Qexx: шифровка сообщений

Хочется отправить пароль, адрес или личную мысль так, чтобы случайный взгляд на экран ничего не разобрал? Qexx обещает «полностью зашифрованный мир, где секреты остаются в безопасности, а разговоры приватными». Это мини-приложение и бот в Telegram, а в его каталожном описании речь о шифровании текстовых, графических и аудиосообщений. 🔐

Разберёмся, что значит такая шифровка на практике и какие вопросы задать любому сервису с похожими обещаниями.

Что делает Qexx

По описанию из открытых каталогов, бот превращает сообщение в нечитаемый набор символов и возвращает обратно в исходный вид. Работает это с текстом, картинками и аудио.

Запускается всё командой /start: бот включается и открывает мини-приложение, где и происходит работа с сообщениями.

Как выглядит обмен секретом

1. Откройте бота и отправьте /start.
2. Введите или загрузите сообщение, которое нужно защитить.
3. Получите зашифрованный результат и отправьте его собеседнику любым способом.
4. Передайте ключ отдельно, по другому каналу связи.
5. Собеседник расшифровывает сообщение тем же способом.

Последний шаг важнее остальных. Ключ в том же чате, что и шифртекст, защиты не даёт: кто увидит одно, увидит и другое. 🗝️

Шифрование и приватность не одно и то же

Шифрование защищает содержимое. Приватность шире: кто знает, что вы общаетесь, когда и как часто. Даже идеально зашифрованное сообщение показывает, что вы отправили что-то определённому человеку.

В обычных чатах Telegram шифрование идёт между вами и серверами компании. Сквозное шифрование включается отдельно, в секретных чатах, и работает только на двух устройствах.

Что спросить у любого шифровальщика

Бот, которому вы отдаёте текст для шифрования, технически видит этот текст до того, как зашифровал. Поэтому доверие к владельцу важнее красивого слогана.

• Где происходит шифрование: на вашем устройстве или на сервере бота.
• Какой алгоритм и открыт ли его код для проверки.
• Что хранится: сохраняет ли бот исходные сообщения и ключи.
• Кто владелец и где можно задать вопрос.

Для чего подходит, а для чего нет

Для игры, шуточных шифровок, небольших записей, которые не хочется показывать случайному человеку, бот подойдёт. Мини-приложение удобно тем, что не нужно ставить отдельную программу.

Для паролей от банков, документов и тем, где утечка грозит серьёзными последствиями, ответственные варианты другие: менеджер паролей, секретные чаты и проверенные программы с открытым кодом. ⚠️

Если вы всё же отправляете что-то важное через стороннее приложение, не кладите в одно сообщение сразу все данные. Разбейте их на части и отправляйте в разное время.

Хорошее правило: перед первым серьёзным использованием проверьте полный круг на тестовой фразе. Зашифруйте её, расшифруйте на втором устройстве и убедитесь, что результат совпал с оригиналом.