П’ять років тому відповідь на це питання була однозначною — так, має. Але за цей час ситуація кардинально змінилася, і сьогодні все залежить від того, як саме ви налаштували свій iPhone.

Наскрізне шифрування, яке не зовсім наскрізне

Служба iMessage від Apple завжди позиціонувалася як безпечний спосіб обміну повідомленнями з наскрізним шифруванням. І це дійсно так — коли ви надсилаєте повідомлення іншому користувачу iPhone, воно шифрується на вашому пристрої, передається зашифрованим каналом і розшифровується вже на пристрої одержувача. Навіть якби співробітники Apple захотіли прочитати ваше повідомлення під час передачі, вони технічно не змогли б цього зробити.

Проблема виникає не під час передачі повідомлень, а під час їхнього зберігання. Якщо у вас увімкнене резервне копіювання в iCloud — а це налаштування за замовчуванням для більшості користувачів — то всі ваші повідомлення автоматично завантажуються на сервери Apple. І ось тут починається цікаве.

До грудня 2022 року Apple зберігала не тільки зашифровані копії ваших повідомлень, а й копії ключів, якими ці повідомлення зашифровані. Формально це робилося для зручності — щоб користувач міг відновити свої дані, навіть якщо забув пароль. Але на практиці це означало, що компанія технічно могла розшифрувати резервні копії. А якщо може компанія, то може й правоохоронний орган, якщо надійде відповідний запит.

Поворотний момент: Advanced Data Protection

У грудні 2022 року Apple запровадила функцію під назвою Посилений захист даних (Advanced Data Protection), яка докорінно змінила правила гри. Тепер користувачі можуть обрати справжнє наскрізне шифрування для своїх резервних копій iCloud, включно з повідомленнями iMessage.

Коли ви вмикаєте цю функцію, ключі шифрування зберігаються виключно на ваших довірених пристроях. Apple більше не має копії цих ключів, а отже, навіть за бажання не зможе розшифрувати ваші дані. Це стосується не лише повідомлень, а й фотографій, нотаток, резервних копій пристроїв та більшості інших даних в iCloud.

Звучить чудово, але є один важливий нюанс — Посилений захист даних не вмикається автоматично. Це опціональна функція, про існування якої багато користувачів навіть не здогадуються. Якщо ви її не увімкнули, то ситуація залишається такою ж, як п’ять років тому — Apple має технічну можливість отримати доступ до ваших повідомлень через резервні копії.

Є й інший бік медалі. Якщо ви забудете пароль від Apple ID з увімкненим Посиленим захистом даних, Apple справді не зможе вам допомогти. Ваші дані будуть назавжди втрачені, якщо ви не налаштували контакт для відновлення або не зберегли ключ відновлення. Це ціна за справжню конфіденційність — відповідальність повністю лягає на користувача.

Захист від загроз майбутнього

Поки більшість користувачів навіть не знає про Посилений захист даних, Apple вже працює над захистом від гіпотетичних загроз майбутнього. У лютому 2024 року компанія анонсувала протокол PQ3 — це шифрування, розроблене спеціально для захисту від квантових комп’ютерів.

Квантові комп’ютери поки що існують переважно в лабораторіях, але теоретично вони зможуть зламати більшість сучасних методів шифрування. Тому спецслужби вже зараз збирають зашифровані дані, сподіваючись розшифрувати їх через десять-двадцять років, коли з’являться достатньо потужні квантові машини. Цю тактику називають “збери зараз, розшифруй пізніше”.

Протокол PQ3 використовує гібридний підхід — комбінує перевірені класичні алгоритми шифрування з новими квантово-стійкими. Крім того, iMessage тепер автоматично оновлює ключі шифрування кожні 50 повідомлень або раз на тиждень. Навіть якщо зловмисникам вдасться скомпрометувати один ключ, вони зможуть прочитати лише невелику частину переписки.

PQ3 почав автоматично розгортатися на всіх пристроях з iOS 17.4 у березні 2024 року. До кінця року він повністю замінив старий протокол шифрування. Це зробило iMessage найбезпечнішим масовим месенджером з точки зору захисту від майбутніх загроз.

Для тих, хто в зоні підвищеного ризику

Журналісти, активісти, дипломати та інші люди, які можуть стати мішенню складних кібератак, отримали додатковий інструмент — функцію Перевірка ключів контактів (Contact Key Verification). Вона дозволяє перевірити, що ви спілкуєтеся саме з тією людиною, за яку вона себе видає, а не з хакером, який підмінив з’єднання.

Якщо хтось спробує втрутитися в розмову — наприклад, якщо зловмисники зламають сервери Apple і спробують підключити свій пристрій для прослуховування — обидва учасники розмови автоматично отримають попередження. Для абсолютної впевненості можна порівняти спеціальний код перевірки особисто, через відеодзвінок FaceTime або іншим безпечним способом.

Що насправді може бачити Apple

Щоб розібратися, наскільки конфіденційні ваші розмови, потрібно чесно відповісти на одне питання — чи увімкнули ви Посилений захист даних? Якщо так, то Apple не має доступу до вмісту ваших повідомлень, резервних копій iMessage, фотографій та більшості інших даних в iCloud. Навіть записи голосових дзвінків FaceTime компанія ніколи не зберігає — вони шифруються наскрізно і існують лише під час самого дзвінка.

Але є категорії даних, які не захищені навіть з увімкненим Посиленим захистом даних. Це контакти, календар та електронна пошта. Apple пояснює це тим, що ці сервіси повинні працювати через веб-інтерфейс iCloud.com і синхронізуватися з іншими службами, що технічно неможливо з повним наскрізним шифруванням.

Крім того, Apple завжди збирає певні метадані про використання iMessage. Компанія знає, хто кому і коли писав, але не знає, про що саме йшлося в розмові. Ця інформація зберігається до 30 днів і може бути передана правоохоронним органам за офіційним запитом.

Якщо ж Посилений захист даних не увімкнено — а це стосується переважної більшості користувачів — то Apple має технічний доступ до всього, що зберігається в резервних копіях iCloud. Це повідомлення, фотографії, нотатки та інші дані. Компанія не читає ці дані просто так, але може передати їх за судовим рішенням або запитом від правоохоронців.

Як захистити свої повідомлення: три шляхи

Є три основні способи унеможливити доступ Apple до ваших повідомлень. Кожен має свої переваги та недоліки.

Найнадійніший спосіб — увімкнути Посилений захист даних. Для цього потрібно зайти в налаштування iPhone, натиснути на своє ім’я вгорі екрана, вибрати iCloud, а там знайти розділ Посилений захист даних (Advanced Data Protection) і активувати його. Система одразу попросить налаштувати спосіб відновлення доступу — або вказати контактну особу, яка зможе вам допомогти у разі проблем, або створити спеціальний ключ відновлення, який потрібно буде зберегти в надійному місці.

Є кілька важливих нюансів. По-перше, ваші пристрої повинні працювати на досить свіжих версіях системи — iOS 16.2 або новіше для iPhone та iPad, macOS 13.1 Ventura для Mac. По-друге, на вашому Apple ID має бути увімкнена двофакторна автентифікація. По-третє, після активації Посиленого захисту даних ви не зможете отримати доступ до даних iCloud через веб-сайт iCloud.com — працювати можна буде тільки з довірених пристроїв.

Простіший варіант — просто вимкнути синхронізацію повідомлень з iCloud. У налаштуваннях iPhone треба зайти в розділ iCloud і вимкнути перемикач навпроти пункту “Повідомлення”. Після цього iMessage перестане зберігати копії ваших розмов на серверах Apple. Цей спосіб не захищає ваші фотографії та інші дані, але принаймні повідомлення залишаться тільки на пристрої.

Радикальний метод — повністю відмовитися від резервних копій в iCloud. Для цього потрібно зайти в налаштування iCloud і вимкнути функцію “Резервна копія iCloud”. Проте в такому випадку треба регулярно робити резервні копії вручну через комп’ютер, підключаючи iPhone кабелем і використовуючи iTunes на Windows або Finder на Mac. Інакше при втраті або поломці телефону ви втратите всі дані.

Про що важливо пам’ятати

Навіть найсучасніше шифрування iMessage має свої обмеження, про які варто знати. Перше і найважливіше — iMessage шифрує тільки повідомлення між користувачами Apple. Коли ви пишете комусь на Android, ваше повідомлення автоматично відправляється як звичайне SMS або MMS. Ці повідомлення не мають жодного захисту і доступні вашому мобільному оператору в незашифрованому вигляді.

Визначити це легко за кольором бульбашок в застосунку “Повідомлення”. Сині бульбашки означають захищене з’єднання через iMessage. Зелені — це незахищені SMS, які може прочитати хто завгодно. З огляду на те, що в Україні переважна більшість користувачів смартфонів користується Android, ваші розмови з більшістю людей навряд чи захищені шифруванням iMessage.

Друге застереження стосується ваших співрозмовників. Навіть якщо ви вимкнули резервне копіювання iCloud або увімкнули Посилений захист даних, люди, з якими ви листуєтесь, могли цього не зробити. Їхні копії ваших спільних розмов можуть зберігатися на серверах Apple у доступній для компанії формі. Єдиний спосіб цього уникнути — переконати всіх співрозмовників також активувати Посилений захист даних.

Третя проблема — це вічне зберігання повідомлень. За замовчуванням iMessage тримає всю вашу переписку назавжди. Якщо зараз зайти в застосунок “Повідомлення”, можна знайти розмови п’ятирічної давності. Це може бути зручно для пошуку старої інформації, але створює серйозний ризик для конфіденційності.

В налаштуваннях iPhone є опція автоматичного видалення старих повідомлень. Можна налаштувати систему так, щоб вона зберігала переписку тільки протягом останніх 30 днів або року. Знайти цю опцію можна в розділі “Повідомлення” налаштувань, прокрутивши вниз до пункту “Зберігати повідомлення”.

Але навіть це не ідеальне рішення — багато сучасних месенджерів, як Signal чи Telegram в секретних чатах, пропонують автоматичне зникнення повідомлень через певний час після прочитання.

Чи варто шукати альтернативи

Якщо максимальна конфіденційність для вас критично важлива, варто розглянути інші месенджери. Signal вважається золотим стандартом приватності — там наскрізне шифрування працює для всіх користувачів за замовчуванням, а не як опціональна функція. Крім того, Signal — це некомерційна організація з повністю відкритим кодом, який може перевірити будь-який експерт з безпеки.

Telegram пропонує секретні чати з наскрізним шифруванням та автоматичним зникненням повідомлень. Проте варто розуміти, що звичайні чати в Telegram не захищені наскрізним шифруванням — там використовується шифрування між вами та сервером, а це означає, що компанія теоретично може читати ваші повідомлення.

Проблема в тому, що перехід на інший месенджер вимагає, щоб ваші співрозмовники теж там зареєструвалися. А це не завжди реально, особливо якщо ви спілкуєтесь з людьми, які звикли до зручності екосистеми Apple.

Що змінилося за п’ять років

Якщо порівняти ситуацію 2020 і 2026 років, прогрес очевидний. Apple дійсно дослухалася до критики експертів з безпеки та запровадила інструменти для справжньої конфіденційності. Посилений захист даних вирішує головну проблему, яка існувала з моменту запуску iMessage. PQ3 готує систему до загроз майбутнього, які для більшості користувачів поки що є чистою теорією.

Але є й проблеми, які залишилися незмінними. Посилений захист даних досі вимкнений за замовчуванням, і переважна більшість користувачів навіть не знає про його існування. Apple могла б зробити його стандартною опцією при першому налаштуванні iPhone, але компанія обрала інший шлях — пріоритет зручності над приватністю.

Крім того, iMessage досі не пропонує автоматичного зникнення повідомлень через певний час після прочитання, хоча ця функція давно стала стандартом у месенджерах, орієнтованих на конфіденційність. Повідомлення до користувачів Android залишаються повністю незахищеними, і це фундаментальна проблема, яку Apple не може вирішити без зміни самої концепції SMS.

Отже, відповідь на питання “чи має Apple доступ до ваших повідомлень” сьогодні звучить так: технічно — ні, якщо ви свідомо увімкнули Посилений захист даних. Практично — так, для більшості користувачів, які навіть не здогадуються про існування цієї функції. Вибір за вами.

Ця стаття Чи має Apple доступ до ваших повідомлень у iMessage? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Багато користувачів уникають Facebook через побоювання за конфіденційність, але стандартні текстові повідомлення ще гірші. SMS схожі на факс — застарілий стандарт, який давно мав зникнути. У 2026 році ситуація практично не змінилася, а деякі загрози навіть посилилися.

Оператори мобільного зв’язку бачать усі ваші SMS

SMS-повідомлення не захищені наскрізним шифруванням. Це означає, що мобільний оператор має доступ до змісту кожного повідомлення, яке ви надсилаєте та отримуєте. Ці дані зберігаються в системах оператора протягом різних періодів часу. Зазвичай повідомлення зберігаються лише кілька днів, але метадані залишаються набагато довше. Записи про те, який номер кому надіслав повідомлення і коли, можуть використовуватися в судових справах. Текстові повідомлення є звичайною формою доказів у справах про розлучення та інших судових процесах.

Для порівняння: безпечні месенджери на кшталт Signal не мають доступу до змісту ваших повідомлень. Signal навіть не знає, з ким ви спілкуєтеся. Розмови зберігаються виключно на ваших пристроях, і ніхто, навіть розробники Signal, не може їх прочитати.

Загроза SS7: критична вразливість, яка не зникає

Мобільні мережі по всьому світу з’єднані між собою за допомогою протоколу Signaling System No 7 (SS7). Саме завдяки цьому ваш телефон може підключатися до мережі навіть за кордоном. Проте SS7 розроблявся ще в 1970-х роках без урахування безпеки — тоді ніхто не передбачав сучасних кіберзагроз.

У травні 2025 року на підпільних хакерських форумах з’явилася нова 0-day вразливість SS7, яку продають за 5000 доларів США. Експлойт дозволяє перехоплювати SMS-повідомлення в реальному часі, відстежувати місцезнаходження з точністю до 50 метрів, перенаправляти дзвінки та обходити двофакторну автентифікацію. Це не теоретична загроза — у 2024 році кіберзлочинці в Європі використали вразливості SS7 для викрадення мільйонів євро з банківських рахунків, перехоплюючи коди підтвердження з SMS.

Протокол SS7 передає повідомлення відкритим текстом усередині мережі, що робить їх вразливими до перехоплення. Зловмисники можуть отримати доступ до кодів двофакторної автентифікації, читати приватні повідомлення, відстежувати переміщення користувачів та здійснювати шахрайські операції. У грудні 2024 року Агентство кібербезпеки США (CISA) офіційно попередило громадян уникати незашифрованих SMS-повідомлень, особливо для конфіденційних комунікацій. Це вже не рекомендація, а офіційне попередження урядової структури.

Державне спостереження та “скати”

Уряди по всьому світу мають доступ до пристроїв IMSI-catcher, відомих як “скати”, які імітують вишки стільникового зв’язку. Розміщені поблизу вашого місцезнаходження, вони обманом змушують телефон підключитися до них замість справжньої вишки. Після цього пристрій може відстежувати переміщення та перехоплювати SMS так само, як це робить мобільний оператор.

За даними Едварда Сноудена, оприлюдненими у 2014 році, АНБ США збирало понад 200 мільйонів текстових повідомлень на день з усього світу. З тих пір технології спостереження лише вдосконалилися. Сучасні системи можуть автоматично аналізувати зміст повідомлень, шукати ключові слова та встановлювати зв’язки між людьми.

Як викрадають номери телефонів

Шахраї можуть викрасти ваш номер телефону, просто зателефонувавши мобільному оператору або відвідавши магазин і видавши себе за вас. Якщо у зловмисника достатньо персональних даних — а в епоху витоків інформації їх неважко зібрати з соцмереж та злитих баз даних — він може обдурити представників служби підтримки та отримати контроль над вашим номером.

Схема виглядає так: зловмисник збирає дані про жертву з соціальних мереж та витоків даних, потім зв’язується з оператором, видаючи себе за власника номера, та просить перенести номер або випустити нову SIM-карту. Після цього він отримує доступ до всіх SMS з кодами двофакторної автентифікації та може зайти у банківські та інші акаунти. Єдиний спосіб захисту — звернутися до свого оператора та активувати додаткові PIN-коди та функції безпеки проти SIM-свопінгу.

RCS: революція, яка все ще не настала

Rich Communication Services (RCS) — це сучасний стандарт, який має замінити SMS. Протягом 2025 року відбулися важливі зміни в безпеці RCS, але говорити про повноцінну революцію ще зарано.

У березні 2025 року GSMA офіційно оголосила про підтримку наскрізного шифрування для RCS на основі протоколу Messaging Layer Security (MLS) у рамках RCS Universal Profile 3.0. За словами технічного директора GSMA Тома Ван Пелта, це робить RCS першим великомасштабним сервісом обміну повідомленнями з міжплатформенним наскрізним шифруванням між різними клієнтами.

На Android ситуація виглядає краще. Google Messages має наскрізне шифрування для спілкування між пристроями Android ще з 2020 року, використовуючи протокол Signal для захисту. Понад 1,5 мільярда користувачів щомісяця вже користуються безпечним RCS на Android. Проте коли справа доходить до спілкування з iPhone, все стає складніше.

Apple додала підтримку RCS у iOS 18 у вересні 2024 року, але поки що без наскрізного шифрування між iPhone та Android. Компанія підтвердила, що додасть E2EE у майбутньому оновленні — очікується, що це станеться в iOS 26.2. До того часу повідомлення RCS між iPhone та Android не мають наскрізного шифрування. Вони захищені лише під час передачі, що означає можливість доступу з серверів Google.

Якщо у вас iPhone і ви спілкуєтеся з іншим власником iPhone через iMessage, ваші повідомлення захищені наскрізним шифруванням та надсилаються через сервери Apple. Ви впізнаєте iMessage за синіми бульбашками повідомлень. Зелені бульбашки означають, що використовується незахищений SMS або RCS без шифрування. Фахівці з безпеки рекомендують у налаштуваннях iPhone вимкнути опцію “Надсилати як SMS”, щоб уникнути випадкового надсилання незашифрованих повідомлень.

Що використовувати замість SMS

Єдиний надійний спосіб захистити свої повідомлення — це використання перевірених месенджерів з наскрізним шифруванням. Signal залишається золотим стандартом безпеки. Цей месенджер має повністю відкритий вихідний код, наскрізне шифрування за замовчуванням та мінімальний збір метаданих. Функція “Sealed Sender” приховує навіть метадані, роблячи неможливим відстеження того, хто з ким спілкується. Signal керується некомерційною організацією Signal Foundation, фінансується донатами та не збирає дані для реклами. Станом на 2025 рік Signal налічує 40 мільйонів користувачів.

Проте у лютому 2025 року російські хакери намагалися атакувати користувачів Signal через фальшиві QR-коди для підключення пристроїв. Зловмисники використовували функцію “пов’язані пристрої”, яка дозволяє користуватися Signal на кількох пристроях після сканування QR-коду. CISA попереджає уникати сканування QR-кодів від невідомих джерел та завжди перевіряти автентичність запитів на підключення нових пристроїв.

WhatsApp пропонує баланс між безпекою та популярністю. Месенджер має наскрізне шифрування за замовчуванням для всіх чатів, використовує той самий протокол Signal та налічує 3 мільярди користувачів. Проте WhatsApp належить Meta (раніше Facebook), що викликає певні побоювання. Компанія збирає метадані — інформацію про те, коли ви спілкуєтеся, з ким та як довго. Резервні копії в Google Drive або iCloud не захищені наскрізним шифруванням, а скандал з політикою конфіденційності 2021 року призвів до масового відтоку користувачів до Signal та Telegram.

Telegram часто згадують як безпечну альтернативу, але це питання потребує уваги до деталей. У березні 2025 року Telegram досяг позначки в 1 мільярд користувачів. Месенджер дійсно пропонує чудові функції для груп та каналів, хмарну синхронізацію між пристроями та можливість використання без номера телефону через юзернейми. Проте є критичний нюанс: наскрізне шифрування працює тільки у “Секретних чатах“, які потрібно вмикати вручну. Звичайні чати не мають наскрізного шифрування — Telegram може теоретично отримати доступ до повідомлень, оскільки зберігає їх на своїх серверах. Власний протокол MTProto не є відкритим кодом, що викликає скептицизм у фахівців з безпеки. Telegram підходить для публічних спільнот та великих груп, але не для конфіденційних розмов.

Проблема двофакторної автентифікації через SMS

Експерти з безпеки настійно рекомендують не використовувати SMS для двофакторної автентифікації важливих акаунтів. Найкращий варіант — це фізичні ключі безпеки на кшталт YubiKey або Google Titan, а також застосунки-автентифікатори типу Google Authenticator, Authy, Proton Authenticator або Microsoft Authenticator. Прийнятною альтернативою можуть бути push-повідомлення від офіційних застосунків або коди безпосередньо в застосунку банку чи сервісу.

SMS-коди вразливі як до атак через SS7, так і до SIM-свопінгу. Проте якщо SMS — єдиний доступний варіант, це все одно краще, ніж взагалі без двофакторної автентифікації. Але для критично важливих акаунтів — банків, електронної пошти, криптовалютних гаманців — необхідно використовувати сильніші методи захисту.

Перспективи: що зміниться найближчим часом

RCS Universal Profile 3.0 з наскрізним шифруванням вже затверджений у березні 2025 року. Apple обіцяє додати E2EE для RCS у iOS 26.2, а Google вже впроваджує міжплатформенне шифрування у тестовому режимі. GSMA заявляє, що RCS стане першим масовим сервісом з міжплатформенним наскрізним шифруванням між різними постачальниками.

Проте реалістично оцінюючи ситуацію, SS7 нікуди не зникне — цей протокол 1970-х років досі використовується глобально. Нові вразливості з’являються регулярно, а 0-day експлойти продаються на чорних форумах. Навіть після впровадження наскрізного шифрування в RCS старі пристрої залишаться вразливими. Оператори не поспішають впроваджувати додаткові захисні механізми, бо це коштує дорого.

Очікується, що протягом 2026-2027 років відбудеться поступове впровадження наскрізного шифрування в RCS між iOS та Android. Після 2028 року більшість нових пристроїв матимуть безпечний RCS за замовчуванням. Але SMS залишиться запасним варіантом ще принаймні десятиліття, а вразливості SS7 будуть актуальними до повного переходу на 5G Standalone.

Практичні поради для українських користувачів

Для особистого спілкування варто використовувати Signal для конфіденційних розмов, а WhatsApp підійде для щоденного спілкування з родиною. Головне правило — уникати SMS для будь-якої чутливої інформації.

У бізнес-комунікаціях важливо ніколи не надсилати конфіденційні дані через SMS. Краще використовувати корпоративні месенджери з наскрізним шифруванням та впровадити чітку політику заборони SMS для робочих даних.

Для двофакторної автентифікації необхідно налаштувати застосунки-автентифікатори, використовувати фізичні ключі безпеки для банківських акаунтів та активувати додаткові PIN у мобільного оператора проти SIM-свопінгу.

Військові, журналісти та активісти повинні використовувати виключно Signal для будь-яких конфіденційних комунікацій. На iPhone варто увімкнути Режим карантину, якщо він доступний. Також необхідно розглянути використання VPN для додаткового захисту та регулярно перевіряти пристрої на наявність шпигунського програмного забезпечення.

Висновок

У 2026 році SMS залишається небезпечним пережитком минулого. Вразливості SS7, атаки SIM-свопінгу, державне спостереження та доступ операторів роблять текстові повідомлення непридатними для конфіденційного спілкування. RCS обіцяє виправити ситуацію з впровадженням наскрізного шифрування, але повний перехід займе роки. Поки що єдиний надійний спосіб захистити свої повідомлення — це використання перевірених месенджерів з наскрізним шифруванням.

Якщо ви бачите зелені бульбашки у спілкуванні між Android та iPhone або надсилаєте звичайні SMS, ваші повідомлення не захищені. У сучасному світі це неприйнятний ризик для будь-якої конфіденційної інформації.

Для допомоги українським користувачам: у разі кіберінцидентів можна звертатися до Кіберполіції України або до CERT-UA за адресою cert@cert.gov.ua. Державна служба спеціального зв’язку також приймає повідомлення про інциденти безпеки. Signal доступний в Україні без обмежень, а Telegram, хоч і популярний, варто використовувати виключно з увімкненими Secret Chats для конфіденційних розмов.

Ваша цифрова безпека починається з усвідомленого вибору інструментів для спілкування. Не варто довіряти захист ваших особистих даних технологіям 1970-х років у світі, де кібербезпека стає питанням національної важливості.

Ця стаття Чому SMS не є приватними та безпечними? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

У сучасному світі смартфон є невід’ємною частиною нашого життя, але іноді зручніше отримувати та відправляти SMS безпосередньо з комп’ютера. Це особливо корисно для бізнесу, спілкування або організації робочого процесу. У цій статті розглянемо кілька способів налаштування такої можливості.

1. Використання веб-сервісів та додатків

Google Повідомлення (для Android)

Google Повідомлення – це офіційний додаток від Google для обміну повідомленнями, який дозволяє користувачам надсилати та отримувати SMS з ПК. За допомогою веб-версії додатка “Повідомлень” можна спілкуватися з друзями в чаті на комп’ютері, як у мобільному додатку. Веб-версія “Повідомлень” використовує унікальний QR-код для кожного комп’ютера, щоб підключати до нього мобільний додаток.

В обліковому записі “Повідомлень” можна підключити кілька пристроїв, проте одночасно користуватися ними не можна. Коли ви відкриєте веб-версію “Повідомлень” на комп’ютері, ваші чати на інших комп’ютерах або вкладках веб-переглядача стануть неактивними.

Налаштування Google Повідомлень:

1. Завантажте додаток Google Повідомлення з Google Play, якщо він ще не встановлений.
2. Відкрийте його та натисніть три крапки у верхньому правому куті.
3. Виберіть “Повідомлення для веб”.
4. Перейдіть на сайт messages.google.com/web на комп’ютері.
5. Відскануйте QR-код за допомогою смартфона.
6. Готово! Тепер ви можете отримувати та надсилати SMS через браузер.

Щоб наступного разу автоматично ввійти у веб-версію “Повідомлень”, поставте прапорець “Запам’ятати цей комп’ютер”. Або після входу торкніться значка додаткових опцій, а потім “Налаштування” й увімкніть параметр “Запам’ятати цей пристрій”.

Ваші останні чати, контакти й інші налаштування шифруватимуться й кешуватимуться у веб-переглядачі. Якщо ви не користуватиметесь обліковим записом “Повідомлень” протягом 14 днів, з міркувань безпеки відбудеться автоматичний вихід із нього.

Як переглянути повідомлення в Інтернеті?

Якщо у вас є непрочитані повідомлення, на значку “Повідомлень” на вкладці веб-переглядача відображається їх кількість і червоне сповіщення. Ви можете вибрати для веб-версії “Повідомлень” темну тему або режим високої контрастності.

Як вийти з веб-версії “Повідомлень”?

Щоб інші не змогли прочитати ваші повідомлення й дізнатися конфіденційні дані, як-от код підтвердження для двофакторної автентифікації чи особисту інформацію, виходьте з веб-версії “Повідомлень”, коли не використовуєте її.

Програма “Зв’язок зі смартфоном” від Microsoft (для Android та iPhone)

Для користувачів Windows 11 існує вбудована опція:

1. Запустіть програму “Зв’язок зі смартфоном” на комп’ютері.
2. Виберіть Android або iPhone та відскануйте QR-код телефоном.
3. Встановіть супутній додаток на телефоні (якщо це необхідно).
4. Налаштуйте параметри сповіщень.

Ця програма дозволяє не тільки отримувати та відправляти SMS, але й керувати іншими функціями телефону з комп’ютера.

iMessage (для iPhone)

Для користувачів iPhone найпростіший спосіб – це використання iMessage:

1. На iPhone перейдіть у Параметри > Програми > Повідомлення.
2. Увімкніть iMessage.
3. На Mac увійдіть у той самий обліковий запис Apple ID.
4. Відкрийте програму “Повідомлення” на Mac для синхронізації.

Це дозволить вам отримувати та відправляти повідомлення з вашого Mac, які синхронізуються з iPhone.

Pushbullet (для Android)

Pushbullet – ще один сервіс, що дозволяє синхронізувати повідомлення між телефоном і ПК.

Налаштування Pushbullet:

1. Завантажте Pushbullet на телефон з Google Play.
2. Встановіть розширення для браузера або десктопний додаток.
3. Увійдіть в обліковий запис Google.
4. Дозвольте доступ до SMS у налаштуваннях додатку.
5. Після цього ви зможете читати та відповідати на повідомлення зі свого ПК.

2. Використання емуляторів Android

Якщо ви хочете використовувати телефонну функціональність безпосередньо на комп’ютері, емулятори Android, такі як Bluestacks або LDPlayer, можуть стати в нагоді.

Налаштування емулятора:

1. Завантажте та встановіть емулятор (Bluestacks, LDPlayer, NoxPlayer).
2. Увійдіть в обліковий запис Google.
3. Встановіть додаток “Повідомлення” або будь-який інший клієнт SMS.
4. Використовуйте SMS так само, як і на телефоні.

3. Використання сервісів для корпоративного зв’язку

Якщо вам потрібен більш професійний підхід, можна скористатися сервісами для бізнесу:

• Twilio – API для автоматизації SMS-розсилок.
• TextMagic – онлайн-сервіс для управління SMS.
• Zapier + SMS-сервіси – автоматизація повідомлень між різними платформами.

Висновок

Існує кілька способів надсилати та отримувати SMS з комп’ютера, від офіційного додатку Google Messages до спеціалізованих сервісів. Вибір залежить від ваших потреб – для особистого використання Google Messages або Pushbullet чудово підійдуть, а для бізнес-рішень варто звернути увагу на Twilio або TextMagic.

Ця стаття Як отримувати та відправляти SMS повідомлення з комп’ютера? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Технологічний гігант заявив, що в найближчі роки квантові комп’ютери зможуть зламати сучасні стандарти криптографії. Саме тому Apple змінює спосіб наскрізного шифрування в iMessage без необхідності використання квантових обчислювальних потужностей.

Як працює шифрування зараз?

Сучасні програми обміну повідомленнями використовують шифрування, як правило, за допомогою пари відкритих і закритих ключів. Відкритий ключ використовується для шифрування надісланих повідомлень, а закритий ключ використовується одержувачем для розшифрування повідомлення, хоча більша частина цього процесу відбувається автоматично і безперешкодно. Криптографія, яка сьогодні використовується для шифрування повідомлень користувачів, працює за допомогою різних математичних функцій. Здатність зловмисників розшифровувати повідомлення залежить від стійкості криптографічного шифру, який використовується сьогодні, в поєднанні з необробленою обчислювальною потужністю, спрямованою на обчислення кожної математичної комбінації або перестановки шифру.

Apple та інші компанії вважають, що майбутні квантові комп’ютери, здатні до експоненціально швидких обчислень, можуть зламати сучасні стандарти шифрування.

“Достатньо потужний квантовий комп’ютер міг би вирішувати ці класичні математичні задачі принципово іншими способами, а отже – теоретично – робити це досить швидко, щоб загрожувати безпеці наскрізних зашифрованих комунікацій”, – йдеться в повідомленні Apple в блозі.

Що таке квантові комп’ютери?

Квантові комп’ютери – це нова генерація комп’ютерів, які використовують принципи квантової механіки для обробки інформації.

Чим вони відрізняються від звичайних комп’ютерів?

• Звичайні комп’ютери використовують біти, які можуть бути 0 або 1.
• Квантові комп’ютери використовують кубіти, які можуть бути 0, 1 або в суперпозиції цих двох станів.
• Суперпозиція – це те, що робить квантові комп’ютери такими потужними.

Завдяки суперпозиції кубіти можуть одночасно виконувати багато обчислень. Це дозволяє квантовим комп’ютерам вирішувати деякі задачі значно швидше, ніж звичайним комп’ютерам.

Наприклад, звичайним комп’ютерам можуть знадобитися мільйони років, щоб розшифрувати складний код. Квантовий комп’ютер може зробити це за лічені секунди.

Квантові комп’ютери все ще перебувають на ранній стадії розвитку. Існує багато проблем, які потрібно вирішити, перш ніж вони стануть широко доступними. Але їх потенціал революціонізувати багато галузей, таких як медицина, фінанси та штучний інтелект, дуже великий.

Як Apple планує з цим боротися?

Apple заявила, що зловмисники можуть почати збирати зашифровані дані вже сьогодні, а розшифрувати їх пізніше, коли квантові комп’ютери стануть більш доступними – цей метод отримав назву “ретроспективна дешифровка”.

У своєму блозі Apple заявляє, що для захисту від майбутніх атак на квантове шифрування ключі шифрування повинні змінюватися “на постійній основі”.

Apple заявляє, що її новий спеціально розроблений протокол поєднує криптографію еліптичної кривої – існуючий алгоритм шифрування для iMessage – і постквантову криптографію. Це формує те, що Apple називає протоколом PQ3. Коли новий криптографічний стандарт PQ3 буде запущено, Apple заявила, що він застосовуватиметься до всіх нових і старих повідомлень iMessage шляхом оновлення сеансових ключів для попередніх розмов.

Apple попросила дві академічні дослідницькі групи оцінити стандарт PQ3. Оскільки ця система є новою, а до загальної доступності квантових обчислювальних потужностей ще багато років, не існує практичного способу виміряти ефективність пост-квантового протоколу Apple.

Заява технологічного гіганта з’явилася в той час, коли законодавці прагнуть запровадити правила безпеки в Інтернеті, які ризикують підірвати шифрування в службах обміну повідомленнями. Водночас такі компанії, як Meta, працюють над застосуванням наскрізного шифрування в таких продуктах, як Messenger та Instagram.

Минулого року наскрізний додаток для обміну повідомленнями Signal перейшов на пост-квантові алгоритми шифрування, щоб запобігти майбутнім атакам на основі квантового дешифрування.

Ця стаття Apple готує iMessage до того часу, коли квантові комп’ютери зможуть зламати шифрування раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Одна з нових функцій завадить кіберзлочинцям, а також правоохоронним органам отримати доступ до більшої кількості хмарних даних користувачів пристроїв Apple.

Apple у середу оголосила про плани значно посилити шифрування та інші функції безпеки , ще більше захистивши дані своїх користувачів від очей як кіберзлочинців, так і правоохоронних органів.

Зокрема, компанія заявила, що дозволить користувачам додавати наскрізне шифрування до своїх облікових записів iCloud, щоб гарантувати, що дані будуть розшифровані лише на їхніх власних надійних пристроях. Такі дані, як паролі та інформація про здоров’я, уже зашифровані, але нова функція розширеного захисту даних також охоплює резервні копії, нотатки та фотографії в iCloud, повідомила Apple.

Останніми роками захист хмари стає все більш важливим, оскільки все більше споживачів і компаній вирішують переміщувати свої дані туди, а не зберігати їх на локальному обладнанні, що робить хмару привабливою ціллю.

Якщо користувачі вибирають розширений захист даних, їхні дані будуть додатково захищені від можливих порушень хмарних даних, а також від урядових чи правоохоронних органів. У минулому Apple передавала дані iCloud офіційним особам, озброєним судовими постановами, роздратувавши захисників конфіденційності, але нова функція запобігатиме цьому, оскільки лише користувач матиме ключі шифрування, необхідні для розблокування даних.

З іншого боку, оскільки Apple не матиме контролю над ключами шифрування та доступом до даних користувачів, користувачі, а не Apple, будуть відновлювати свої дані, якщо вони втратять доступ до свого облікового запису. Як наслідок, за словами Apple, користувачі, які вибрали цю функцію, вимагають налаштувати принаймні один альтернативний метод відновлення, який вони зможуть використовувати для відновлення своїх даних iCloud, якщо вони втратять доступ до свого облікового запису.

Це може бути один або кілька людей, яких користувачі призначають як контакти для відновлення, або ключ відновлення, який є надзвичайно довгим паролем, який можна роздрукувати та зберігати в безпечному місці. Apple заявила, що якщо ці методи відновлення не спрацюють, вона не зможе допомогти людям відновити їхні дані.

Також у середу Apple запровадила покращення безпеки для iMessage. Нова функція перевірки контактного ключа перевіряє, кому людина надсилає повідомлення, надсилаючи сповіщення, коли до облікового запису іншого користувача додається нерозпізнаний пристрій. Це може статися, наприклад, якщо хтось зламав iPhone і зміг підслухати спілкування.

Apple також оголосила про збільшення підтримки фізичних ключів безпеки. Це пристрої, які можуть використовувати технологію NFC або підключатися до пристроїв для перевірки користувача. Ця функція буде доступна для тих, кому потрібен додатковий рівень захисту, який потребує ключа безпеки для входу в Apple ID.

Раніше Apple та її методи забезпечення конфіденційності даних суперечили представникам уряду та правоохоронних органів, оскільки компанія працювала над тим, щоб її вважали лідером безпеки та конфіденційності в технологічній індустрії, поглиненій збиранням споживчих даних.

Компанію завоювали похвали за протидію ФБР, яке хотіло, щоб Apple зламала iPhone 5C терориста, який  у 2015 році вбив 14 людей. Тоді Apple заявила, що не співчуває терористам і поважає ФБР, але Прохання до компанії обійти кілька ключових функцій безпеки вийшло за рамки розглянутого випадку і створило б можливість для зловмисників зламати чийсь iPhone у майбутньому.

Apple використовувала цю непохитну позицію щодо конфіденційності, щоб обдурити своїх конкурентів. Перед виставкою споживчої електроніки 2019 компанія розмістила рекламний щит із написом: « Що відбувається на вашому iPhone, залишається на вашому iPhone ».  А останні телевізійні рекламні ролики висвітлюють практику збору даних інших великих технологічних компаній.

Тим не менш, Apple не має ідеального досвіду, коли йдеться про конфіденційність споживачів. Минулого року компанія анонсувала нову функцію, яка мала б сканувати пристрої на наявність  зображень експлуатації дітей , але цю ідею перервала після того, як експерти з конфіденційності та безпеки звинуватили, що цей крок був рівноцінним створенню чорного ходу, який можна використовувати,як коли уряди мають намір обмежити свободу слова.

Apple підтвердила The Wall Street Journal, що назавжди відклала цю ідею.

Розширений захист даних доступний як частина програми бета-тестування програмного забезпечення Apple, і його розгорнуть для всіх користувачів у США до кінця року, а потім у всьому світі на початку 2023 року. Ключі безпеки стануть доступними на початку 2023 року, а ключ перевірки контактів iMessage стане доступним у 2023 році.

Ця стаття Apple посилює безпеку для iCloud та iMessage раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Дослідники з Google Project Zero Наталі Сілвановіч (Natalie Silvanovich) і Самуель Грос (Samuel Groß) виявили шість уразливостей в iOS, експлуатувати які можна через клієнт iMessage без будь-якої участі з боку користувача. Для п’яти з них дослідники опублікували PoC-експлойти.

Всі шість уразливостей були виправлені 22 липня з виходом iOS 12.4. Проте, дослідники вирішили поки не розкривати подробиці про одну уразливість (CVE-2019-8641), оскільки в новій версії ОС вона була виправлена не в повному обсязі.

Чотири (CVE-2019-8641, CVE-2019-8647 , CVE-2019-8660 і CVE-2019-8662 ) з шести уразливостей дозволяють віддалено виконати на пристрої довільний код без участі користувача. Для здійснення атаки достатньо лише відправити на пристрій жертви особливим чином створене повідомлення. Як тільки повідомлення буде відкрито і переглянуто, на пристрої виконається шкідливий код.

За допомогою уразливостей CVE-2019-8624 і CVE-2019-8646 зловмисник може отримати доступ до вмісту пам’яті пристрою і віддалено читати файли. Для здійснення атаки ніяких дій з боку жертви не потрібно.

За інформацію про вищезгадані уразливості компанії, що спеціалізуються на купівлі-продажу експлойтів, готові заплатити величезні гроші. Наприклад, згідно з прайс-листом компанії Zerodium, їх сукупна вартість може сягати $10 млн.

До речі, баги і помилки властиві будь-якій операційній системі, і лагодять їх розробники, на жаль, не завжди відразу. Якщо Ви зіткнулися на Android із проблемою підключення до мережі, то з цією проблемою Вам допоможе ця стаття.

Нагадаємо, версія Microsoft Edge, встановлена в Windows 10, відправляє повну URL-адресу сайтів, які відвідує користувач, компанії Microsoft. Ці дані містять не тільки інформацію про сторінку, а й ідентифікатор безпеки.

Також незабаром вийде на ринок Windows 11, і стане вона новою найкращою в світі ОС для електронних пристроїв, стверджують розробники.

Стало відомо, що компанія “Viber”, яка володіє однойменним месенджером, планує відкрити в Україні офіс і набирає штат працівників.

Окрім цього, навіть правоохоронні органи втратять можливість прослуховувати мобільні пристрої з запуском технологій 5G.

Якщо смартфон став Вашим цифровим помічником у повсякденному житті й у роботі, пропонуємо добірку мобільних сервісів для монтажу відео. Вони стануть Вам у нагоді, коли Ви перебуваєте на цікавій події, за кордоном, маєте гарні кадри але не маєте часу, щоб змонтувати їх у непростому Premiere Pro, радять фахівці громадської організації “Інтерньюз-Україна“.

Зверніть увагу, дослідник з компанії Cure53 Алекс Інфюр (Alex Inführ) повідомив, що патч для недавно виправленої уразливості в офісному пакеті LibreOffice можна обійти. Для виконання коду на системі зловмиснику досить змусити жертву відкрити шкідливий документ.

Аналітики Mangrove Capital Partners заявляють, що Apple представить операційну систему SiriOS в 2020 році. Вона буде використовуватися в пристроях “інтернету речей”.

Майже чотири мільйони доларів обходиться компаніям один інцидент витоку даних внаслідок хакерських атак.

Ця стаття В iOS виправили уразливостей на $10 мільйонів раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин