- Végponttól végpontig terjedő titkosítás a Signal protokollal a teljes adatvédelem biztosítása érdekében.
- Egy nonprofit alapítvány fejlesztette ki, nyílt forráskódon alapul.
- Minimális metaadat-gyűjtés más kereskedelmi alternatívákhoz képest.
- Speciális funkciók, mint például az ideiglenes üzenetek és az identitáskezelés felhasználónevek használatával.
Ha valaha is úgy érezted, hogy figyelnek csevegés közben, vagy aggódtál amiatt, hogy személyes adataid hirdetők kezébe kerülnek, akkor valószínűleg hallottál már a Signalról. Ez az eszköz nem egy tipikus üzenetküldő alkalmazás, ami mindenhol megtalálható; az adatvédelem aranystandardjává vált azok számára, akik nem bíznak a techóriásokban.
Bár lehet, hogy nem rendelkezik a WhatsApp hatalmas felhasználói bázisával, a Signal a biztonsági szakértők és aktivisták előnyben részesített választása. Nem csak az üzenetek küldéséről szól, hanem arról is, hogy ezt maximális titoktartás mellett tegyék , ahol még az alkalmazás készítői sem olvashatják el, amit írsz, vagy hallgathatják meg a hívásaidat.
Mi is pontosan a Signal és honnan ered?
A Signal lényegében egy ingyenes azonnali üzenetküldő platform, amely mindenek felett a biztonságot helyezi előtérbe. Története meglehetősen érdekes, mivel Moxie Marlinspike és Stuart Anderson hozta létre a Whisper Systems-en keresztül. Eredetileg TextSecure néven ismert üzenetekhez és RedPhone néven hívásokhoz, ezeket a funkciókat 2015-ben egyetlen alkalmazásba egyesítették a ma ismert név alatt.
Hírnevének növekedésében kulcsfontosságú tényező volt Edward Snowden ajánlása , aki azt állította, hogy ez az az alkalmazás, amelyet személyesen ő is használ kommunikációra. Továbbá, a növekedése a globális politikai feszültségek idején ugrásszerűen megnőtt, amikor az emberek menedéket kerestek a kormányzati megfigyelés és cenzúra elől.
Más cégekkel ellentétben a Signalt a Signal Foundation , egy 501(c)(3) nonprofit szervezet kezeli . Ez azt jelenti, hogy nincsenek részvényeseik, akikre nyomást gyakorolnának, vagy adataik, amelyeket el kellene adniuk; adományokból és olyan személyiségek támogatásából tartják fenn magukat, mint Brian Acton, a WhatsApp társalapítója, aki több millió dollárral járult hozzá az alkalmazás függetlenségének megőrzéséhez.
A titkosítás mögött álló technológia: a Signal Protocol
Ami ezt az alkalmazást annyira elismertté teszi, az a technológiai motorja. Végponttól végpontig terjedő titkosítást (E2EE) használ, ami azt jelenti, hogy az üzenet a telefonodon zárolva van, és csak a címzetté. Ez a jelprotokoll annyira robusztus, hogy még a WhatsApp is beépítette a saját architektúrájába.
Ennek a biztonsági szintnek az eléréséhez három alapvető pillérre kell támaszkodni:
- X3DH (kiterjesztett hármas Diffie-Hellman): Lehetővé teszi két ember számára, hogy megosztott titkos kulcsot hozzanak létre anélkül, hogy a Signal szerver tudna róla. Nemrégiben frissítették PQXDH-ra, hogy ellenálló legyen a kvantumszámítástechnikával szemben.
- Dupla racsnis: Ez az algoritmus a titkosítási kulcsok folyamatos változását okozza. Ezért, ha valakinek sikerül visszafejtenie egy üzenetet, akkor ezt az információt nem tudja felhasználni a korábbi vagy későbbi üzenetek elolvasásához, garantálva a tökéletes titok előre.
- Szezám: Feladata a több eszközön zajló munkamenetek kezelése, valamint annak biztosítása, hogy az üzenetek sorrendben érkezzenek meg, még kapcsolódási problémák esetén is.
Továbbá a Signal nyílt forráskódú szoftver . Ez azt jelenti, hogy a világ bármely programozója áttekintheti a kódot a GitHubon, hogy ellenőrizze, nincsenek-e hátsó ajtók vagy sebezhetőségek. Ez az átláthatóság az, ami valóban bizalmat épít a műszaki közösségen belül.
Főbb jellemzők és működés
Ha tudod, hogyan kell használni a WhatsAppot, akkor nem lesz gondod a Signal használatának elkezdésével. Nagyon intuitív: regisztrálsz a telefonszámoddal, beállítod a profilodat, és elkezdesz csevegni. Azonban olyan lehetőségeket is kínál, amelyek túlmutatnak az alapokon, például azt, hogy elmoshatod az arcodat a fotókon a küldés előtt, hogy extra anonimitást biztosíts.
Legjelentősebb funkciói között találjuk:
- Múlékony üzenetek: A csevegések önmegsemmisítését 5 másodperctől egy hétig állíthatod be.
- Hívások és videohívások: Teljesen titkosított és akár 50 fős csoportokat is támogat.
- Csoportos tömeges beszélgetések: Akár 1.000 tagot is támogat, részletes adminisztrációs vezérlőkkel.
- történetek: Vizuális tartalom, amely 24 óra elteltével eltűnik, szigorú beállításokkal arra vonatkozóan, hogy ki láthatja.
A mobiltelefonhoz való fizikai hozzáférés védelme érdekében az alkalmazás lehetővé teszi biztonsági PIN-kód beállítását és az alkalmazás ujjlenyomat- vagy arcfelismerő segítségével történő zárolását, megakadályozva, hogy a telefont ellopó személy hozzáférjen a beszélgetéseihez.
Összehasonlítás: Signal vs. más óriások
Sokan kíváncsiak arra, hogy miért váltsanak alkalmazást, ha már van WhatsAppjuk vagy Telegramjuk. A rövid válasz a metaadatok kezelése . Míg a WhatsApp (amelyet a Meta birtokol) tudja, hogy kivel, mikor és mennyi ideig beszélsz, a Signal gyakorlatilag semmit sem tárol. Ahogy a bíróság is bebizonyította, csak a regisztráció dátumát és azt, hogy mikor voltál utoljára online.
A hagyományos SMS-hez képest a különbség óriási. Az SMS-üzenetek lényegében egy nyitott könyv, amelyet bármely szolgáltató vagy kormányzati szerv elolvashat. A Signal ezzel szemben a kommunikációt biztonságos alagúttá alakítja.
Ha összehasonlítjuk a Signalt a Threemával, azt látjuk, hogy az utóbbi még szélsőségesebb, mivel nem igényel telefonszámot a regisztrációhoz. A Signal azonban a gyakorlatiasság terén nyer, mivel hatalmas felhasználói bázissal rendelkezik a Threemához képest, így a kapcsolataid könnyebben válthatnak a platformra.
Néhány árnyalat és biztonsági aggály
Nem minden tökéletes, és vannak olyan pontok, amelyeken a haladó felhasználók gyakran vitatkoznak. Például az Amazon Web Services (AWS) infrastruktúra üzemeltetésére való támaszkodása elméleti kockázatot jelenthet, ha az Egyesült Államok kormánya úgy döntene, hogy lefoglalja a szervereket, annak ellenére, hogy a titkosítás védi az üzenetek tartalmát.
Szó esett az Intel SGX enklávéiról is, amelyeket a Signal arra használ, hogy a felhasználók anélkül találjanak névjegyeket, hogy a vállalat hozzáférne a címjegyzékhez. Bár hatékonyak, egyes szakértők rámutatnak, hogy az oldalcsatornás támadások bizonyos metaadatokat veszélyeztethetnek.
Végül a Signalgate jelenség bebizonyította, hogy a technológia lehet tökéletes, de az emberek nem. Amikor egy riporter egy amerikai nemzetbiztonsági csoporthoz került, az nem egy alkalmazás hibája miatt történt, hanem emberi hiba miatt, amikor rossz embert hívtak meg. Ez arra emlékeztet minket, hogy a biztonság legalább annyira függ a szoftverektől, mint a józan észtől.
Ez az alkalmazás továbbra is a legkiegyensúlyozottabb választás azok számára, akik hatékony üzenetküldést keresnek anélkül, hogy feláldoznák a magánéletüket, megakadályozva, hogy a magánélet a hirdetők árucikké váljon nonprofit modelljének és átlátható architektúrájának köszönhetően.