Может ли кто-то видеть ваши сообщения, если вы пользуетесь его Wi-Fi?

Что видит владелец Wi-Fi, а чего не видит

Любой роутер так или иначе ведёт учёт подключённых к нему устройств. В зависимости от модели роутера и приложения к нему владелец может видеть:

Ваше устройство: его имя и адрес в сети Wi-Fi (MAC-адрес). iPhone и телефоны на Android по умолчанию используют для каждой сети свой частный адрес (Android — начиная с версии 10), поэтому настоящий адрес телефона по нему не узнать. Зато имя устройства часто и так выдаёт, чьё оно.
Когда и сколько: когда ваш телефон подключился, как долго был в сети и сколько данных израсходовал.
Куда он подключается: некоторые роутеры и DNS-фильтры показывают названия сайтов и сервисов, к которым обращался телефон. В нашем руководстве по истории роутера перечислено, какие бренды ведут такой журнал. Многие его не ведут.

Ближе всего к вашей переписке владелец Wi-Fi подбирается именно здесь. Прежде чем подключиться к серверу, телефон ищет его адрес по имени, и этот запрос обычно не шифруется. Кроме того, в начале большинства соединений имя сервера передаётся открыто (почему так, объясняет RFC 9849). Так владелец может узнать, что в 23:40 ваш телефон двадцать минут обменивался данными с серверами WhatsApp. Но не то, кому вы писали, и ни слова из того, что вы написали.

Сами сообщения передаются в зашифрованном виде. Приложения защищают соединение со своими серверами с помощью TLS — того же шифрования, благодаря которому в браузере появляется значок замка. Как пишет EFF, оно делает содержимое «нечитаемым для тех, кто подслушивает в сети». Это верно даже для приложений без сквозного шифрования. В них компания-разработчик может читать ваши сообщения на своих серверах, но владелец Wi-Fi всё равно не может.

Владелец Wi-Fi, который следит за вашим телефоном, похож на человека, наблюдающего за вами на почте. Он видит, к какому окошку вы подошли и сколько там пробыли. Но ни адреса на конверте, ни самого письма он не видит.

Ваши мессенджеры: каждый по отдельности

Сквозное шифрование означает, что расшифровать сообщение могут только телефоны на двух концах переписки. Без него сообщение всё равно идёт через Wi-Fi в зашифрованном виде, но компания-посредник может его прочитать. Для владельца Wi-Fi разницы нет. Для вашей приватности — есть.

В 2026 году изменились две вещи. 8 мая 2026 года Instagram отключил необязательные зашифрованные чаты, а Meta заявила, что их включали очень немногие. Для функции, которая никогда не была включена по умолчанию, это вряд ли стало большим сюрпризом. Второе изменение — обратное: iPhone и телефоны на Android теперь могут шифровать RCS-чаты между собой; в бета-версии это работает начиная с iOS 26.5, вышедшей в мае.

Слабое место — редко само шифрование. Чаще это копии: резервные копии и все остальные устройства, на которых выполнен вход в ваш аккаунт (глава 5).

Сообщения, которые всё-таки идут через Wi-Fi

Обычные SMS вообще не используют Wi-Fi. Они идут с телефона на ближайшую вышку сотовой связи, так что владельцу Wi-Fi не достаётся ничего, даже конверта. А вот два вида сообщений, когда вы подключены к Wi-Fi, идут именно через него.

iMessage и RCS-чаты

Они работают как любой мессенджер — через Wi-Fi или мобильный интернет. iMessage защищены сквозным шифрованием. RCS-чаты между двумя пользователями Google Messages тоже, а также чаты между iPhone с iOS 26.5 или новее и телефоном на Android с последней версией Google Messages, если ваш оператор связи это поддерживает. В США AT&T, T-Mobile и Verizon есть в списке операторов Apple, где эта функция по-прежнему отмечена как бета-версия (сентябрь 2026 года). В зашифрованных чатах отображается значок замка.

Если замка нет, RCS-сообщение всё равно идёт до сервера RCS в зашифрованном с помощью TLS виде, так что роутер не видит ничего, что можно прочитать. А вот на сервере его может прочитать ваш оператор связи или Google, если RCS для вашего оператора обслуживает Google.

Вызовы по Wi-Fi (Wi-Fi Calling)

Когда включены «Вызовы по Wi-Fi», телефон может передавать обычные звонки и SMS через интернет, а не через сотовую сеть. Но не в открытом виде. Сначала телефон строит зашифрованный туннель IPsec до шлюза в сети вашего оператора (в спецификации GSMA этот шлюз называется ePDG), и всё передаётся внутри него. Например, оператор Optus так передаёт звонки, SMS и MMS. Для роутера это выглядит как одно зашифрованное соединение с вашим оператором. На выходе из туннеля SMS снова становится обычным SMS, которое оператор может прочитать.

У самого туннеля тоже были проблемы. В 2024 году исследователи из Венского университета и SBA Research обнаружили, что 13 мобильных операторов, у которых вместе было около 140 миллионов абонентов, использовали для него один и тот же набор из десяти закрытых ключей. С этими ключами можно было расшифровать ключи туннеля любого пользователя вызовов по Wi-Fi у этих операторов. Тринадцать операторов и один набор из десяти ключей на всех: кто-то явно сэкономил себе немало сил. Но это была ошибка на стороне операторов, и на странице настроек роутера её никак не было видно.

Рабочий, школьный и общественный Wi-Fi

Если телефон ваш собственный, рабочая, школьная или гостиничная сеть видит то же, что и домашний роутер: устройства, время, объём трафика и имена серверов. Она может записывать больше и хранить эти записи дольше. Но ваши сообщения всё равно остаются зашифрованными. То же самое с чужим телефоном в режиме модема: он просто работает как роутер.

Всё меняется, если устройство принадлежит организации или находится под её управлением: рабочий телефон, рабочий ноутбук, школьный Chromebook. Тогда организация может установить на него свой корневой сертификат, а её фильтр — вскрывать и проверять ваш веб-трафик. Как администраторы это настраивают, описано в документации Microsoft и Google. Приложения со сквозным шифрованием и тогда не дают им ничего прочитать, а приложения, которые закрепляют собственные сертификаты, как Signal, отказываются работать через такое проверяемое соединение.

Даже на управляемом iPhone система управления устройствами Apple не позволяет организации просматривать iMessage или SMS, какой бы тип регистрации устройства она ни использовала. На Android рабочий профиль скрывает от организации ваши личные приложения и данные. Другое дело — программа для слежки, которую работодатель устанавливает на принадлежащий ему телефон. Поэтому личную переписку ведите на своём собственном телефоне.

Общественный Wi-Fi безопаснее, чем принято думать. Поскольку большинство сайтов и приложений теперь шифруют свой трафик, Федеральная торговая комиссия США (FTC) считает, что подключение через общественный Wi-Fi «обычно безопасно». Отказаться стоит только в одном случае: если страница входа просит установить профиль или сертификат. Профиль конфигурации может открывать доступ к данным на устройстве, а доверенные корневые сертификаты предназначены для собственных устройств организации, а не для посетителей кафе. На iPhone все установленные профили видны в разделе «Настройки» > «Основные» > «VPN и управление устройством».

Кто на самом деле может видеть ваши сообщения

Если утечка происходит не через Wi-Fi, то вот где она может быть.

Тот, кто оплачивает вашу связь

На семейном тарифе владелец счёта может видеть журнал SMS по каждому номеру. Например, в США AT&T показывает номер собеседника, тип сообщения и время, а Verizon — номер, дату и время. Текста сообщений в журнале нет, и AT&T прямо заявляет, что «никто в вашем аккаунте не может видеть содержимое ваших текстовых или видеосообщений». iMessage и RCS-чаты в журнал вообще не попадают, потому что идут через мобильный интернет. Verizon Cloud умеет сохранять резервные копии SMS с телефонов на Android, но даже владелец аккаунта не может их просмотреть ни на сайте, ни в My Verizon.

Ваш оператор связи

SMS не защищены сквозным шифрованием. «SMS-сообщения не шифруются», — писало американское агентство CISA в декабре 2024 года, поэтому их может прочитать любой, у кого есть доступ к сети оператора. В том числе ваш оператор связи. Но не владелец Wi-Fi и не ваш домашний интернет-провайдер. В России операторы связи обязаны хранить содержание текстовых сообщений, телефонных разговоров и иных сообщений до шести месяцев, а сведения о том, когда они были отправлены и получены, — три года (статья 64 Федерального закона «О связи»).

Устройство, на котором выполнен вход в ваш аккаунт

Это самый простой путь, и взламывать ничего не нужно. Сообщения появляются на каждом устройстве, где выполнен вход в аккаунт: на Mac или iPad с тем же Аккаунтом Apple (а если включены «Сообщения в iCloud» и «Переадресация», то даже ваши SMS и RCS-чаты), на компьютере, подключённом к Google Messages, в WhatsApp — максимум на четырёх связанных устройствах, в Telegram — на любом устройстве, где выполнен вход. Старый семейный iPad, на котором всё ещё выполнен вход в ваш Аккаунт Apple, покажет ваши iMessage любому, кто возьмёт его в руки.

Резервные копии и пароли

В резервных копиях тоже хранятся ваши сообщения. Если включена «Резервная копия в iCloud», в неё попадает и ключ к вашим «Сообщениям в iCloud» — кроме случая, когда включена «Расширенная защита данных». Резервные копии WhatsApp защищены сквозным шифрованием, только если вы сами это включили. Coalition Against Stalkerware отмечает, что некоторые инструменты для слежки за iPhone работают с резервными копиями iCloud. Поэтому пароль от вашего аккаунта Apple или Google защищает вашу переписку гораздо надёжнее, чем любой пароль от Wi-Fi.

Приложение на вашем телефоне

Сталкерское ПО пересылает кому-то другому ваши сообщения, местоположение и многое другое. По данным Coalition Against Stalkerware, таким программам обычно нужно, чтобы кто-то взял ваш телефон в руки и смог его разблокировать. Подключение к чьему-то Wi-Fi такой возможности никому не даёт. Шпионские программы, которые проникают в телефон без физического доступа к нему, существуют, но они редки и нацелены на немногих избранных. По словам Apple, это «очень немногие люди», которых выбирают «из-за того, кто они или чем занимаются».

Ваш номер телефона

При подмене SIM-карты (SIM swap) мошенник уговаривает вашего оператора перенести ваш номер на его SIM-карту. С этого момента он получает ваши SMS и звонки, включая коды для входа. Это инструмент похитителей аккаунтов, вроде группы, захватывавшей банковские счета, о которой мы писали в ноябре 2026 года, а не любопытных владельцев Wi-Fi.

Законно ли читать чужие сообщения?

Как правило, без согласия человека — нет. В США перехват чужих переговоров и сообщений — федеральное преступление по закону Wiretap Act, за которое грозит до пяти лет лишения свободы. В Великобритании закон Investigatory Powers Act 2016 признаёт перехват преступлением. Тот, кто управляет частной сетью, в своей сети под это преступление не подпадает, но отправитель или получатель может подать на него в суд. В России нарушение тайны переписки, телефонных переговоров или иных сообщений — преступление по статье 138 УК РФ, которое наказывается штрафом до 80 000 рублей, обязательными или исправительными работами. О том, что можно отслеживать в собственной сети, рассказано в нашем руководстве по роутерам.

Как проверить, не читает ли кто-то ваши сообщения

Начните с аккаунтов, а не с роутера. Каждая проверка занимает минуту-другую.

WhatsApp: «Настройки» (Settings) на iPhone или меню на Android > «Связанные устройства» (Linked devices). Выйдите из аккаунта на всех незнакомых устройствах и включите «Двухшаговую проверку» (two-step verification).
Google Messages: нажмите на значок меню аккаунта > «Подключение устройства» и удалите компьютеры, которыми не пользуетесь, или нажмите «Отключить все устройства».
iPhone: «Настройки» > [ваше имя], прокрутите вниз до списка устройств и удалите те, что вам не принадлежат. Затем проверьте «Настройки» > «Приложения» > «Сообщения» > «Переадресация».
Аккаунт Google: откройте google.com/devices и запустите «Проверку безопасности».
Telegram: «Настройки» (Settings) > «Устройства» (Devices), затем завершите все незнакомые сеансы.
Instagram и Messenger: «Центр аккаунтов» (Accounts Center) > «Пароль и безопасность» (Password and security) > «Где выполнен вход» (Where you’re logged in).
Профили: на iPhone, который вы настраивали сами, в разделе «Настройки» > «Основные» > «VPN и управление устройством» не должно быть профилей, которые вы не устанавливали.
Пароли: если кто-то ещё может знать ваш пароль от Apple или Google, смените его и включите двухфакторную аутентификацию.
Ваш номер: попросите оператора связи включить запрет на перенос номера. В США это, например, Number Lock у Verizon или Account Takeover Protection у T-Mobile.

На iPhone с iOS 16 или новее «Проверка безопасности» («Настройки» > «Конфиденциальность и безопасность» > «Проверка безопасности») позволяет проверить всё, что касается Apple, в одном месте. Она показывает, с кем вы делитесь данными и на каких устройствах выполнен вход в ваш Аккаунт Apple, а «Экстренный сброс» сразу прекращает любой общий доступ. На Android такого единого экрана нет, поэтому ближе всего к нему — описанные выше шаги для Google.

Если вы подозреваете, что за вашим телефоном следит партнёр или бывший партнёр, важен порядок действий. И FTC, и Coalition Against Stalkerware предупреждают: если удалить сталкерское ПО или резко закрыть доступ, человек может это заметить, и ситуация станет опаснее, а вместе с программой удаляются и доказательства. Это касается и «Экстренного сброса»: Apple тоже советует продумать свою безопасность, прежде чем что-либо менять. Сначала составьте план вместе с консультантом по вопросам домашнего насилия, пользуясь устройством, до которого другой человек не может добраться. В США работает Национальная горячая линия по вопросам домашнего насилия (National Domestic Violence Hotline): 1-800-799-7233, или отправьте SMS со словом START на номер 88788. Среди признаков, которые перечисляет FTC, — быстро разряжающийся аккумулятор, неожиданный расход трафика и то, что кто-то знает, где вы находитесь или с кем переписываетесь.

Как скрыть даже то, какими приложениями вы пользуетесь

Владелец Wi-Fi не может читать ваши сообщения, но может увидеть, что вы пользуетесь Signal в два часа ночи. То, какими приложениями и когда вы пользуетесь, само по себе может многое рассказать. Если вас это беспокоит, есть два способа это обойти.

Мобильный интернет: отключите Wi-Fi, и роутер не увидит вообще ничего. Тогда то, что видел бы роутер, увидит ваш оператор связи.
VPN: роутер видит одно зашифрованное соединение с VPN-сервером и ни одного приложения внутри него. Зато то, что видел бы роутер, теперь видит VPN-провайдер, поэтому выбирайте того, кому доверяете больше, чем владельцу Wi-Fi. В нашем руководстве по VPN для начинающих объясняется, как это работает и как настроить VPN. В рабочей или школьной сети сначала уточните правила: в некоторых сетях VPN запрещены.

Ни тот, ни другой способ ничего не меняет для самих сообщений — они и так были зашифрованы. Оба лишь прячут конверт.