту листування. Щоб переконатися, що шифрування працює коректно, відкрийте інформацію про контакт і перегляньте розділ «Шифрування» — там відображаються QR-код та 60-значний код для верифікації.
Додаткові функції конфіденційності:
Зникаючі повідомлення. Можна встановити таймер автоматичного видалення на 24 години, 7 або 90 днів. Цю функцію можна увімкнути для окремих чатів або застосувати для всіх нових розмов у налаштуваннях конфіденційності.
Розширена приватність чатів (Advanced Chat Privacy). Ця функція блокує експорт вмісту розмови, щоб учасники не могли вивантажити історію чату за межі застосунку.
Секретний код для блокування чатів (Secret Code for Chat Lock). Дозволяє приховати окремі чати за додатковим кодом — навіть ті, хто має доступ до розблокованого телефону, не зможуть побачити ці розмови.
Одноразове прослуховування (View Once) для голосових повідомлень. Аудіоповідомлення можна надіслати в режимі одноразового прослуховування — після першого відтворення воно зникне.
Private Processing. Функції ШІ у WhatsApp (розумні відповіді, підказки, фільтрація контенту) обробляються безпосередньо на пристрої користувача — приватні повідомлення не передаються на сервери для обробки штучним інтелектом.
Шифрування повідомлень у Signal
Signal — це месенджер, розроблений Signal Foundation (некомерційна організація), який вважається еталоном приватності серед застосунків для обміну повідомленнями. Всі повідомлення, дзвінки та групові чати захищені наскрізним шифруванням за замовчуванням — окремого ввімкнення не потрібно.
В основі Signal лежить Signal Protocol, що використовує алгоритми Curve25519 (обмін ключами), AES-256 (шифрування) та HMAC-SHA256 (автентифікація). Безпека цих алгоритмів підтверджена роками незалежних аудитів. Повний вихідний код клієнтських застосунків та серверної частини Signal відкритий і доступний на GitHub.
Постквантовий захист. У жовтні 2025 року Signal запровадив Sparse Post Quantum Ratchet (SPQR) — механізм захисту від загроз квантових компʼютерів. SPQR доповнює існуючий Double Ratchet, утворюючи «потрійний тріскачковий механізм» (Triple Ratchet). Це означає, що повідомлення у Signal залишаються захищеними не лише від сучасних атак, а й від потенційних атак за допомогою квантових компʼютерів у майбутньому.
Автоматична верифікація ключів. Із вересня 2025 року Signal підтримує автоматичну перевірку ключів шифрування (automatic key verification), яка доповнює існуючу систему «номерів безпеки». Ця функція автоматично переконується, що між вами та співрозмовником немає «людини посередині» — без потреби вручну порівнювати QR-коди чи цифрові послідовності.
Технологія sealed sender. Signal шифрує не лише вміст повідомлень, а й особу відправника: навіть сервери Signal не знають, хто саме надіслав повідомлення конкретному одержувачу. Коли Signal отримує судові запити, компанія може надати лише дату створення акаунта та дату останнього підключення.
Для налаштування параметрів безпеки відкрийте Налаштування → Конфіденційність. У цьому меню можна ввімкнути зникаючі повідомлення за замовчуванням (з таймером від 30 секунд до 4 тижнів), блокування знімків екрана, а також налаштувати PIN-код Signal, який шифрує ваш профіль і контакти. У меню Додаткові функції доступні обхід цензури, проксі-сервер, ретрансляція дзвінків та прихований відправник.
Серед останніх нововведень — підтримка другого смартфона та Android-планшета як повʼязаних пристроїв, зашифровані резервні копії з повною історією повідомлень, закріплення повідомлень у чатах та опитування в групових розмовах.
Шифрування повідомлень у Telegram
Telegram, що налічує понад 950 мільйонів активних користувачів, використовує два принципово різних підходи до шифрування:
Клієнт-серверне шифрування (хмарні чати). Усі звичайні чати в Telegram шифруються за допомогою протоколу MTProto 2.0 лише між пристроєм користувача та серверами Telegram. Для цього використовуються 256-бітне симетричне шифрування AES, обмін ключами Діффі-Гелмана (2048 біт) та автентифікація повідомлень HMAC-SHA256. Такий підхід забезпечує зручність — повідомлення синхронізуються між пристроями, зберігаються в хмарі й доступні з будь-якого застосунку. Водночас Telegram теоретично має доступ до ключів шифрування хмарних чатів.
Наскрізне шифрування (секретні чати). Це стійкіший тип захисту, за якого лише учасники розмови мають ключі для дешифрування. Секретні чати потрібно вмикати вручну для кожної розмови, і вони мають низку обмежень: працюють лише для чатів один на один, не підтримуються на десктопних клієнтах, привʼязані до конкретного пристрою і не синхронізуються з іншими сеансами.
На відміну від WhatsApp, Signal та Messenger, у Telegram наскрізне шифрування не ввімкнено за замовчуванням. Звичайні чати та групові розмови захищені лише клієнт-серверним шифруванням. Клієнтський код Telegram є відкритим, але серверна частина залишається пропрієтарною, що обмежує можливості незалежного аудиту безпеки інфраструктури.
Як створити секретний чат:
- Відкрийте застосунок Telegram та знайдіть контакт, з яким хочете розпочати секретний чат.
- Натисніть на імʼя контакту, щоб відкрити профіль.
- Натисніть на значок трьох крапок у правому верхньому куті.
- У меню, що зʼявиться, оберіть «Новий секретний чат».
- Секретний чат буде створено з наскрізним шифруванням. Для додаткового захисту можна увімкнути таймер самознищення повідомлень.
Шифрування повідомлень у Viber
Viber — один із найпопулярніших месенджерів в Україні — підтримує наскрізне шифрування для індивідуальних і групових чатів, голосових та відеодзвінків із 2016 року. Шифрування працює за замовчуванням і не потребує окремого ввімкнення. Viber використовує власний протокол шифрування, заснований на тих самих принципах, що й Signal Protocol (подвійний ratchet-механізм, обмін ключами Діффі-Гелмана).
Колір значка замка біля повідомлення у Viber вказує на рівень захисту: сірий замок означає, що чат наскрізно зашифрований; зелений замок — що ви додатково верифікували контакт (обмінялися секретними ключами); червоний замок — що виникла проблема з автентифікацією ключа співрозмовника (наприклад, він змінив пристрій без повторної верифікації).
Для підвищення приватності Viber пропонує приховані чати (доступні лише за PIN-кодом), зникаючі повідомлення з налаштованим таймером та «Подивитися один раз» — режим для фото й відео, що зникають після першого перегляду. Двоетапну перевірку у Viber варто ввімкнути додатково для захисту акаунта від несанкціонованого входу.
Обмеження: листування з бізнес-акаунтами та чат-ботами у Viber не захищене наскрізним шифруванням — для таких розмов використовується лише шифрування на транспортному рівні.
Порівняння: шифрування у пʼяти месенджерах
Стисле порівняння підходів до шифрування в кожному з розглянутих застосунків:
Signal — наскрізне шифрування для всіх типів комунікацій за замовчуванням (Signal Protocol + постквантовий SPQR). Відкритий вихідний код клієнта й сервера. Мінімальний збір метаданих.
WhatsApp — наскрізне шифрування за замовчуванням для всіх чатів і дзвінків (Signal Protocol). Належить Meta, збирає метадані.
Facebook Messenger — наскрізне шифрування за замовчуванням для особистих чатів із грудня 2023 року (Signal Protocol + Labyrinth Protocol). Групові чати та бізнес-листування — без E2EE.
Viber — наскрізне шифрування за замовчуванням для індивідуальних та групових чатів і дзвінків (власний протокол). Бізнес-чати — без E2EE.
Telegram — наскрізне шифрування лише в секретних чатах (MTProto 2.0), які потрібно вмикати вручну. Звичайні та групові чати — клієнт-серверне шифрування. Серверний код закритий.
Детальніше про те, які дані збирає кожен месенджер, — в окремому матеріалі.
