Session мессенджер — децентрализованное решение для защищённой переписки с анонимной регистрацией без номера телефона и луковой маршрутизацией сообщений. Разработан как ответвление протокола Signal, но без привязки к персональным данным. С 2024 года Роскомнадзор ограничил доступ к сервисным узлам Session на территории России. В этой статье — точный статус Session мессенджера в марте 2026 года, способы обхода блокировки и сравнение с другими защищёнными решениями.

Session — мессенджер с открытым исходным кодом, созданный в 2018 году на базе протокола Signal. Изначально проект развивался в рамках австралийского Oxen Privacy Tech Foundation. В октябре 2024 года юрисдикция проекта перенесена в Швейцарию — под управление Session Technology Foundation.

Регистрация без номера телефона

Главное отличие от Signal и большинства мессенджеров — Session не требует номер телефона или электронную почту при регистрации. Вместо этого генерируется случайный 66-символьный Session ID. Это исключает привязку аккаунта к личности пользователя на уровне протокола.

Луковая маршрутизация сообщений

Сообщения проходят через цепочку из трёх сервисных узлов с послойным шифрованием — по принципу луковой маршрутизации (onion routing). Каждый узел расшифровывает только свой слой и передаёт сообщение дальше. Ни один узел не знает одновременно отправителя и получателя. Это защищает метаданные — кто, кому и когда писал.

Децентрализованная сеть

До 2025 года Session работал на сети Oxen Service Node Network. 21 мая 2025 года проект мигрировал на собственную Session Network — децентрализованную блокчейн-сеть, спроектированную специально для передачи зашифрованных данных. Session Token построен на Ethereum-совместимой инфраструктуре. Сообщения хранятся на узлах сети до 14 дней, после чего удаляются.

Шифрование и протокол

Session использует собственный Session Protocol — ответвление Signal Protocol. Сквозное шифрование включено по умолчанию для всех сообщений и вложений. В декабре 2025 года анонсирован протокол v2 с поддержкой Perfect Forward Secrecy (PFS) и постквантовой криптографии (PQC) на базе стандарта ML-KEM.

Исходный код клиентов открыт под лицензией GPL-3.0.

Короткий ответ: без VPN — нет. Session заблокирован на территории Российской Федерации с сентября 2024 года на основании решения Мосгорсуда. Роскомнадзор внёс IP-адреса входных узлов (seed nodes) сети Session в реестр запрещённых ресурсов и заблокировал их через ТСПУ (технические средства противодействия угрозам).

Что именно заблокировано

Заблокированы публичные IP-адреса сервисных узлов, через которые клиент Session устанавливает первичное соединение с сетью. В отличие от Tor, где существуют тысячи мостов и инструменты обхода (obfs4, Snowflake), у Session ограниченное количество входных точек и нет встроенных средств обхода блокировок.

Что работает

• Мобильные приложения — доступны в Google Play и App Store. Установка не заблокирована, ограничен только сетевой доступ к узлам.
• Push-уведомления — работают через Firebase (Android) и APNs (iOS), так как эти сервисы не заблокированы.
• С VPN — Session мессенджер работает стабильно на всех платформах: Android, iOS, Windows, macOS, Linux.

Контекст: массовая блокировка мессенджеров

Session заблокирован не один — в 2024–2026 годах Роскомнадзор ограничил доступ к Signal (август 2024), Discord, а также к Briar и SimpleX Chat. Одновременно заблокировано более 469 VPN-сервисов. Подробнее о ситуации — в статье запрет мессенджеров в 2026 году.

Поскольку у Session нет встроенных средств обхода блокировок (в отличие от Tor), единственный способ подключиться из России — направить трафик через незаблокированный канал.

VPN

Самый надёжный вариант. Достаточно подключиться к серверу за пределами России — Session установит соединение с сетью в штатном режиме. Учитывайте, что с 2025 года Роскомнадзор активно блокирует популярные VPN-протоколы (OpenVPN, WireGuard, IPSec). Стабильнее работают VPN с маскировкой трафика: VLESS, Shadowsocks, протоколы на базе XTLS.

Tor и Orbot

На Android можно направить трафик Session через Orbot (клиент сети Tor). Это медленнее VPN, но не требует подписки. На десктопе аналогичный эффект достигается запуском Tor и настройкой SOCKS5-прокси.

Прокси-серверы

SOCKS5-прокси на зарубежном сервере — альтернатива для пользователей, у которых есть собственная инфраструктура. Настраивается на уровне операционной системы или сетевого окружения.

Важно: использование VPN и средств обхода блокировок для личных целей на март 2026 года не влечёт ответственности для рядовых пользователей. Штрафы предусмотрены для операторов VPN-сервисов, не выполняющих требования Роскомнадзора. Рекомендуем отслеживать актуальные изменения в законодательстве.

Выбор мессенджера зависит от приоритетов: анонимность, удобство или корпоративный контроль. Сравним три основных защищённых решения.

Вывод: Session — для максимальной анонимности без привязки к личным данным. Signal — для удобства и полноценных звонков (если есть VPN). Matrix — для корпоративных коммуникаций без зависимости от внешних сервисов. Подробнее — в нашем обзоре децентрализованных мессенджеров.

Session доступен на всех основных платформах. Установка приложения не заблокирована, ограничен только сетевой доступ.

Android

• Google Play — стандартная установка из магазина приложений
• F-Droid — для пользователей, предпочитающих свободное ПО без сервисов Google
• APK с getsession.org — прямая загрузка установочного файла (требует VPN для доступа к сайту)

iOS

Доступен в App Store. Поддерживает iOS 12 и новее.

Windows, macOS, Linux

Десктопные клиенты доступны на официальном сайте getsession.org/download. Для скачивания из России потребуется VPN.

Первый запуск

При первом запуске приложение генерирует уникальный Session ID и секретную seed-фразу из 13 слов. Seed-фраза — единственный способ восстановить аккаунт на новом устройстве или после переустановки. Сохраните её в надёжном месте — без неё доступ к аккаунту будет утерян безвозвратно.

Session создан для личной переписки с максимальной анонимностью. Для корпоративного использования у него есть ограничения:

• Нет групповых видеозвонков — поддерживаются только звонки 1-на-1 (голос и видео)
• Нет self-hosted варианта — нельзя развернуть на собственном сервере, вся инфраструктура зависит от сети узлов Session Network
• Максимум 100 участников в закрытом групповом чате — недостаточно для средних и крупных компаний
• Нет интеграций — отсутствуют боты, мосты к другим платформам, API для автоматизации
• Нет LDAP/Active Directory — невозможно интегрировать с корпоративным каталогом пользователей
• Нет двухфакторной аутентификации — защита аккаунта ограничена seed-фразой

Для корпоративных коммуникаций с полным контролем над инфраструктурой лучше подходит Matrix — читайте наш гайд по Element и Matrix. Если нужна помощь в выборе и настройке мессенджера для команды — поможем подобрать решение.

Если зависимость от VPN неприемлема, есть альтернативы, которые работают в России без обходов:

• Matrix / Element — федеративный протокол. При развёртывании на собственном сервере не зависит от внешних сервисов. Подробнее — в гайде по Element и Matrix.
• XMPP (свой сервер) — проверенный федеративный протокол с E2E-шифрованием (OMEMO). Полностью подконтрольный оператору.
• Briar — оффлайн-мессенджер с P2P-соединением через Tor, Wi-Fi или Bluetooth. Работает даже при отключении интернета, но только на Android.

Полный разбор альтернатив — в статье чем заменить Телеграм. Сравнение 8 защищённых мессенджеров — в обзоре децентрализованных мессенджеров.