О криптографической безопасности сквозных зашифрованных соединений в мессенджерах WhatsApp и Telegram

В статье анализируются возможности повышения стойкости защищённых соединений между пользователями мессенджеров в условиях воздействия внешнего нарушителя и недоверия к провайдеру сервиса. Выполнено сравнение методов и механизмов криптографической защиты информации, положенных в основу двух широко распространённых мессенджеров: Telegram и WhatsApp. Установлено, что для защиты сквозных соединений в Telegram используется протокол MTProto, а в WhatsApp — протокол Signal. Изучены особенности реализации мессенджеров на наиболее распространённой мобильной платформе Android, связанные с генерацией случайных чисел. В результате детального анализа каждого из них выявлено, что по совокупности свойств безопасности лучшим является Signal. Помимо WhatsApp, он используется в ряде других популярных мессенджеров, таких как TextSecure, RedPhone, Google Allo, Facebook Messenger и Signal. Выявлены и проанализированы возможные атаки на оба мессенджера. В частности, установлено, что в обоих мессенджерах не защищаются метаданные. Обеспечение безопасности метаданных может стать одной из целей дальнейших исследований.