Threema — защищённый мессенджер¶
Threema — это коммерческий мессенджер с сквозным шифрованием, разработанный швейцарской компанией Threema GmbH (Цюрих). Сервис позиционируется как приватная альтернатива массовым коммуникационным приложениям, ориентированная на пользователей, для которых конфиденциальность переписки имеет первостепенное значение. В отличие от многих конкурентов, Threema не требует указания номера телефона или адреса электронной почты для регистрации, что позволяет использовать сервис анонимно.
¶История
Проект Threema был запущен в декабре 2012 года разработчиком Мануэлем Каспером (нем. Manuel Kasper) как ответ на растущую обеспокоенность вопросами цифровой слежки. Первоначально приложение было доступно только для iOS, версия для Android появилась в 2013 году. Название сервиса происходит от английского словосочетания «three ma» (три М), что отсылает к трём ключевым принципам: безопасность (security), простота (simplicity) и скорость (speed).
В 2014 году, после разоблачений Эдварда Сноудена о масштабах слежки АНБ, популярность Threema резко возросла. В марте 2014 года приложение заняло первое место в швейцарском App Store и вошло в топ-10 платных приложений в Германии. К 2021 году количество загрузок превысило 10 миллионов, а к 2023 году — 20 миллионов. В 2020 году компания выпустила корпоративную версию Threema Work, предназначенную для организаций с расширенными требованиями к управлению учётными записями.
¶Технические особенности
¶Сквозное шифрование
Threema использует протокол NaCl (Networking and Cryptography Library) на основе кривой Curve25519 для асимметричного шифрования и алгоритма XSalsa20 для симметричного шифрования. Каждое сообщение шифруется отдельным сеансовым ключом, который генерируется для каждой пары «отправитель-получатель». Это означает, что даже серверы компании не могут прочитать содержимое переписки — они лишь передают зашифрованные данные между клиентами.
¶Анонимность
Для регистрации в Threema не требуется телефонный номер или email. Каждому пользователю при первом запуске присваивается случайный идентификатор (Threema ID) — восьмизначный код, который невозможно связать с личностью владельца. Связь между пользователями устанавливается через обмен ID, QR-кодами или через защищённый канал. Пользователь сам решает, раскрывать ли свои персональные данные собеседнику.
¶Серверная архитектура
Серверы Threema расположены исключительно в Швейцарии и подчиняются швейцарскому законодательству о защите данных. Компания не хранит метаданные переписки: время отправки, IP-адреса и геолокация пользователей не логируются. Все данные, включая адресную книгу (при её использовании), хэшируются и шифруются на устройстве пользователя.
¶Функциональность
Приложение предоставляет стандартный набор функций мессенджера: текстовые сообщения, голосовые и видеозвонки (с 2023 года), отправка изображений, документов, геолокации и контактов. Поддерживаются групповые чаты до 50 участников и статусные сообщения (аналог «историй»). Отличительной особенностью является возможность отправки сообщений «в один конец» — получатель не может ответить отправителю, если тот не разрешил обратную связь.
Threema работает на платформах iOS, Android, Windows Phone (исторически), а также имеет десктопные клиенты для Windows, macOS и Linux. Мобильная и десктопная версии синхронизируются через локальное соединение, а не через облачный сервер, что исключает утечку данных через промежуточное звено.
¶Модель распространения
В отличие от большинства мессенджеров, Threema является платным приложением. Стоимость лицензии для мобильных платформ составляет около 4–5 долларов США (различается по регионам и меняется со временем). Десктопная версия и корпоративный тариф Threema Work оплачиваются отдельно. Отсутствие бесплатной модели объясняется тем, что компания не собирает и не продаёт пользовательские данные, а финансируется исключительно за счёт продажи лицензий. Это исключает конфликт интересов между бизнес-моделью и приватностью пользователей.
¶Критика и ограничения
Основным недостатком Threema называют её меньшую распространённость по сравнению с WhatsApp (продукт Meta, признанной экстремистской и запрещённой в РФ), Telegram или Signal. Сетевой эффект означает, что пользователь может общаться только с теми, кто также установил приложение, что ограничивает его практическую ценность. Платная модель также служит барьером для массового принятия.
В 2020 году исследователи из университетов Германии и Швейцарии провели аудит безопасности Threema и выявили несколько потенциальных уязвимостей, включая возможность подмены ключей при определённых условиях. Компания оперативно выпустила исправления, однако инцидент показал, что даже сертифицированные решения не лишены недостатков. Threema прошла независимую сертификацию по стандарту BSI (Федеральное ведомство по информационной безопасности Германии) в 2021 году, что подтверждает высокий уровень защиты.
¶Сравнение с конкурентами
По уровню анонимности Threema превосходит WhatsApp (принадлежит Meta — организация признана экстремистской и запрещена в РФ), который требует привязки к номеру телефона, и сопоставима с Signal, также не требующим личных данных. Однако Threema выделяется тем, что её серверы находятся в юрисдикции Швейцарии, а не США, что важно для пользователей, не доверяющих американскому законодательству о слежке. В отличие от Telegram, Threema по умолчанию использует сквозное шифрование во всех чатах, включая групповые, тогда как в Telegram эта функция активируется только в «секретных чатах».
¶Значение
Threema считается одним из эталонных примеров реализации концепции privacy-by-design (приватность как встроенная функция). Сервис демонстрирует, что коммерчески успешный мессенджер может существовать без сбора пользовательских данных и показывать рекламу. Приложение широко используется в немецкоязычных странах представителями бизнеса, журналистами и активистами, для которых защита источников информации является критически важной.