Hvad er Signal, og hvorfor er det den sikreste beskedapp?

Informatec Digital » Ressourcer » Hvad er Signal, og hvorfor er det den sikreste beskedapp?

Hvis du nogensinde har følt dig overvåget, mens du chattede, eller bekymret for, at dine personlige data ender i hænderne på annoncører, har du sandsynligvis hørt om Signal. Dette værktøj er ikke den typiske beskedapp, man finder overalt; det er blevet guldstandarden for privatliv for dem, der ikke stoler på tech-giganter.

Selvom det måske ikke har WhatsApps enorme brugerbase, er Signal det foretrukne valg for sikkerhedseksperter og aktivister. Det handler ikke kun om at sende beskeder, men om at gøre det i et miljø med maksimal fortrolighed, hvor ikke engang appens skabere kan læse, hvad du skriver, eller lytte til dine opkald.

Hvad er Signal egentlig, og hvad er dets oprindelse?

Signal er i bund og grund en gratis instant messaging-platform, der prioriterer sikkerhed over alt andet. Dens historie er ret interessant, da den blev skabt af Moxie Marlinspike og Stuart Anderson gennem Whisper Systems. Oprindeligt kendt som TextSecure til beskeder og RedPhone til opkald, blev disse funktioner slået sammen i én app i 2015 under det navn, vi kender i dag.

En nøglefaktor i dens fremgang til berømmelse var anbefalingen fra Edward Snowden , der hævdede, at det var den app, han personligt brugte til at kommunikere med. Desuden steg dens vækst voldsomt i en tid med global politisk spænding, hvor folk begyndte at søge tilflugt fra regeringens overvågning og censur.

I modsætning til andre virksomheder administreres Signal af Signal Foundation , en nonprofitorganisation under paragraf 501(c)(3). Det betyder, at de ikke har nogen aktionærer, der skal presses, eller data, der skal bruges til at sælge; de ​​opretholdes af donationer og støtte fra personer som Brian Acton, medstifter af WhatsApp, der bidrog med millioner af dollars for at sikre, at appen forblev uafhængig.

Teknologien bag kryptering: Signalprotokollen

Det, der gør denne app så højt anset, er dens teknologiske motor. Den bruger end-to-end-kryptering (E2EE), hvilket betyder, at beskeden er låst på din telefon og kun låst op på modtagerens. Denne signalprotokol er så robust, at selv WhatsApp har implementeret den i sin egen arkitektur.

For at opnå dette sikkerhedsniveau er det baseret på tre grundlæggende søjler:

• X3DH (Udvidet Triple Diffie-Hellman): Det giver to personer mulighed for at oprette en delt hemmelig nøgle uden at Signal-serveren er klar over det. Det blev for nylig opdateret til PQXDH for at være modstandsdygtigt over for kvanteberegning.
• Dobbelt skralde: Denne algoritme får krypteringsnøglerne til at ændre sig konstant. Derfor, hvis nogen formår at dekryptere en besked, kan de ikke bruge disse oplysninger til at læse tidligere eller efterfølgende beskeder, hvilket garanterer perfekt hemmelighed frem.
• Sesam: Den er ansvarlig for at administrere sessioner på tværs af flere enheder og sikre, at beskeder ankommer i rækkefølge, selvom der er forbindelsesproblemer.

Derudover er Signal open source-software . Det betyder, at enhver programmør i verden kan gennemgå koden på GitHub for at bekræfte, at der ikke er bagdøre eller sårbarheder. Denne gennemsigtighed er det, der virkelig opbygger tillid i det tekniske fællesskab.

Hovedfunktioner og betjening

Hvis du ved, hvordan man bruger WhatsApp, vil du ikke have problemer med at komme i gang med Signal. Det er meget intuitivt: du registrerer dig med dit telefonnummer, opretter din profil og begynder at chatte. Det tilbyder dog muligheder, der går ud over det grundlæggende, såsom muligheden for at sløre dit ansigt på billeder, før du sender dem, for at tilføje et ekstra lag af anonymitet.

Blandt dets mest bemærkelsesværdige funktioner finder vi:

• Kortvarige beskeder: Du kan konfigurere selvdestruktionen af ​​chats fra 5 sekunder til en uge.
• Opkald og videoopkald: Fuldt krypteret og med understøttelse af grupper på op til 50 personer.
• Masse gruppechat: Den understøtter op til 1.000 medlemmer med detaljerede administrationskontroller.
• historier: Visuelt indhold, der forsvinder efter 24 timer, med strenge indstillinger for, hvem der kan se det.

For at beskytte fysisk adgang til mobiltelefonen giver appen dig mulighed for at indstille en sikkerheds-PIN-kode og låse applikationen ved hjælp af et fingeraftryk eller ansigtsgenkendelse, hvilket forhindrer, at nogen, der stjæler din telefon, får adgang til dine samtaler.

Sammenligning: Signal vs. andre giganter

Mange undrer sig over, hvorfor de skal skifte app, hvis de allerede har WhatsApp eller Telegram. Det korte svar er metadatahåndtering . Mens WhatsApp (ejet af Meta) ved, hvem du taler med, hvornår og hvor længe, ​​gemmer Signal stort set ingenting. Som bevist i retten, gemmer de kun registreringsdatoen og sidste gang, du var online.

Sammenlignet med traditionelle SMS'er er forskellen enorm. SMS-beskeder er i bund og grund en åben bog, som enhver operatør eller offentlig myndighed kan læse. Signal derimod forvandler kommunikation til en sikker tunnel.

Hvis vi sammenligner Signal med Threema, ser vi, at sidstnævnte er endnu mere ekstrem, da det ikke kræver et telefonnummer til registrering. Signal vinder dog i praktisk anvendelighed på grund af sin enorme brugerbase sammenlignet med Threema, hvilket gør det nemmere for dine kontakter at skifte til platformen.

Nogle nuancer og sikkerhedsproblemer

Ikke alt er perfekt, og der er nogle punkter, som avancerede brugere ofte diskuterer. For eksempel kan afhængigheden af ​​Amazon Web Services (AWS) til at hoste sin infrastruktur være en teoretisk risiko, hvis den amerikanske regering beslutter at beslaglægge serverne, selvom kryptering beskytter indholdet af beskederne.

Der har også været snak om Intel SGX-enklaver, som Signal bruger til at give brugerne mulighed for at finde kontakter uden at virksomheden har adgang til adressebogen. Selvom de er effektive, påpeger nogle eksperter, at sidekanalangreb kan kompromittere visse metadata.

Endelig demonstrerede Signalgate- fænomenet , at teknologi kan være perfekt, men mennesker er det ikke. Da en reporter endte i en amerikansk national sikkerhedsgruppe, skyldtes det ikke en app-fejl, men snarere en menneskelig fejl ved at invitere den forkerte person. Dette minder os om, at sikkerhed afhænger lige så meget af software, som den gør af sund fornuft.

Denne app er fortsat den mest afbalancerede løsning for dem, der søger kraftfuld beskedudveksling uden at ofre deres privatliv, og forhindrer privatlivet i at blive en handelsvare for annoncører takket være dens non-profit model og transparente arkitektur.