- Išsamus šifravimas naudojant „Signal“ protokolą, siekiant užtikrinti visišką privatumą.
- Sukurta ne pelno siekiančios organizacijos ir paremta atvirojo kodo programine įranga.
- Minimalus metaduomenų rinkimas, palyginti su kitomis komercinėmis alternatyvomis.
- Išplėstinės funkcijos, tokios kaip laikini pranešimai ir tapatybės valdymas naudojant vartotojo vardus.
Jei kada nors jautėtės stebimi kalbėdamiesi arba nerimavote, kad jūsų asmeniniai duomenys pateks į reklamuotojų rankas, tikriausiai esate girdėję apie „Signal“. Šis įrankis nėra įprasta pranešimų siuntimo programėlė, randama visur; jis tapo auksiniu privatumo standartu tiems, kurie nepasitiki technologijų gigantais.
Nors „Signal“ gali neturėti tokios didžiulės vartotojų bazės kaip „WhatsApp“, ji yra saugumo ekspertų ir aktyvistų pageidaujamas pasirinkimas. Tai ne tik žinučių siuntimas, bet ir tai daroma maksimalaus konfidencialumo aplinkoje , kur net programėlės kūrėjai negali perskaityti, ką rašote, ar klausytis jūsų skambučių.
Kas tiksliai yra signalas ir kokia jo kilmė?
„Signal“ iš esmės yra nemokama momentinių pranešimų platforma, kuri teikia pirmenybę saugumui. Jos istorija gana įdomi, nes ją sukūrė Moxie Marlinspike ir Stuart Anderson per „Whisper Systems“. Iš pradžių žinoma kaip „TextSecure“ žinutėms ir „RedPhone“ skambučiams, šios funkcijos 2015 m. buvo sujungtos į vieną programėlę su pavadinimu, kurį žinome šiandien.
Pagrindinis veiksnys, lėmęs jos išgarsėjimą, buvo Edwardo Snowdeno rekomendacija , kuris teigė, kad tai buvo programėlė, kurią jis asmeniškai naudojo bendravimui. Be to, jos populiarumas smarkiai išaugo pasaulinės politinės įtampos laikotarpiu, kai žmonės ėmė ieškoti prieglobsčio nuo vyriausybės sekimo ir cenzūros.
Kitaip nei kitas bendroves, „Signal“ valdo „ Signal Foundation“ – ne pelno siekianti 501(c)(3) organizacija. Tai reiškia, kad jos neturi spaudimo akcininkams ar duomenų, kuriuos galėtų parduoti; jas išlaiko aukos ir tokių asmenų kaip „WhatsApp“ įkūrėjas Brianas Actonas, kuris paaukojo milijonus dolerių, kad užtikrintų programėlės nepriklausomybę.
Šifravimo technologija: signalo protokolas
Šią programėlę taip vertina jos technologinis variklis. Ji naudoja „nuo galo iki galo“ šifravimą (E2EE), o tai reiškia, kad žinutė užrakinama jūsų telefone ir atrakinama tik gavėjo telefone. Šis signalo protokolas yra toks patikimas, kad net „WhatsApp“ jį įdiegė savo architektūroje.
Norint pasiekti tokį saugumo lygį, reikia laikytis trijų pagrindinių principų:
- X3DH (išplėstinis trigubas Difio-Helmano metodas): Tai leidžia dviem žmonėms sukurti bendrą slaptą raktą, apie tai nežinant signalų serveriui. Neseniai jis buvo atnaujintas į PQXDH, kad būtų atsparus kvantiniams skaičiavimams.
- Dvigubas reketas: Dėl šio algoritmo šifravimo raktai nuolat keičiasi. Todėl, jei kam nors pavyksta iššifruoti pranešimą, jis negali naudoti šios informacijos ankstesniems ar vėlesniems pranešimams perskaityti, taip užtikrindamas tobula paslaptis pirmyn.
- Sezamas: Jis atsakingas už sesijų valdymą keliuose įrenginiuose ir užtikrina, kad pranešimai atvyktų tvarkingai, net jei kyla ryšio problemų.
Be to, „Signal“ yra atvirojo kodo programinė įranga . Tai reiškia, kad bet kuris pasaulio programuotojas gali peržiūrėti kodą „GitHub“ platformoje ir įsitikinti, kad nėra jokių slaptų spragų ar pažeidžiamumų. Būtent toks skaidrumas ir sukuria pasitikėjimą techninėje bendruomenėje.
Pagrindinės savybės ir veikimas
Jei mokate naudotis „WhatsApp“, be vargo pradėsite naudotis „Signal“. Programa labai intuityvi: užsiregistruojate savo telefono numeriu, sukuriate profilį ir pradedate kalbėtis. Tačiau ji siūlo daugiau nei pagrindines funkcijas, pavyzdžiui, galimybę nuotraukose prieš jas siunčiant sulieti veidą, kad būtų užtikrintas papildomas anonimiškumo sluoksnis.
Tarp svarbiausių jo funkcijų yra:
- Trumpalaikiai pranešimai: Pokalbių savaiminio sunaikinimo trukmę galite konfigūruoti nuo 5 sekundžių iki vienos savaitės.
- Skambučiai ir vaizdo skambučiai: Visiškai užšifruota ir palaiko iki 50 žmonių grupes.
- Masiniai grupiniai pokalbiai: Jis palaiko iki 1.000 narių su išsamia administravimo kontrole.
- Istorijos: Vizualinis turinys, kuris dingsta po 24 valandų, su griežtais nustatymais, kas jį gali matyti.
Siekiant apsaugoti fizinę prieigą prie mobiliojo telefono, programėlė leidžia nustatyti saugos PIN kodą ir užrakinti programėlę naudojant piršto atspaudą arba veido atpažinimo funkciją, neleisdama telefono paėmusiam asmeniui pasiekti jūsų pokalbių.
Palyginimas: „Signal“ ir kiti gigantai
Daugelis žmonių svarsto, kam vargti keičiant programas, jei jau turi „WhatsApp“ ar „Telegram“. Trumpas atsakymas – metaduomenų valdymas . Nors „WhatsApp“ (priklausanti „Meta“) žino, su kuo, kada ir kiek laiko kalbatės, „Signal“ praktiškai nieko nesaugo. Kaip įrodyta teisme, jie saugo tik registracijos datą ir paskutinį kartą, kai buvote prisijungę.
Palyginti su tradicinėmis SMS žinutėmis, skirtumas yra milžiniškas. SMS žinutės iš esmės yra atvira knyga, kurią gali perskaityti bet kuris operatorius ar vyriausybinė agentūra. Kita vertus, „Signal“ paverčia ryšį saugiu tuneliu.
Jei palygintume „Signal“ su „Threema“, pamatytume, kad pastaroji yra dar ekstremalesnė, nes registracijai nereikia telefono numerio. Tačiau „Signal“ pranoksta praktiškumą dėl didžiulės vartotojų bazės, palyginti su „Threema“, todėl jūsų kontaktams lengviau pereiti prie platformos.
Kai kurie niuansai ir saugumo problemos
Ne viskas yra tobula, ir yra keletas punktų, dėl kurių pažengę vartotojai dažnai diskutuoja. Pavyzdžiui, „Amazon Web Services“ (AWS) infrastruktūros talpinimas galėtų kelti teorinę riziką, jei JAV vyriausybė nuspręstų konfiskuoti serverius, net jei šifravimas apsaugo pranešimų turinį.
Taip pat buvo kalbėta apie „Intel SGX“ enklavus, kuriuos „Signal“ naudoja, kad vartotojai galėtų rasti kontaktus be įmonės prieigos prie adresų knygos. Nors tai veiksminga, kai kurie ekspertai atkreipia dėmesį, kad šalutinio kanalo atakos gali pažeisti tam tikrus metaduomenis.
Galiausiai, „Signalgate“ fenomenas parodė, kad technologijos gali būti tobulos, bet žmonės – ne. Kai reporteris pateko į JAV nacionalinio saugumo grupę, tai įvyko ne dėl programėlės trikdžio, o dėl žmogiškos klaidos pakvietus netinkamą asmenį. Tai primena mums, kad saugumas tiek pat priklauso nuo programinės įrangos, kiek ir nuo sveiko proto.
Ši programėlė išlieka labiausiai subalansuotu pasirinkimu tiems, kurie ieško galingų pranešimų neaukodami savo privatumo, neleisdami privačiam gyvenimui tapti reklamuotojų preke dėl savo ne pelno siekiančio modelio ir skaidrios architektūros.