Техас подал в суд на WhatsApp: почему E2E-шифрование не защищает вашу переписку

21 мая 2026 года генеральный прокурор Техаса Кен Пакстон подал в суд на WhatsApp и её материнскую компанию Meta. Обвинение звучит громко: компания годами обещала более чем 3 миллиардам пользователей, что даже она не может прочитать их сообщения, — а на деле, по версии штата, такая возможность у неё есть.

Meta всё отрицает. Но сама история — хороший повод разобраться, от чего на самом деле защищает сквозное шифрование, а от чего нет. Спойлер: дыры обычно не в математике, а вокруг неё.

Что произошло

Иск подан в окружной суд округа Харрисон (Техас) на основании Закона Техаса о недобросовестной торговой практике — это местный закон о защите прав потребителей. То есть формально Meta обвиняют не во взломе или слежке, а в обмане потребителей: маркетинг обещал одно, продукт якобы делает другое.

Чего добивается штат:

• постоянного судебного запрета на просмотр сообщений пользователей без их согласия;
• штрафа до $10 000 за каждое нарушение — при масштабах WhatsApp потенциальная сумма огромна.

Цитата Пакстона: «Техасцы заслуживают знать, действительно ли их личная переписка остаётся личной. WhatsApp продвигает свой сервис как защищённый и зашифрованный, но не выполняет этих обещаний».

На чём основаны обвинения

Иск опирается на две вещи:

1. Информаторы. В заявлении упоминаются осведомители, которые утверждают, что Meta может получать доступ к сообщениям на платформе. По сообщениям СМИ, одна из жалоб была направлена в Комиссию по ценным бумагам США.
2. Федеральное расследование. Министерство торговли США проверяло Meta и WhatsApp, но в начале 2026 года расследование было внезапно закрыто. По данным Bloomberg, в служебной записке следователь агентства писал, что «не было никаких ограничений» на типы сообщений WhatsApp, которые могла просматривать Meta.

Что отвечает Meta

Компания категорически отвергает обвинения. Представитель Meta Рэйчел Холланд заявила: «WhatsApp не может получить доступ к зашифрованным сообщениям людей, и любые утверждения об обратном ложны». Meta пообещала бороться с иском в суде.

Важная деталь: независимые криптографы, комментировавшие дело, указывают, что публичных доказательств того, что Meta способна обойти собственное шифрование, пока нет. Никаких сведений о решении по делу на момент публикации нет — процесс только начинается.

💡 Контекст. У Пакстона длинная история исков к техногигантам: в 2024 году Meta заплатила Техасу $1,4 млрд по делу о распознавании лиц, в 2025-м Google — столько же по делу о сборе данных. Параллельно с иском к WhatsApp он объявил проверку приватности умных очков Meta. Политический фон тоже есть: в 2026 году Пакстон боролся за выдвижение в Сенат США.

Как работает сквозное шифрование

WhatsApp использует протокол Signal — один из самых изученных и уважаемых в индустрии. Схема простая:

• у каждого устройства есть пара ключей;
• сообщение шифруется на телефоне отправителя и расшифровывается только на телефоне получателя;
• сервер WhatsApp передаёт зашифрованный «конверт», не имея ключа, чтобы его открыть.

Если всё работает так, как заявлено, то перехват трафика или взлом серверов не даст злоумышленнику текста сообщений. Это реальная и сильная защита. Но только на участке «от устройства до устройства».

Где E2E бессильно: 6 слабых мест

Даже если шифрование идеально, переписка может утечь другими путями. Иск Техаса — повод вспомнить о них.

1. Само устройство

Сообщение расшифровывается на телефоне — иначе вы бы его не прочитали. Значит, тот, кто получил доступ к телефону (вирус, шпионское ПО, человек с вашим паролем), читает всё. E2E защищает дорогу, а не дом.

2. Резервные копии

Бэкапы переписки в iCloud или Google Drive по умолчанию не защищены сквозным шифрованием в WhatsApp — его нужно включать отдельно в настройках. Без этого копия хранится у облачного провайдера, и к ней может получить доступ он сам или власти по запросу. О том, как часто Apple выдаёт данные iCloud, мы писали в материале о запросах властей.

3. Метаданные

Шифрование скрывает содержание, но не факт общения: кто, кому, когда, как часто, с какого IP. По метаданным можно восстановить круг общения и распорядок дня — иногда этого достаточно.

4. Жалобы на сообщения

Когда пользователь жалуется на чат, WhatsApp получает последние сообщения из этого диалога, чтобы модерация могла их проверить. Это задокументированная функция, но о ней мало кто помнит: ваш собеседник может «вынести» переписку из шифрованного канала одним нажатием.

5. Собеседник

Самая старая уязвимость: человек на той стороне. Скриншот, пересылка, случайно добавленный в чат посторонний. Классический пример — история Signalgate, когда военные планы США попали к журналисту, которого по ошибке добавили в группу. Шифрование Signal сработало безупречно — а утечка всё равно случилась.

6. Код, которому приходится верить

Приложение WhatsApp закрытое. Пользователь не может проверить, что клиент делает с сообщением до шифрования или после расшифровки. Именно на этом стыке и строятся обвинения Техаса: дело не в «взломе» протокола, а в том, есть ли у компании обходные пути внутри собственного продукта.

А что с Telegram?

Честный ответ: обычные чаты Telegram не используют сквозное шифрование — они зашифрованы между клиентом и сервером, а переписка хранится в облаке Telegram. Благодаря этому она синхронизируется на всех устройствах. Сквозное шифрование есть в секретных чатах: они живут только на двух устройствах, не попадают в облако и поддерживают таймер самоуничтожения. Подробно — в гайде по секретным чатам.

Разница в подходах: WhatsApp обещает E2E для всего, а Telegram прямо разделяет удобство и максимальную приватность. Сравнение мессенджеров по этим и другим параметрам — в материале Telegram vs WhatsApp.

Что делать, если вам важна приватность

Независимо от мессенджера:

• Включите шифрование бэкапов или откажитесь от облачных копий для чувствительных чатов.
• Используйте исчезающие сообщения для того, что не должно храниться вечно.
• Защитите устройство: код блокировки, обновления, никаких приложений из непонятных источников.
• Проверяйте участников групп перед тем, как писать что-то важное.
• Включите двухэтапную аутентификацию — в Telegram это облачный пароль. Остальные шаги — в гайде по защите аккаунта от взлома.
• Помните о метаданных: само знание о том, с кем вы общаетесь, может быть чувствительным.

Коротко

• 21 мая 2026 года Техас подал иск к Meta и WhatsApp, обвиняя их во введении пользователей в заблуждение насчёт шифрования.
• Штат требует запрета на доступ к сообщениям без согласия и штрафа до $10 000 за нарушение.
• Meta отвергает обвинения, публичных доказательств обхода шифрования пока нет.
• E2E защищает передачу, но не устройство, бэкапы, метаданные и собеседника.

Приватность — это не одна галочка в настройках, а набор привычек. Новости о безопасности мессенджеров мы разбираем в канале Starnbuy.