Организация Electronic Frontier Foundation (EFF), проведя аудит нескольких десятков приложений для обмена сообщениями, выяснила, что лишь малая их часть удовлетворяет хотя бы минимальным требованиям обеспечения безопасности. У многих популярных мессенджеров, включая эппл iMessage, Google Hangouts и Фейсбук Messenger, к примеру, отсутствует система сквозного шифрования (end-to-end) — из одного конца в другой, чтобы содержимое послания могли наблюдать только отправитель и получатель.
Так, переписка имеет возможность быть прочитана третьим лицом, включая интернет-провайдера. А такие IM-клиенты, как QQ, Mixit и настольная версия Яху Messenger не предлагают вообще никакого шифрования.
Всего EFF изучила 39 продуктов, а так же среди них чат-клиенты, приложения для обмена текстовыми сообщениями, электронную почту и технологии для голосовых и видеозвонков. Оценивая их безопасность, исследователи принимали в расчет такие факторы, как системы шифрования, независимый аудит кода, возможность получения доступа к старой переписке в случае кражи ключей и Т. Д.
По результатам проверок iMessage и FaceTime проявили себя самыми надежными среди известных и широко доступных мессенджеров. Однако, никакая из технологии эппл, заявили в EFF, не защищена от целенаправленной " прослушки" и сбора данных. Также оказалось, что Hangouts, Фейсбук Messenger, почта эппл, чаты Яху для ПК и мобильных устройств, а Также WhatsApp и Secret не обеспечивают сквозное шифрование.
Наиболее безопасными по всем фронтам были признаны следующие мессенджеры: ChatSecure, Cryptocat, Signal/Redphone, Silent Phone и Silent Text (на " криптосмартфонах" BlackPhone), а также TextSecure. Они, однако, не весьма популярны среди основной массы интернет-пользователей.