WhatsApp дозволяє налаштувати автоматичне видалення листування через 24 години, 7 днів або 90 днів — окремо в кожній бесіді або одразу в усіх нових. Офіційно функція називається «Тимчасові повідомлення» і працює як інструмент гігієни листування: вона скорочує обсяг даних, які накопичуються в застосунку, але не заважає співрозмовнику зробити скриншот, переслати повідомлення чи зберегти його в резервній копії.

Що вміє функція «Тимчасові повідомлення»

WhatsApp запустив зникаючі повідомлення наприкінці 2020 року з єдиним варіантом тривалості — сім днів. Згодом компанія додала ще дві тривалості, 24 години та 90 днів, а також можливість увімкнути таймер за замовчуванням для всіх нових бесід. Саме ці три варіанти й лишаються стандартними у стабільній версії застосунку.

Таймер діє лише на нові повідомлення. Листування, яким користувачі обмінялися до ввімкнення функції, залишається в бесіді, доки його не видалять вручну. Якщо змінити тривалість, нове значення так само стосуватиметься тільки наступних повідомлень.

Функція однаково доступна в мобільних застосунках для Android та iPhone і у WhatsApp Web. Загальний опис можливостей WhatsApp публікує в довідковому центрі.

Як увімкнути таймер в окремій бесіді

1. Оновіть застосунок до останньої версії в Google Play або App Store.
2. Відкрийте потрібну бесіду й торкніться імені контакту вгорі екрана.
3. Виберіть пункт «Тимчасові повідомлення».
4. Натисніть «Продовжити», якщо застосунок покаже пояснювальний екран.
5. Виберіть тривалість: 24 години, 7 днів або 90 днів.

Після цього в бесіді зʼявиться системне сповіщення про зміну налаштування, а поруч із назвою чату — значок таймера. Вимкнути функцію можна тим самим шляхом, вибравши варіант «Вимкнено». Покрокову інструкцію для кожної платформи WhatsApp тримає в довідковому центрі.

Важливий нюанс для приватних бесід: змінювати або вимикати таймер може будь-хто з двох співрозмовників, а не лише той, хто його ввімкнув. Про кожну таку зміну другий учасник побачить сповіщення в чаті.

Як увімкнути таймер одразу для всіх нових бесід

Щоб не налаштовувати кожен чат окремо, у WhatsApp є загальний перемикач: «Налаштування» → «Конфіденційність» → «Таймер повідомлень». Обрана тривалість застосується до всіх приватних бесід, які ви або ваш співрозмовник розпочнете після цього, а під час створення групи таймер можна ввімкнути одразу.

Наявні бесіди це налаштування не змінює — їх за бажанням можна позначити окремо. Співрозмовники побачать у чаті позначку про те, що зникаючі повідомлення є вашим налаштуванням за замовчуванням.

Групи: хто керує таймером

За чинними правилами WhatsApp вмикати тимчасові повідомлення в груповій бесіді може будь-який учасник — доки адміністратор не обмежив цю можливість.

Щоб залишити керування таймером лише за адміністраторами, потрібно відкрити інформацію про групу, перейти до розділу дозволів і вимкнути опцію редагування налаштувань групи. Як зазначає Electronic Frontier Foundation, той самий дозвіл контролює й інші чутливі параметри бесіди, тож адміністраторам варто переглядати його для кожної групи. Порядок зміни прав описаний в окремій статті довідкового центру.

Як зберегти окреме повідомлення від зникнення

Функція «Збереження в бесіді» дозволяє залишити потрібне повідомлення — адресу, код, голосову примітку — навіть після спрацювання таймера. Достатньо утримати повідомлення й вибрати збереження: воно отримає позначку закладки і потрапить до окремої папки збережених повідомлень.

Останнє слово при цьому залишається за відправником. Коли хтось зберігає повідомлення, його автор отримує сповіщення і має право вета: якщо він відмовить, повідомлення зникне у звичайний спосіб і зберегти його вже не вдасться. Якщо ж таймер у бесіді просто вимкнути, зберігати повідомлення теж стане неможливо.

Чого таймер не робить

Зникаючі повідомлення — це прибирання, а не броня. Обмеження, про які варто памʼятати:

• скриншот або фотографування екрана іншим пристроєм таймер не блокує;
• переслане в бесіду без таймера повідомлення залишиться там назавжди;
• текст цитати у відповіді може відображатися довше, ніж «живе» оригінальне повідомлення;
• резервна копія, створена до моменту зникнення, міститиме це повідомлення;
• автозавантаження медіа зберігає отримані фото й відео в памʼяті телефону — вимкнути його можна в розділі «Налаштування» → «Дані й памʼять»;
• превʼю тексту встигає зʼявитися у сповіщеннях, навіть якщо повідомлення так і не відкрили.

Окремої уваги потребують резервні копії. WhatsApp дозволяє шифрувати їх наскрізно, але це необовʼязкова опція, яку користувач вмикає самостійно. EFF нагадує: навіть якщо ви ввімкнули шифрування власної копії, ваші співрозмовники можуть зберігати ту саму розмову в Google Drive чи iCloud без нього.

«Розширена приватність бесіди»: додатковий рівень

У квітні 2025 року WhatsApp додав налаштування «Розширена приватність бесіди». Коли воно ввімкнене, учасники не можуть експортувати листування, медіа не завантажуються автоматично на їхні пристрої, а частина функцій на основі ШІ в цій бесіді недоступна. Перемикач працює для окремої приватної бесіди або групи й вмикається через меню з назвою чату.

За замовчуванням опція вимкнена. EFF окремо наголошує, що вона не блокує скриншоти, а вірусні дописи в соцмережах, які стверджують, ніби без цього налаштування Meta AI читає приватне листування, не відповідають дійсності: наскрізне шифрування діє незалежно від перемикача, а поза ним лишається тільки те, що користувачі самі адресують асистенту в чаті.

Що змінюється у 2026 році: таймер «Після прочитання»

Навесні 2026 року WhatsApp почав тестувати новий режим, у якому відлік починається не з моменту надсилання, а з моменту прочитання. Користувач обирає, через скільки часу після відкриття повідомлення зникне — 5 хвилин, годину або 12 годин; непрочитане повідомлення видаляється за добу.

Наразі опція доступна частині бета-тестувальників на Android та iOS і не входить до стабільної версії застосунку. Для одноразових кодів і тимчасових паролів вона потенційно корисніша за наявні таймери, які починають відлік ще до того, як адресат відкрив чат.

Коли автовидалення справді критичне

Для частини українців зникаючі повідомлення — не про порядок у застосунку. Лабораторія цифрової безпеки задокументувала, що люди, які виїжджають із тимчасово окупованих територій або залишаються на них, регулярно проходять обшуки з перевіркою телефонів: російські військові переглядають соцмережі, листування та контакти. Будь-яка ознака української ідентичності може обернутися вилученням техніки, побиттям або полоном.

Єдиного алгоритму, який гарантує безпечне проходження перевірки, не існує — рішення залежить від конкретного військового на блокпості. Тому таймер варто розглядати як фонову гігієну, що зменшує обсяг накопиченого листування, а не як засіб екстреного реагування. У ситуації безпосереднього ризику ефективніше видаляти бесіду цілком, а не окремі повідомлення, і заздалегідь подбати про те, щоб чутливі розмови не потрапляли в хмарні резервні копії.

Схожий набір інструментів є і в інших месенджерах: як налаштувати таймер, одноразові фото й керування історією, Cybercalm розбирав у матеріалі про зникаючі повідомлення в Signal. Порівняння захищеності платформ — у тексті «Найбезпечніші месенджери: які обрати?». Якщо ви користуєтеся вебверсією месенджера, варто також захистити WhatsApp Web паролем.

Часті запитання

Скільки часу зберігаються тимчасові повідомлення у WhatsApp?

Стабільна версія застосунку пропонує три варіанти: 24 години, 7 днів і 90 днів. Відлік починається з моменту надсилання повідомлення, а не з моменту прочитання.

Чи зникнуть старі повідомлення, якщо увімкнути таймер?

Ні. Функція діє лише на повідомлення, надіслані після її ввімкнення. Попереднє листування залишається в бесіді, доки його не видалять вручну.

Чи бачить співрозмовник, що я увімкнув зникаючі повідомлення?

Так. У бесіді зʼявляється системне сповіщення про зміну налаштування, а поруч із чатом відображається значок таймера.

Чи може співрозмовник зберегти повідомлення, яке має зникнути?

Може — за допомогою функції «Збереження в бесіді». Але відправник отримує сповіщення про це і має право скасувати збереження.

Чи захищають зникаючі повідомлення від скриншотів?

Ні. Ані таймер, ані «Розширена приватність бесіди» не блокують знімки екрана. Якщо розмова справді чутлива, варто виходити з того, що співрозмовник може зберегти її копію.

Ця стаття Як увімкнути зникаючі повідомлення у WhatsApp: таймер, групи й межі приватності раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Meta 7 липня представила Muse Image — першу модель генерації зображень, розроблену підрозділом Meta Superintelligence Labs. Інструмент, що мав внутрішню кодову назву Mango, безкоштовно доступний у застосунку Meta AI, а також у Stories в Instagram і WhatsApp. Утім, як зазначає TechCrunch, нова модель уже спричинила суперечки: вона дозволяє створювати ШІ-зображення з фотографіями інших людей без їхнього відома.

Що вміє Muse Image

Сценарії використання схожі на більшість інших ШІ-генераторів зображень — від жартівливих мультяшних картинок до редагування фото. Тим, кому бракує натхнення, Meta пропонує «пресети» — готові шаблони запитів, що мають «підказати ідеї».

Компанія радить, наприклад, створити зображення себе на тлі історичної памʼятки, акуратно прибрати випадкового перехожого з фону знімка або згенерувати робочий QR-код за власним запитом. Модель також підтримує редагування зображень за текстовими підказками, а результати можна одразу публікувати в застосунках і на платформах Meta.

Головна суперечність: чужі фото — за одним тегом

Найбільше запитань викликає функція, яка дозволяє маніпулювати зображеннями іншого користувача Instagram за допомогою ШІ — за умови, що його профіль публічний. Достатньо лише тегнути людину, і система використає її фотографії для створення нового ШІ-зображення.

Після того як ЗМІ звернули увагу на потенційну інвазивність цієї функції, один із користувачів X написав: «Затягування реальних людей у згенеровані фото без явної згоди — це приватнісна міна сповільненої дії».

У політиці Meta зазначено, що «люди можуть створювати контент із вашими матеріалами в Instagram за допомогою ШІ-функцій Meta» і що «ви не отримуватимете сповіщень про контент, створений за допомогою ШІ-функцій Meta».

Meta стверджує, що користувачі «мають контроль» над цією функцією: у налаштуваннях можна заборонити таке використання своїх фотографій. Проте функція увімкнена за замовчуванням — тобто працює за принципом opt-out, а не opt-in.

Як заборонити використання своїх фото

Щоб інші користувачі не могли створювати ШІ-зображення з вашими фотографіями, потрібно вимкнути відповідну опцію вручну:

1. Відкрийте Instagram і перейдіть на сторінку свого профілю.
2. Торкніться меню (три смужки) у правому верхньому куті, щоб відкрити «Налаштування і дії».
3. Знайдіть розділ «Поширення й повторне використання» (Sharing and reuse).
4. У блоці «Дозволити людям використовувати ваш контент в Instagram і з ШІ-функціями Meta» вимкніть перемикачі для дописів і Reels.

Варто врахувати два моменти. По-перше, вимкнення діє лише наперед: зображення, які вже було згенеровано з вашими фото, не видаляються. По-друге, радикальніший варіант захисту — перевести акаунт у приватний режим: тоді фотографії взагалі недоступні для тегування у ШІ-запитах.

Менш суперечливі застосування

У Muse є й інші, менш інвазивні сценарії. Один із них — створення рекламних матеріалів (ШІ протягом останнього року помітно проникає в рекламу). Інший — експерименти з ідеями для інтерʼєру: у промовідео користувач за допомогою Muse перевіряє, як уживаний диван виглядатиме в його гаражі. Ця функція інтегрується з Facebook Marketplace — популярним майданчиком оголошень Meta.

Паралельно Meta запускає понад 30 нових ШІ-ефектів для Stories в Instagram на базі Muse — тієї самої платформи, що опинилася в центрі суперечок довкола тегування фото. Серед ефектів — налаштовувані фільтри, здатні змінювати наявні фотографії.

Використання нової моделі безкоштовне для «повсякденної творчості», однак після перевищення певного ліміту знадобиться передплата. Компанія також повідомила, що Muse Video — ймовірно, ШІ-генератор відео — «вже в розробці».

Чому користувачі не довіряють Meta

Одна з причин занепокоєння — репутація Meta у сфері приватності. У 2019 році компанія сплатила рекордний на той час штраф у 5 мільярдів доларів Федеральній торговельній комісії США (FTC) після того, як регулятори встановили: політконсалтингова фірма Cambridge Analytica неправомірно зібрала дані десятків мільйонів користувачів Facebook — без їхнього відома — для створення профілів виборців напередодні президентських виборів у США 2016 року. Facebook знав про зловживання даними за роки до того, як це стало публічним.

Окремо, у 2021 році компанія закрила систему розпізнавання облич у Facebook — інструмент, який автоматично впізнавав людей на фото й відео, — на тлі судових позовів і регуляторного тиску через збирання біометричних даних.

Функція тегування фото в Muse, увімкнена за замовчуванням, вписується в модель, на яку користувачі та регулятори вказували й раніше: широке використання даних людей, доки вони самі активно його не вимкнуть.

Ця стаття Meta запустила ШІ-генератор зображень Muse Image — користувачі вже протестують проти використання їхніх фото раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Через WhatsApp щодня пересилають мільярди зображень — від сімейних світлин до фото документів і банківських карток. Усі особисті повідомлення в месенджері захищені наскрізним шифруванням, однак після доставлення знімок опиняється на пристрої одержувача, у його галереї та резервних копіях — і подальша доля фото залежить уже не від шифрування, а від налаштувань. У матеріалі розповідаємо, які інструменти WhatsApp допомагають контролювати, що відбувається зі знімками після надсилання.

Що захищає шифрування, а що — ні

В основі приватності WhatsApp — наскрізне шифрування: вміст повідомлень і дзвінків можуть бачити лише відправник та одержувач, і навіть сама компанія не має до нього доступу. Це надійно захищає фото під час передавання — перехопити його у відкритій Wi-Fi-мережі чи на сервері не вдасться.

Проте шифрування діє лише «в дорозі». Щойно одержувач відкрив знімок, той зберігається на його смартфоні: типово WhatsApp автоматично завантажує медіафайли й додає їх до галереї пристрою. Звідти фото потрапляє в хмарні резервні копії, синхронізується з іншими пристроями, і його можна переслати будь-кому. Саме тому захист фотоповідомлень — це насамперед керування тим, що відбувається зі знімком після доставлення.

Фото, що зникають: режим «Переглянути один раз»

Найрадикальніший спосіб контролювати долю знімка — надіслати його в режимі «Переглянути один раз». Таке фото не зберігається в галереї одержувача, його не можна переслати, зберегти чи додати в обрані. Після першого перегляду зображення зникає з чату, а якщо одержувач не відкриє його впродовж 14 днів — воно видаляється автоматично.

Щоб скористатися функцією, під час надсилання фото торкніться значка «1» у полі підпису. WhatsApp також блокує знімки екрана для такого медіа: якщо одержувач користується актуальною версією застосунку, спроба зробити скриншот завершиться порожнім зображенням.

Важливе застереження. Блокування скриншотів не є абсолютним захистом: одержувач може сфотографувати екран іншим пристроєм або скористатися записом екрана. Сам WhatsApp радить надсилати такі фото лише людям, яким ви довіряєте. Крім того, непереглянуте медіа «Переглянути один раз» потрапляє в резервну копію, якщо її створено до відкриття знімка.

Розширена конфіденційність чату: заборона зберігати ваші фото

У квітні 2025 року WhatsApp представив функцію «Розширена конфіденційність чату» (Advanced Chat Privacy) — окреме налаштування для чатів і груп, що не дає співрозмовникам виносити вміст розмови за межі месенджера. Коли параметр увімкнено, учасники чату не можуть автоматично зберігати медіа в галерею свого пристрою, експортувати історію листування та використовувати повідомлення для функцій Meta AI.

Щоб увімкнути захист:

1. Відкрийте потрібний чат або групу.
2. Торкніться назви чату вгорі екрана.
3. Виберіть пункт «Розширена конфіденційність чату» й активуйте перемикач.

В особистих чатах увімкнути налаштування може будь-який зі співрозмовників, у групах — лише адміністратори. Про зміну статусу функції всі учасники бачать системне повідомлення в чаті.

Правозахисники з Electronic Frontier Foundation, проаналізувавши функцію, відзначили її користь для чутливих розмов, але нагадали: скриншоти вона не блокує, а зберегти окремий файл вручну одержувач усе ще може. Це барʼєр проти випадкових витоків, а не гарантія.

Як прибрати фото з WhatsApp із галереї смартфона

Типово всі завантажені знімки зʼявляються в галереї телефона — поруч із особистими фотографіями. Це означає, що конфіденційне зображення побачить будь-хто, кому ви показуєте фото на пристрої, а також його підхоплять хмарні фотосервіси. Вимкнути таке збереження можна для всіх чатів одразу або вибірково.

На Android:

1. Торкніться трьох крапок у правому верхньому куті та відкрийте «Налаштування» → «Чати».
2. Вимкніть параметр «Видимість медіа».

На iPhone:

1. Відкрийте «Налаштування» → «Бесіди».
2. Вимкніть параметр «Зберегти у „Фото“».

Налаштування можна задати й для окремої розмови: відкрийте чат, торкніться імені контакту чи назви групи та виберіть «Видимість медіа» → «Ні» (на Android) або відповідний пункт збереження у «Фото» (на iOS). Зміна стосується лише нових медіафайлів — знімки, що вже потрапили в галерею, доведеться видалити вручну.

Вимкніть автозавантаження медіа

Окремий від галереї параметр — автоматичне завантаження файлів. Поки його ввімкнено, WhatsApp завантажує кожне надіслане вам фото ще до того, як ви його відкриєте. Це не лише витрачає трафік і памʼять, а й створює ризик: на пристрій потрапляють зображення від незнайомців, зокрема потенційно шкідливі файли зі спам-розсилок.

Щоб керувати автозавантаженням:

1. Відкрийте «Налаштування» → «Сховище і дані» (на iOS — «Памʼять і дані»).
2. У розділі «Автозавантаження медіа» окремо для мобільної мережі, Wi-Fi та роумінгу приберіть позначку з пункту «Фото» або виберіть «Ніколи».

Після цього кожен знімок завантажуватиметься лише після вашого дотику до нього в чаті.

Блокування чатів і секретний код

Якщо загроза — не хакери, а людина поруч, яка може взяти ваш смартфон, допоможе блокування чату. Розмову можна сховати в окрему папку «Заблоковані чати», доступ до якої відкривається лише за біометрією або кодом, а вміст повідомлень у сповіщеннях приховується. Додатково WhatsApp дозволяє встановити секретний код — окремий пароль, що не збігається з кодом розблокування телефона, — і взагалі прибрати папку заблокованих чатів зі списку розмов: знайти її можна буде, лише ввівши код у рядку пошуку.

Щоб заблокувати розмову:

1. Відкрийте чат і торкніться імені контакту або назви групи.
2. Виберіть «Блокування чату» й підтвердьте біометрією.
3. За бажанням у налаштуваннях папки «Заблоковані чати» задайте секретний код і ввімкніть приховування папки.

Базова гігієна, без якої налаштування не працюють

Жодна функція приватності не допоможе, якщо зловмисник отримає доступ до самого облікового запису. Тому насамперед увімкніть двоетапну перевірку з PIN-кодом — докладну інструкцію для WhatsApp та інших месенджерів можна знайти тут. Додайте до цього блокування самого застосунку за відбитком пальця чи Face ID у розділі «Налаштування» → «Конфіденційність».

Не відкривайте фото й посилання від незнайомих відправників і памʼятайте, що адміністрація WhatsApp не пише користувачам у чати. А щоб рідше отримувати повідомлення від сторонніх, приховуйте номер телефона — месенджер запровадив імена користувачів, які дозволяють спілкуватися, не розкриваючи номер.

Головне правило залишається незмінним: щойно фото зʼявилося на чужому екрані, повний контроль над ним втрачено. Налаштування WhatsApp суттєво зменшують ризик випадкових витоків, але надсилати чутливі знімки варто лише тим, кому ви справді довіряєте.

Ця стаття Як захистити фото у WhatsApp: налаштування приватності, які варто увімкнути раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Двоетапна перевірка — це найпростіший спосіб захистити акаунт у месенджері навіть тоді, коли хтось дізнався ваш пароль або перехопив SMS-код. Кілька хвилин налаштувань — і зловмиснику вже недостатньо самого лише номера телефону, щоб зайти у ваше листування. Нижче — покрокові інструкції для WhatsApp, Telegram, Signal, Viber і Facebook Messenger та пояснення, який спосіб підтвердження надійніший за решту.

Що таке двоетапна перевірка

Двоетапна (або двофакторна) перевірка додає до входу другий крок: окрім пароля чи коду з SMS особу потрібно підтвердити ще одним способом — наприклад, PIN-кодом, який знаєте лише ви. Ідея проста: навіть якщо один із факторів скомпрометовано, самого його для доступу вже недостатньо.

У месенджерах ця функція має свою особливість. Здебільшого йдеться не про код при кожному вході, а про PIN чи пароль, який застосунок запитує, коли ваш номер намагаються зареєструвати на новому пристрої. Саме цей крок зупиняє захоплення акаунта через перевипуск або підміну SIM-картки.

Чому SMS-код — не найнадійніший захист

Найпоширеніший другий фактор — одноразовий код у SMS. Він значно кращий, ніж узагалі нічого, але має слабке місце: код можна перехопити. У межах атаки з підміною SIM-картки (SIM-swapping) зловмисник переконує оператора перевипустити ваш номер на свою картку — і починає отримувати ваші повідомлення, зокрема коди підтвердження.

Через це у спільних рекомендаціях щодо мобільного звʼязку наприкінці 2024 року CISA та ФБР прямо радять не використовувати SMS як другий фактор і надавати перевагу стійкішим до фішингу способам — застосункам-автентифікаторам або апаратним і програмним ключам (технологія FIDO, до якої належать і passkeys).

Простими словами, надійність способів підтвердження зростає так: SMS-код — найслабша ланка; застосунок-автентифікатор — помітно краще; ключ безпеки або passkey — найнадійніше. Скрізь, де месенджер дозволяє обрати спосіб, варто відмовлятися від SMS на користь застосунку чи passkey.

WhatsApp: PIN і сучасніша альтернатива — passkey

У WhatsApp двоетапна перевірка — це шестизначний PIN, який застосунок час від часу запитує та обовʼязково вимагає під час реєстрації номера на новому пристрої.

• Відкрийте «Параметри» (Settings) → «Обліковий запис» (Account).
• Виберіть «Двоетапна перевірка» (Two-step verification) і натисніть «Увімкнути».
• Придумайте та підтвердьте шестизначний PIN.
• За бажанням додайте адресу електронної пошти — вона знадобиться, щоб скинути PIN, якщо ви його забудете.

Докладніше про роботу функції — у довідковому центрі WhatsApp. Крім PIN, WhatsApp підтримує passkey — вхід за відбитком пальця, обличчям чи кодом розблокування пристрою замість пароля. Увімкнути його можна в розділі «Параметри» → «Обліковий запис» → «Ключі доступу».

Telegram: хмарний пароль і вхід за passkey

У Telegram базовий другий фактор — це окремий хмарний пароль, який запитують при вході з нового пристрою на додачу до коду з SMS.

• Відкрийте «Налаштування» → «Приватність і безпека».
• Виберіть «Двоетапна перевірка» і натисніть «Встановити додатковий пароль».
• Двічі введіть надійний пароль і, за бажанням, підказку до нього.
• Додайте резервну адресу пошти — без неї відновити доступ у разі втрати пароля буде складно.

Функцію двоетапної перевірки Telegram запровадив ще у 2015 році; відтоді вона лишається базовим захистом акаунта.

Наприкінці 2025 року Telegram додав вхід за passkey — за біометрією (Face ID, відбиток пальця) чи кодом розблокування пристрою замість SMS-коду. Ключ зберігається на пристрої й може синхронізуватися через менеджери паролів від Apple, Google та інших. Створити його можна в розділі «Налаштування» → «Приватність і безпека» → «Ключі доступу». Важливо: passkey спрощує та захищає вхід, але номер телефону досі лишається основою акаунта — тож зберігайте і його, і хмарний пароль. Докладніша інструкція — в окремому матеріалі.

Signal: PIN і блокування реєстрації

Signal просить створити PIN ще під час реєстрації акаунта — він шифрує ваш профіль, налаштування й контакти. Щоб цей PIN додатково не давав нікому перереєструвати ваш номер, увімкніть окрему опцію «Блокування реєстрації» (Registration Lock).

• Відкрийте «Налашьування» (торкніться фото профілю) → «Акаунт».
• Переконайтеся, що PIN створено; за потреби тут його можна змінити або зробити буквено-цифровим замість числового.
• Увімкніть перемикач «Блокувати реєстрацію» (Registration Lock).

Після цього для реєстрації номера завжди потрібен PIN. Важливо: якщо ввести його неправильно кілька разів поспіль, Signal тимчасово заблокує акаунт — доступ відновиться через сім днів. PIN не можна відновити, тож збережіть його надійно.

Viber: шестизначний PIN і біометрія

У Viber двоетапна перевірка — це шестизначний PIN та підтверджена адреса пошти. PIN запитують під час активації Viber на новому телефоні та за спроби змінити частину налаштувань акаунта.

• Відкрийте Viber і торкніться фото профілю вгорі екрана та оберіть «Параметри».
• Перейдіть до розділу «Конфіденційність» → «Двоетапна перевірка».
• Створіть шестизначний PIN і підтвердьте адресу пошти для його відновлення.

За інструкцією Rakuten Viber, якщо ввести PIN неправильно пʼять разів поспіль під час активації нового телефона, спроби заблокують на пʼять днів. Пізніше Viber додав і підтвердження за біометрією — відбитком пальця чи обличчям.

Facebook Messenger: тепер через Accounts Center

Messenger спирається на захист акаунта Facebook, тож двофакторну автентифікацію налаштовують у спільному центрі облікових записів Meta.

• Відкрийте «Центр облікових записів» (Accounts Center) — через «Налаштування» Facebook або Messenger.
• Виберіть «Пароль і безпека» (Password and security) → «Двоетапна перевірка» (Two-factor authentication).
• Виберіть акаунт і спосіб підтвердження. Рекомендований варіант — застосунок-автентифікатор, а не SMS.

Meta пропонує три способи: застосунок-автентифікатор, SMS та апаратний ключ безпеки; як це працює — у довідці Facebook. У квітні 2026 року компанія почала оновлювати «Accounts Center» до «Meta Account» — єдиного акаунта, що централізує пароль, двофакторну автентифікацію й пошту одразу для Facebook, Instagram і Messenger та додає вхід через passkey.

Який спосіб обрати

Загальне правило — вмикати двоетапну перевірку всюди, де вона є, і не покладатися винятково на SMS. Там, де месенджер дозволяє, обирайте застосунок-автентифікатор або passkey. Не забудьте захистити й поштову скриньку, до якої привʼязане відновлення: якщо зловмисник отримає доступ до неї, він зможе скинути PIN. Тому ввімкніть двофакторну автентифікацію і для самої пошти.

Пароль і навіть двоетапна перевірка рятують не від усіх загроз — наприклад, від атаки «людина посередині». Про те, чому довжина PIN важить менше, ніж здається, ми писали окремо, а зберігати складні паролі допоможе менеджер паролів.

Поширені запитання

Чи захистить двоетапна перевірка, якщо зловмисник уже знає мій пароль?

Так. У цьому й сенс: навіть із паролем чи перехопленим SMS-кодом зайти в акаунт без другого фактора — PIN або пароля, який знаєте лише ви, — не вийде.

Що безпечніше — SMS чи застосунок-автентифікатор?

Застосунок-автентифікатор. SMS-коди можна перехопити через підміну SIM-картки, тож CISA та ФБР радять надавати перевагу застосункам або ключам безпеки. Passkey — ще надійніший варіант там, де він доступний.

Що робити, якщо я забув(ла) PIN або пароль?

Якщо ви заздалегідь додали резервну пошту, більшість месенджерів надішлють на неї посилання для скидання. Без резервної пошти відновити доступ складно, а в Signal за ввімкненого блокування реєстрації доведеться чекати сім днів.

Чи потрібно вмикати двоетапну перевірку в кожному месенджері окремо?

Так. Навіть застосунки однієї компанії (наприклад, Messenger і WhatsApp від Meta) захищають окремо — увімкнення в одному не активує захист в іншому.

Ця стаття Двоетапна перевірка у месенджерах: як налаштувати WhatsApp, Telegram, Signal, Viber і Messenger раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

WhatsApp нарешті дозволяє резервувати імена користувачів — функцію приватності, яка дає змогу приховати номер телефону від людей, яких немає у вашому списку контактів.

За даними Meta, месенджером WhatsApp для обміну миттєвими повідомленнями та відеодзвінків користуються понад 3 мільярди людей у більш ніж 180 країнах. Свого часу сервіс задумувався як альтернатива SMS на мобільних пристроях.

Окрім самого імені користувача, можна буде встановити необовʼязковий ключ, який співрозмовники мають знати, перш ніж уперше написати вам через нове імʼя користувача.

«Уже цього тижня ви можете зарезервувати імʼя користувача, щоб скористатися ним пізніше цьогоріч, коли ми запустимо цю функцію. Оскільки у WhatsApp понад три мільярди людей, багато імен збігаються — саме тому ми відкриваємо резервування завчасно, щоб кожен мав можливість обрати важливе для себе імʼя», — ідеться в заяві компанії від понеділка.

«Імена користувачів — наш черговий крок до ще більшої приватності WhatsApp. Тут немає каталогу для перегляду й немає підказок: щоб звʼязатися з вами вперше, людина має знати ваше точне імʼя користувача. Аби ви могли контролювати, хто здатен вас знайти за іменем користувача, ми створили необовʼязковий ключ, який співрозмовник має знати, щоб вам написати», — додали в компанії.

Нову функцію розгортатимуть поступово протягом найближчих місяців; користувачі отримають сповіщення, щойно вона стане доступною в їхній країні.

Щоб зарезервувати імʼя користувача ще до того, як розгортання дійде до вашої країни, оновіть WhatsApp до останньої версії та перейдіть у «Налаштування» > «Обліковий запис» > «Імʼя користувача».

Після активації нового імені користувача люди, які не мають вашого номера телефону у списку контактів, бачитимуть саме імʼя користувача замість номера.

Зарезервоване імʼя можна будь-коли змінити або видалити, проте після цього його зможуть зайняти інші користувачі.

У Meta також зауважили, що частину імен зарезервовано для урядів, публічних осіб і компаній — інші користувачі не зможуть їх отримати.

Месенджер Signal із наскрізним шифруванням дозволив обирати власне імʼя користувача ще в лютому 2024 року, після відкритого тестування, що розпочалося в листопаді 2023 року.

Ця стаття WhatsApp запроваджує імена користувачів, аби приховати номер телефону раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Meta розпочала тестування платного рівня підписки для WhatsApp під назвою WhatsApp Plus. Основні функції застосунку залишаться безкоштовними.

Що входить до WhatsApp Plus

На початковому етапі підписка орієнтована переважно на персоналізацію. Передплатники отримають доступ до:

• преміальних стікерів зі спеціальними ефектами;
• можливості змінювати теми оформлення та іконки застосунку;
• налаштування індивідуального рингтону для окремих контактів;
• закріплення до 20 чатів замість стандартного ліміту;
• розширеного керування сповіщеннями та звуками для списку чатів.

За даними WABetaInfo, Meta активно опрацьовує додаткові функції для преміального рівня, тож поточний набір — лише відправна точка.

Безкоштовні функції нікуди не зникають

Повідомлення, голосові та відеодзвінки, а також наскрізне шифрування залишаються безкоштовними. WhatsApp Plus є виключно доповненням до наявного функціоналу, а не його заміною.

Ціни та регіональні відмінності

Офіційної ціни Meta поки не оголошувала. Втім, WABetaInfo зафіксував попередні регіональні тарифи: від 229 пакистанських рупій (менше $1) до €2,49, що еквівалентно приблизно $3. Суттєва різниця між регіонами свідчить про те, що після широкого запуску компанія, ймовірно, запровадить локалізовані тарифні плани. Також повідомляється, що Meta розглядає можливість надання безкоштовного пробного місяця для залучення нових передплатників.

Аналогічний підхід — для Instagram

Паралельно Meta тестує підписку Instagram Plus, у рамках якої передбачаються розширені Stories та функція «super hearts». Офіційних цін для жодного з продуктів поки немає. Проте очевидно, що компанія формує преміальний рівень одразу в усій своїй екосистемі застосунків. Враховуючи багатомільярдну аудиторію WhatsApp, навіть невеликий відсоток користувачів, які погодяться платити, здатен принести значний дохід.

Ця стаття Meta тестує платну підписку WhatsApp Plus: що отримають передплатники і скільки це коштуватиме раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

ФБР оприлюднило попередження про активні фішингові кампанії, пов’язані з російськими спецслужбами, які спрямовані на користувачів зашифрованих месенджерів Signal і WhatsApp. Ці атаки вже призвели до компрометації тисяч облікових записів по всьому світу.

Це перше публічне приписування таких кампаній безпосередньо російським спецслужбам з боку ФБР, а не просто загальна згадка про державних хакерів.

Як працюють атаки

За даними ФБР, кампанії розроблені для обходу захисту наскрізного шифрування в комерційних месенджерах — не через злом самого шифрування, а шляхом викрадення облікових записів.

Техніки, які використовують зловмисники, можуть застосовуватися до різних месенджерів, але переважно атаки спрямовані на користувачів Signal.

Залежно від отриманого доступу, зловмисники можуть читати приватні повідомлення та списки контактів, видавати себе за жертву і запускати додаткові фішингові кампанії від імені довірених осіб.

Хто у зоні ризику

ФБР повідомляє, що атаки вплинули на «тисячі» облікових записів по всьому світу і переважно спрямовані на осіб, які мають доступ до чутливої інформації.

«Діяльність спрямована на осіб з високою розвідувальною цінністю, таких як теперішні та колишні урядовці США, військовослужбовці, політичні діячі та журналісти», — йдеться у повідомленні ФБР.

Міжнародні попередження

Попередження ФБР з’явилося після попередніх повідомлень від голландських та французьких органів кібербезпеки, які описували схожі операції з викрадення облікових записів.

На початку цього місяця голландські розвідувальні агентства попередили, що підтримувані державою зловмисники атакують користувачів Signal і WhatsApp у фішингових кампаніях з метою отримання доступу до захищених комунікацій.

Сьогодні Центр координації кіберкризи Франції (C4) також опублікував попередження про такі ж тактики, спрямовані на платформи миттєвих повідомлень, зазначивши, що активність є масштабною та продовжується у багатьох країнах.

Методи фішингу

Усі три попередження стверджують, що фішингові атаки використовують одну тактику — обхід шифрування платформи шляхом викрадення облікових записів або прив’язування пристроїв до існуючого акаунта.

ФБР повідомляє, що більшість фішингових повідомлень видають себе за служби підтримки, які просять виконати дію, що таємно надає зловмисникам доступ до облікового запису.

Жертв зазвичай обманом змушують ділитися кодами верифікації або сканувати шкідливі QR-коди, які прив’язують їхні акаунти (Signal і WhatsApp) до пристроїв зловмисників.

Після отримання доступу до облікових записів, зловмисники можуть непомітно відстежувати комунікації, приєднуватися до групових чатів і надсилати повідомлення від імені скомпрометованого користувача, що ускладнює виявлення та дозволяє проводити подальші фішингові кампанії.

Важливо: шифрування не зламано

ФБР наголошує, що шифрування в Signal, WhatsApp та подібних платформах не зламано і жодні уразливості не експлуатуються. Атаки базуються виключно на обмані користувачів.

За даними ФБР, кампанія вже призвела до несанкціонованого доступу до тисяч облікових записів месенджерів, які потім використовувалися для атак на додаткових жертв.

Що робити користувачам

ФБР радить:

• Залишатися пильними щодо несподіваних повідомлень
• Остерігатися запитів сканувати QR-коди або прив’язати пристрої до вашого облікового запису
• Ніколи не ділитися кодами верифікації з ким-небудь, включно з акаунтами, які видають себе за службу підтримки платформи
• Регулярно перевіряти список прив’язаних пристроїв у налаштуваннях месенджера

Пам’ятайте: справжня служба підтримки Signal або WhatsApp ніколи не попросить вас надіслати код підтвердження або сканувати QR-код.

Ця стаття ФБР попереджає: російські спецслужби масово зламують Signal і WhatsApp раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Meta розширює арсенал засобів боротьби з шахрайством у Facebook, Messenger і WhatsApp, запроваджуючи інструменти на основі штучного інтелекту. Нові функції автоматично виявлятимуть підозрілу активність та попереджатимуть користувачів.

159 мільйонів шахрайських оголошень за один рік

Meta оголосила про запуск нових інструментів захисту користувачів від шахрайства. Опублікований компанією блог-пост свідчить: у 2025 році платформа видалила понад 159 мільйонів шахрайських оголошень, що порушували політику сервісу, а також заблокувала майже 11 мільйонів облікових записів у Facebook та Instagram, повʼязаних із злочинними шахрайськими центрами.

Проте злочинці постійно вдосконалюють методи. Нині через Facebook і WhatsApp поширюється глобальна шахрайська інвестиційна схема. Традиційні системи виявлення порушень, включаючи роботу модераторів-людей, не встигають з розвитком шахрайських схем. ШТІ здатний аналізувати одночасно кілька сигналів — текст, зображення та контекст допису — щоб розпізнавати ширший спектр складних шахрайських схем, зазначає Meta.

Імітація відомих осіб

Шахрайство з використанням образу відомої особи, публічної персоналії або бренду стає дедалі поширеним явищем і призводить до значних фінансових збитків для жертв. Нова функція захисту використовує ШТІ для аналізу фейкових фанських сторінок і ввідних описів, повʼязаних з відомими особами чи брендами. Алгоритм здатний обробити набагато більше контекстної інформації, ніж це під силу людині-модератору, що підвищує шанси виявлення оманливої імітації.

Фішінгові посилання через підроблені домени

Meta також запроваджує виявлення контенту, який перенаправляє користувачів на підроблені вебсайти, які імітують легітимні ресурси. Якщо система фіксує оманливі посилання, вони автоматично видаляється.

Попередження про підозрілі запити в друзі

При отриманні запиту в друзі від профілю із ознаками підозрілої активності користувач Facebook захищений попередженням. Серед критеріїв, які враховує система, — невелика кількість спільних друзів, запит з іншої країни, а також дата створення облікового запису, про що система також повідомляє у сповіщенні.

Захист від привʼязки стороннього пристрою у WhatsApp

Поширена схема полягає у прихованому підключенні облікового запису WhatsApp до стороннього пристрою без відома власника. Жертва зазвичай сама ініціює процес, натиснувши посилання або відсканувавши QR-код. Тепер перед підтвердженням привʼязки пристрою користувач отримує попередження, яке містить джерело запиту та пояснення суті дії. Це дає користувачеві змогу усвідомити небезпеку і зупинитись перед продовженням.

Налаштування виявлення шахрайства у Messenger

У Messenger функцію виявлення шахрайства на основі ШТІ можна вимкнути. Для цього потрібно перейти у «Параметри» → «Конфіденційність і безпека» → «Виявлення шахрайства» і деактивувати перемикач «Виявлення шахрайства в чатах».

Ця стаття Meta вводить нові інструменти захисту від шахрайства для Facebook та WhatsApp раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Російська влада офіційно заблокувала доступ до популярного месенджера WhatsApp. Як повідомляє Financial Times, сервіс, яким користувалися близько 100 мільйонів росіян, був видалений з онлайн-каталогів та фактично стертий з російського сегмента інтернету.

Перехід на «державний клон»

Основною причиною блокування називають бажання Кремля пересадити користувачів на вітчизняний додаток під назвою Max. За даними експертів, цей сервіс є нешифрованим клоном китайського WeChat, що дозволяє спецслужбам РФ безперешкодно стежити за листуванням громадян.

У компанії Meta (власник WhatsApp) уже прокоментували це рішення:

«Сьогодні російський уряд спробував повністю заблокувати WhatsApp, щоб змусити користувачів перейти до державного додатка для стеження. Спроба ізолювати понад 100 мільйонів людей від приватного та безпечного спілкування — це крок назад, який лише погіршить безпеку людей у росії».

Масштабна зачистка інформпростору

WhatsApp став не єдиною жертвою цифрової цензури. Одночасно з ним:

• Було остаточно видалено месенджер Telegram.
• Обмежено доступ до YouTube (користувачі повідомляють про критичне уповільнення або повну непрацездатність сервісу).
• Раніше під заборону потрапили інші продукти Meta — Facebook та Instagram.

Причини та наслідки

Процес підготовки до блокування почався ще у 2025 році, коли компанію Meta визнали в РФ «екстремістською організацією». Володимир Путін видав директиву щодо обмеження засобів зв’язку з «недружніх країн», які запровадили санкції проти росії.

Попри заяви влади про те, що внутрішні додатки захистять росіян від шахрайства, навіть серед прихильників режиму зростає невдоволення. Зокрема, жителі прикордонних регіонів скаржаться, що через блокування Telegram та WhatsApp вони втратили доступ до оперативних сповіщень про повітряні тривоги та рух безпілотників.

Ця стаття У росії остаточно заблокували WhatsApp: 100 мільйонів користувачів залишилися без зв’язку раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Група заявників з різних країн подала колективний позов до Meta із звинуваченнями, що корпорація має доступ до зашифрованих повідомлень користувачів WhatsApp, незважаючи на заяви про наскрізне шифрування. Meta категорично заперечує ці звинувачення.

Суть звинувачень проти Meta

Компанію Meta звинуватили у введенні користувачів в оману щодо однієї з ключових характеристик WhatsApp — наскрізного шифрування. Група позивачів з кількох країн подала позов, стверджуючи, що Meta надає неправдиву інформацію про конфіденційність і безпеку чатів WhatsApp. Згідно з позовом, компанія може “зберігати, аналізувати та отримувати доступ практично до всіх нібито «приватних» повідомлень користувачів WhatsApp”.

WhatsApp запровадив наскрізне шифрування (end-to-end encryption) для всіх комунікацій ще у 2016 році, і з того часу це стало однією з основних переваг платформи. Месенджер регулярно запевняє користувачів, що не має доступу до змісту повідомлень, а в зашифрованих чатах відображається помітне повідомлення про те, що “лише учасники цього чату можуть читати, слухати або ділитися” повідомленнями.

Деталі судового позову

За інформацією Bloomberg, позивачі стверджують, що Meta насправді має доступ до повідомлень у наскрізно зашифрованих чатах. Позов, поданий до окружного суду США групою користувачів з Австралії, Бразилії, Індії, Мексики та Південної Африки, посилається на анонімних інформаторів, які нібито допомогли викрити ці практики. Проте у документах не вказано деталей про те, хто саме є цими інформаторами і що саме вони виявили.

Реакція Meta на звинувачення

Meta категорично відкинула звинувачення. Представник компанії назвав позов “безглуздим” і заявив, що Meta “домагатиметься санкцій проти адвокатів позивачів”.

“Будь-які твердження про те, що повідомлення WhatsApp не зашифровані, є категорично хибними та абсурдними. WhatsApp використовує наскрізне шифрування за протоколом Signal вже десять років. Цей позов — безглузда вигадка”, — заявив представник компанії.

Перспективи справи

Юридична команда, яка представляє позивачів, попросила суд сертифікувати справу як колективний позов. Така дія може значно розширити масштаб справи і дозволити приєднатися до позову понад двом мільярдам користувачів WhatsApp у всьому світі.

Ця стаття Проти Meta подали позов через доступ до приватних повідомлень у WhatsApp раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Багато користувачів уникають Facebook через побоювання за конфіденційність, але стандартні текстові повідомлення ще гірші. SMS схожі на факс — застарілий стандарт, який давно мав зникнути. У 2026 році ситуація практично не змінилася, а деякі загрози навіть посилилися.

Оператори мобільного зв’язку бачать усі ваші SMS

SMS-повідомлення не захищені наскрізним шифруванням. Це означає, що мобільний оператор має доступ до змісту кожного повідомлення, яке ви надсилаєте та отримуєте. Ці дані зберігаються в системах оператора протягом різних періодів часу. Зазвичай повідомлення зберігаються лише кілька днів, але метадані залишаються набагато довше. Записи про те, який номер кому надіслав повідомлення і коли, можуть використовуватися в судових справах. Текстові повідомлення є звичайною формою доказів у справах про розлучення та інших судових процесах.

Для порівняння: безпечні месенджери на кшталт Signal не мають доступу до змісту ваших повідомлень. Signal навіть не знає, з ким ви спілкуєтеся. Розмови зберігаються виключно на ваших пристроях, і ніхто, навіть розробники Signal, не може їх прочитати.

Загроза SS7: критична вразливість, яка не зникає

Мобільні мережі по всьому світу з’єднані між собою за допомогою протоколу Signaling System No 7 (SS7). Саме завдяки цьому ваш телефон може підключатися до мережі навіть за кордоном. Проте SS7 розроблявся ще в 1970-х роках без урахування безпеки — тоді ніхто не передбачав сучасних кіберзагроз.

У травні 2025 року на підпільних хакерських форумах з’явилася нова 0-day вразливість SS7, яку продають за 5000 доларів США. Експлойт дозволяє перехоплювати SMS-повідомлення в реальному часі, відстежувати місцезнаходження з точністю до 50 метрів, перенаправляти дзвінки та обходити двофакторну автентифікацію. Це не теоретична загроза — у 2024 році кіберзлочинці в Європі використали вразливості SS7 для викрадення мільйонів євро з банківських рахунків, перехоплюючи коди підтвердження з SMS.

Протокол SS7 передає повідомлення відкритим текстом усередині мережі, що робить їх вразливими до перехоплення. Зловмисники можуть отримати доступ до кодів двофакторної автентифікації, читати приватні повідомлення, відстежувати переміщення користувачів та здійснювати шахрайські операції. У грудні 2024 року Агентство кібербезпеки США (CISA) офіційно попередило громадян уникати незашифрованих SMS-повідомлень, особливо для конфіденційних комунікацій. Це вже не рекомендація, а офіційне попередження урядової структури.

Державне спостереження та “скати”

Уряди по всьому світу мають доступ до пристроїв IMSI-catcher, відомих як “скати”, які імітують вишки стільникового зв’язку. Розміщені поблизу вашого місцезнаходження, вони обманом змушують телефон підключитися до них замість справжньої вишки. Після цього пристрій може відстежувати переміщення та перехоплювати SMS так само, як це робить мобільний оператор.

За даними Едварда Сноудена, оприлюдненими у 2014 році, АНБ США збирало понад 200 мільйонів текстових повідомлень на день з усього світу. З тих пір технології спостереження лише вдосконалилися. Сучасні системи можуть автоматично аналізувати зміст повідомлень, шукати ключові слова та встановлювати зв’язки між людьми.

Як викрадають номери телефонів

Шахраї можуть викрасти ваш номер телефону, просто зателефонувавши мобільному оператору або відвідавши магазин і видавши себе за вас. Якщо у зловмисника достатньо персональних даних — а в епоху витоків інформації їх неважко зібрати з соцмереж та злитих баз даних — він може обдурити представників служби підтримки та отримати контроль над вашим номером.

Схема виглядає так: зловмисник збирає дані про жертву з соціальних мереж та витоків даних, потім зв’язується з оператором, видаючи себе за власника номера, та просить перенести номер або випустити нову SIM-карту. Після цього він отримує доступ до всіх SMS з кодами двофакторної автентифікації та може зайти у банківські та інші акаунти. Єдиний спосіб захисту — звернутися до свого оператора та активувати додаткові PIN-коди та функції безпеки проти SIM-свопінгу.

RCS: революція, яка все ще не настала

Rich Communication Services (RCS) — це сучасний стандарт, який має замінити SMS. Протягом 2025 року відбулися важливі зміни в безпеці RCS, але говорити про повноцінну революцію ще зарано.

У березні 2025 року GSMA офіційно оголосила про підтримку наскрізного шифрування для RCS на основі протоколу Messaging Layer Security (MLS) у рамках RCS Universal Profile 3.0. За словами технічного директора GSMA Тома Ван Пелта, це робить RCS першим великомасштабним сервісом обміну повідомленнями з міжплатформенним наскрізним шифруванням між різними клієнтами.

На Android ситуація виглядає краще. Google Messages має наскрізне шифрування для спілкування між пристроями Android ще з 2020 року, використовуючи протокол Signal для захисту. Понад 1,5 мільярда користувачів щомісяця вже користуються безпечним RCS на Android. Проте коли справа доходить до спілкування з iPhone, все стає складніше.

Apple додала підтримку RCS у iOS 18 у вересні 2024 року, але поки що без наскрізного шифрування між iPhone та Android. Компанія підтвердила, що додасть E2EE у майбутньому оновленні — очікується, що це станеться в iOS 26.2. До того часу повідомлення RCS між iPhone та Android не мають наскрізного шифрування. Вони захищені лише під час передачі, що означає можливість доступу з серверів Google.

Якщо у вас iPhone і ви спілкуєтеся з іншим власником iPhone через iMessage, ваші повідомлення захищені наскрізним шифруванням та надсилаються через сервери Apple. Ви впізнаєте iMessage за синіми бульбашками повідомлень. Зелені бульбашки означають, що використовується незахищений SMS або RCS без шифрування. Фахівці з безпеки рекомендують у налаштуваннях iPhone вимкнути опцію “Надсилати як SMS”, щоб уникнути випадкового надсилання незашифрованих повідомлень.

Що використовувати замість SMS

Єдиний надійний спосіб захистити свої повідомлення — це використання перевірених месенджерів з наскрізним шифруванням. Signal залишається золотим стандартом безпеки. Цей месенджер має повністю відкритий вихідний код, наскрізне шифрування за замовчуванням та мінімальний збір метаданих. Функція “Sealed Sender” приховує навіть метадані, роблячи неможливим відстеження того, хто з ким спілкується. Signal керується некомерційною організацією Signal Foundation, фінансується донатами та не збирає дані для реклами. Станом на 2025 рік Signal налічує 40 мільйонів користувачів.

Проте у лютому 2025 року російські хакери намагалися атакувати користувачів Signal через фальшиві QR-коди для підключення пристроїв. Зловмисники використовували функцію “пов’язані пристрої”, яка дозволяє користуватися Signal на кількох пристроях після сканування QR-коду. CISA попереджає уникати сканування QR-кодів від невідомих джерел та завжди перевіряти автентичність запитів на підключення нових пристроїв.

WhatsApp пропонує баланс між безпекою та популярністю. Месенджер має наскрізне шифрування за замовчуванням для всіх чатів, використовує той самий протокол Signal та налічує 3 мільярди користувачів. Проте WhatsApp належить Meta (раніше Facebook), що викликає певні побоювання. Компанія збирає метадані — інформацію про те, коли ви спілкуєтеся, з ким та як довго. Резервні копії в Google Drive або iCloud не захищені наскрізним шифруванням, а скандал з політикою конфіденційності 2021 року призвів до масового відтоку користувачів до Signal та Telegram.

Telegram часто згадують як безпечну альтернативу, але це питання потребує уваги до деталей. У березні 2025 року Telegram досяг позначки в 1 мільярд користувачів. Месенджер дійсно пропонує чудові функції для груп та каналів, хмарну синхронізацію між пристроями та можливість використання без номера телефону через юзернейми. Проте є критичний нюанс: наскрізне шифрування працює тільки у “Секретних чатах“, які потрібно вмикати вручну. Звичайні чати не мають наскрізного шифрування — Telegram може теоретично отримати доступ до повідомлень, оскільки зберігає їх на своїх серверах. Власний протокол MTProto не є відкритим кодом, що викликає скептицизм у фахівців з безпеки. Telegram підходить для публічних спільнот та великих груп, але не для конфіденційних розмов.

Проблема двофакторної автентифікації через SMS

Експерти з безпеки настійно рекомендують не використовувати SMS для двофакторної автентифікації важливих акаунтів. Найкращий варіант — це фізичні ключі безпеки на кшталт YubiKey або Google Titan, а також застосунки-автентифікатори типу Google Authenticator, Authy, Proton Authenticator або Microsoft Authenticator. Прийнятною альтернативою можуть бути push-повідомлення від офіційних застосунків або коди безпосередньо в застосунку банку чи сервісу.

SMS-коди вразливі як до атак через SS7, так і до SIM-свопінгу. Проте якщо SMS — єдиний доступний варіант, це все одно краще, ніж взагалі без двофакторної автентифікації. Але для критично важливих акаунтів — банків, електронної пошти, криптовалютних гаманців — необхідно використовувати сильніші методи захисту.

Перспективи: що зміниться найближчим часом

RCS Universal Profile 3.0 з наскрізним шифруванням вже затверджений у березні 2025 року. Apple обіцяє додати E2EE для RCS у iOS 26.2, а Google вже впроваджує міжплатформенне шифрування у тестовому режимі. GSMA заявляє, що RCS стане першим масовим сервісом з міжплатформенним наскрізним шифруванням між різними постачальниками.

Проте реалістично оцінюючи ситуацію, SS7 нікуди не зникне — цей протокол 1970-х років досі використовується глобально. Нові вразливості з’являються регулярно, а 0-day експлойти продаються на чорних форумах. Навіть після впровадження наскрізного шифрування в RCS старі пристрої залишаться вразливими. Оператори не поспішають впроваджувати додаткові захисні механізми, бо це коштує дорого.

Очікується, що протягом 2026-2027 років відбудеться поступове впровадження наскрізного шифрування в RCS між iOS та Android. Після 2028 року більшість нових пристроїв матимуть безпечний RCS за замовчуванням. Але SMS залишиться запасним варіантом ще принаймні десятиліття, а вразливості SS7 будуть актуальними до повного переходу на 5G Standalone.

Практичні поради для українських користувачів

Для особистого спілкування варто використовувати Signal для конфіденційних розмов, а WhatsApp підійде для щоденного спілкування з родиною. Головне правило — уникати SMS для будь-якої чутливої інформації.

У бізнес-комунікаціях важливо ніколи не надсилати конфіденційні дані через SMS. Краще використовувати корпоративні месенджери з наскрізним шифруванням та впровадити чітку політику заборони SMS для робочих даних.

Для двофакторної автентифікації необхідно налаштувати застосунки-автентифікатори, використовувати фізичні ключі безпеки для банківських акаунтів та активувати додаткові PIN у мобільного оператора проти SIM-свопінгу.

Військові, журналісти та активісти повинні використовувати виключно Signal для будь-яких конфіденційних комунікацій. На iPhone варто увімкнути Режим карантину, якщо він доступний. Також необхідно розглянути використання VPN для додаткового захисту та регулярно перевіряти пристрої на наявність шпигунського програмного забезпечення.

Висновок

У 2026 році SMS залишається небезпечним пережитком минулого. Вразливості SS7, атаки SIM-свопінгу, державне спостереження та доступ операторів роблять текстові повідомлення непридатними для конфіденційного спілкування. RCS обіцяє виправити ситуацію з впровадженням наскрізного шифрування, але повний перехід займе роки. Поки що єдиний надійний спосіб захистити свої повідомлення — це використання перевірених месенджерів з наскрізним шифруванням.

Якщо ви бачите зелені бульбашки у спілкуванні між Android та iPhone або надсилаєте звичайні SMS, ваші повідомлення не захищені. У сучасному світі це неприйнятний ризик для будь-якої конфіденційної інформації.

Для допомоги українським користувачам: у разі кіберінцидентів можна звертатися до Кіберполіції України або до CERT-UA за адресою cert@cert.gov.ua. Державна служба спеціального зв’язку також приймає повідомлення про інциденти безпеки. Signal доступний в Україні без обмежень, а Telegram, хоч і популярний, варто використовувати виключно з увімкненими Secret Chats для конфіденційних розмов.

Ваша цифрова безпека починається з усвідомленого вибору інструментів для спілкування. Не варто довіряти захист ваших особистих даних технологіям 1970-х років у світі, де кібербезпека стає питанням національної важливості.

Ця стаття Чому SMS не є приватними та безпечними? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

SMS та MMS остаточно відійшли в минуле — сучасне спілкування відбувається через месенджери. На ринку представлена велика кількість додатків із різними функціями, рівнями безпеки та можливостями. Найкращий месенджер для вас — той, яким користуються ваші друзі, родина та колеги. Ми підібрали 10 актуальних додатків для обміну повідомленнями на Android.

Signal — максимальна приватність

Ціна: безкоштовно

Signal залишається еталоном приватності серед месенджерів. Додаток використовує наскрізне шифрування для всіх типів повідомлень, дзвінків та обміну файлами. Signal не збирає метадані користувачів і є проєктом з відкритим кодом, що дозволяє незалежним експертам перевіряти безпеку. Підтримує текстові та голосові повідомлення, відео- та аудіодзвінки, групові чати до 1000 учасників, зникаючі повідомлення та обмін файлами будь-якого типу. Рекомендується для користувачів, яким критично важлива конфіденційність спілкування.

Telegram — функціональність та швидкість

Ціна: безкоштовно / Telegram Premium — $4.99 на місяць

Telegram пропонує ідеальний баланс між функціональністю та безпекою. Месенджер підтримує секретні чати з наскрізним шифруванням, групи до 200 000 учасників, канали для масової комунікації, ботів для автоматизації, обмін файлами до 2 ГБ (4 ГБ для Premium), голосові та відеодзвінки. Преміум-підписка додає швидше завантаження, ексклюзивні наклейки та розширені можливості. Telegram особливо популярний в Україні для новин, громадських ініціатив та бізнес-комунікації.

WhatsApp — глобальний стандарт

Ціна: безкоштовно

WhatsApp залишається найпопулярнішим месенджером у світі з понад 2 мільярдами користувачів. Додаток належить Meta та використовує наскрізне шифрування Signal Protocol. Підтримує текстові повідомлення, голосові та відеодзвінки, статуси, групові чати до 1024 учасників, обмін документами та медіафайлами. Функція WhatsApp Business корисна для підприємців. Основна перевага — величезна користувацька база, що робить месенджер універсальним інструментом для спілкування.

Viber — популярний в Україні

Ціна: безкоштовно з покупками всередині додатка

Viber традиційно популярний серед українських користувачів завдяки ранньому виходу на ринок та локалізації. Месенджер пропонує наскрізне шифрування, голосові та відеодзвінки, групові чати, громадські канали, інтеграцію з телефонною книгою. Viber Out дозволяє дзвонити на звичайні номери телефонів за доступними тарифами. Підтримує Business-акаунти для компаній та ботів для автоматизації. Гарний вибір для спілкування з українською аудиторією.

Discord — для геймерів та спільнот

Ціна: безкоштовно / Discord Nitro — $9.99 на місяць

Discord залишається найкращим рішенням для геймерів та онлайн-спільнот. Підтримує створення серверів з окремими каналами для різних тем, голосові кімнати з високою якістю звуку, стрімінг екрана та ігор, інтеграцію з ігровими платформами. Discord працює на всіх платформах — Android, iOS, Windows, macOS, Linux та через веб-браузер. Nitro-підписка додає кращу якість відео, більші ліміти на файли та ексклюзивні емодзі.

Slack — професійна комунікація

Ціна: безкоштовно / платні плани від $7.25 за користувача на місяць

Slack — стандарт корпоративної комунікації для команд та організацій. Додаток організовує спілкування через канали за темами, підтримує прямі повідомлення, голосові та відеодзвінки, інтеграцію з сотнями бізнес-інструментів (Google Drive, Trello, Asana, GitHub). Зручний пошук по історії повідомлень, обмін файлами, створення нотаток та завдань. Безкоштовний план підходить для малих команд, платні пропонують необмежену історію та додаткові можливості.

Threema — швейцарська приватність

Ціна: $5.99 (одноразова покупка)

Threema — це платний месенджер зі Швейцарії, що ставить приватність понад усе. На відміну від безкоштовних альтернатив, Threema не вимагає номера телефону або email для реєстрації. Використовує наскрізне шифрування для всіх типів повідомлень, зберігає мінімум метаданих на серверах, має незалежний аудит безпеки. Підтримує голосові дзвінки, групові чати, опитування та обмін файлами. Ідеальний для користувачів, готових платити за максимальну конфіденційність.

Element (Matrix) — децентралізована безпека

Ціна: безкоштовно

Element працює на базі протоколу Matrix — децентралізованої мережі для безпечної комунікації. Користувачі можуть обирати сервер або створювати власний, що унеможливлює централізований контроль. Підтримує наскрізне шифрування, відеоконференції, інтеграцію з іншими сервісами через мости. Популярний серед IT-спільноти, організацій, що цінують незалежність, та державних структур. Складніший у налаштуванні, ніж звичайні месенджери, але надає повний контроль над даними.

Google Messages (RCS) — еволюція SMS

Ціна: безкоштовно

Google Messages — це стандартний додаток для SMS/MMS на багатьох Android-пристроях із підтримкою RCS (Rich Communication Services). RCS додає до звичайних SMS функції сучасних месенджерів: індикатори набору тексту, підтвердження прочитання, якісний обмін фото та відео, групові чати. Працює через мобільний інтернет або Wi-Fi. Веб-версія дозволяє відправляти повідомлення з комп’ютера. Гарна альтернатива для тих, хто хоче залишатися в екосистемі SMS, але з сучасними функціями.

Instagram Direct — візуальне спілкування

Ціна: безкоштовно

Instagram Direct інтегрований у додаток Instagram та орієнтований на візуальну комунікацію. Підтримує текстові повідомлення, фото та відео, Stories, Reels, голосові повідомлення та відеодзвінки. Особливо популярний серед молодшої аудиторії для неформального спілкування та обміну контентом. Зникаючі повідомлення, реакції на повідомлення та інтеграція з Instagram роблять його зручним для тих, хто активно використовує соціальну мережу.

Як обрати месенджер для себе

При виборі месенджера враховуйте декілька факторів:

Приватність та безпека: Якщо конфіденційність критична, обирайте Signal, Threema або Element з наскрізним шифруванням та мінімальним збором даних.

Популярність серед контактів: Найкращий месенджер — той, яким користуються ваші співрозмовники. WhatsApp та Telegram мають найширшу аудиторію, Viber популярний в Україні.

Функціональність: Для роботи підійде Slack, для геймерів — Discord, для візуального спілкування — Instagram Direct.

Міжплатформність: Більшість сучасних месенджерів працюють на Android, iOS, комп’ютерах та через браузер.

Багато користувачів використовують декілька месенджерів одночасно для різних цілей — це нормальна практика в сучасному цифровому світі.

Ця стаття 10 кращих додатків для обміну повідомленнями на Android раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар