- Pilnīga šifrēšana, izmantojot Signal protokolu, lai nodrošinātu pilnīgu privātumu.
- Izstrādājis bezpeļņas fonds, un tas ir balstīts uz atvērtā pirmkoda.
- Minimāla metadatu vākšana salīdzinājumā ar citām komerciālām alternatīvām.
- Papildu funkcijas, piemēram, pagaidu ziņojumi un identitātes pārvaldība, izmantojot lietotājvārdus.
Ja kādreiz esat juties novērots tērzēšanas laikā vai uztraucies par to, ka jūsu personas dati nonāk reklāmdevēju rokās, iespējams, esat dzirdējuši par Signal. Šis rīks nav tipiska ziņojumapmaiņas lietotne, kas atrodama visur; tas ir kļuvis par zelta standartu privātuma nodrošināšanai tiem, kas neuzticas tehnoloģiju gigantiem.
Lai gan tam, iespējams, nav tik milzīga lietotāju bāze kā WhatsApp, Signal ir drošības ekspertu un aktīvistu iecienītākā izvēle. Tas nav tikai ziņojumu sūtīšana, bet gan to darīšana maksimālas konfidencialitātes vidē , kur pat lietotnes veidotāji nevar lasīt jūsu rakstīto vai noklausīties jūsu zvanus.
Kas īsti ir Signal un kāda ir tā izcelsme?
Signal būtībā ir bezmaksas tūlītējās ziņojumapmaiņas platforma, kas drošību izvirza augstāk par visu pārējo. Tās vēsture ir diezgan interesanta, jo to izveidoja Moxie Marlinspike un Stuart Anderson, izmantojot Whisper Systems. Sākotnēji pazīstama kā TextSecure ziņojumiem un RedPhone zvaniem, šīs funkcijas 2015. gadā tika apvienotas vienā lietotnē ar nosaukumu, ko mēs pazīstam šodien.
Galvenais faktors tās popularitātes celšanā bija Edvarda Snoudena ieteikums , kurš apgalvoja, ka tā ir lietotne, ko viņš personīgi izmanto saziņai. Turklāt tās izaugsme strauji pieauga globālās politiskās spriedzes laikā, kad cilvēki sāka meklēt patvērumu no valdības uzraudzības un cenzūras.
Atšķirībā no citiem uzņēmumiem, Signal pārvalda Signal Foundation — bezpeļņas organizācija saskaņā ar 501(c)(3) statusu. Tas nozīmē, ka tiem nav jāpiespiež akcionāri vai jāpārdod dati; tos uztur ziedojumi un tādu personu atbalsts kā WhatsApp līdzdibinātājs Braiens Aktons, kurš ziedoja miljoniem dolāru, lai nodrošinātu lietotnes neatkarību.
Šifrēšanas pamatā esošā tehnoloģija: Signal Protocol
Šīs lietotnes augsti novērtēto padara tās tehnoloģiskais dzinējs. Tā izmanto pilnīgu šifrēšanu (E2EE), kas nozīmē, ka ziņojums tiek bloķēts jūsu tālrunī un atbloķēts tikai saņēmēja tālrunī. Šis signāla protokols ir tik spēcīgs, ka pat WhatsApp to ir ieviesis savā arhitektūrā.
Lai sasniegtu šo drošības līmeni, tas balstās uz trim pamatpīlāriem:
- X3DH (paplašinātā trīskāršā Difī-Helmana metode): Tas ļauj diviem cilvēkiem izveidot koplietojamu slepeno atslēgu, signāla serverim par to nezinot. Nesen tas tika atjaunināts uz PQXDH, lai tas būtu izturīgs pret kvantu skaitļošanu.
- Dubultais sprūdrats: Šis algoritms liek šifrēšanas atslēgām pastāvīgi mainīties. Tādēļ, ja kādam izdodas atšifrēt ziņojumu, viņš nevar izmantot šo informāciju, lai lasītu iepriekšējos vai turpmākos ziņojumus, tādējādi garantējot ideāls noslēpums uz priekšu.
- Sezams: Tā ir atbildīga par sesiju pārvaldību vairākās ierīcēs un nodrošina, ka ziņojumi tiek piegādāti secīgi, pat ja rodas savienojuma problēmas.
Turklāt Signal ir atvērtā pirmkoda programmatūra . Tas nozīmē, ka jebkurš programmētājs pasaulē var pārskatīt kodu vietnē GitHub, lai pārliecinātos, ka nav nekādu aizmugurējo durvju vai ievainojamību. Šī pārredzamība ir tas, kas patiesi veido uzticību tehniskajā kopienā.
Galvenās funkcijas un darbība
Ja zināt, kā lietot WhatsApp, jums nebūs problēmu sākt lietot Signal. Tas ir ļoti intuitīvs: jūs reģistrējaties ar savu tālruņa numuru, izveidojat profilu un sākat tērzēt. Tomēr tas piedāvā iespējas, kas pārsniedz pamatfunkcijas, piemēram, iespēju fotoattēlos aizmiglot seju pirms to nosūtīšanas, lai pievienotu papildu anonimitātes slāni.
Starp tās ievērojamākajām funkcijām mēs atrodam:
- Īslaicīgi ziņojumi: Tērzēšanas pašiznīcināšanos var konfigurēt no 5 sekundēm līdz vienai nedēļai.
- Zvani un videozvani: Pilnībā šifrēts un atbalsta grupas līdz 50 cilvēkiem.
- Masu grupu tērzēšana: Tas atbalsta līdz pat 1.000 dalībniekiem ar detalizētām administrēšanas kontrolēm.
- Stāsti: Vizuāls saturs, kas pazūd pēc 24 stundām, ar stingriem iestatījumiem par to, kas to var redzēt.
Lai aizsargātu fizisku piekļuvi mobilajam tālrunim, lietotne ļauj iestatīt drošības PIN kodu un bloķēt lietotni, izmantojot pirkstu nospiedumu vai sejas atpazīšanu, neļaujot kādam, kurš paņem jūsu tālruni, piekļūt jūsu sarunām.
Salīdzinājums: Signal pret citiem milžiem
Daudzi cilvēki brīnās, kāpēc vispār mainīt lietotnes, ja viņiem jau ir WhatsApp vai Telegram. Īsā atbilde ir metadatu pārvaldība . Kamēr WhatsApp (kas pieder Meta) zina, ar ko, kad un cik ilgi jūs runājat, Signal praktiski neko neuzglabā. Kā pierādījies tiesā, viņi saglabā tikai reģistrācijas datumu un pēdējo reizi, kad bijāt tiešsaistē.
Salīdzinot ar tradicionālajām īsziņām, atšķirība ir milzīga. Īsziņas būtībā ir atvērta grāmata, ko var lasīt jebkurš operators vai valdības iestāde. Savukārt Signal pārvērš saziņu drošā tunelī.
Ja salīdzinām Signal ar Threema, redzam, ka pēdējais ir vēl ekstremālāks, jo reģistrācijai nav nepieciešams tālruņa numurs. Tomēr Signal ir praktiskāks, pateicoties milzīgajai lietotāju bāzei salīdzinājumā ar Threema, kas atvieglo jūsu kontaktpersonu pāreju uz platformu.
Dažas nianses un drošības apsvērumi
Ne viss ir perfekti, un ir daži punkti, par kuriem pieredzējuši lietotāji bieži diskutē. Piemēram, paļaušanās uz Amazon Web Services (AWS) infrastruktūras mitināšanai varētu būt teorētisks risks, ja ASV valdība nolemtu konfiscēt serverus, pat ja šifrēšana aizsargā ziņojumu saturu.
Ir runāts arī par Intel SGX enklāviem, ko Signal izmanto, lai lietotāji varētu atrast kontaktus bez uzņēmuma piekļuves adrešu grāmatai. Lai gan tie ir efektīvi, daži eksperti norāda, ka sānu kanālu uzbrukumi varētu apdraudēt noteiktus metadatus.
Visbeidzot, Signalgate fenomens parādīja, ka tehnoloģijas var būt perfektas, bet cilvēki tādi nav. Kad reportieris nonāca ASV nacionālās drošības grupā, tas nebija lietotnes kļūmes dēļ, bet gan cilvēciskas kļūdas dēļ, uzaicinot nepareizo personu. Tas mums atgādina, ka drošība ir tikpat atkarīga no programmatūras, cik no veselā saprāta.
Šī lietotne joprojām ir vislīdzsvarotākais risinājums tiem, kas meklē spēcīgu ziņojumapmaiņu, neupurējot savu privātumu, pateicoties tās bezpeļņas modelim un caurspīdīgajai arhitektūrai, neļaujot privātajai dzīvei kļūt par reklāmdevēju preci.