← Blog

Аналог Signal без номера телефона: честное сравнение

Signal заслуженно считают эталоном приватного мессенджера: протокол изучен вдоль и поперёк, код открыт, за проектом стоит некоммерческая организация. Но есть жёсткое требование, с которым мирятся не все: для регистрации нужен номер телефона. Если вы искали «аналог Signal без номера телефона» — вот четыре варианта (Signal, WhatsApp, Session, MurMur) и честный разбор, где у каждого болит.

Чем плох номер телефона — и чем хорош

Сам по себе номер в Signal не катастрофа: сервер хранит минимум данных и прячет метаданные отправителя. Но номер — это ваш идентификатор. Кто знает ваш телефон, тот нашёл вас в Signal. А чтобы завести аккаунт, нужна рабочая SIM — в ряде стран она оформляется на паспорт. Одних это не смущает, других останавливает. И те и другие правы по-своему.

Таблица: Signal, WhatsApp, Session, MurMur

	Signal	WhatsApp	Session	MurMur
Что нужно для регистрации	Номер телефона	Номер телефона	Ничего — генерируется Session ID	Ничего — npub-ключи, без телефона и почты
E2EE по умолчанию	Да	Да	Да	Да
Звонки	Аудио и видео	Аудио и видео	Аудио (1:1)	Есть
Метаданные — кто видит связи	Сервер хранит минимум, но аккаунт привязан к номеру	Meta собирает метаданные использования в промышленных масштабах	Трафик идёт через луковую сеть	Rust-релей в Европе передаёт трафик, но не видит содержимое сообщений
Установка	Магазины приложений или APK	Магазины приложений	Магазины или APK	PWA в браузере — магазин не нужен
Хранение сообщений	Доставляются, на сервере долго не хранятся	На устройстве; облачные бэкапы — по желанию, шифруются только если включить вручную	Кэшируются на распределённых узлах сети	Сквозное шифрование; релей не видит того, что пересылает

Чего таблица не покажет: зрелость проекта

«Шифрование по умолчанию» и «без номера» — ещё не всё. Мессенджер — это ещё и качество реализации, годы под реальными атаками и то, кто проверял код.

• Signal многократно проходил независимые аудиты и работает на собственном изученном протоколе. Для большинства это самый безопасный вариант по умолчанию.
• WhatsApp использует протокол Signal, но клиентом управляет Meta, а метаданные обслуживают рекламный бизнес. Шифрование защищает содержимое переписки, но не факт общения.
• Session вообще не требует номера и гоняет трафик через луковую сеть. Открытый код, есть поддерживающий фонд.
• MurMur — молодой проект. Код открыт (github.com/Oleg2796996/murmur), релей — небольшой Rust-сервис в Европе, который не видит plaintext. Но независимого аудита безопасности ещё не было, комьюнити маленькое, а PWA зависит от браузерной платформы. Мы говорим это прямо, а не замалчиваем.

Кому подходит MurMur

• Вам нужен аккаунт без телефона и без почты — npub-ключи вместо того и другого.
• Вы не хотите или не можете ставить приложения из магазинов. MurMur — PWA: открыли сайт, добавили на домашний экран, пуши работают.
• Нужны звонки, а не только переписка.
• Вы хотите прочитать код сами, а не верить обещаниям: он на GitHub.

Кому лучше остаться на Signal

• Нужны протокол и клиенты, прошедшие годы аудитов и реальных атак.
• Номер телефона для вас — не проблема.
• Контакты уже там: ценность мессенджера во многом в сети знакомых.
• Для чувствительной работы зрелость важнее новизны.

FAQ

Мессенджер без номера телефона — значит менее безопасный?

Нет. Безопасность определяют протокол и его реализация, а не способ идентификации. Аккаунт, не привязанный к SIM, скорее плюс для приватности. Настоящая оговорка — зрелость: у молодых проектов меньше независимых проверок кода, и аудита MurMur ещё не было.

Что такое npub-ключ?

В MurMur ваш аккаунт — это пара ключей (npub), а не номер. Без телефона и почты: регистрация — это просто генерация ключей.

Session работает без номера телефона?

Да. Session генерирует случайный Session ID, который служит вашим адресом.

MurMur можно использовать без установки приложения?

Да, это PWA: работает в браузере, добавляется на домашний экран, есть push-уведомления. Но подход зависит от браузера и ОС — это часть компромисса.

Почему в WhatsApp есть E2EE, но данные всё равно собирают?

Сквозное шифрование защищает содержимое сообщений. Метаданные — кто, кому и когда пишет — защищает не оно, и именно они питают системы Meta.

Попробовать MurMur

MurMur работает на murmurchat.org — откройте в браузере: без телефона, без почты, без магазина приложений. Исходный код: github.com/Oleg2796996/murmur. И финальная честность: если нужен максимально проверенный вариант прямо сейчас — Signal остаётся разумным дефолтом. Выбирайте по своей модели угроз, а не по лозунгам.