WhatsApp заявляет, что личные сообщения и звонки между двумя людьми защищены сквозным шифрованием: содержание расшифровывается на устройствах участников, а защита включается автоматически. Но собеседник может записать разговор с ним. Кроме того, сервис получает сведения об использовании, устройстве и соединении. Поэтому вопрос о приватности нужно разделить: кто может услышать содержание, кто контролирует устройства и какие сведения могут предоставляться по запросу властей.
Официальные документы WhatsApp описывают обработку таких запросов в целом. Они не подтверждают ни передачу конкретных данных именно ФСБ, ни отсутствие такой передачи. Обещать по ним полную невидимость аккаунта для властей было бы неверно.
Что защищает шифрование личного звонка
При сквозном шифровании, или E2EE, ключи для доступа к содержанию находятся у участников. В справке WhatsApp это объяснение относится к личным сообщениям и звонкам между пользователем и другим человеком. Защиту не требуется отдельно включать для каждого такого разговора.
Это позволяет понять, почему перехват данных на пути между участниками и прослушивание уже доступного человеку звука — разные ситуации. По заявлению WhatsApp, сервис не получает доступ к содержанию защищённого личного общения. Однако шифрование не отменяет того, что собеседник слышит голос и читает доставленный ему текст.
Технический вывод из этой модели: если кто-либо контролирует конечное устройство, на котором содержание уже расшифровано, одной защиты передачи недостаточно для его секретности. Это вывод о границе E2EE, а не подтверждение взлома конкретного телефона. По одному подозрительному признаку нельзя установить, что устройство скомпрометировано или звонок записывают.
Не стоит распространять описание личного общения на любое взаимодействие внутри приложения. WhatsApp отдельно называет некоторые опциональные бизнес-сервисы, включая обработку или хранение через Meta либо AI, сообщения сторонних агентов и платежи как сценарии вне E2EE. Статус опциональных сервисов должен обозначаться в чате. Перед передачей чувствительных сведений бизнесу имеет смысл прочитать это уведомление.
Может ли участник сохранить разговор
Да. В политике конфиденциальности WhatsApp прямо указывает, что участник может записать звонок с ним, сохранить снимок экрана сообщения или чата и передать материал другим людям либо опубликовать его. Для появления копии разговора не обязательно нарушать шифрование: содержание уже доступно этому участнику.
Это касается доверия к собеседнику. Если разговор содержит сведения, которые вы не хотите распространять, заранее согласуйте с участником, допустимы ли запись и передача услышанного. Такая договорённость не даёт технической гарантии, но проясняет ожидания до разговора. Возможность записи, описанная политикой сервиса, сама по себе не означает разрешение на любую запись или публикацию в любой стране.
Для группового голосового или видеозвонка вопрос доверия возникает в отношении каждого участника. При этом прочитанная справка о шифровании не дала отдельной формулировки именно о групповых звонках. Поэтому по ней нельзя обещать гарантию E2EE для всех групповых сценариев. Этот предел подтверждения также не доказывает, что групповые звонки не защищены. Практический смысл остаётся тем же: техническая защита передачи не заменяет доверия к людям, которым вы сообщаете сведения.
Как проверить доступ к своему аккаунту
Связанное устройство — ещё одна точка доступа, которую владелец аккаунта может проверить сам. WhatsApp рекомендует просматривать список подключений и позволяет выйти из незнакомого устройства.
- Откройте в WhatsApp раздел «Связанные устройства» — Linked devices.
- Просмотрите список и найдите подключения, которые вам неизвестны.
- Выберите незнакомое устройство и нажмите «Выйти» — Log out.
- Снова проверьте список: отключённое устройство не должно оставаться среди активных подключений.
Это общий путь через раздел приложения. Расположение входа в раздел зависит от версии Android или iOS. Проверку проводите в своём аккаунте: она не требует доступа к чужим перепискам или подключения новых устройств.
Выход прекращает доступ через выбранную связанную сессию. Он не устанавливает, кто ею пользовался, не доказывает прослушивание звонка и не подтверждает, что уже полученные копии удалены. Проверка списка также не заменяет диагностику безопасности самого телефона.
Какие сведения WhatsApp собирает помимо содержания
Сквозное шифрование содержания не означает отсутствия сведений об активности. В политике WhatsApp отдельно перечислены данные об использовании и технические данные устройства и соединения. Такие служебные сведения часто называют метаданными: они описывают обстоятельства общения, а не произнесённые слова.
| Категория | Примеры из политики | Что следует различать |
|---|---|---|
| Использование сервиса | Время, частота и длительность взаимодействий, использование звонков и групп, online и last seen, журналы и диагностика | Сведения об активности не равны аудиозаписи разговора |
| Устройство | Модель, операционная система, заряд батареи и уровень сигнала, приложение или браузер, идентификаторы | Технические параметры не раскрывают сами по себе текст переписки |
| Соединение | IP-адрес, сеть, оператор или интернет-провайдер | Сведения о соединении отличаются от содержания звонка |
Перечень в политике описывает категории собираемой информации. Из него нельзя заключить, что WhatsApp постоянно записывает звук каждого звонка, или что каждый пункт доступен по любому запросу властей.
Здесь использована версия Privacy Policy, которую страница показывает для пользователей вне Европейского региона и Великобритании. На ней указана дата вступления в силу 4 января 2021 года; документ прочитан 2 октября 2026 года. Для вашего региона может действовать другая версия, поэтому этот перечень не следует автоматически переносить на всех пользователей.
Что WhatsApp говорит о запросах властей
В справке о government requests WhatsApp сообщает, что рассматривает запросы индивидуально. В зависимости от запроса сервис может раскрыть имеющиеся базовые сведения о подписчике и данные аккаунта в рамках применимого права и своих правил. Формулировка о возможной выдаче доступных данных не означает автоматического доступа любого ведомства ко всему аккаунту.
На той же странице WhatsApp заявляет, что не предоставляет содержание сообщений, защищённых E2EE. Это позиция сервиса о содержании сообщений; её нельзя превращать в обещание, что он не передаёт никаких других сведений о пользователе.
Есть и существенное различие между обычным хранением и сбором по конкретному правовому запросу. WhatsApp пишет, что обычно не хранит журналы уже доставленных сообщений и связанных транзакций. При действительном запросе он может начать собирать для определённого пользователя журналы сообщений и звонков: участников, время, IP и тип коммуникации. Такие журналы описывают коммуникацию, а не звук звонка или его расшифровку.
Подробный правовой пример на странице — американский Pen Register Trap and Trace Order. Из этого примера нельзя вывести порядок действий российских органов или полномочия ФСБ. Также нельзя смешивать журналы доставленных сообщений с временной серверной очередью недоставленных сообщений: справка отдельно описывает хранение последних в зашифрованном виде до 30 дней.
Что можно сказать именно о ФСБ
документы не дают прямого основания утверждать, что WhatsApp передаёт определённые сведения ФСБ. Они также не доказывают, что такой передачи никогда не бывает. Для ответа о конкретном ведомстве нужны отдельные первичные сведения о соответствующей практике и применимых правилах. Общего описания запросов властей для этого недостаточно.
Полезный вывод для владельца аккаунта уже есть: личный звонок один-на-один имеет заявленную защиту содержания при передаче, участник может сохранить услышанное, а сведения об активности и аккаунте рассматриваются отдельно от содержания. Проверьте собственные связанные устройства и учитывайте, кому сообщаете чувствительные данные. Эти действия помогают контролировать доступную вам часть приватности, но не позволяют установить факт запроса властей. Описание документов WhatsApp не является юридическим заключением о российском праве.