Jei kada nors jautėtės stebimi kalbėdamiesi arba nerimavote, kad jūsų asmeniniai duomenys pateks į reklamuotojų rankas, tikriausiai esate girdėję apie „Signal“. Šis įrankis nėra įprasta pranešimų siuntimo programėlė, kurią rasite visur; jis tapo... auksinis privatumo standartas tiems, kurie nepasitiki technologijų gigantais.
Nors „Signal“ neturi tokios didžiulės „WhatsApp“ naudotojų bazės, jis yra saugumo ekspertų ir aktyvistų pageidaujamas pasirinkimas. Kalbama ne tik apie žinučių siuntimą, bet ir apie tai, kad tai būtų daroma... maksimalaus konfidencialumo aplinka kur net pačios programėlės kūrėjai negali perskaityti, ką rašote, ar klausytis jūsų skambučių.
Kas tiksliai yra signalas ir kokia jo kilmė?
„Signal“ iš esmės yra nemokama momentinių pranešimų platforma, kuri teikia pirmenybę saugumui. Jos istorija gana įdomi, nes ją sukūrė Moxie Marlinspike ir Stuart Anderson per „Whisper Systems“. Iš pradžių žinoma kaip „TextSecure“ žinutėms ir „RedPhone“ skambučiams, šios funkcijos 2015 m. buvo sujungtos į vieną programėlę su pavadinimu, kurį žinome šiandien.
Svarbus jo šlovės augimo veiksnys buvo rekomendacija Edwardas Snowdenkuris teigė, kad tai buvo programėlė, kurią jis pats naudojo bendraudamas. Be to, jos populiarumas smarkiai išaugo pasaulinės politinės įtampos laikotarpiu, kai žmonės ėmė ieškoti prieglobsčio nuo vyriausybės sekimo ir cenzūros.
Skirtingai nuo kitų įmonių, „Signal“ valdo Signalo fondasTai ne pelno siekianti 501(c)(3) organizacija. Tai reiškia, kad jie neturi spaudimo akcininkams ar duomenų, kuriuos parduotų; juos išlaiko aukos ir tokių asmenų kaip „WhatsApp“ įkūrėjas Brianas Actonas, kuris paaukojo milijonus, kad užtikrintų programėlės nepriklausomybę.
Šifravimo technologija: signalo protokolas
Šią programėlę tokią vertina jos technologinis variklis. Ji naudoja „nuo galo iki galo“ šifravimo (E2EE) sistemą, o tai reiškia, kad žinutė užrakinama jūsų telefone ir atrakinama tik gavėjo telefone. signalo protokolas Jis toks tvirtas, kad net „WhatsApp“ jį įdiegė savo architektūroje.
Norint pasiekti tokį saugumo lygį, reikia laikytis trijų pagrindinių principų:
- X3DH (išplėstinis trigubas Difio-Helmano metodas): Tai leidžia dviem žmonėms sukurti bendrą slaptą raktą, apie tai nežinant signalų serveriui. Neseniai jis buvo atnaujintas į PQXDH, kad būtų atsparus kvantiniams skaičiavimams.
- Dvigubas reketas: Dėl šio algoritmo šifravimo raktai nuolat keičiasi. Todėl, jei kam nors pavyksta iššifruoti pranešimą, jis negali naudoti šios informacijos ankstesniems ar vėlesniems pranešimams perskaityti, taip užtikrindamas tobula paslaptis pirmyn.
- Sezamas: Jis atsakingas už sesijų valdymą keliuose įrenginiuose ir užtikrina, kad pranešimai atvyktų tvarkingai, net jei kyla ryšio problemų.
Be to, signalas yra atvirojo kodo programinė įrangaTai reiškia, kad bet kuris pasaulio programuotojas gali peržiūrėti kodą „GitHub“ platformoje ir įsitikinti, kad nėra jokių slaptų spąstų ar spąstų. Būtent toks skaidrumas ir sukuria pasitikėjimą techninėje bendruomenėje.
Pagrindinės savybės ir veikimas
Jei mokate naudotis „WhatsApp“, be vargo pradėsite naudotis „Signal“. Programa labai intuityvi: užsiregistruojate savo telefono numeriu, sukuriate profilį ir pradedate kalbėtis. Tačiau ji siūlo daugiau nei pagrindines funkcijas, pavyzdžiui, galimybę sulieti veidą nuotraukose prieš siunčiant juos, kad būtų užtikrintas papildomas anonimiškumo sluoksnis.
Tarp svarbiausių jo funkcijų yra:
- Trumpalaikiai pranešimai: Pokalbių savaiminio sunaikinimo trukmę galite konfigūruoti nuo 5 sekundžių iki vienos savaitės.
- Skambučiai ir vaizdo skambučiai: Visiškai užšifruota ir palaiko iki 50 žmonių grupes.
- Masiniai grupiniai pokalbiai: Jis palaiko iki 1.000 narių su išsamia administravimo kontrole.
- Istorijos: Vizualinis turinys, kuris dingsta po 24 valandų, su griežtais nustatymais, kas jį gali matyti.
Siekiant apsaugoti fizinę prieigą prie mobiliojo įrenginio, programėlė leidžia nustatyti Saugumo PIN ir užrakinkite programėlę naudodami piršto atspaudą arba veido atpažinimą, kad jūsų telefoną paėmęs asmuo negalėtų pasiekti jūsų pokalbių.
Palyginimas: „Signal“ ir kiti gigantai
Daugelis žmonių svarsto, kam keisti programas, jei jau turi „WhatsApp“ ar „Telegram“. Trumpas atsakymas – duomenų valdymas. MetaduomenysNors „WhatsApp“ (priklausanti „Meta“) žino, su kuo, kada ir kiek laiko kalbatės, „Signal“ praktiškai nieko nesaugo. Kaip įrodyta teisme, jie saugo tik registracijos datą ir paskutinį kartą, kai buvote prisijungę.
Lyginant su tradicinėmis SMS žinutėmis, skirtumas yra milžiniškas. SMS žinutės iš esmės yra atversta knyga, kurią gali perskaityti bet kuris operatorius ar vyriausybinė agentūra. Kita vertus, „Signal“ komunikaciją paverčia... šarvuotas tunelis.
Jei palygintume „Signal“ su „Threema“, pamatytume, kad pastaroji yra dar ekstremalesnė, nes registracijai nereikia telefono numerio. Tačiau „Signal“ laimi praktiniu naudingumu dėl savo didžiulė vartotojų bazė palyginti su „Threema“, todėl jūsų kontaktams lengviau pereiti prie platformos.
Kai kurie niuansai ir saugumo problemos
Ne viskas yra tobula, ir yra keletas punktų, dėl kurių pažengę vartotojai dažnai diskutuoja. Pavyzdžiui, priklausomybė nuo "Amazon Web Services" (AWS) Jų infrastruktūros talpinimas ten galėtų kilti teoriškai, jei JAV vyriausybė nuspręstų įsikišti į serverių veiklą, nors šifravimas apsaugo pranešimų turinį.
Taip pat buvo kalbama apie „Intel SGX“ enklavus, kuriuos „Signal“ naudoja, kad vartotojai galėtų rasti kontaktus be bendrovės prieigos prie adresų knygos. Nors tai efektyvu, kai kurie ekspertai atkreipia dėmesį, kad yra... šoninių kanalų atakos kurie galėtų pažeisti tam tikrus metaduomenis.
Galiausiai, reiškinys, Signaliniai vartai Tai parodė, kad technologijos gali būti tobulos, bet žmonės – ne. Kai reporteris pateko į JAV nacionalinio saugumo grupę, tai įvyko ne dėl programėlės trikdžio, o dėl žmogiškos klaidos pakvietus netinkamą asmenį. Tai primena mums, kad saugumas priklauso tiek nuo programinės įrangos, tiek nuo sveiko proto.
Ši programėlė išlieka labiausiai subalansuotu pasirinkimu tiems, kurie ieško galingų pranešimų neaukodami savo privatumo, neleisdami privačiam gyvenimui tapti reklamuotojų preke dėl savo... ne pelno siekiantis modelis ir jos skaidrią architektūrą.