Чем отличается архитектура безопасности мессенджеров Signal и Telegram?

Некоторые отличия архитектуры безопасности мессенджеров Signal и Telegram:

Signal:

• Сквозное шифрование (end-to-end encryption) по умолчанию для всех сообщений и звонков. www.securitylab.ru {10-host} Это означает, что только отправитель и получатель могут прочитать или прослушать переданные данные. www.securitylab.ru
• Локальное хранилище. www.securitylab.ru Сообщения в Signal хранятся только на устройстве пользователя и не передаются на серверы. www.securitylab.ru В случае утраты доступа к устройству пользователь не сможет восстановить историю чатов через облачные сервисы. www.securitylab.ru
• Отсутствие метаданных. www.securitylab.ru Signal минимизирует количество собираемых данных о пользователях и не хранит историю сообщений на своих серверах. www.securitylab.ru
• Открытый исходный код. www.securitylab.ru Код Signal можно найти на GitHub, что позволяет экспертам по безопасности исследовать его и вносить улучшения. www.securitylab.ru

Telegram:

• Использование облачной инфраструктуры. www.securitylab.ru Эта особенность позволяет пользователям синхронизировать чаты между разными устройствами. www.securitylab.ru Такая архитектура требует хранения данных на серверах, что теоретически даёт Telegram возможность доступа к содержимому сообщений. www.securitylab.ru
• Ограниченное использование сквозного шифрования. {6-host} В Telegram только секретные чаты используют сквозное шифрование, в то время как обычные и групповые защищены лишь транспортным. {6-host}
• Хранение данных на серверах Telegram. {6-host} Telegram хранит зашифрованные сообщения и метаданные на своих серверах, что делает его целью для атак хакеров или правительственных органов. {6-host}
• Использование собственного протокола шифрования MTProto. {6-host} Некоторые эксперты скептически относятся к его закрытому характеру, поскольку открытые и общеизвестные протоколы, такие как Signal Protocol, считаются более надёжными. {6-host}