Viber не сможет выполнить требование ФСБ о дешифровке переписки. Viber получил шифрование end-to-end по умолчанию

25.04.2016, ПН, 09:32, Мск, Текст: Павел Лебедев

Мессенджер Viber вслед за конкурентами объявил о запуске сквозного шифрования для сообщений и телефонных разговоров своих клиентов.

Viber стал безопасным

Владельцы мессенджера и VoIP-сервиса Viber объявили о внедрении функции сквозного шифрования (end-to-end encryption), которая доступна в обновлении клиентской программы (версия 6.0) на различных платформах – Android, iOS, PCs and Mac.

Первыми воспользоваться новой технологией защиты данных смогли жители Бразилии, Белоруссии, Израиля и Таиланда. В течение двух недель география будет расширена и на остальные страны присутствия Viber. По словам операционного директора Viber Майкла Шмилова (Michael Shmilov), разработка сквозного шифрования велась «в течение нескольких лет».

Как работает сквозная защита

Суть технологии end-to-end encryption заключается в том, что сообщение находится в зашифрованном виде на всем пути следования от отправителя к получателю. Ключ, с помощью которого сообщение можно расшифровать, хранится только у адресата, поэтому владелец мессенджера не сможет передать его третьей стороне даже по требованию государственных органов. «Viber не будет предоставлять доступ к переписке ни в одной стране и ни при каких условиях. Мы придерживаемся той же позиции, которую заняли Apple и WhatsApp. В распоряжении компании есть записи о взаимодействии различных телефонных номеров, но у нас нет доступа к содержанию сообщений или разговоров», – заявили в компании Viber.

Разработчики Viber предусмотрели несколько уровней защиты. После активации обновления с помощью QR-кода справа на экране появляется иконка в виде замка, цвет которого показывает степень безопасности. Серый цвет обозначает полное шифрование данных, зеленый замок появляется в случае выбора опции дополнительной аутентификации пользователя при начале нового разговора. Красный цвет предупреждает о попытке перехвата данных, однако также загорается в случае использования собеседником нового устройства.

В погоне за конкурентами

Viber заявил о реализации технологии сквозного шифрования менее, чем через месяц после того, как сквозное шифрование появилось в сервисе WhatsApp, который насчитывает около 1 млрд пользователей и является наиболее популярным мессенджером в мире.

Viber вслед за конкурентами объявил о запуске сквозного шифрования

Viber - второй по числу аккаунтов сервис для обмена мгновенными сообщениями с клиентской базой более 700 млн. Еще один распространенный мессенджер – Telegram (более 100 млн пользователей) – располагал функцией сквозного шифрования со времен своего релиза в 2013 г.

Технические подробности

Партером конкурентов из WhatsApp по внедрению новой возможности стала компания Open Whisper Systems, разработчик мобильного приложения Signal - любимого мессенджера Эдварда Сноудена (Edward Snowden), где шифрование данных базируется на протоколе Signal Protocol. Его особенность заключается в том, что для каждой сессии используются новые ключи (в отличие, например, от протокола шифрования электронной почты PGP, в котором сообщения шифруются снова и снова одним и тем же публичным ключом).

Представители Viber, в отличие от коллег из WhatsApp, не раскрывают технических подробностей о работе своего механизма сквозной защиты. В компании опровергли информацию о применении алгоритма MD5, считающегося ненадежным, и сообщили, что «технология шифрования основана на протоколе с открытым кодом, дополненным собственными (in-house) разработками».

Пользователи популярного мессенджера «Вайбер» при обмене текстовыми сообщениями могут заметить рядом со строкой для введения текста значок в виде замочка, способный менять свой цвет. При нажатии на нём появляется сообщение о том, что сообщения в данном разговоре зашифрованы, а доступ к вашему разговору имеете лишь вы и ваш собеседник. Что это за сообщение, и в чём его смысл? Давайте разбираться.

Конфиденциальность и безопасность являются довольно значимыми элементами общения в сети. Разработчики популярных мессенджеров постоянно ищут и задействуют механизмы, позволяющие повысить безопасность пользовательской переписки, защитить чаты и цифровые звонки от взлома и кражи данных. Переход популярных мессенджеров «Telegram» и «WhatsApp» на шифрование «End-To End» инспирировало создателей популярного мессенджера «Вайбер» на внедрение аналогичного шифрования в функционал своего продукта.

Упомянутая технология «End-To-End encryption» («сквозное шифрование») была включена в шестую версию приложения «Viber». Суть её действия состоит в шифровании данных в момент отправки с передающего устройства, и расшифровки этих данных в момент получения на принимающем устройстве. Это гарантирует прочтение данных лишь на указанных устройствах, в пути же данные надёжно закрыты от посторонних глаз.

Технология «E2E» позволяет надёжно защитить пользовательские данные

В конкретике «Сообщения в этом разговоре зашифрованы» реализуется за счёт генерации устройством с установленным «Вайбер» различных приватных и публичных 256-битных пар ключей, называемых «ID-кеy» и «PreKeys». Приватные ключи создаются и сохраняются только на пользовательских устройствах, и сервера Вайбера (как и другие заинтересованные лица) не имеют к ним доступа. Соответственно во время передачи данных за счёт отсутствия доступа к приватным ключам ни сервера Вайбер, ни какое-либо третье лицо не способны расшифровать передаваемую устройствами личную информацию.

Данная технология работает как в приватных и публичных чатах, и касается как текстовых сообщений, так и аудио-видео звонков.

Что означает надпись «Сообщения в этом разговоре зашифрованы» в Viber

С внедрением данной технологии уровень безопасности текстового общения в Вайбере отображается в виде значка в форме замочка.

• Замочек приобретёт красный цвет в случае атаки извне или смены собеседником основного номера телефона.
• Серый замочек сигнализирует о том, что наши сообщения зашифрованы.
• А альтернативный зелёный замочек – что ключ аутентификации под постоянным контролем.

Также при клике на значке замочка вы будете получать уведомление о том, что сообщения в вашем разговоре зашифрованы. Может появиться сообщение «Сообщения в этом разговоре зашифрованы» и само, при открытии окна чата с другим пользователем Вайбер.

При этом работа данной технологии обусловлена обязательным наличием на обоих устройствах шестой версии Вайбера, а также Windows 10 в случае использования приложения «Вайбер» на ПК.

В ряде случаев для задействования данной функции будет необходимо ещё раз пройти процедуру аутентификации.

Кроме того, с 6 версией Вайбера появилась возможность быстро скрывать чаты, доступ к которым будет возможен при введении соответствующего пин-кода. В таких чатах оповещение о новых сообщениях будет идти без демонстрации текста мессаджа и имени отправителя, плюс перемещение чата в категорию скрытых будет идти без уведомления об этом собеседника.

По схожему с разработчиками WhatsApp пути и интегрировали в свой мессенджер полноценное end-to-end шифрование, которое подразумевает под собой хранение приватных ключей шифрования на устройствах пользователей. В отличие от WhatsApp, который использует в качестве протокола end-to-end шифрования реализацию алгоритма Double Ratchet от Open Whisper Systems (Signal), авторы Viber написали его реализацию с нуля. При этом шифрованию подвергаются пересылаемые между пользователями текстовые сообщения, звонки, а также пересылаемые файлы. Функция доступна пользователям начиная с Viber 6.0.

Starting with Viber 6.0, all of Viber"s core features are secured with end-to-end encryption: calls, one-on-one messages, group messages, media sharing and secondary devices. This means that the encryption keys are stored only on the clients themselves and no one, not even Viber itself, has access to them. Viber"s protocol uses the same concepts of the «double ratchet» protocol used in Open Whisper Systems Signal application, however, Viber"s implementation was developed from scratch and does not share Signal"s source code.

Для организации end-to-end шифрования каждый из клиентов использует пару ключей: открытый и закрытый. Эта пара ключей алгоритма шифрования 256-bit Curve-25519 (ID ключа) для клиента Viber генерируется при установке мессенджера на основное устройство. Публичная часть ключа отправляется на сервер Viber, а приватная хранится на устройстве клиента для расшифровки приходящих сообщений. Прочие устройства, которые работают с этим аккаунтом Viber, также получают копию закрытого ключа от основного устройства с использованием специального криптографического алгоритма.

Viber устанавливает защищенное подключение со всеми устройствами клиентов, когда они захотят обменяться сообщениями. Это значит, что если у одной стороны мессенджер установлен на основном устройстве, на ПК и планшете, а у другого также используется на нескольких устройствах, защищенное подключение будет установлено между каждым из устройств противоположных сторон.

To send a secure message, secure sessions must exist between the sending device and all the recipient"s devices, as well as between the sending device and all the sender"s other devices. So for example, if user A that has a mobile phone and a PC registered to Viber under the same account wishes to communicate with user B that has a mobile phone and a PC, secure sessions must be established between each pair of devices.

Для использования данной функции шифрования пользователям следует обновить свое приложение Viber до новейшей версии.

Более подробную информации о шифровании Viber см.

Вероятно, многих новичков интересует, как открыть скрытый чат в Вайбере, а также то, для чего вообще созданы эти так называемые скрытые чаты?

Назначение скрытых чатов

Вслед за некоторыми другими мессенджерами разработчики Вайбера также решили дополнительно обеспечить конфиденциальность общения для своих пользователей. Конечно, при этом все так же прекрасно работают усиленные протоколы шифрования. Но порой нужно скрыть переписку не от глаз хакеров, а от. например, назойливого или чересчур любопытного соседа по комнате. Или от родителей.

И в этом случае никакие протоколы шифрования не помогут. Можно, конечно, установить и блокировку на смартфон. Да, это тоже может оказаться весьма полезным, но вот так называемые скрытые чаты в Вайбере – это дополнительная гарантия того, что информация не попадет в чужие руки. Суть в том, что все послания, отправленные и полученные в таком чате, невозможно прочесть, не зная секретного ПИН-кода. Его придумывает сам пользователь. И таким образом можно защитить любой чат, превратив его в секретный. Кроме того, такие чаты не отображаются на странице Чатов.

Их как будто бы и нет вовсе, об их существовании знает лишь владелец устройства. Так что даже в случае кражи телефона на чужие глаза не попадется ничего из переписки в таком чате. При получении сообщения внутри секретного чата на экране даже не будет появляться оповещение о том, от кого именно поступило оно. Просто система показывает, что поступило новое сообщение. И все. В скрытый чат можно превратить любой чат. Точно так же любой скрытый можно в любое время превратить в обычный чат.

Как можно открыть сообщения в скрытом чате

Как только на экране появится оповещение о новом полученном сообщении, его можно будет прочитать. Для того, чтобы открыть скрытый чат, потребуется:

1. Открыть приложение Вибер;
2. Перейти в раздел Чаты;
3. Нажать на экранную кнопку в виде лупы (правый верхний угол);
4. После чего система предложит ввести придуманный ранее ПИН;
5. Если код совпадает – то будут отображены все скрытые чаты, которые имеются на устройстве;
6. Можно начинать ими пользоваться, как самыми обычными чатами.

Если же ПИН-код забыт, то увы – сделать в этом случае уже ничего невозможно. Если знать, как посмотреть скрытый чат в Вайбере, а также как вообще пользоваться данной функцией, то можно значительно расширить свои возможности в плане повседневного использования этого приложения для общения.

Что такое секретный чат

Секретный чат в Viber предназначен для тайного общения. Доступ к сообщениям будет закрыт, как посторонним лицам, так и серверу компании. Воспользовавшись данной функцией, вы сможете спокойно обсуждать самые важные и сокровенные вопросы, касающиеся рабочих факторов и личной жизни. Даже если ваш гаджет попадет в чужие руки, можете не волноваться, что кто-то украдет интересную идею или узнает конфиденциальную информацию, приложение удалит переписку автоматически через заданное вами время.

В Вайбере также есть понятие – это не то же, что секретный чат.

Давайте разберемся, как работает секретный чат в Вайбер. К таким диалогам применяют специальную методику кодирования и защиты. Отмечаются они иконкой с замком. Пользователь сам устанавливает время, через которое уничтожатся письма. В отличие от простых бесед, здесь нельзя удалить некоторые сообщения, переписка удаляется полностью.

Как найти секретный чат в Вайбер? Отыскать диалог можно прокручивая все беседы от начала до конца. Но искать его нет смысла, так как все сообщения удаляются, а остаются только пустые окна, которые занимают место на устройстве, и вызывают подозрения в случае их обнаружения посторонними людьми. Это является недоработкой создателей. Надеемся, в скором будущем неполадки будут устранены.

Невидимые диалоги имеют свои особенности:

• секреты Viber доступны владельцам устройств с операционной системой и ;
• существует возможность выставить опцию самоуничтожения сообщений, начиная с 1 минуты и до недели;
• в случае если собеседник сделает скриншот переписки, вы получите об этом уведомление и сможете разрешить сложившуюся ситуацию;
• тексты нельзя скопировать и переслать третьим лицам;
• сквозное шифрование убережет секреты Вайбера на телефоне, так как расшифровать их может только тот, кто отправляет и получает.

Теперь вы знаете, что такое секретный чат в Вайбер и можете быть уверены, он умеет хранить.

Как создать секретный чат

Многие пользователи задаются вопросом: как создать секретный чат в Вайбер? Существует два способа, как это можно сделать, и все они довольно просты.

• зайдите в приложение;
• перейдите в раздел контактов;
• выберите нужного человека с помощью прокрутки или через поиск и нажмите на него;
• кликните на строку «Бесплатное сообщение»;
• в открытом диалоговом окне выберите значок с тремя точками, расположенными вертикально;
• нажмите «Перейти в секретный чат».

• откройте мессенджер;
• клацните по значку «+» в синем кружочке, который находится в правом нижнем углу монитора;
• выберите строчку «Секретный чат»;
• добавьте из списка собеседника;
• отметьте «Готово».

Если же вам нужно утаить уже имеющуюся беседу, выполните такие действия:

• зайдите в раздел диалогов;
• остановитесь на том, который хотите сделать тайным;
• откройте вспомогательное меню (три точки вверху дисплея);
• нажмите на пункт «Перейти в секретный чат».

Вот и все! У вас готова скрытая переписка в Вайбере.

Удаление сообщений в секретной беседе

После обсуждения важной темы многие интересуются, как отключить защищённый чат в Viber. Это делается так:

• перейдите в тайный разговор с изображением замка;
• нажмите на значок с тремя вертикальными точками, которые находится в правом верхнем углу, чтобы открылась дополнительная информация;
• перейдите в пункт «Информация и настройки»;
• выберите строку «Перейти в обычный чат».

Таким образом, вы переводите приватный диалог в традиционный режим, который не будет удалять сообщения. Но на устройстве все равно останется два разговора: один обычный, второй с замком. Если вновь появится потребность в тайной переписке, то можно просто перейти в уже имеющуюся, для этого снова вводится пин-код.

Если вы подумываете о том, как удалить секретный чат с Вайбера вообще, в этом тоже нет ничего сложного.

• зайдите в список бесед;
• нажмите на ненужный разговор и удержите на нем палец;
• в появившемся окне выберите строку «Удалить чат».

Теперь вы знаете, как убрать секретный чат в Вайбер, если пропадет необходимость в его засекречивании или существовании.

Не путайте со скрытой беседой

Некоторые пользователи ошибаются и включают скрытую беседу. Скрытая беседа от секретной отличается тем, что в ней не удаляется информация. Если вы обсудили какое-то важное событие, о котором не должны знать посторонние люди, и хотите сохранить содержимое, в таком случае вы скрываете диалог, воспользовавшись специальной опцией.