WhatsApp обещал тайну. Ваши бэкапы рассказали другую историю

Представьте: вы двадцать лет ведёте дневник. Каждый вечер запираете его в сейф. А утро каждого дня начинается с того, что вы сами, аккуратно, копируете вчерашнюю запись на открытку и отправляете её на чужой склад — просто потому, что так удобно. Абсурд? Именно так миллионы людей годами хранили свои самые личные разговоры в WhatsApp.

Когда замок работает только в пути

С 2016 года WhatsApp шифрует чаты по умолчанию — сигнал-протокол, серьёзная криптография, и это правда. Сообщение, летящее от вас к собеседнику, действительно закрыто от посторонних. На этом и строилась репутация мессенджера как «самого приватного».

Но есть деталь, о которой почти никто не задумывался. Каждую ночь телефон делал бэкап — полную копию всех ваших чатов, фотографий и голосовых сообщений — и укладывал её на чужой сервер: в iCloud или на Google Drive. И до сентября 2021 года эта копия не была зашифрована сквозным шифрованием. Замок действовал в пути. А в месте хранения — там, где лежало самое полное собрание вашей жизни, — замка не было.

Проблема была не в том, смотрели ли они, — а в том, могли ли смотреть. Технически могли: копия лежала на чужих серверах, подчинялась чужим правилам, а ключ от неё был не у вас. Сенека писал, что свобода — это не знать, что никто не причиняет тебе зла, а не зависеть от того, захочет ли он. Удобный бэкап сделал вашу тайну зависимой от чужой доброй воли.

Переключатель, который почти никто не включил

В сентябре 2021 года Meta наконец объявила: бэкапы тоже можно зашифровать сквозным шифрованием — вы задаёте пароль или 64-значный ключ. Это был правильный шаг. Но с одной оговоркой, которая перечёркивает почти всё: функция работает только по ручному включению, opt-in. По умолчанию она выключена.

Спросите себя честно: вы её включали? Большинство людей — нет. Не потому что им всё равно. Просто переключатель спрятан в глубине настроек, о нём не напоминают, а мысль «у меня же всё зашифровано» усыпляет. Репутация мессенджера работает против вас: раз обещали приватность — значит, она везде. Архитектура говорит иначе.

И это не особенность одного мессенджера. В российском контексте к этому добавляется прямой, нескрываемый скепсис по отношению к зарубежным облакам: данные уходят через границу, лежат под чужой юрисдикцией, а объяснения — на чужом языке в юридических документах, которые никто не читал. Обычные чаты Telegram тоже хранятся на серверах компании — это открыто задекларированная архитектура, а не секретное чат-шифрование, о котором думают люди. Судят почему-то по репутации. А надо — по архитектуре.

Знакомые способы прятать — и их слабое место

От этого открытия руки тянутся к привычным инструментам, и стоит честно посмотреть на каждый.

Облачные альбомы и сетевые диски — та же история, что и с бэкапом: файлы лежат не у вас, а «где-то», и «где-то» означает чужие серверы с чужими правилами доступа. Внешний жёсткий диск в ящике стола — лучше, он физически ваш, но один пожар, одна кража, один неловкий шаг ребёнка — и его нет. Домашнее сетевое хранилище NAS — умно и модно, пока не вспомнить, что оно круглосуточно висит в интернете и регулярно становится героем новостей об уязвимостях. Банковская ячейка — серьёзно и солидно, но это сейф для вещей, а не система: нет ни учёта, ни протокола, ни гарантии, что за десять лет никто не открыл её «по процедуре». А «просто спрятать дома» — давайте честно: любой человек, который живёт с вами под одной крышей, найдёт это за десять минут.

У каждого из этих способов одна и та же трещина: «неподвижная» копия ваших данных всегда оказывается там, где у вас нет полного контроля. Вы защищаете передачу — и теряете хранение.

Ценность, о которой не говорят цифрами

Здесь обычно ждут прайс-лист или сравнение тарифов. Но вопрос не в деньгах. Вопрос в том, кому принадлежит самая полная копия вашей жизни, когда она неподвижна.

Мы привыкли думать, что приватность — это то, что нам «обещают». Но обещание — это слова, а архитектура — это факт. Эпикур советовал устраивать жизнь так, чтобы спокойствие не зависело от случая и чужой воли. Данные, которые лежат на чужом сервере под чужим ключом, — это зависимость, как бы красиво её ни называли. Ценность не в том, сколько стоит хранение, а в том, что оно устроено так, что «могли ли смотреть» — вообще не вопрос: смотреть некуда и нечем. Никто не держит вторую копию. Никто не держит ключ.

Доверить достойным — и профессиональному порядку

Остаётся один честный ответ на историю с бэкапами: у неподвижных данных не должно быть «второго отрезка». Ни облачной копии. Ни синхронизирующегося дубликата. Ни ключа в чужих руках.

Практически это выглядит просто и старомодно — в этом и сила. Вы сами шифруете носитель. А дальше вступает профессиональный порядок: каждый носитель получает номер, латунную пломбу с этим номером и фотодокументацию при приёмке; два носителя хранятся в двух разных местах; проверка по умолчанию — это раз в полгода визуальный осмотр пломбы и внешнего вида с фотографией, без контакта с данными, а любые расширенные проверки — только по вашему письменному желанию. Никто не видит открытый текст. Никто не знает ключ. Невидимость здесь гарантирована не обещанием, а устройством.

Бэкапы WhatsApp научили нас главному уроку цифровой эпохи: судите не по репутации, а по архитектуре. Замок, который работает только в пути, — это замок с открытой дверью дома.