- End-to-end enkripcija pomoću Signal protokola za osiguranje potpune privatnosti.
- Razvijeno od strane neprofitne zaklade i temeljeno na otvorenom izvornom kodu.
- Minimalno prikupljanje metapodataka u usporedbi s drugim komercijalnim alternativama.
- Napredne značajke poput privremenih poruka i upravljanja identitetom pomoću korisničkih imena.
Ako ste se ikada osjećali promatrano tijekom chata ili ste bili zabrinuti da će vaši osobni podaci završiti u rukama oglašivača, vjerojatno ste čuli za Signal. Ovaj alat nije tipična aplikacija za razmjenu poruka koju pronalazite posvuda; umjesto toga, postao je zlatni standard privatnosti za one koji ne vjeruju tehnološkim divovima.
Iako nema masovnu korisničku bazu WhatsAppa, Signal je preferirani izbor sigurnosnih stručnjaka i aktivista. Ne radi se samo o slanju poruka, već o tome da se to radi pod... okruženje maksimalne povjerljivosti gdje čak ni sami kreatori aplikacije ne mogu čitati što pišete ili slušati vaše pozive.
Što je točno Signal i koje je njegovo podrijetlo?
Signal je u biti besplatna platforma za instant poruke koja sigurnost stavlja iznad svega. Njegova povijest je prilično zanimljiva, budući da su ga stvorili Moxie Marlinspike i Stuart Anderson putem Whisper Systemsa. Izvorno poznat kao TextSecure za poruke i RedPhone za pozive, ove su značajke spojene u jednu aplikaciju 2015. godine pod imenom koje danas poznajemo.
Ključna točka u njegovom usponu do slave bila je preporuka Edward Snowdenkoji je tvrdio da je to aplikacija koju je i sam koristio za komunikaciju. Nadalje, njezin rast naglo je porastao tijekom globalnih političkih napetosti, kada su ljudi počeli tražiti utočište od vladinog nadzora i cenzure.
Za razliku od drugih tvrtki, Signalom upravlja Zaklada signalaTo je neprofitna organizacija 501(c)(3). To znači da nemaju dioničare na koje bi vršili pritisak niti podatke koje bi prodavali; održavaju se donacijama i podrškom osoba poput Briana Actona, suosnivača WhatsAppa, koji je pridonio milijunima kako bi osigurao da aplikacija ostane neovisna.
Tehnologija koja stoji iza šifriranja: Signal Protocol
Ono što ovu aplikaciju čini toliko cijenjenom jest njezin tehnološki mehanizam. Koristi sustav end-to-end enkripcije (E2EE), što znači da je poruka zaključana na vašem telefonu, a otključana samo na telefonu primatelja. signalni protokol Toliko je robustan da ga je čak i WhatsApp implementirao u vlastitu arhitekturu.
Da bi se postigla ova razina sigurnosti, oslanja se na tri temeljna stupa:
- X3DH (Prošireni trostruki Diffie-Hellmanov test): Omogućuje dvjema osobama da uspostave zajednički tajni ključ bez da Signal poslužitelj to zna. Nedavno je ažuriran na PQXDH kako bi bio otporan na kvantno računanje.
- Dvostruka čegrtaljka: Ovaj algoritam uzrokuje stalnu promjenu ključeva za šifriranje. Stoga, ako netko uspije dešifrirati poruku, ne može koristiti te informacije za čitanje prethodnih ili sljedećih poruka, što jamči savršena tajna naprijed.
- Sezam: Odgovoran je za upravljanje sesijama na više uređaja i osigurava da poruke stižu uredno, čak i ako postoje problemi s vezom.
Osim toga, Signal je softver otvorenog kodaTo znači da bilo koji programer na svijetu može pregledati kod na GitHubu kako bi provjerio da nema stražnjih vrata ili zamki. Ta transparentnost je ono što istinski gradi povjerenje unutar tehničke zajednice.
Glavne značajke i rad
Ako znate koristiti WhatsApp, nećete imati problema s početkom rada sa Signalom. Vrlo je intuitivan: registrirate se svojim telefonskim brojem, postavite svoj profil i započnete razgovor. Međutim, nudi opcije koje nadilaze osnove, poput mogućnosti zamutiti lice na fotografijama prije slanja kako bi se dodao dodatni sloj anonimnosti.
Među njegovim najznačajnijim funkcijama nalazimo:
- Efemerne poruke: Možete konfigurirati samouništenje chatova od 5 sekundi do jednog tjedna.
- Pozivi i video pozivi: Potpuno šifrirano i s podrškom za grupe do 50 ljudi.
- Masovni grupni razgovori: Podržava do 1.000 članova s detaljnim administrativnim kontrolama.
- Priče: Vizualni sadržaj koji nestaje nakon 24 sata, sa strogim postavkama o tome tko ga može vidjeti.
Kako bi se zaštitio fizički pristup mobilnom uređaju, aplikacija vam omogućuje postavljanje Sigurnosni PIN i zaključajte aplikaciju pomoću otiska prsta ili prepoznavanja lica, sprječavajući nekoga tko vam podigne telefon da pristupi vašim razgovorima.
Usporedba: Signal u odnosu na druge gigante
Mnogi se pitaju zašto mijenjati aplikacije ako već imaju WhatsApp ili Telegram. Kratak odgovor je upravljanje podacima. metapodatakaDok WhatsApp (u vlasništvu Mete) zna s kim razgovarate, kada i koliko dugo, Signal ne pohranjuje praktički ništa. Kao što je dokazano na sudu, pohranjuju samo datum registracije i zadnji put kada ste bili online.
U usporedbi s tradicionalnim SMS-om, razlika je ogromna. SMS poruke su u osnovi otvorena knjiga koju bilo koji operater ili vladina agencija može pročitati. S druge strane, Signal pretvara komunikaciju u oklopni tunel.
Ako usporedimo Signal sa Threemom, vidimo da je potonji još ekstremniji jer ne zahtijeva telefonski broj za registraciju. Međutim, Signal pobjeđuje u praktičnoj korisnosti zbog svoje ogromna baza korisnika u usporedbi s Threemom, što vašim kontaktima olakšava prelazak na platformu.
Neke nijanse i sigurnosne zabrinutosti
Nije sve savršeno i postoje neke točke o kojima napredni korisnici često raspravljaju. Na primjer, ovisnost o Amazon Web Services (AWS) Postavljanje njihove infrastrukture tamo moglo bi predstavljati teoretski rizik ako bi američka vlada odlučila intervenirati na serverima, iako enkripcija štiti sadržaj poruka.
Također se govorilo o Intel SGX enklavama, koje Signal koristi kako bi korisnicima omogućio pronalaženje kontakata bez da tvrtka ima pristup adresaru. Iako su učinkovite, neki stručnjaci ističu da postoje... napadi sporednog kanala što bi moglo ugroziti određene metapodatke.
Konačno, fenomen Signalna vrata Pokazalo se da tehnologija može biti savršena, ali ljudi nisu. Kad je novinar završio u američkoj skupini za nacionalnu sigurnost, to nije bilo zbog greške u aplikaciji, već zbog ljudske pogreške u pozivanju pogrešne osobe. To nas podsjeća da sigurnost ovisi o softveru koliko i o zdravom razumu.
Ova aplikacija ostaje najuravnoteženija opcija za one koji traže snažne poruke bez žrtvovanja privatnosti, sprječavajući da privatni život postane roba za oglašivače zahvaljujući svojoj neprofitni model i njegovu transparentnu arhitekturu.