אפליקציות הודעות מאובטחות לנסיעה בחו״ל
מה הופך אפליקציית הודעות למאובטחת, השוואה פשוטה בין Signal, WhatsApp, iMessage, Telegram, Threema ו-Session, ועל מה להישמר בחו״ל: Wi-Fi ציבורי, קודי אימות ו-VPN.
תשובה מהירה
- אפליקציית הודעות מאובטחת מפעילה הצפנה מקצה לקצה כברירת מחדל, אוספת מינימום מטא-נתונים, משתמשת בפרוטוקול פתוח שעבר ביקורת, ומציעה הודעות נעלמות וגיבויים מוצפנים. ב-Signal, WhatsApp, iMessage, Threema ו-Session הצפנה מקצה לקצה פועלת כברירת מחדל; ב-Telegram רק צ׳אטים סודיים כאלה, ולא צ׳אטים רגילים.
- בנסיעה, האפליקציה היא רק חצי מהתמונה; גם הרשת חשובה. שליחת הודעות דרך eSIM או גלישה סלולרית מסוכנת בדרך כלל פחות מ-Wi-Fi ציבורי פתוח, ואפליקציות שמאמתות לפי מספר טלפון שולחות את קוד ה-SMS ל-SIM הביתי שלכם.
- תכונות משתנות בין גרסאות, ולכן אמתו תמיד את ההגדרות העדכניות ואת תיעוד האבטחה של האפליקציה עצמה לפני שאתם נשענים עליהן.
מה הופך אפליקציית הודעות למאובטחת?
אפליקציה מאובטחת היא כזו שגם הספק אינו יכול לקרוא בה את תוכן ההודעות שלכם ושבה נרשם עליכם כמה שפחות. השתמשו בקריטריונים שלהלן כדי לבדוק כל אפליקציה.
- הצפנה מקצה לקצה (E2EE) מופעלת כברירת מחדל, ולא משהו שצריך להפעיל צ׳אט אחר צ׳אט. רק השולח והנמען יכולים לפענח את התוכן.
- מינימום מטא-נתונים. האפליקציה לא צריכה לשמור יותר מהנדרש על עם מי אתם מדברים, מתי ובאיזו תדירות, כי מידע זה חושף הרבה גם בלי התוכן.
- פרוטוקול בקוד פתוח או שעבר ביקורת עצמאית, כדי שמומחים חיצוניים יוכלו לחפש חולשות.
- הודעות נעלמות, שמצמצמות את מה שנשאר במכשיר אם טלפון אבד או נבדק.
- אפשרויות שנמנעות מחשיפת מספר הטלפון שלכם, כמו שמות משתמש, כך שאין צורך לשתף את המספר האמיתי עם אנשי קשר חדשים.
- אפשרות גיבוי מוצפן, כי צ׳אט מוצפן היטב שמגובה לענן ללא הצפנה עלול עדיין לדלוף.
איך משתווים Signal, WhatsApp, iMessage, Telegram, Threema ו-Session?
הטבלה הזו מכסה רק מאפיינים מבוססים היטב ואינה מדרגת את האפליקציות. תכונות משתנות, ולכן אמתו פרטים עדכניים מול כל אפליקציה.
| אפליקציה | E2EE כברירת מחדל | נדרש מספר טלפון | אפשרות גיבוי מוצפן |
|---|---|---|---|
| אות | כן | כן לצורך הרשמה (שמות משתמש מאפשרים להימנע משיתופו) | כן, גיבויים מקומיים מוגנים בביטוי סיסמה |
| כן | כן | כן, כהגדרה אופציונלית | |
| iMessage | כן (בין מכשירי Apple) | משתמש ב-Apple Account הקשור למספר או לדוא״ל | כן, באמצעות iCloud Advanced Data Protection האופציונלי |
| Telegram | לא (צ׳אטים סודיים בלבד) | כן לצורך הרשמה (קיימים שמות משתמש) | צ׳אטים סודיים אינם נשמרים בענן; צ׳אטים רגילים נשמרים בשרתים |
| Threema | כן | לא (משתמש במזהה Threema אקראי) | כן, גיבויים מוצפנים בסיסמה |
| Session | כן | לא (משתמש במזהה Session) | אין גיבוי ענן מרכזי; השחזור נעשה באמצעות ביטוי שחזור |
אפליקציות הודעות פופולריות בהשוואה (אמתו פרטים עדכניים לפני שאתם נשענים עליהם)
האם שליחת הודעות דרך גלישת eSIM בטוחה יותר מ-Wi-Fi במלון?
בדרך כלל כן. גלישה סלולרית היא חיבור בין המכשיר שלכם לרשת של מפעיל, ואילו Wi-Fi ציבורי משותף עם זרים ומכיל סיכונים כמו נקודות גישה מזויפות שנקראות בשם שמחקה את המלון.
עם E2EE תוכן ההודעות נשאר מוצפן גם ב-Wi-Fi ציבורי, אך רשת לא מאובטחת עדיין יכולה לחשוף חלק מהמטא-נתונים ולסכן אפליקציות אחרות בטלפון, כמו אתרים שאינם משתמשים ב-HTTPS. שימוש בגלישת eSIM לצ׳אטים ולכל דבר רגיש מפחית את החשיפה הזו. ראו את המדריכים שלנו על הישארות בטוחים ב-Wi-Fi ציבורי ועל אבטחה ופרטיות של eSIM.
- מדריך: /guides/staying-safe-on-public-wifi
- מדריך: /guides/esim-security-and-privacy
לאן הולך קוד האימות אם אפליקציה צריכה את מספר הטלפון שלי בחו״ל?
קוד ה-SMS הולך למספר ב-SIM הביתי שלכם, ולא ל-eSIM לנסיעות. ה-eSIM שלנו מיועדים לגלישה בלבד, ללא מספר טלפון וללא SMS, ולכן הם אינם יכולים לקבל קודי אימות.
- התקינו ורשמו כל אפליקציית הודעות מבוססת מספר לפני שאתם יוצאים מהבית.
- השאירו את ה-SIM הביתי פעיל ל-SMS (למשל עם נדידה) או דעו איך תקבלו הודעות, למקרה שתצטרכו לאמת מחדש באמצע הנסיעה.
- הגדירו קוד PIN או נעילת הרשמה אם האפליקציה מציעה, והפעילו אימות דו-שלבי.
פרטים נוספים נמצאים ב-/guides/sms-otp-while-abroad וב-/guides/esim-and-phone-numbers.
האם צריך VPN, והאם יש מדינות שמגבילות אפליקציות הודעות?
VPN מצפין את התנועה בין המכשיר שלכם לשרת ה-VPN, מה שעוזר ב-Wi-Fi ציבורי, אך הוא אינו הופך צ׳אט שאינו E2EE לצ׳אט E2EE ועליכם לסמוך על ספק ה-VPN במקום. ראו /guides/vpn-while-travelling לפרטים.
מדינות מסוימות מגבילות או חוסמות אפליקציות הודעות או תכונות מסוימות, כמו שיחות בתוך האפליקציה, והכללים עשויים להשתנות. בדקו את הכללים ביעד שלכם לפני הנסיעה ופעלו לפי החוק המקומי.
כמה גלישה צורכת שליחת הודעות?
הודעות טקסט רגילות צורכות מעט מאוד גלישה, ואילו תמונות, וידאו ושיחות בתוך האפליקציה צורכים בבירור יותר. ראו /guides/how-much-data-line-whatsapp-messaging כדי להעריך זאת, ואז בחרו חבילת GB שמתאימה לנסיעה שלכם.
מה כדאי להגדיר לפני הנסיעה כדי לשמור על הצ׳אטים מאובטחים?
- 1עדכנו אפליקציות ומערכת הפעלהעדכנו את אפליקציות ההודעות ואת iOS או אנדרואיד לגרסאות האחרונות, כי תיקוני אבטחה מגיעים בעדכונים.
- 2נעלו את המסך והפעילו אימות דו-שלביהשתמשו בקוד גישה או בנתונים ביומטריים, והפעילו אימות דו-שלבי או PIN באפליקציות שמציעות זאת.
- 3הגדירו הודעות נעלמותלצ׳אטים רגישים, הגדירו שההודעות ייעלמו אחרי פרק זמן מתאים.
- 4הפעילו גיבויים מוצפניםאם אפליקציה מגבה לענן, הפעילו את האפשרות המוצפנת, או כבו את הגיבוי אם אינכם רוצים כזה.
- 5הכינו גלישה פרטיתהתקינו eSIM לגלישה מראש כדי שלא תצטרכו להסתמך על Wi-Fi ציבורי. ראו /guides/how-to-install-esim.
שאלות נפוצות
מהי אפליקציית ההודעות המאובטחת ביותר?+
אין תשובה אחת לכולם. שפטו אפליקציות לפי קריטריונים כמו E2EE כברירת מחדל, מינימום מטא-נתונים, פרוטוקול שעבר ביקורת וגיבויים מוצפנים, ואז בחרו אחת שמתאימה לצרכים שלכם ושאנשי הקשר שלכם באמת ישתמשו בה.
האם Telegram מוצפן מקצה לקצה?+
רק צ׳אטים סודיים, ואותם חייבים להתחיל ידנית. צ׳אטים רגילים וצ׳אטים קבוצתיים אינם מוצפנים מקצה לקצה כברירת מחדל, בניגוד ל-Signal, שבו כל צ׳אט מוצפן.
האם WhatsApp היא אפליקציית הודעות מאובטחת?+
WhatsApp משתמשת בהצפנה מקצה לקצה כברירת מחדל, אך היא דורשת מספר טלפון להרשמה וגיבוי מוצפן הוא הגדרה אופציונלית. בדקו את ההגדרות העדכניות באפליקציה.
אילו אפליקציות הודעות עובדות בלי מספר טלפון?+
Threema ו-Session אינן צריכות מספר טלפון ליצירת חשבון. Signal צריכה אחד להרשמה, אך שמות משתמש מאפשרים להימנע משיתופו עם אחרים. אמתו פרטים עדכניים מול כל אפליקציה.
האם אפשר להשתמש ב-eSIM לגלישה עבור אפליקציות שמאמתות לפי מספר טלפון?+
כן לצורך שיחה לאחר שהחשבון נרשם, אך לא לקבלת הקוד, כי ל-eSIM לגלישה אין מספר או SMS. הקוד הולך ל-SIM הביתי שלכם, ולכן הירשמו לפני הנסיעה.
האם Wi-Fi ציבורי מסוכן לאפליקציות הודעות?+
עם E2EE תוכן ההודעות נשאר מוצפן, אך Wi-Fi לא מאובטח עדיין נושא סיכונים אחרים, כמו נקודות גישה מזויפות וחשיפת מטא-נתונים. שימוש בגלישת eSIM לכל דבר חשוב הוא חלופה סבירה.
ל-Instagram ול-TikTok אין כפתור שיתוף באתר, ולכן אנחנו פותחים את חלונית השיתוף של הטלפון שלכם או מעתיקים את הקישור במקום.