- הצפנה מקצה לקצה באמצעות פרוטוקול Signal להבטחת פרטיות מלאה.
- פותח על ידי קרן ללא מטרות רווח ומבוסס על קוד פתוח.
- איסוף מטא-נתונים מינימלי בהשוואה לחלופות מסחריות אחרות.
- תכונות מתקדמות כגון הודעות זמניות וניהול זהויות באמצעות שמות משתמש.
אם אי פעם הרגשתם שצופים בכם בזמן צ'אט או שדאגתם שהמידע האישי שלכם יגיע לידי מפרסמים, כנראה שמעתם על Signal. כלי זה אינו אפליקציית מסרים טיפוסית שנמצאת בכל מקום; הוא הפך לסטנדרט הזהב לפרטיות עבור אלו שלא סומכים על ענקיות טכנולוגיה.
למרות שייתכן שאין לה בסיס משתמשים עצום כמו של WhatsApp, Signal היא הבחירה המועדפת על מומחי אבטחה ופעילים. זה לא רק שליחת הודעות, אלא לעשות זאת בסביבה של סודיות מרבית שבה אפילו יוצרי האפליקציה לא יכולים לקרוא את מה שאתם כותבים או להאזין לשיחות שלכם.
מהו בעצם סיגנל ומה מקורו?
סיגנל היא למעשה פלטפורמת מסרים מיידיים חינמית שמעדיפה אבטחה מעל לכל דבר אחר. ההיסטוריה שלה מעניינת למדי, שכן היא נוצרה על ידי מוקסי מרלינספייק וסטיוארט אנדרסון באמצעות Whisper Systems. במקור, הידועה בשם TextSecure להודעות ו-RedPhone לשיחות, תכונות אלו אוחדו לאפליקציה אחת בשנת 2015 תחת השם שאנו מכירים כיום.
גורם מפתח בעלייתה לתהילה היה המלצתו של אדוארד סנודן , שטען שזו האפליקציה בה השתמש באופן אישי לתקשורת. יתר על כן, צמיחתה זינקה בתקופה של מתח פוליטי עולמי, כאשר אנשים החלו לחפש מקלט מפני מעקב וצנזורה ממשלתית.
בניגוד לחברות אחרות, סיגנל מנוהלת על ידי קרן סיגנל , ארגון ללא מטרות רווח 501(c)(3). משמעות הדבר היא שאין להם בעלי מניות ללחוץ עליהם או נתונים למכור אותם; הם מתקיימים על ידי תרומות ותמיכה של דמויות כמו בריאן אקטון, מייסד שותף של וואטסאפ, שתרם מיליוני דולרים כדי להבטיח שהאפליקציה תישאר עצמאית.
הטכנולוגיה שמאחורי ההצפנה: פרוטוקול הסיגנל
מה שהופך את האפליקציה הזו לכל כך מוערכת הוא המנוע הטכנולוגי שלה. היא משתמשת בהצפנה מקצה לקצה (E2EE), כלומר ההודעה נעולה בטלפון שלך ונפתחת רק אצל הנמען. פרוטוקול איתות זה כה חזק שאפילו וואטסאפ יישמה אותו בארכיטקטורה שלה.
כדי להשיג רמת אבטחה זו, היא מסתמכת על שלושה עמודי יסוד:
- X3DH (משולש דיפי-הלמן מורחב): זה מאפשר לשני אנשים ליצור מפתח סודי משותף מבלי ששרת הסיגנל יהיה מודע לכך. לאחרונה הוא עודכן ל-PQXDH כדי להיות עמיד בפני מחשוב קוונטי.
- ראצ'ט כפול: אלגוריתם זה גורם למפתחות ההצפנה להשתנות ללא הרף. לכן, אם מישהו מצליח לפענח הודעה, הוא לא יכול להשתמש במידע זה כדי לקרוא הודעות קודמות או עוקבות, מה שמבטיח את... סוד מושלם קדימה.
- שׂוּמשׂוּם: הוא אחראי על ניהול סשנים במספר מכשירים ולהבטיח שההודעות יגיעו לפי הסדר, גם אם יש בעיות חיבור.
יתר על כן, Signal היא תוכנה בקוד פתוח . משמעות הדבר היא שכל מתכנת בעולם יכול לבדוק את הקוד ב-GitHub כדי לוודא שאין דלתות אחוריות או פגיעויות. שקיפות זו היא מה שבאמת בונה אמון בתוך הקהילה הטכנית.
תכונות עיקריות ותפעול
אם אתם יודעים איך להשתמש בוואטסאפ, לא תהיה לכם בעיה להתחיל להשתמש בסיגנל. זה מאוד אינטואיטיבי: אתם נרשמים עם מספר הטלפון שלכם, מגדירים את הפרופיל שלכם ומתחילים לשוחח בצ'אט. עם זאת, הוא מציע אפשרויות מעבר לבסיס, כמו היכולת לטשטש את הפנים שלכם בתמונות לפני שליחתן כדי להוסיף שכבה נוספת של אנונימיות.
בין הפונקציות הבולטות ביותר שלו אנו מוצאים:
- הודעות ארעיות: ניתן להגדיר את זמן ההשמדה העצמית של צ'אטים מ-5 שניות ועד שבוע.
- שיחות ושיחות וידאו: מוצפן לחלוטין ועם תמיכה בקבוצות של עד 50 איש.
- צ'אטים קבוצתיים המוניים: הוא תומך בעד 1.000 חברים עם בקרות ניהול מפורטות.
- סיפורים: תוכן ויזואלי שנעלם לאחר 24 שעות, עם הגדרות מחמירות לגבי מי יכול לראות אותו.
כדי להגן על הגישה הפיזית לטלפון הנייד, האפליקציה מאפשרת לך להגדיר קוד סודי (PIN) ולנעול את האפליקציה באמצעות טביעת אצבע או זיהוי פנים, ובכך למנוע ממישהו שלוקח את הטלפון שלך גישה לשיחות שלך.
השוואה: סיגנל לעומת ענקיות אחרות
אנשים רבים תוהים מדוע לטרוח להחליף אפליקציות אם כבר יש להם WhatsApp או Telegram. התשובה הקצרה היא ניהול מטא-דאטה . בעוד ש-WhatsApp (שבבעלות Meta) יודעת עם מי אתם מדברים, מתי ולמשך כמה זמן, Signal כמעט ולא שומרת דבר. כפי שהוכח בבית המשפט, הם שומרים רק את תאריך ההרשמה ואת הפעם האחרונה שהייתם מחוברים לאינטרנט.
בהשוואה ל-SMS מסורתי, ההבדל עצום. הודעות SMS הן למעשה ספר פתוח שכל מפעיל או סוכנות ממשלתית יכולים לקרוא. סיגנל, לעומת זאת, הופכת את התקשורת למנהרה מאובטחת.
אם נשווה את Signal ל-Threema, נראה שהאחרון קיצוני אף יותר בכך שאינו דורש מספר טלפון לצורך הרשמה. עם זאת, Signal מנצחת בפרקטיות בזכות בסיס המשתמשים העצום שלו בהשוואה ל-Threema, מה שמקל על אנשי הקשר שלכם לעבור לפלטפורמה.
כמה ניואנסים וחששות ביטחוניים
לא הכל מושלם, ויש כמה נקודות שמשתמשים מתקדמים מרבים להתווכח עליהן. לדוגמה, ההסתמכות על Amazon Web Services (AWS) לאירוח התשתית שלה עלולה להוות סיכון תיאורטי אם ממשלת ארה"ב תחליט להשתלט על השרתים, למרות שההצפנה מגינה על תוכן ההודעות.
כמו כן, דובר על מובלעות SGX של אינטל, בהן משתמשת סיגנל כדי לאפשר למשתמשים למצוא אנשי קשר מבלי שהחברה תגישה לפנקס הכתובות. למרות שהן יעילות, ישנם מומחים המציינים כי התקפות צד-ערוץ עלולות לפגוע במטא-נתונים מסוימים.
לבסוף, תופעת Signalgate הוכיחה שטכנולוגיה יכולה להיות מושלמת, אבל בני אדם לא. כאשר כתב הגיע לקבוצת ביטחון לאומית אמריקאית, זה לא נבע מתקלה באפליקציה, אלא בגלל טעות אנוש בהזמנת האדם הלא נכון. זה מזכיר לנו שאבטחה תלויה בתוכנה באותה מידה שהיא תלויה בשכל הישר.
אפליקציה זו נותרה האפשרות המאוזנת ביותר עבור אלו המחפשים מסרים רבי עוצמה מבלי להתפשר על פרטיותם, ומונעת מחייהם הפרטיים להפוך לסחורה עבור מפרסמים הודות למודל ללא מטרות רווח ולארכיטקטורה השקופה שלה.