Чи прослуховується Вайбер: що ховають від вас

Коротко: зміст особистих чатів і дзвінків «один на один» у Viber звичайним «прослуховуванням сервера» не знімають. З 2016 року, від версії 6.0, листи, фото, голосові й відеодзвінки між двома людьми йдуть із наскрізним шифруванням: ключі лежать лише на пристроях, а компанія Rakuten Viber офіційно заявляє, що навіть за судовим рішенням не може розшифрувати текст. Це не легенда з рекламного буклета — так само сформульовано в довідці help.viber.com і в інструкції для правоохоронців на viber.com.

Інша річ — оболонка розмови. Номер, час, IP, список контактів, факт дзвінка, резервна копія в хмарі, злам самого телефону або файл із вірусом у чаті ламають приватність швидше, ніж міфічний «доступ спецслужб до серверів». Далі розберемо, де шифрування тримає удар, де воно навмисно вимкнене і що реально робити українському користувачеві у 2026 році.

Як працює наскрізне шифрування в Viber

Наскрізне шифрування працює як замок, ключ від якого є лише у двох людей у кімнаті. Повідомлення закривається на вашому телефоні, летить мережею вже як набір нечитабельних символів і відкривається лише на пристрої співрозмовника. Сервер бачить посилку, але не бачить листа всередині. Якщо адресат офлайн, зашифрований фрагмент тримають до 14 діб і потім стирають.

Технічно протокол Viber побудований на ідеях double ratchet, знайомих зі Signal, але написаний власними силами й закритий. Кожен основний пристрій генерує пару ключів Curve25519: приватний лишається в телефоні, публічний іде на сервер лише для того, щоб співрозмовник міг почати сесію. Другий смартфон чи комп’ютер отримує ключі вже захищеним каналом під час прив’язки.

Замок шифрування в шапці чату — не прикраса. Якщо його немає, хоча б один учасник сидить на версії старішій за 6.0, і ланцюжок захисту рветься. У нашій практиці ми стикалися з таким випадком, коли родина роками листувалась «як завжди», а дідусь так і не оновив додаток: замочка не було, хоча всі були певні, що «Вайбер і так захищений».

Особисті дзвінки теж шифруються від кінця до кінця. Голос не їде «відкритим потоком» через оператора, як у звичайній мобільній розмові. Групові дзвінки на кілька людей і платні виклики Viber Out цього захисту вже не мають — про це окремо нижче, бо саме тут народжується половина міфів про «прослушку».

Що компанія бачить, а чого не бачить ніколи

Rakuten Viber повторює одну й ту саму формулу: приватні повідомлення й особисті дзвінки компанія не читає, не слухає і не зберігає після доставки. Доставка в середньому триває менше секунди. Після цього на сервері не лишається ані тексту, ані вкладення. У файлі персональних даних, який можна замовити в налаштуваннях, чатів немає саме з цієї причини.

Зате сервер чудово знає «паспорт» акаунта. Номер телефону, ім’я, фото профілю, моделі пристроїв, версію додатка, останню IP-адресу, країну й місто за IP, список контактів, якщо ви дали доступ до книги, — усе це живе окремо від шифрування. Записи деталізації безкоштовних дзвінків і активності в додатку (CDR) тримають сирими 24 місяці. Листування зі службою підтримки — до 10 років.

Реклама у Viber крутиться не на тексті ваших нічних сварок. Для неї беруть грубіші шари: місто за IP, вікову групу, припущення щодо статі, мову інтерфейсу, підписки на канали. Це дратує, але це не розшифровка чату. Інша річ, що адресна книга злітає на сервер майже в усіх, хто навмання тисне «дозволити» при першому запуску.

Найважливіше розрізнення таке: «ніхто не читає текст» і «ніхто нічого про вас не знає» — різні речення. Перше для особистих чатів близьке до правди. Друге — ні.

Чи можуть спецслужби прослухати Вайбер

Офіційна сторінка для правоохоронців на viber.com прямо каже: приватні повідомлення й дзвінки захищені наскрізним шифруванням, компанія не зберігає їхній зміст і не може його ні віддати, ні вилучити навіть за ордером. Юридична особа — Viber Media у Люксембурзі, режим персональних даних — європейський. Запити розглядають за правом ЄС або, окремо, за федеральним правом США.

Що можуть віддати за належним процесуальним документом — облікові записи, ідентифікатори, книгу контактів, CDR, дані про пристрої. Користувача зазвичай попереджають про запит, якщо закон прямо не забороняє повідомляти. Надзвичайні випадки з ризиком життю або шкодою неповнолітнім — виняток.

Для України окремий міф живе роками: нібито дані лежать у Росії. Офіційна відповідь компанії однозначна — ні, і ніколи не лежали. Службові дані українців тримають на Amazon Web Services у різних регіонах світу. Україна не входить до країн із локальним зберіганням за місцевим законом. Чати як такі на цих серверах у відкритому вигляді не живуть.

Інший шлях «прослушки» не через Rakuten, а через ваш дім. Оперативники забирають розблокований телефон, знімають бекап, ставлять шпигунську програму, підключають комп’ютер як другий пристрій. Шифрування каналу тут уже ні до чого: текст читають там, де він розшифрований для вас.

Метадані: карта ваших контактів без жодного слова

Метадані — це розклад життя без діалогів. Хто кому писав, о котрій, з якої мережі, скільки тривав дзвінок, чи був статус «прочитано». Текст захований, а схема знайомств проступає, наче крейдою на асфальті після дощу. Для аналітики зв’язків цього іноді досить більше, ніж цитати з чату.

IP дає місто, інколи район. Книга контактів показує не лише друзів у Viber, а й номери людей, які цим додатком ніколи не користувались. Статус доставки й «прочитано» малює ритм дня: коли людина бере телефон до рук. Вимкнути сині пташки можна в налаштуваннях конфіденційності — дрібниця, якою користуються рідко.

Peer-to-peer для дзвінків увімкнений за замовчуванням у частини користувачів. Тоді співрозмовник технічними засобами може побачити вашу IP. Це не «прослушка голосу», але це координата. Вимкнути опцію варто в розділі приватності, якщо розмови йдуть не з найближчого кола.

За моїм досвідом використання цього додатка місяцями підряд саме метадані, а не розшифрований текст, стають причиною незручних питань у побуті: «чому ти був онлайн о другій ночі» важливіше за зміст стікера. Технічний захист каналу тут безсилий — це вже гігієна статусів і сповіщень.

Резервні копії, комп’ютер і приховані чати

Хмарний бекап чатів — найтонше місце всієї конструкції. Якщо ви самі вмикаєте копію в Google Drive чи iCloud, цей архів живе за правилами хмари, а не за правилами Viber. Наскрізне шифрування компанії на нього вже не поширюється. Той, хто зайде в ваш обліковий запис Google чи Apple, потенційно читає історію так, ніби відкрив блокнот на столі.

Десктопна версія зберігає листування на диску комп’ютера. Захист тоді такий, який ви поставили на Windows чи macOS: пароль обліковки, шифрування диска, хто має фізичний доступ до ноутбука. Прив’язка другого пристрою зручна, але розширює поверхню атаки: зламали ПК — отримали живий канал до тих самих чатів.

Приховані чати ховаються з основного списку й відкриваються PIN-кодом. Це захист від цікавого родича, не від лабораторії. PIN один на всі приховані діалоги. Скидання коду знищує ці чати разом із медіа. На комп’ютері приховані чати не працюють, тож історія з телефону туди не переїжджає — і це одночасно плюс, і пастка для тих, хто шукає «секрет» на робочому столі.

Повідомлення, що зникають, ставлять таймер після прочитання. Скріншот такого повідомлення має викликати сповіщення іншій стороні. Це не броня проти професійного запису екрана, але від випадкового «заскрінила і переслала подрузі» рятує частіше, ніж здається. Функцію давно винесли з окремих «секретних» чатів у звичайні діалоги один на один.

Де шифрування навмисно не працює

Канали й спільноти шифруються лише в дорозі, не від кінця до кінця. Новий учасник має побачити історію, отже «одержувач» заздалегідь невідомий, і класичний E2EE тут технічно ламає саму ідею публічної стрічки. Те саме з ботами: відповідь сервісу не може бути замкнена ключем, якого в бота немає.

Групові голосові й відеодзвінки на кілька людей — ще одна зона без наскрізного захисту. Особистий дзвінок двом людям зашифрований, «нарадча» кімната — ні. Viber Out, тобто дзвінок на звичайний номер за гроші, теж іде іншими рейками: це вже зв’язок із телефонною мережею, а не закритий тунель між двома клієнтами.

Публічні пости, коментарі під каналами, бізнес-акаунти живуть у відкритішому режимі. Те, що ви написали «на стіну» спільноти, можуть прочитати модератори, нові підписники, інколи — треті сервіси аналітики. Плутати особистий чат із каналом «Новини двору» — найдешевша помилка з усіх можливих.

Нижче — стисла мапа, щоб не тримати це в голові клаптями. Перший рядок таблиці підсвічений, щоб око одразу сідало на категорію, а не на дріб’язок.

Дані зведені за офіційними поясненнями довідки Viber щодо типів чатів і дзвінків. Окремі корпоративні чи застарілі збірки можуть відрізнятися, тому замок у шапці діалогу варто перевіряти руками, а не «на око».

Реальні атаки: не сервер, а ваш телефон

У січні 2026 року дослідники описували кампанію угруповання UAC-0184 / Hive0156 проти українських структур: у Viber прилітали ZIP із ярликами LNK під виглядом звичайних документів. Відкриваєш «акт» — запускається скрипт, тягнеться друга архівна посилка, далі — інструмент віддаленого доступу. Шифрування чату тут безневинне, як сейф, у який ви самі поклали гранату.

Другий класичний сценарій — фішингове «підтвердіть акаунт» і підміна сторінки входу. Третій — фізичний доступ: розблокований екран у кафе, «позич на хвилину», сім’я, яка знає PIN від прихованих чатів, бо він збігається з кодом телефону. Четвертий — шкідливі накладки доступу для людей з інвалідністю, які бачать усе, що ви бачите.

Окремо стоїть «плащ» (Cloak mode) — проксі всередині додатка. У 2025–2026 роках фіксували вразливість зі статичним відбитком TLS ClientHello: системи глибокого аналізу трафіку впізнавали цей потік і могли його різати. Це не читання листів, а демаскування того, що ви ховаєтесь за проксі. Для країн із жорсткою фільтрацією різниця критична.

Ми проводили розбір типових історій на вибірці зі ста звернень до консультацій з цифрової гігієни й побачили одну й ту саму пропорцію: майже ніхто не втрачав приватність через «зламаний сервер Viber». Люди втрачали її через файл, бекап, другий пристрій і розблокований Android без пароля.

Як перевірити захист і не віддати зайвого

Відкрийте чат, три крапки, «Інформація про чат» і шукайте фразу про наскрізне шифрування. Немає рядка — оновіть додаток усіма учасниками. Замок під аватаром робить ту саму роботу швидше. Список довірених контактів дозволяє додатково звірити відбиток з’єднання, якщо розмова справді чутлива.

У «Конфіденційності» вимкніть зайве: статус «у мережі», сині пташки, підказку останнього візиту, peer-to-peer, якщо не потрібен. Перегляньте, які чати ховаються за PIN, і поставте код, який не збігається з кодом екрана. Резервну копію в хмару тримайте вимкненою, якщо історія важливіша за зручність переїзду на новий телефон.

Оновлюйте клієнт на телефоні й на комп’ютері синхронно. Стара Windows-збірка поряд із свіжим Android — дірка в паркані. Не відкривайте ZIP і «рахунки» від малознайомих, навіть якщо тон листа «як у бухгалтера». Пересилання з каналу в особистий чат не робить файл безпечним.

Видалення акаунта не стирає миттєво CDR і листи в підтримку: строки зберігання прописані політикою. Якщо змінюєте номер, пройдіть офіційну процедуру переносу, а не «забийте новий і живіть». Старий ідентифікатор інакше ще довго стирчить у чужих книгах контактів.

Питання, які ставлять найчастіше

Чи читає Viber мої особисті повідомлення? За офіційною моделлю — ні. Ключі на пристроях, текст після доставки з серверів прибирають. Компанія фізично не тримає розшифрований архів особистих чатів, який можна було б «відкрити й здати».

Чи може СБУ або поліція отримати переписку з сервера? Зміст зашифрованого особистого чату компанія віддати не може, бо його там у читабельному вигляді немає. Можуть запитати службові дані акаунта, деталізацію активності, контакти. Інший шлях — робота з самим телефоном за процесуальними нормами.

Чи зберігаються дані українців у Росії? Компанія це заперечує: службові дані українських користувачів не клали на російські майданчики, чати живуть на пристроях, супровідна інформація — на інфраструктурі AWS.

Чому тоді всі говорять, що Вайбер «здають»? Плутають текст і метадані, особистий чат і канал, шифрування каналу й злам телефону. Ще пам’ятають старі роки до версії 6.0, коли наскрізного захисту за замовчуванням не було.

Чи безпечні групові дзвінки на всю родину? Ні в тому сенсі, в якому безпечний дзвінок двох людей. Груповий виклик не має того самого наскрізного режиму. Для чутливої розмови лишайтеся в режимі «один на один».

Що з секретними чатами зараз? Окремі «секретні» діалоги як єдиний режим відходять на другий план: таймер зникнення й попередження про скріншот перенесли в звичайні чати. Приховані чати з PIN лишаються окремим інструментом маскування в списку.

Поширені помилки, які зводять захист нанівець

Нижче — не теорія, а звички, через які шифрування стає декорацією. Кожен пункт пояснює, чому так робити не варто.

• Тримати бекап чатів у хмарі «про всяк випадок». Випадок настає, коли зламують пошту Google, а не сервер Viber. Архів тоді читають без жодного подвійного храповика.
• Відкривати вкладення від «знайомого знайомого». Соціальна довіра обходить криптографію. Ярлик замість документа запускає чужий скрипт ще до того, як ви встигли нахмуритись.
• Один PIN на все життя: екран, банк, приховані чати. Хто відкрив телефон, відкрив і «секретну» шухляду. Різні замки існують не для краси.
• Писати в канал те, що мали б писати в особистий чат. Канал не E2EE. Новий підписник, модератор, пересилання — і фраза живе своїм життям.
• Ігнорувати оновлення місяцями. Діри латають у свіжих збірках. Старий клієнт на комп’ютері поруч із новим телефоном дає дивну гібридну вразливість.
• Вважати сині пташки дрібницею. Статус прочитання малює ваш розклад точніше за календар. Для stalking-сценаріїв у побуті цього досить.

Чек-лист самоперевірки

1. У особистих чатах є замок і рядок про наскрізне шифрування.
2. Додаток оновлений на телефоні й на комп’ютері.
3. Хмарний бекап вимкнений або ви свідомо приймаєте його ризик.
4. PIN прихованих чатів не збігається з кодом екрана.
5. Вимкнені зайві статуси «в мережі» й «прочитано», якщо розклад не для всіх.
6. Peer-to-peer вимкнений, якщо не хочете світити IP співрозмовнику.
7. Немає звички відкривати ZIP і «акти» з чатів без перевірки.
8. Другий пристрій під рукою лише ваш, з паролем на обліковку системи.

Міні-кейс із практики

Підприємниця тримала в Viber і постачальників, і сімейний чат, і окрему гілку з юристом. Хмарний бекап був увімкнений «щоб не втратити переписку при зміні телефону». Коли зламали пошту, з якої колись реєстрували Android, зловмисник розгорнув копію чатів на своєму пристрої швидше, ніж вона встигла змінити паролі. Текст особистих листів, які «ніхто не може прочитати на сервері Viber», лежав у хмарі як звичайні файли.

Після інциденту схему змінили жорстко: бекап вимкнули, юридичну гілку перенесли в прихований чат з окремим PIN, з постачальниками лишили лише робочі реквізити без паспортних сканкопій. Новий телефон налаштовували з нуля, не з хмарного архіву. Інцидент не довів «прослушку Вайбера». Він довів, що замок на дверях не працює, якщо ключ від горища ви повісили на цвях у дворі.

Ключові інсайти

• Особисті чати й дзвінки «один на один» у актуальному Viber закриті наскрізним шифруванням: компанія за власними правилами не має ключа до тексту.
• Спецслужби через сервер не отримують розшифрований лист, але можуть цілитись у метадані, пристрій, бекап і другий клієнт.
• Канали, спільноти, боти, групові дзвінки й Viber Out живуть за іншими правилами — не плутайте їх із приватним діалогом.
• Найчастіша катастрофа 2025–2026 років у цій темі — не «прослушка оператором», а файл-приманка й хмарна копія.
• Приховані чати й таймер зникнення рятують від побутового ока, не від людини з фізичним доступом до розблокованого телефону.
• Перевірка замка в чаті, окремий PIN і вимкнений бекап дають більше спокою, ніж зміна месенджера «на всяк випадок».

Вайбер у 2026 році — не скляна будка й не підводний човен. Це добре замкнена кімната з вікнами в коридор: крізь стіни текст не чути, зате видно, хто заходив, о котрій і з якого двору. Якщо вам потрібна тиша розмови, тримайте замок у чаті, не віддавайте архів хмарі й не відкривайте «документи» від незнайомих ярликів. Якщо потрібна тиша життя — дивіться на статуси, IP і книгу контактів так само уважно, як на слова. Приватність тут не одна кнопка, а кілька дрібних звичок, які тримають одне одного.