Αν ποτέ νιώσατε ότι σας παρακολουθούν ενώ συνομιλείτε ή ανησυχείτε μήπως τα προσωπικά σας δεδομένα καταλήξουν στα χέρια διαφημιστών, πιθανότατα έχετε ακούσει για το Signal. Αυτό το εργαλείο δεν είναι η τυπική εφαρμογή ανταλλαγής μηνυμάτων που βρίσκετε παντού. Αντίθετα, έχει γίνει η... χρυσό πρότυπο απορρήτου για όσους δεν εμπιστεύονται τους τεχνολογικούς κολοσσούς.
Παρόλο που δεν διαθέτει την τεράστια βάση χρηστών όπως το WhatsApp, το Signal είναι η προτιμώμενη επιλογή των ειδικών ασφαλείας και των ακτιβιστών. Δεν αφορά μόνο την αποστολή μηνυμάτων, αλλά και την πραγματοποίησή τους υπό... περιβάλλον μέγιστης εμπιστευτικότητας όπου ούτε καν οι ίδιοι οι δημιουργοί της εφαρμογής δεν μπορούν να διαβάσουν τι γράφετε ή να ακούσουν τις κλήσεις σας.
Τι ακριβώς είναι το Signal και ποια είναι η προέλευσή του;
Το Signal είναι ουσιαστικά μια δωρεάν πλατφόρμα άμεσων μηνυμάτων που δίνει προτεραιότητα στην ασφάλεια πάνω απ' όλα. Η ιστορία του είναι αρκετά ενδιαφέρουσα, καθώς δημιουργήθηκε από τους Moxie Marlinspike και Stuart Anderson μέσω της Whisper Systems. Αρχικά γνωστό ως TextSecure για μηνύματα και RedPhone για κλήσεις, αυτές οι λειτουργίες συγχωνεύθηκαν σε μία ενιαία εφαρμογή το 2015 με το όνομα που γνωρίζουμε σήμερα.
Ένα βασικό σημείο στην άνοδό του στη φήμη ήταν η σύσταση του Edward Snowdenο οποίος ισχυρίστηκε ότι ήταν η εφαρμογή που χρησιμοποιούσε ο ίδιος για να επικοινωνεί. Επιπλέον, η ανάπτυξή της εκτοξεύτηκε σε μια περίοδο παγκόσμιας πολιτικής έντασης, όταν οι άνθρωποι άρχισαν να αναζητούν καταφύγιο από την κυβερνητική παρακολούθηση και λογοκρισία.
Σε αντίθεση με άλλες εταιρείες, η Signal διαχειρίζεται από την Ίδρυμα ΣήματοςΕίναι ένας μη κερδοσκοπικός οργανισμός 501(c)(3). Αυτό σημαίνει ότι δεν έχουν μετόχους να πιέσουν ή δεδομένα να πουλήσουν. Συντηρούνται από δωρεές και την υποστήριξη προσωπικοτήτων όπως ο Brian Acton, συνιδρυτής του WhatsApp, ο οποίος συνεισέφερε εκατομμύρια για να διασφαλίσει ότι η εφαρμογή θα παραμείνει ανεξάρτητη.
Η τεχνολογία πίσω από την κρυπτογράφηση: Το Πρωτόκολλο Σήματος
Αυτό που κάνει αυτήν την εφαρμογή τόσο σεβαστή είναι η τεχνολογική της μηχανή. Χρησιμοποιεί ένα σύστημα κρυπτογράφησης από άκρο σε άκρο (E2EE), που σημαίνει ότι το μήνυμα είναι κλειδωμένο στο τηλέφωνό σας και ξεκλειδωμένο μόνο στο τηλέφωνό του παραλήπτη. Πρωτόκολλο σήματος Είναι τόσο ισχυρό που ακόμη και το WhatsApp το υλοποίησε στη δική του αρχιτεκτονική.
Για να επιτευχθεί αυτό το επίπεδο ασφάλειας, βασίζεται σε τρεις βασικούς πυλώνες:
- X3DH (Εκτεταμένη Τριπλή Diffie-Hellman): Επιτρέπει σε δύο άτομα να δημιουργήσουν ένα κοινό μυστικό κλειδί χωρίς να το γνωρίζει ο διακομιστής Signal. Πρόσφατα ενημερώθηκε σε PQXDH για να είναι ανθεκτικό στην κβαντική υπολογιστική.
- Διπλή καστάνια: Αυτός ο αλγόριθμος προκαλεί τη συνεχή αλλαγή των κλειδιών κρυπτογράφησης. Επομένως, εάν κάποιος καταφέρει να αποκρυπτογραφήσει ένα μήνυμα, δεν μπορεί να χρησιμοποιήσει αυτές τις πληροφορίες για να διαβάσει προηγούμενα ή επόμενα μηνύματα, γεγονός που εγγυάται ότι τέλειο μυστικό μπροστά.
- Σουσάμι: Είναι υπεύθυνο για τη διαχείριση των συνεδριών σε πολλαπλές συσκευές και για τη διασφάλιση της σωστής άφιξης των μηνυμάτων, ακόμη και αν υπάρχουν προβλήματα σύνδεσης.
Επιπλέον, το Σήμα είναι λογισμικό ανοιχτού κώδικαΑυτό σημαίνει ότι οποιοσδήποτε προγραμματιστής στον κόσμο μπορεί να ελέγξει τον κώδικα στο GitHub για να επαληθεύσει ότι δεν υπάρχουν backdoors ή παγίδες. Αυτή η διαφάνεια είναι που πραγματικά χτίζει εμπιστοσύνη εντός της τεχνικής κοινότητας.
Κύρια χαρακτηριστικά και λειτουργία
Αν γνωρίζετε πώς να χρησιμοποιείτε το WhatsApp, δεν θα έχετε κανένα πρόβλημα να ξεκινήσετε με το Signal. Είναι πολύ εύχρηστο: εγγράφεστε με τον αριθμό τηλεφώνου σας, δημιουργείτε το προφίλ σας και ξεκινάτε τη συνομιλία. Ωστόσο, προσφέρει επιλογές που ξεπερνούν τα βασικά, όπως η δυνατότητα... θάμπωμα του προσώπου στις φωτογραφίες πριν τα στείλουν για να προσθέσουν ένα επιπλέον επίπεδο ανωνυμίας.
Μεταξύ των πιο αξιοσημείωτων λειτουργιών του βρίσκουμε:
- Εφήμερα μηνύματα: Μπορείτε να ρυθμίσετε την αυτοκαταστροφή των συνομιλιών από 5 δευτερόλεπτα έως μία εβδομάδα.
- Κλήσεις και βιντεοκλήσεις: Πλήρως κρυπτογραφημένο και με υποστήριξη για ομάδες έως και 50 ατόμων.
- Μαζικές ομαδικές συνομιλίες: Υποστηρίζει έως και 1.000 μέλη με λεπτομερή διαχειριστικά στοιχεία ελέγχου.
- Ιστορίες: Οπτικό περιεχόμενο που εξαφανίζεται μετά από 24 ώρες, με αυστηρές ρυθμίσεις για το ποιος μπορεί να το δει.
Για την προστασία της φυσικής πρόσβασης στην κινητή συσκευή, η εφαρμογή σάς επιτρέπει να ορίσετε ένα PIN Ασφαλείας και κλειδώστε την εφαρμογή χρησιμοποιώντας δακτυλικό αποτύπωμα ή αναγνώριση προσώπου, εμποδίζοντας κάποιον που θα σηκώσει το τηλέφωνό σας να έχει πρόσβαση στις συνομιλίες σας.
Σύγκριση: Signal vs. άλλων γιγάντων
Πολλοί άνθρωποι αναρωτιούνται γιατί να μπουν στον κόπο να αλλάξουν εφαρμογές αν έχουν ήδη WhatsApp ή Telegram. Η σύντομη απάντηση είναι η διαχείριση δεδομένων. μεταδεδομέναΕνώ το WhatsApp (που ανήκει στην Meta) γνωρίζει με ποιον μιλάτε, πότε και για πόσο καιρό, το Signal δεν αποθηκεύει σχεδόν τίποτα. Όπως αποδείχθηκε στο δικαστήριο, αποθηκεύουν μόνο την ημερομηνία εγγραφής και την τελευταία φορά που ήσασταν συνδεδεμένοι.
Σε σύγκριση με τα παραδοσιακά SMS, η διαφορά είναι τεράστια. Τα μηνύματα SMS είναι ουσιαστικά ένα ανοιχτό βιβλίο που μπορεί να διαβάσει οποιοσδήποτε πάροχος ή κυβερνητική υπηρεσία. Το σήμα, από την άλλη πλευρά, μετατρέπει την επικοινωνία σε... θωρακισμένη σήραγγα.
Αν συγκρίνουμε το Signal με το Threema, βλέπουμε ότι το τελευταίο είναι ακόμη πιο ακραίο, καθώς δεν απαιτεί αριθμό τηλεφώνου για εγγραφή. Ωστόσο, το Signal κερδίζει σε πρακτική χρησιμότητα λόγω της τεράστια βάση χρηστών σε σύγκριση με το Threema, διευκολύνοντας τις επαφές σας να μεταβούν στην πλατφόρμα.
Ορισμένες λεπτομέρειες και ανησυχίες για την ασφάλεια
Δεν είναι όλα τέλεια και υπάρχουν ορισμένα σημεία που συχνά συζητούν οι προχωρημένοι χρήστες. Για παράδειγμα, η εξάρτηση από Amazon Web Services (AWS) Η φιλοξενία της υποδομής τους εκεί θα μπορούσε να ενέχει θεωρητικό κίνδυνο εάν η κυβέρνηση των ΗΠΑ αποφάσιζε να παρέμβει στους διακομιστές, αν και η κρυπτογράφηση προστατεύει το περιεχόμενο των μηνυμάτων.
Έχει επίσης γίνει λόγος για θύλακες Intel SGX, τους οποίους χρησιμοποιεί η Signal για να επιτρέπει στους χρήστες να βρίσκουν επαφές χωρίς η εταιρεία να έχει πρόσβαση στο βιβλίο διευθύνσεων. Ενώ είναι αποτελεσματικοί, ορισμένοι ειδικοί επισημαίνουν ότι υπάρχουν... επιθέσεις πλευρικών καναλιών που θα μπορούσαν να θέσουν σε κίνδυνο ορισμένα μεταδεδομένα.
Τέλος, το φαινόμενο της Signalgate Απέδειξε ότι η τεχνολογία μπορεί να είναι τέλεια, αλλά οι άνθρωποι όχι. Όταν ένας δημοσιογράφος κατέληξε σε μια ομάδα εθνικής ασφάλειας των ΗΠΑ, δεν οφειλόταν σε κάποιο σφάλμα εφαρμογής, αλλά σε ανθρώπινο λάθος που προσκάλεσε το λάθος άτομο. Αυτό μας υπενθυμίζει ότι η ασφάλεια εξαρτάται τόσο από το λογισμικό όσο και από την κοινή λογική.
Αυτή η εφαρμογή παραμένει η πιο ισορροπημένη επιλογή για όσους αναζητούν ισχυρά μηνύματα χωρίς να θυσιάζουν το απόρρητό τους, εμποδίζοντας την ιδιωτική ζωή να γίνει εμπόρευμα για τους διαφημιστές χάρη στην... μη κερδοσκοπικό μοντέλο και η διαφανής αρχιτεκτονική του.