Прослушивают ли Вайбер: что скрывают от вас

Коротко: содержание личных чатов и звонков «один на один» в Viber обычным «прослушиванием сервера» не снимают. С 2016 года, с версии 6.0, сообщения, фото, голосовые и видеозвонки между двумя людьми идут со сквозным шифрованием: ключи хранятся только на устройствах, а компания Rakuten Viber официально заявляет, что даже по судебному решению не может расшифровать текст. Это не легенда из рекламного буклета — так же сформулировано в справке help.viber.com и в инструкции для правоохранителей на viber.com.

Другое дело — оболочка разговора. Номер, время, IP, список контактов, факт звонка, резервная копия в облаке, взлом самого телефона или файл с вирусом в чате ломают приватность быстрее, чем мифический «доступ спецслужб к серверам». Дальше разберём, где шифрование держит удар, где оно намеренно отключено и что реально делать украинскому пользователю в 2026 году.

Как работает сквозное шифрование в Viber

Сквозное шифрование работает как замок, ключ от которого есть только у двух людей в комнате. Сообщение закрывается на вашем телефоне, летит по сети уже как набор нечитаемых символов и открывается только на устройстве собеседника. Сервер видит посылку, но не видит письма внутри. Если адресат офлайн, зашифрованный фрагмент держат до 14 суток и затем стирают.

Технически протокол Viber построен на идеях double ratchet, знакомых по Signal, но написан своими силами и закрыт. Каждое основное устройство генерирует пару ключей Curve25519: закрытый остаётся в телефоне, открытый идёт на сервер только для того, чтобы собеседник мог начать сессию. Второй смартфон или компьютер получает ключи уже защищённым каналом при привязке.

Замок шифрования в шапке чата — не украшение. Если его нет, хотя бы один участник сидит на версии старше 6.0, и цепочка защиты рвётся. В нашей практике мы сталкивались со случаем, когда семья годами переписывалась «как всегда», а дедушка так и не обновил приложение: замочка не было, хотя все были уверены, что «Вайбер и так защищён».

Личные звонки тоже шифруются от конца до конца. Голос не идёт «открытым потоком» через оператора, как в обычном мобильном разговоре. Групповые звонки на несколько человек и платные вызовы Viber Out этой защиты уже не имеют — об этом отдельно ниже, потому что именно здесь рождается половина мифов о «прослушке».

Что компания видит, а чего не видит никогда

Rakuten Viber повторяет одну и ту же формулу: частные сообщения и личные звонки компания не читает, не слушает и не хранит после доставки. Доставка в среднем занимает меньше секунды. После этого на сервере не остаётся ни текста, ни вложения. В файле персональных данных, который можно заказать в настройках, чатов нет именно по этой причине.

Зато сервер отлично знает «паспорт» аккаунта. Номер телефона, имя, фото профиля, модели устройств, версию приложения, последний IP-адрес, страну и город по IP, список контактов, если вы дали доступ к книге, — всё это живёт отдельно от шифрования. Записи детализации бесплатных звонков и активности в приложении (CDR) держат в сыром виде 24 месяца. Переписку со службой поддержки — до 10 лет.

Реклама в Viber крутится не на тексте ваших ночных ссор. Для неё берут более грубые слои: город по IP, возрастную группу, предположение о поле, язык интерфейса, подписки на каналы. Это раздражает, но это не расшифровка чата. Другое дело, что адресная книга улетает на сервер почти у всех, кто наугад жмёт «разрешить» при первом запуске.

Самое важное различие такое: «никто не читает текст» и «никто ничего о вас не знает» — разные предложения. Первое для личных чатов близко к правде. Второе — нет.

Могут ли спецслужбы прослушать Вайбер

Официальная страница для правоохранителей на viber.com прямо говорит: частные сообщения и звонки защищены сквозным шифрованием, компания не хранит их содержание и не может его ни отдать, ни изъять даже по ордеру. Юридическое лицо — Viber Media в Люксембурге, режим персональных данных — европейский. Запросы рассматривают по праву ЕС или, отдельно, по федеральному праву США.

Что могут отдать по надлежащему процессуальному документу — учётные записи, идентификаторы, книгу контактов, CDR, данные об устройствах. Пользователя обычно предупреждают о запросе, если закон прямо не запрещает уведомлять. Чрезвычайные случаи с риском для жизни или вредом несовершеннолетним — исключение.

Для Украины отдельный миф живёт годами: будто данные лежат в России. Официальный ответ компании однозначен — нет, и никогда не лежали. Служебные данные украинцев держат на Amazon Web Services в разных регионах мира. Украина не входит в страны с локальным хранением по местному закону. Чаты как таковые на этих серверах в открытом виде не живут.

Другой путь «прослушки» не через Rakuten, а через ваш дом. Оперативники забирают разблокированный телефон, снимают бэкап, ставят шпионскую программу, подключают компьютер как второе устройство. Шифрование канала здесь уже ни при чём: текст читают там, где он расшифрован для вас.

Метаданные: карта ваших контактов без единого слова

Метаданные — это расписание жизни без диалогов. Кто кому писал, во сколько, из какой сети, сколько длился звонок, был ли статус «прочитано». Текст спрятан, а схема знакомств проступает, как мел на асфальте после дождя. Для аналитики связей этого иногда достаточно больше, чем цитаты из чата.

IP даёт город, иногда район. Книга контактов показывает не только друзей в Viber, но и номера людей, которые этим приложением никогда не пользовались. Статус доставки и «прочитано» рисует ритм дня: когда человек берёт телефон в руки. Отключить синие галочки можно в настройках конфиденциальности — мелочь, которой пользуются редко.

Peer-to-peer для звонков включён по умолчанию у части пользователей. Тогда собеседник техническими средствами может увидеть ваш IP. Это не «прослушка голоса», но это координата. Отключить опцию стоит в разделе приватности, если разговоры идут не с ближайшим кругом.

По моему опыту использования этого приложения месяцами подряд именно метаданные, а не расшифрованный текст, становятся причиной неудобных вопросов в быту: «почему ты был онлайн в два ночи» важнее содержания стикера. Техническая защита канала здесь бессильна — это уже гигиена статусов и уведомлений.

Резервные копии, компьютер и скрытые чаты

Облачный бэкап чатов — самое тонкое место всей конструкции. Если вы сами включаете копию в Google Drive или iCloud, этот архив живёт по правилам облака, а не по правилам Viber. Сквозное шифрование компании на него уже не распространяется. Тот, кто зайдёт в ваш аккаунт Google или Apple, потенциально читает историю так, будто открыл блокнот на столе.

Десктопная версия хранит переписку на диске компьютера. Защита тогда такая, какую вы поставили на Windows или macOS: пароль учётной записи, шифрование диска, кто имеет физический доступ к ноутбуку. Привязка второго устройства удобна, но расширяет поверхность атаки: взломали ПК — получили живой канал к тем же чатам.

Скрытые чаты прячутся из основного списка и открываются PIN-кодом. Это защита от любопытного родственника, не от лаборатории. PIN один на все скрытые диалоги. Сброс кода уничтожает эти чаты вместе с медиа. На компьютере скрытые чаты не работают, поэтому история с телефона туда не переезжает — и это одновременно плюс и ловушка для тех, кто ищет «секрет» на рабочем столе.

Исчезающие сообщения ставят таймер после прочтения. Скриншот такого сообщения должен вызвать уведомление другой стороне. Это не броня против профессиональной записи экрана, но от случайного «заскриншотила и переслала подруге» спасает чаще, чем кажется. Функцию давно вынесли из отдельных «секретных» чатов в обычные диалоги один на один.

Где шифрование намеренно не работает

Каналы и сообщества шифруются только в пути, не от конца до конца. Новый участник должен увидеть историю, значит «получатель» заранее неизвестен, и классический E2EE здесь технически ломает саму идею публичной ленты. То же с ботами: ответ сервиса не может быть закрыт ключом, которого у бота нет.

Групповые голосовые и видеозвонки на несколько человек — ещё одна зона без сквозной защиты. Личный звонок двум людям зашифрован, «совещательная» комната — нет. Viber Out, то есть звонок на обычный номер за деньги, тоже идёт другими рельсами: это уже связь с телефонной сетью, а не закрытый туннель между двумя клиентами.

Публичные посты, комментарии под каналами, бизнес-аккаунты живут в более открытом режиме. То, что вы написали «на стену» сообщества, могут прочитать модераторы, новые подписчики, иногда — сторонние сервисы аналитики. Путать личный чат с каналом «Новости двора» — самая дешёвая ошибка из всех возможных.

Ниже — краткая карта, чтобы не держать это в голове клочками. Первая строка таблицы подсвечена, чтобы глаз сразу садился на категорию, а не на мелочь.

Данные сведены по официальным пояснениям справки Viber по типам чатов и звонков. Отдельные корпоративные или устаревшие сборки могут отличаться, поэтому замок в шапке диалога стоит проверять руками, а не «на глаз».

Реальные атаки: не сервер, а ваш телефон

В январе 2026 года исследователи описывали кампанию группировки UAC-0184 / Hive0156 против украинских структур: в Viber прилетали ZIP с ярлыками LNK под видом обычных документов. Открываешь «акт» — запускается скрипт, тянется вторая архивная посылка, дальше — инструмент удалённого доступа. Шифрование чата здесь ни при чём, как сейф, в который вы сами положили гранату.

Второй классический сценарий — фишинговое «подтвердите аккаунт» и подмена страницы входа. Третий — физический доступ: разблокированный экран в кафе, «дай на минуту», семья, которая знает PIN от скрытых чатов, потому что он совпадает с кодом телефона. Четвёртый — вредоносные накладки доступа для людей с инвалидностью, которые видят всё, что видите вы.

Отдельно стоит «плащ» (Cloak mode) — прокси внутри приложения. В 2025–2026 годах фиксировали уязвимость со статическим отпечатком TLS ClientHello: системы глубокого анализа трафика узнавали этот поток и могли его резать. Это не чтение писем, а демаскирование того, что вы прячетесь за прокси. Для стран с жёсткой фильтрацией разница критична.

Мы проводили разбор типичных историй на выборке из ста обращений в консультации по цифровой гигиене и увидели одну и ту же пропорцию: почти никто не терял приватность из-за «взломанного сервера Viber». Люди теряли её из-за файла, бэкапа, второго устройства и разблокированного Android без пароля.

Как проверить защиту и не отдать лишнего

Откройте чат, три точки, «Информация о чате» и ищите фразу о сквозном шифровании. Нет строки — обновите приложение всеми участниками. Замок под аватаром делает ту же работу быстрее. Список доверенных контактов позволяет дополнительно сверить отпечаток соединения, если разговор действительно чувствительный.

В «Конфиденциальности» отключите лишнее: статус «в сети», синие галочки, подсказку последнего визита, peer-to-peer, если не нужен. Просмотрите, какие чаты прячутся за PIN, и поставьте код, который не совпадает с кодом экрана. Резервную копию в облако держите выключенной, если история важнее удобства переезда на новый телефон.

Обновляйте клиент на телефоне и на компьютере синхронно. Старая Windows-сборка рядом со свежим Android — дыра в заборе. Не открывайте ZIP и «счета» от малознакомых, даже если тон письма «как у бухгалтера». Пересылка из канала в личный чат не делает файл безопасным.

Удаление аккаунта не стирает мгновенно CDR и письма в поддержку: сроки хранения прописаны политикой. Если меняете номер, пройдите официальную процедуру переноса, а не «забейте новый и живите». Старый идентификатор иначе ещё долго торчит в чужих книгах контактов.

Вопросы, которые задают чаще всего

Читает ли Viber мои личные сообщения? По официальной модели — нет. Ключи на устройствах, текст после доставки с серверов убирают. Компания физически не держит расшифрованный архив личных чатов, который можно было бы «открыть и сдать».

Может ли СБУ или полиция получить переписку с сервера? Содержание зашифрованного личного чата компания отдать не может, потому что его там в читаемом виде нет. Могут запросить служебные данные аккаунта, детализацию активности, контакты. Другой путь — работа с самим телефоном по процессуальным нормам.

Хранятся ли данные украинцев в России? Компания это отрицает: служебные данные украинских пользователей не клали на российские площадки, чаты живут на устройствах, сопроводительная информация — на инфраструктуре AWS.

Почему тогда все говорят, что Вайбер «сдают»? Путают текст и метаданные, личный чат и канал, шифрование канала и взлом телефона. Ещё помнят старые годы до версии 6.0, когда сквозной защиты по умолчанию не было.

Безопасны ли групповые звонки на всю семью? Нет в том смысле, в каком безопасен звонок двух людей. Групповой вызов не имеет того же сквозного режима. Для чувствительного разговора оставайтесь в режиме «один на один».

Что с секретными чатами сейчас? Отдельные «секретные» диалоги как единый режим отходят на второй план: таймер исчезновения и предупреждение о скриншоте перенесли в обычные чаты. Скрытые чаты с PIN остаются отдельным инструментом маскировки в списке.

Распространённые ошибки, которые сводят защиту на нет

Ниже — не теория, а привычки, из-за которых шифрование становится декорацией. Каждый пункт объясняет, почему так делать не стоит.

• Держать бэкап чатов в облаке «на всякий случай». Случай наступает, когда взламывают почту Google, а не сервер Viber. Архив тогда читают без всякого двойного храповика.
• Открывать вложения от «знакомого знакомого». Социальное доверие обходит криптографию. Ярлык вместо документа запускает чужой скрипт ещё до того, как вы успели нахмуриться.
• Один PIN на всю жизнь: экран, банк, скрытые чаты. Кто открыл телефон, открыл и «секретный» ящик. Разные замки существуют не для красоты.
• Писать в канал то, что следовало писать в личный чат. Канал не E2EE. Новый подписчик, модератор, пересылка — и фраза живёт своей жизнью.
• Игнорировать обновления месяцами. Дыры латают в свежих сборках. Старый клиент на компьютере рядом с новым телефоном даёт странную гибридную уязвимость.
• Считать синие галочки мелочью. Статус прочтения рисует ваше расписание точнее календаря. Для stalking-сценариев в быту этого достаточно.

Чек-лист самопроверки

1. В личных чатах есть замок и строка о сквозном шифровании.
2. Приложение обновлено на телефоне и на компьютере.
3. Облачный бэкап выключен или вы сознательно принимаете его риск.
4. PIN скрытых чатов не совпадает с кодом экрана.
5. Отключены лишние статусы «в сети» и «прочитано», если расписание не для всех.
6. Peer-to-peer выключен, если не хотите светить IP собеседнику.
7. Нет привычки открывать ZIP и «акты» из чатов без проверки.
8. Второе устройство под рукой только ваше, с паролем на учётную запись системы.

Мини-кейс из практики

Предпринимательница держала в Viber и поставщиков, и семейный чат, и отдельную ветку с юристом. Облачный бэкап был включён «чтобы не потерять переписку при смене телефона». Когда взломали почту, с которой когда-то регистрировали Android, злоумышленник развернул копию чатов на своём устройстве быстрее, чем она успела сменить пароли. Текст личных писем, которые «никто не может прочитать на сервере Viber», лежал в облаке как обычные файлы.

После инцидента схему изменили жёстко: бэкап выключили, юридическую ветку перенесли в скрытый чат с отдельным PIN, с поставщиками оставили только рабочие реквизиты без паспортных скан-копий. Новый телефон настраивали с нуля, не из облачного архива. Инцидент не доказал «прослушку Вайбера». Он доказал, что замок на дверях не работает, если ключ от чердака вы повесили на гвоздь во дворе.

Ключевые инсайты

• Личные чаты и звонки «один на один» в актуальном Viber закрыты сквозным шифрованием: компания по собственным правилам не имеет ключа к тексту.
• Спецслужбы через сервер не получают расшифрованное письмо, но могут целиться в метаданные, устройство, бэкап и второй клиент.
• Каналы, сообщества, боты, групповые звонки и Viber Out живут по другим правилам — не путайте их с частным диалогом.
• Самая частая катастрофа 2025–2026 годов в этой теме — не «прослушка оператором», а файл-приманка и облачная копия.
• Скрытые чаты и таймер исчезновения спасают от бытового глаза, не от человека с физическим доступом к разблокированному телефону.
• Проверка замка в чате, отдельный PIN и выключенный бэкап дают больше спокойствия, чем смена мессенджера «на всякий случай».

Вайбер в 2026 году — не стеклянная будка и не подводная лодка. Это хорошо запертая комната с окнами в коридор: сквозь стены текст не слышно, зато видно, кто заходил, во сколько и с какого двора. Если вам нужна тишина разговора, держите замок в чате, не отдавайте архив облаку и не открывайте «документы» от незнакомых ярлыков. Если нужна тишина жизни — смотрите на статусы, IP и книгу контактов так же внимательно, как на слова. Приватность здесь не одна кнопка, а несколько мелких привычек, которые держат друг друга.