- End-to-end enkripcija pomoću Signal protokola za osiguranje potpune privatnosti.
- Razvijeno od strane neprofitne zaklade i temeljeno na otvorenom izvornom kodu.
- Minimalno prikupljanje metapodataka u usporedbi s drugim komercijalnim alternativama.
- Napredne značajke poput privremenih poruka i upravljanja identitetom pomoću korisničkih imena.
Ako ste se ikada osjećali promatrano tijekom chata ili ste bili zabrinuti da će vaši osobni podaci završiti u rukama oglašivača, vjerojatno ste čuli za Signal. Ovaj alat nije tipična aplikacija za razmjenu poruka koju možete pronaći svugdje; postao je zlatni standard za privatnost za one koji ne vjeruju tehnološkim divovima.
Iako možda nema masovnu korisničku bazu WhatsAppa, Signal je preferirani izbor sigurnosnih stručnjaka i aktivista. Ne radi se samo o slanju poruka, već o tome da se to radi u okruženju maksimalne povjerljivosti gdje čak ni kreatori aplikacije ne mogu čitati što pišete ili slušati vaše pozive.
Što je točno Signal i koje je njegovo podrijetlo?
Signal je u biti besplatna platforma za instant poruke koja sigurnost stavlja iznad svega. Njegova povijest je prilično zanimljiva, budući da su ga stvorili Moxie Marlinspike i Stuart Anderson putem Whisper Systemsa. Izvorno poznat kao TextSecure za poruke i RedPhone za pozive, ove su značajke spojene u jednu aplikaciju 2015. godine pod imenom koje danas poznajemo.
Ključni faktor u njegovom usponu do slave bila je preporuka Edwarda Snowdena , koji je tvrdio da je to aplikacija koju je osobno koristio za komunikaciju. Nadalje, njegov rast naglo je porastao tijekom globalnih političkih napetosti, kada su ljudi počeli tražiti utočište od vladinog nadzora i cenzure.
Za razliku od drugih tvrtki, Signalom upravlja Signal Foundation , neprofitna organizacija 501(c)(3). To znači da nemaju dioničare na koje bi vršili pritisak niti podatke za prodaju; održavaju se donacijama i podrškom osoba poput Briana Actona, suosnivača WhatsAppa, koji je donirao milijune dolara kako bi osigurao da aplikacija ostane neovisna.
Tehnologija koja stoji iza šifriranja: Signal Protocol
Ono što ovu aplikaciju čini tako cijenjenom jest njezin tehnološki mehanizam. Koristi end-to-end enkripciju (E2EE), što znači da je poruka zaključana na vašem telefonu, a otključana samo na telefonu primatelja. Ovaj Signal Protocol je toliko robustan da ga je čak i WhatsApp implementirao u vlastitu arhitekturu.
Da bi se postigla ova razina sigurnosti, oslanja se na tri temeljna stupa:
- X3DH (Prošireni trostruki Diffie-Hellmanov test): Omogućuje dvjema osobama da uspostave zajednički tajni ključ bez da Signal poslužitelj to zna. Nedavno je ažuriran na PQXDH kako bi bio otporan na kvantno računanje.
- Dvostruka čegrtaljka: Ovaj algoritam uzrokuje stalnu promjenu ključeva za šifriranje. Stoga, ako netko uspije dešifrirati poruku, ne može koristiti te informacije za čitanje prethodnih ili sljedećih poruka, što jamči savršena tajna naprijed.
- Sezam: Odgovoran je za upravljanje sesijama na više uređaja i osigurava da poruke stižu uredno, čak i ako postoje problemi s vezom.
Nadalje, Signal je softver otvorenog koda . To znači da bilo koji programer na svijetu može pregledati kod na GitHubu kako bi provjerio da nema stražnjih vrata ili ranjivosti. Ova transparentnost je ono što istinski gradi povjerenje unutar tehničke zajednice.
Glavne značajke i rad
Ako znate koristiti WhatsApp, nećete imati problema s početkom rada sa Signalom. Vrlo je intuitivan: registrirate se svojim telefonskim brojem, postavite svoj profil i započnete razgovor. Međutim, nudi opcije koje nadilaze osnove, poput mogućnosti zamućenja lica na fotografijama prije slanja kako biste dodali dodatni sloj anonimnosti.
Među njegovim najznačajnijim funkcijama nalazimo:
- Efemerne poruke: Možete konfigurirati samouništenje chatova od 5 sekundi do jednog tjedna.
- Pozivi i video pozivi: Potpuno šifrirano i s podrškom za grupe do 50 ljudi.
- Masovni grupni razgovori: Podržava do 1.000 članova s detaljnim administrativnim kontrolama.
- Priče: Vizualni sadržaj koji nestaje nakon 24 sata, sa strogim postavkama o tome tko ga može vidjeti.
Kako bi se zaštitio fizički pristup mobilnom telefonu, aplikacija vam omogućuje postavljanje sigurnosnog PIN- a i zaključavanje aplikacije pomoću otiska prsta ili prepoznavanja lica, čime se sprječava da netko tko vam uzme telefon pristupi vašim razgovorima.
Usporedba: Signal u odnosu na druge gigante
Mnogi se pitaju zašto mijenjati aplikacije ako već imaju WhatsApp ili Telegram. Kratak odgovor je upravljanje metapodacima . Dok WhatsApp (u vlasništvu Mete) zna s kim razgovarate, kada i koliko dugo, Signal praktički ništa ne pohranjuje. Kao što je dokazano na sudu, pohranjuju samo datum registracije i zadnji put kada ste bili online.
U usporedbi s tradicionalnim SMS-om, razlika je ogromna. SMS poruke su u biti otvorena knjiga koju bilo koji operater ili vladina agencija može pročitati. S druge strane, Signal komunikaciju pretvara u siguran tunel.
Ako usporedimo Signal s Threemom, vidimo da je potonja još ekstremnija jer ne zahtijeva telefonski broj za registraciju. Međutim, Signal pobjeđuje u praktičnosti zbog svoje ogromne korisničke baze u usporedbi s Threemom, što vašim kontaktima olakšava prelazak na platformu.
Neke nijanse i sigurnosne zabrinutosti
Nije sve savršeno, a postoje neke točke o kojima napredni korisnici često raspravljaju. Na primjer, oslanjanje na Amazon Web Services (AWS) za hostiranje svoje infrastrukture moglo bi predstavljati teoretski rizik ako bi američka vlada odlučila zaplijeniti poslužitelje, iako enkripcija štiti sadržaj poruka.
Također se govorilo o Intel SGX enklavama, koje Signal koristi kako bi korisnicima omogućio pronalaženje kontakata bez da tvrtka ima pristup adresaru. Iako su učinkoviti, neki stručnjaci ističu da bi napadi bočnim kanalima mogli ugroziti određene metapodatke.
Konačno, fenomen Signalgate pokazao je da tehnologija može biti savršena, ali ljudi nisu. Kada je novinar završio u američkoj skupini za nacionalnu sigurnost, to nije bilo zbog greške u aplikaciji, već ljudske pogreške u pozivanju pogrešne osobe. To nas podsjeća da sigurnost ovisi o softveru koliko i o zdravom razumu.
Ova aplikacija ostaje najuravnoteženija opcija za one koji traže snažne poruke bez žrtvovanja privatnosti, sprječavajući da privatni život postane roba za oglašivače zahvaljujući svom neprofitnom modelu i transparentnoj arhitekturi.