אם אי פעם הרגשתם שצופים עליכם בזמן צ'אט או שדאגתם שהמידע האישי שלכם יגיע לידי מפרסמים, כנראה שמעתם על Signal. כלי זה אינו אפליקציית מסרים טיפוסית שתמצאו בכל מקום; במקום זאת, הוא הפך ל... תקן הזהב של פרטיות למי שלא סומך על ענקיות הטכנולוגיה.
למרות שאין לה בסיס משתמשים עצום כמו של וואטסאפ, סיגנל היא הבחירה המועדפת על מומחי אבטחה ופעילים. זה לא רק שליחת הודעות, אלא לעשות זאת תחת... סביבה של סודיות מרבית שבו אפילו יוצרי האפליקציה עצמה לא יכולים לקרוא את מה שאתם כותבים או להאזין לשיחות שלכם.
מהו בעצם סיגנל ומה מקורו?
סיגנל היא למעשה פלטפורמת מסרים מיידיים חינמית שמעדיפה אבטחה מעל לכל דבר אחר. ההיסטוריה שלה מעניינת למדי, שכן היא נוצרה על ידי מוקסי מרלינספייק וסטיוארט אנדרסון באמצעות Whisper Systems. במקור, הידועה בשם TextSecure להודעות ו-RedPhone לשיחות, תכונות אלו אוחדו לאפליקציה אחת בשנת 2015 תחת השם שאנו מכירים כיום.
נקודה מרכזית בעלייתו לתהילה הייתה המלצתו של אדוארד סנאודןשטען שזו האפליקציה בה הוא עצמו השתמש כדי לתקשר. יתר על כן, צמיחתה זינקה בתקופה של מתח פוליטי עולמי, כאשר אנשים החלו לחפש מקלט מפני מעקב וצנזורה ממשלתית.
בניגוד לחברות אחרות, סיגנל מנוהלת על ידי קרן איתותזהו ארגון ללא מטרות רווח 501(c)(3). משמעות הדבר היא שאין להם בעלי מניות ללחוץ עליהם או נתונים למכור אותם; הם מתקיימים על ידי תרומות ותמיכה של דמויות כמו בריאן אקטון, מייסד שותף של וואטסאפ, שתרם מיליונים כדי להבטיח שהאפליקציה תישאר עצמאית.
הטכנולוגיה שמאחורי ההצפנה: פרוטוקול הסיגנל
מה שהופך את האפליקציה הזו לכל כך מכובדת הוא המנוע הטכנולוגי שלה. היא משתמשת במערכת הצפנה מקצה לקצה (E2EE), מה שאומר שההודעה נעולה בטלפון שלך ונפתחת רק אצל הנמען. פרוטוקול אות זה כל כך חזק שאפילו וואטסאפ יישמה אותו בארכיטקטורה שלה.
כדי להשיג רמת אבטחה זו, היא מסתמכת על שלושה עמודי יסוד:
- X3DH (משולש דיפי-הלמן מורחב): זה מאפשר לשני אנשים ליצור מפתח סודי משותף מבלי ששרת הסיגנל יהיה מודע לכך. לאחרונה הוא עודכן ל-PQXDH כדי להיות עמיד בפני מחשוב קוונטי.
- ראצ'ט כפול: אלגוריתם זה גורם למפתחות ההצפנה להשתנות ללא הרף. לכן, אם מישהו מצליח לפענח הודעה, הוא לא יכול להשתמש במידע זה כדי לקרוא הודעות קודמות או עוקבות, מה שמבטיח את... סוד מושלם קדימה.
- שׂוּמשׂוּם: הוא אחראי על ניהול סשנים במספר מכשירים ולהבטיח שההודעות יגיעו לפי הסדר, גם אם יש בעיות חיבור.
בנוסף, סיגנל הוא תוכנת קוד פתוחמשמעות הדבר היא שכל מתכנת בעולם יכול לבדוק את הקוד ב-GitHub כדי לוודא שאין דלתות אחוריות או מלכודות. שקיפות זו היא מה שבאמת בונה אמון בתוך הקהילה הטכנית.
תכונות עיקריות ותפעול
אם אתם יודעים איך להשתמש בוואטסאפ, לא תהיה לכם בעיה להתחיל להשתמש בסיגנל. זה מאוד אינטואיטיבי: אתם נרשמים עם מספר הטלפון שלכם, מגדירים את הפרופיל שלכם ומתחילים לשוחח בצ'אט. עם זאת, הוא מציע אפשרויות מעבר לבסיס, כמו היכולת... טשטוש הפנים בתמונות לפני שליחתם כדי להוסיף שכבה נוספת של אנונימיות.
בין הפונקציות הבולטות ביותר שלו אנו מוצאים:
- הודעות ארעיות: ניתן להגדיר את זמן ההשמדה העצמית של צ'אטים מ-5 שניות ועד שבוע.
- שיחות ושיחות וידאו: מוצפן לחלוטין ועם תמיכה בקבוצות של עד 50 איש.
- צ'אטים קבוצתיים המוניים: הוא תומך בעד 1.000 חברים עם בקרות ניהול מפורטות.
- סיפורים: תוכן ויזואלי שנעלם לאחר 24 שעות, עם הגדרות מחמירות לגבי מי יכול לראות אותו.
כדי להגן על הגישה הפיזית למכשיר הנייד, האפליקציה מאפשרת לך להגדיר קוד אבטחה ולנעול את האפליקציה באמצעות טביעת אצבע או זיהוי פנים, כדי למנוע ממישהו שירים את הטלפון שלך גישה לשיחות שלך.
השוואה: סיגנל לעומת ענקיות אחרות
אנשים רבים תוהים מדוע לטרוח להחליף אפליקציות אם כבר יש להם וואטסאפ או טלגרם. התשובה הקצרה היא ניהול נתונים. מטהבעוד שווטסאפ (שבבעלות מטא) יודעת עם מי אתה מדבר, מתי ולמשך כמה זמן, סיגנל כמעט ולא שומרת דבר. כפי שהוכח בבית המשפט, הם שומרים רק את תאריך ההרשמה ואת הפעם האחרונה שהיית מחובר.
בהשוואה ל-SMS מסורתי, ההבדל עצום. הודעות SMS הן בעצם ספר פתוח שכל מפעיל או סוכנות ממשלתית יכולים לקרוא. לעומת זאת, Signal הופך את התקשורת ל... מנהרה משוריינת.
אם נשווה את סיגנל לת'רימה, נראה שהאחרונה אף קיצונית יותר בכך שאינה דורשת מספר טלפון לצורך הרשמה. עם זאת, סיגנל מנצחת בתועלת המעשית בזכות בסיס משתמשים ענק בהשוואה ל-Threema, מה שמקל על אנשי הקשר שלך לעבור לפלטפורמה.
כמה ניואנסים וחששות ביטחוניים
לא הכל מושלם, ויש כמה נקודות שמשתמשים מתקדמים מרבים להתווכח עליהן. לדוגמה, התלות ב אמזון שירותי אינטרנט (AWS) אירוח התשתית שלהם שם עלול להוות סיכון תיאורטי אם ממשלת ארה"ב תחליט להתערב בשרתים, למרות שהצפנה מגינה על תוכן ההודעות.
כמו כן דובר על מובלעות SGX של אינטל, בהן משתמשת סיגנל כדי לאפשר למשתמשים למצוא אנשי קשר מבלי שהחברה תגישה לפנקס הכתובות. למרות שהן יעילות, ישנם מומחים המציינים שיש... התקפות ערוץ צדדי שעלול לפגוע במטא-דאטה מסוימים.
לבסוף, התופעה של סיגנלגייט זה הוכיח שטכנולוגיה יכולה להיות מושלמת, אבל בני אדם לא. כאשר כתב הגיע לקבוצת ביטחון לאומית אמריקאית, זה לא היה בגלל תקלה באפליקציה, אלא בגלל טעות אנוש בהזמנת האדם הלא נכון. זה מזכיר לנו שאבטחה תלויה בתוכנה באותה מידה שהיא תלויה בשכל הישר.
אפליקציה זו נותרה האפשרות המאוזנת ביותר עבור אלו המחפשים מסרים חזקים מבלי להתפשר על פרטיותם, ומונעת מחייהם הפרטיים להפוך לסחורה עבור מפרסמים בזכותה. מודל ללא מטרות רווח והארכיטקטורה השקופה שלו.