- Täieliku privaatsuse tagamiseks kasutatakse otsast lõpuni krüptimist Signal protokolli abil.
- Mittetulundusühingu poolt välja töötatud ja avatud lähtekoodil põhinev.
- Minimaalne metaandmete kogumine võrreldes teiste kommertsalternatiividega.
- Täiustatud funktsioonid, näiteks ajutised sõnumid ja identiteedihaldus kasutajanimede abil.
Kui olete kunagi vestluse ajal tundnud, et teid jälgitakse, või olete muretsenud oma isikuandmete sattumise pärast reklaamijate kätte, olete ilmselt kuulnud Signalist. See tööriist pole tüüpiline sõnumsiderakendus, mida kõikjal leidub; sellest on saanud privaatsuse kuldstandard neile, kes ei usalda tehnoloogiahiiglasi.
Kuigi Signalil ei pruugi olla WhatsAppi tohutut kasutajaskonda, on see turvaekspertide ja aktivistide eelistatud valik. See ei tähenda ainult sõnumite saatmist, vaid seda maksimaalse konfidentsiaalsusega keskkonnas , kus isegi rakenduse loojad ei saa lugeda teie kirjutatut ega kuulata teie kõnesid.
Mis täpselt on Signal ja kust see pärineb?
Signal on sisuliselt tasuta kiirsõnumiplatvorm, mis seab turvalisuse kõigest muust ettepoole. Selle ajalugu on üsna huvitav, kuna selle lõid Moxie Marlinspike ja Stuart Anderson Whisper Systemsi kaudu. Algselt tuntud kui TextSecure sõnumite jaoks ja RedPhone kõnede jaoks, liideti need funktsioonid 2015. aastal üheks rakenduseks nime all, mida me täna tunneme.
Selle kuulsuse tõusu võtmeteguriks oli Edward Snowdeni soovitus , kes väitis, et see oli rakendus, mida ta isiklikult suhtlemiseks kasutas. Lisaks kasvas selle populaarsus hüppeliselt ülemaailmse poliitilise pinge ajal, kui inimesed hakkasid otsima varju valitsuse jälitustegevuse ja tsensuuri eest.
Erinevalt teistest ettevõtetest haldab Signali Signal Foundation , mis on mittetulundusühing 501(c)(3). See tähendab, et neil pole aktsionäre, keda survestada, ega andmeid müüa; neid toetavad annetused ja selliste isikute toetus nagu WhatsAppi kaasasutaja Brian Acton, kes annetas miljoneid dollareid, et tagada rakenduse sõltumatus.
Krüpteerimise taga olev tehnoloogia: signaaliprotokoll
Selle rakenduse kõrgelt hinnatud tehnoloogiline mootor on selle otspunktkrüptimine (E2EE), mis tähendab, et sõnum lukustatakse teie telefonis ja avatakse ainult saaja telefonis. See signaaliprotokoll on nii tugev, et isegi WhatsApp on selle oma arhitektuuris rakendanud.
Selle turvalisuse taseme saavutamiseks tugineb see kolmele põhisambale:
- X3DH (laiendatud kolmekordne Diffie-Hellmani test): See võimaldab kahel inimesel luua jagatud salajase võtme ilma, et signaaliserver sellest teadlik oleks. Hiljuti uuendati seda PQXDH-ks, et see oleks kvantarvutuse suhtes vastupidav.
- Topelthammasratas: See algoritm põhjustab krüpteerimisvõtmete pidevat muutumist. Seega, kui kellelgi õnnestub sõnum dekrüpteerida, ei saa ta seda teavet kasutada eelmiste ega järgnevate sõnumite lugemiseks, mis tagab täiuslik saladus edasi.
- Seesam: See vastutab seansside haldamise eest mitmes seadmes ja tagab, et sõnumid saabuvad õiges järjekorras, isegi kui esineb ühenduse probleeme.
Lisaks on Signal avatud lähtekoodiga tarkvara . See tähendab, et iga programmeerija maailmas saab GitHubis koodi üle vaadata, et veenduda tagauste või haavatavuste puudumises. See läbipaistvus on see, mis tõeliselt usaldust tehnilises kogukonnas loob.
Peamised omadused ja toimimine
Kui oskad WhatsAppi kasutada, pole sul Signali kasutamisega probleeme. See on väga intuitiivne: registreerud oma telefoninumbriga, lood profiili ja hakkad vestlema. Siiski pakub see valikuid, mis ulatuvad põhitõdedest kaugemale, näiteks võimalust fotodel enne saatmist oma nägu hägustada, et lisada täiendav anonüümsuskiht.
Selle kõige tähelepanuväärsemate funktsioonide hulgas leiame:
- Lühiajalised sõnumid: Vestluste enesehävituse saab seadistada 5 sekundist ühe nädalani.
- Kõned ja videokõned: Täielikult krüpteeritud ja toetab kuni 50-liikmelisi gruppe.
- Massilised grupivestlused: See toetab kuni 1.000 liiget koos üksikasjalike halduskontrollidega.
- Lood: Visuaalne sisu, mis kaob 24 tunni pärast, koos rangete sätetega selle kohta, kes seda näha saavad.
Mobiiltelefoni füüsilise juurdepääsu kaitsmiseks võimaldab rakendus teil määrata turva-PIN-koodi ja lukustada rakenduse sõrmejälje või näotuvastuse abil, takistades telefoni võtval isikul teie vestlustele juurdepääsu.
Võrdlus: Signal vs. teised hiiglased
Paljud inimesed mõtlevad, miks üldse rakendusi vahetada, kui neil on juba WhatsApp või Telegram. Lühike vastus on metaandmete haldamine . Samal ajal kui WhatsApp (Meta omanduses) teab, kellega, millal ja kui kaua sa räägid, salvestab Signal praktiliselt mitte midagi. Nagu kohtus tõestatud, salvestavad nad ainult registreerimiskuupäeva ja viimase võrgusoleku aja.
Võrreldes traditsioonilise SMS-iga on erinevus tohutu. SMS-sõnumid on sisuliselt avatud raamat, mida iga operaator või valitsusasutus saab lugeda. Signal seevastu muudab side turvaliseks tunneliks.
Kui võrrelda Signali Threemaga, näeme, et viimane on veelgi äärmuslikum, kuna registreerimiseks pole vaja telefoninumbrit. Signal võidab aga praktilisuse poolest tänu oma tohutule kasutajaskonnale võrreldes Threemaga, muutes teie kontaktide platvormile ülemineku lihtsamaks.
Mõned nüansid ja turvaprobleemid
Kõik pole alati ideaalne ja on punkte, mille üle edasijõudnud kasutajad sageli vaidlevad. Näiteks Amazon Web Servicesi (AWS) toetumine oma infrastruktuuri majutamiseks võib olla teoreetiline risk, kui USA valitsus otsustab serverid arestida, isegi kui krüptimine kaitseb sõnumite sisu.
Samuti on räägitud Inteli SGX enklaavidest, mida Signal kasutab kontaktide leidmiseks ilma ettevõttel aadressiraamatule juurdepääsuta. Kuigi need on tõhusad, juhivad mõned eksperdid tähelepanu sellele, et külgkanalirünnakud võivad teatud metaandmeid kahjustada.
Lõpuks näitas Signalgate'i fenomen , et tehnoloogia võib olla täiuslik, aga inimesed mitte. Kui reporter sattus USA riikliku julgeoleku gruppi, ei olnud see tingitud rakenduse tõrkest, vaid pigem inimlikust veast vale inimese kutsumisel. See tuletab meile meelde, et turvalisus sõltub sama palju tarkvarast kui tervest mõistusest.
See rakendus on endiselt kõige tasakaalustatum valik neile, kes otsivad võimsat sõnumivahetust ilma oma privaatsust ohverdamata, takistades tänu mittetulunduslikule mudelile ja läbipaistvale arhitektuurile eraelu muutumist reklaamijate jaoks kaubaks.