- Крайно криптиране, използващо протокола Signal, за да се гарантира пълна поверителност.
- Разработено от фондация с нестопанска цел и базирано на отворен код.
- Минимално събиране на метаданни в сравнение с други търговски алтернативи.
- Разширени функции като временни съобщения и управление на самоличността с помощта на потребителски имена.
Ако някога сте се чувствали наблюдавани, докато чатите, или сте се притеснявали, че личните ви данни ще попаднат в ръцете на рекламодатели, вероятно сте чували за Signal. Този инструмент не е типичното приложение за съобщения, което се среща навсякъде; той се е превърнал в златен стандарт за поверителност за тези, които не се доверяват на технологичните гиганти.
Въпреки че може да не разполага с огромната потребителска база на WhatsApp, Signal е предпочитаният избор на експерти по сигурността и активисти. Не става въпрос само за изпращане на съобщения, а за това да се прави това в среда на максимална поверителност, където дори създателите на приложението не могат да четат какво пишете или да слушат разговорите ви.
Какво точно е Signal и какъв е неговият произход?
Signal е по същество безплатна платформа за незабавни съобщения, която дава приоритет на сигурността над всичко останало. Историята ѝ е доста интересна, тъй като е създадена от Мокси Марлинспайк и Стюарт Андерсън чрез Whisper Systems. Първоначално известна като TextSecure за съобщения и RedPhone за разговори, тези функции са обединени в едно приложение през 2015 г. под името, което познаваме днес.
Ключов фактор за възхода му към славата е препоръката на Едуард Сноудън , който твърди, че това е приложението, което той лично използва за комуникация. Освен това растежът му скочи рязко по време на глобално политическо напрежение, когато хората започнаха да търсят убежище от правителственото наблюдение и цензура.
За разлика от други компании, Signal се управлява от Signal Foundation , организация с нестопанска цел 501(c)(3). Това означава, че те нямат акционери, които да оказват натиск, нито данни, които да продават; те се издържат от дарения и подкрепата на личности като Брайън Актън, съосновател на WhatsApp, който е дарил милиони долари, за да гарантира, че приложението остава независимо.
Технологията зад криптирането: Сигналният протокол
Това, което прави това приложение толкова ценено, е неговият технологичен енджин. То използва криптиране от край до край (E2EE), което означава, че съобщението е заключено на вашия телефон и отключено само на този на получателя. Този сигнален протокол е толкова надежден, че дори WhatsApp го е внедрил в собствената си архитектура.
За да се постигне това ниво на сигурност, то се основава на три основни стълба:
- X3DH (Разширен троен тест на Дифи-Хелман): Позволява на двама души да установят споделен секретен ключ, без сървърът на Signal да знае за това. Наскоро беше актуализиран до PQXDH, за да бъде устойчив на квантови изчисления.
- Двойна тресчотка: Този алгоритъм кара ключовете за криптиране да се променят постоянно. Следователно, ако някой успее да декриптира съобщение, той не може да използва тази информация, за да прочете предишни или следващи съобщения, което гарантира... перфектна тайна напред.
- сусам: Той е отговорен за управлението на сесиите на множество устройства и гарантира, че съобщенията пристигат по ред, дори ако има проблеми с връзката.
Освен това, Signal е софтуер с отворен код . Това означава, че всеки програмист по света може да прегледа кода в GitHub, за да се увери, че няма задни вратички или уязвимости. Тази прозрачност е това, което наистина изгражда доверие в техническата общност.
Основни характеристики и работа
Ако знаете как да използвате WhatsApp, няма да имате проблеми с началото на работа със Signal. Много е интуитивно: регистрирате се с телефонния си номер, настройвате профила си и започвате да чатите. Приложението обаче предлага опции, които надхвърлят основните, като например възможността да размажете лицето си на снимките, преди да ги изпратите, за да добавите допълнителен слой анонимност.
Сред най-забележителните му функции откриваме:
- Ефимерни съобщения: Можете да конфигурирате самоунищожаването на чатовете от 5 секунди до една седмица.
- Обаждания и видео разговори: Напълно криптирано и с поддръжка за групи до 50 души.
- Масови групови чатове: Поддържа до 1.000 членове с подробни администраторски контроли.
- истории: Визуално съдържание, което изчезва след 24 часа, със строги настройки за това кой може да го вижда.
За да защити физическия достъп до мобилния телефон, приложението ви позволява да зададете ПИН код за сигурност и да заключите приложението с помощта на пръстов отпечатък или разпознаване на лице, предотвратявайки достъпа до разговорите ви от някой, който ви вземе телефона.
Сравнение: Signal срещу други гиганти
Много хора се чудят защо да сменят приложения, ако вече имат WhatsApp или Telegram. Краткият отговор е управление на метаданни . Докато WhatsApp (собственост на Meta) знае с кого говорите, кога и колко дълго, Signal не съхранява почти нищо. Както е доказано в съда, те съхраняват само датата на регистрация и последния път, когато сте били онлайн.
В сравнение с традиционните SMS, разликата е огромна. SMS съобщенията са по същество отворена книга, която всеки оператор или правителствена агенция може да прочете. Signal, от друга страна, превръща комуникацията в защитен тунел.
Ако сравним Signal с Threema, виждаме, че последната е още по-екстремна, тъй като не изисква телефонен номер за регистрация. Signal обаче печели по отношение на практичност поради огромната си потребителска база в сравнение с Threema, което улеснява преминаването на вашите контакти към платформата.
Някои нюанси и опасения за сигурността
Не всичко е перфектно и има някои точки, които напредналите потребители често обсъждат. Например, зависимостта от Amazon Web Services (AWS) за хостване на инфраструктурата им може да представлява теоретичен риск, ако правителството на САЩ реши да конфискува сървърите, въпреки че криптирането защитава съдържанието на съобщенията.
Говореше се и за анклавите на Intel SGX, които Signal използва, за да позволи на потребителите да намират контакти, без компанията да има достъп до адресната книга. Макар и ефикасни, някои експерти посочват, че атаките по странични канали биха могли да компрометират определени метаданни.
Накрая, феноменът Signalgate демонстрира, че технологиите могат да бъдат перфектни, но хората не са. Когато репортер се озова в група за национална сигурност на САЩ, това не се дължи на проблем в приложението, а по-скоро на човешка грешка при поканата на грешния човек. Това ни напомня, че сигурността зависи както от софтуера, така и от здравия разум.
Това приложение остава най-балансираният вариант за тези, които търсят мощни съобщения, без да жертват поверителността си, предотвратявайки превръщането на личния живот в стока за рекламодателите, благодарение на своя нестопански модел и прозрачна архитектура.