01
Кратко
В одном конкретном отношении PrivChat — самый строгий из семи: ваши сообщения не проходят ни через какой сервер, нет ни аккаунта, ни номера телефона, и всё — согласование ключей, их обновление, подписи и конверт, по которому видно, кто пишет, — постквантовое.
Выигрывает он не везде. У Signal, SimpleX и Briar есть опубликованные независимые аудиты, а наш — внутренний; почти все доступны на большем числе платформ и имеют открытый код. Signal и SimpleX к тому же уже защищают содержимое от квантового компьютера.
02
Полная таблица
| Критерий | PrivChat | Telegram | Signal | SimpleX | Tox | Briar | |
|---|---|---|---|---|---|---|---|
| Работает без номера телефона | Да | Нет | Нет ¹ | Нет | Да | Да | Да |
| Работает без аккаунта | Да | Нет | Нет | Нет | Да | Да | Да |
| Серверы, через которые всё проходит | Нет | Meta | Telegram | Signal | Узлы без личности | Нет | Нет |
| Кто может знать, с кем вы говорите | Никто | Meta | Telegram ² | Signal, минимум | Никто | Может утечь ваш IP | Никто |
| Сквозное шифрование по умолчанию | Да | Да | Только «секретные чаты» | Да | Да | Да | Да |
| Постквантовое согласование ключей | Да | Нет | Нет | Да | Да | Нет | Нет |
| Ратчет тоже обновляется постквантово | Да | Нет | Нет | Да ³ | Да | Нет | Нет |
| Постквантовые подписи и конверт | Да | Нет | Нет | Нет | Нет | Нет | Нет |
| Все сообщения одного размера | Да | Нет | Нет | Нет | Да | Нет | — |
| Шлёт приманки, когда вы молчите | Да | Нет | Нет | Нет | Нет | Нет | Нет |
| Работает без интернета | Да: Bluetooth, локальная сеть, пакет или радио LoRa ⁵ | Нет | Нет | Нет | Нет | Только локальная сеть | Да ⁴ |
| Платформы | Android, Windows и Linux | Все | Все | Все | Все | Несколько | Android; настольная версия в бете |
| Открытый исходный код | Нет | Нет | Только клиенты | Да | Да | Да | Да |
| Аудит безопасности | Внутренний, SecureAudit | Внутренний, Meta | Академический разбор (2020) | Внешние, опубликованы | Trail of Bits (2022 и 2024) | Без аудита | Cure53 (2017) |
¹ Telegram позволяет зарегистрироваться по анонимному номеру +888, за деньги.
² С 2024 года Telegram передаёт властям IP-адрес и номер телефона по действительному судебному решению.
³ Signal добавил постквантовый ратчет (Triple Ratchet, SPQR) в октябре 2025 года.
⁴ Briar синхронизируется через Bluetooth, локальный wifi или USB вообще без интернета.
⁵ С версии 2.10 PrivChat общается с контактами поблизости через одну локальную сеть или Bluetooth в режиме, который оба включают намеренно, и пакетом: файлом, который может открыть только получатель и который доходит туда, куда его донесут; здесь он не пересылает через третьих лиц и никого не ищет. С версии 2.17 также по радио LoRa, с узлом Meshtastic или MeshCore рядом с телефоном: тексты идут зашифрованными фрагментами, которые другие узлы сети ретранслируют на километры, не имея возможности их открыть.
«—» значит, что мы не нашли проверяемых публичных данных.
Проверено в сентябре 2026 года по публичной документации каждого приложения. Это меняется: если увидите ошибку или устаревшие данные, напишите нам — исправим.
03
Архитектура и сеть
Сильнее всего эти приложения различаются не тем, как шифруют, а тем, через что идут сообщения.
| Модель | Есть ли сервер? | Анонимность в сети | |
|---|---|---|---|
| PrivChat | Одноранговая: каждое устройство — свой onion-сервис Tor | Нет | Да: всё через Tor, с заполнением и приманками |
| Серверы Meta, которые хранят сообщение до доставки (до 30 дней) | Да | Нет | |
| Telegram | Серверы Telegram; обычные чаты хранятся в его облаке | Да | Нет |
| Signal | Сервер Signal, который пересылает сообщения и раздаёт ключи | Да | Нет |
| SimpleX | Узлы с анонимными очередями; сообщения удаляются после доставки | Узлы без личности пользователя | Частично: приватная маршрутизация; Tor по желанию |
| Tox | Распределённая сеть (DHT); обе стороны должны быть в сети | Нет | Нет: контакты видят ваш IP |
| Briar | Одноранговая через Tor, Bluetooth, wifi или USB | Нет | Да, через Tor |
04
Шифрование
Все хорошо шифруют содержимое. Различия — в том, как согласуются и обновляются ключи.
| Согласование ключей | Обновление | Подписи | |
|---|---|---|---|
| PrivChat | PQXDH: X25519 + ML-KEM-768 | Double Ratchet с ML-KEM-768 в каждой эпохе | Ed25519 + ML-DSA-65, обе обязательны |
| Протокол Signal | Double Ratchet | Классические | |
| Telegram | Диффи — Хеллман 2048 бит (MTProto 2.0), только в секретных чатах | Новый ключ каждые 100 сообщений или каждую неделю, только в секретных чатах | — |
| Signal | PQXDH: X25519 + ML-KEM (с 2023 года) | Triple Ratchet с SPQR, постквантовый (с 2025 года) | Классические |
| SimpleX | Гибридный постквантовый обмен внутри Double Ratchet | Постквантовый Double Ratchet | Классические |
| Tox | Curve25519 (NaCl) | — | — |
| Briar | Протокол Bramble | — | — |
05
Постквантовая защита
Будущий квантовый компьютер вскроет не только завтрашний трафик, но и то, что кто-то записал сегодня. Поэтому важно, как далеко продвинулось каждое приложение.
| Согласование ключей | Обновление | Подписи | Конверт (кто пишет) | |
|---|---|---|---|---|
| PrivChat | Да | Да | Да | Да |
| Нет | Нет | Нет | Нет | |
| Telegram | Нет | Нет | Нет | Нет |
| Signal | Да | Да | Нет | Нет |
| SimpleX | Да | Да | Нет | — |
| Tox | Нет | Нет | Нет | Нет |
| Briar | Нет | Нет | Нет | Нет |
Signal и SimpleX уже защищают содержимое от квантового компьютера. PrivChat добавляет подписи и конверт: нельзя ни подделать личность, ни задним числом выяснить, кто кому писал.
06
Метаданные
Кто с кем говорит, когда и сколько. Часто это говорит больше, чем само сообщение.
| Кто может это знать | Что хранит сервис | Против анализа трафика | |
|---|---|---|---|
| PrivChat | Никто: сервиса нет | Ничего: сервера нет | Одинаковый размер и приманки, когда вы молчите |
| Meta | Данные об использовании и устройстве, согласно её политике | Нет | |
| Telegram | Telegram | Номер, IP и активность; с 2024 года выдаёт их по судебному решению | Нет |
| Signal | Signal, минимум | Дата регистрации и последнего подключения | Нет |
| SimpleX | Никто | Узлы не хранят личность пользователя | Одинаковый размер |
| Tox | Контакты видят ваш IP | Сервера нет | Нет |
| Briar | Никто | Сервера нет | — |
07
Личность и регистрация
Что нужно отдать, чтобы начать пользоваться.
| Номер телефона | Аккаунт | Как вас опознают | |
|---|---|---|---|
| PrivChat | Не нужен | Не нужен | Ключ; добавляется по QR-коду и сверяется по отпечатку |
| Нужен | Нужен | Номер телефона | |
| Telegram | Нужен, или платный анонимный номер +888 | Нужен | Номер и имя пользователя |
| Signal | Нужен для регистрации | Нужен | Номер; имя пользователя по желанию с 2024 года |
| SimpleX | Не нужен | Не нужен | Никакого постоянного идентификатора, даже случайного |
| Tox | Не нужен | Не нужен | Открытый ключ (Tox ID) |
| Briar | Не нужен | Не нужен | Ссылка или QR-код |
08
На устройстве
Что защищает ваши данные, когда телефон или компьютер оказался в чужих руках.
| Локальное шифрование | Блокировка | Экстренное стирание | |
|---|---|---|---|
| PrivChat | SQLCipher: ключ из системного хранилища на телефоне, фраза из 13 слов на компьютере | PIN-код на телефоне (Argon2id); фраза на компьютере | Тревожный PIN-код на телефоне, уничтожающий ключи |
| — | Биометрия или код | — | |
| Telegram | — | Код доступа | — |
| Signal | Зашифрованная база | PIN-код, биометрия | — |
| SimpleX | База, зашифрованная парольной фразой | Код доступа | Код самоуничтожения |
| Tox | — | — | — |
| Briar | База, зашифрованная паролем | Пароль | — |
09
Чем каждое отличается
PrivChat
Односторонние каналы со своим адресом Tor; приманки, когда вы молчите; постквантовые подписи и конверт; тревожный PIN-код.
Самая большая аудитория в мире; сообщества и групповые звонки.
Telegram
Огромные каналы, боты, группы до 200 000 участников и облачная синхронизация.
Signal
Эталон сквозного шифрования; звонки; имена пользователей; постквантовый ратчет.
SimpleX
Никакого идентификатора пользователя, даже случайного; скрытые профили; режим инкогнито.
Tox
Никакой инфраструктуры; несколько совместимых клиентов.
Briar
Работает без интернета — через Bluetooth, wifi или USB; создан для кризисов и отключений.
10
Где PrivChat выигрывает, а где нет
Где выигрывает
- Единственный из семи с постквантовыми подписями и постквантовым конвертом.
- Единственный, кто шлёт приманки, когда вы молчите. SimpleX тоже выравнивает размер сообщений.
- Нет ни сервера, ни номера, ни аккаунта. У Briar и Tox их тоже нет; SimpleX использует узлы без личности.
- Тревожный PIN-код уничтожает ключи. У SimpleX есть похожий код самоуничтожения.
Где нет
- Независимого аудита нет: аудит проводит SecureAudit, внутренний. У Signal, SimpleX и Briar аудиты опубликованы.
- Код не открыт.
- Пока нет версии для iPhone (на тестировании).
- Группы — до 200 человек и только текст; WhatsApp, Telegram и Signal допускают гораздо больше, с фотографиями.
- Малоизвестен: скорее всего, у ваших контактов его ещё нет.
11
Источники
Проверено в сентябре 2026 года по публичной документации каждого приложения. Это меняется: если заметите ошибку или устаревшие данные, напишите на privchat.wiki@proton.me — исправим.
- signal.org — Signal Protocol and Post-Quantum Ratchets
- simplex.chat — quantum resistance
- simplex.chat — cryptographic design review by Trail of Bits
- simplex.chat — disappearing messages
- briarproject.org — Briar Desktop
- Wikipedia — WhatsApp
- Wikipedia — Telegram
- Wikipedia — Signal
- Wikipedia — SimpleX Chat
- Wikipedia — Tox
- Wikipedia — Briar