Apakah Signal dan mengapa ia merupakan aplikasi pemesejan yang paling selamat?

Informatec Digital » Sumber » Apakah Signal dan mengapa ia merupakan aplikasi pemesejan yang paling selamat?

Jika anda pernah rasa diperhatikan semasa bersembang atau bimbang tentang data peribadi anda yang berakhir di tangan pengiklan, anda mungkin pernah mendengar tentang Signal. Alat ini bukanlah aplikasi pemesejan biasa yang anda temui di mana-mana; sebaliknya, ia telah menjadi piawaian emas privasi bagi mereka yang tidak mempercayai syarikat teknologi gergasi.

Walaupun ia tidak mempunyai pangkalan pengguna WhatsApp yang besar, Signal merupakan pilihan utama pakar dan aktivis keselamatan. Ia bukan sekadar menghantar mesej, tetapi melakukannya di bawah... persekitaran kerahsiaan maksimum di mana pencipta aplikasi itu sendiri tidak dapat membaca apa yang anda tulis atau mendengar panggilan anda.

Apakah sebenarnya Signal dan apakah asal usulnya?

Signal pada asasnya merupakan platform pesanan segera percuma yang mengutamakan keselamatan berbanding yang lain. Sejarahnya agak menarik, kerana ia dicipta oleh Moxie Marlinspike dan Stuart Anderson melalui Whisper Systems. Pada asalnya dikenali sebagai TextSecure untuk mesej dan RedPhone untuk panggilan, ciri-ciri ini telah digabungkan menjadi satu aplikasi pada tahun 2015 di bawah nama yang kita kenali hari ini.

Satu perkara penting dalam kebangkitannya menjadi terkenal ialah cadangan daripada Edward Snowdenyang mendakwa ia adalah aplikasi yang digunakannya sendiri untuk berkomunikasi. Tambahan pula, pertumbuhannya melonjak mendadak semasa ketegangan politik global, apabila orang ramai mula mencari perlindungan daripada pengawasan dan penapisan kerajaan.

Tidak seperti syarikat lain, Signal diuruskan oleh Yayasan isyaratIa merupakan sebuah organisasi bukan berasaskan keuntungan 501(c)(3). Ini bermakna mereka tidak mempunyai pemegang saham untuk ditekan atau data untuk dijual; mereka disokong oleh sumbangan dan sokongan tokoh-tokoh seperti Brian Acton, pengasas bersama WhatsApp, yang menyumbang berjuta-juta untuk memastikan aplikasi itu kekal bebas.

Teknologi di sebalik penyulitan: Protokol Isyarat

Apa yang menjadikan aplikasi ini begitu dihormati adalah enjin teknologinya. Ia menggunakan sistem penyulitan hujung ke hujung (E2EE), yang bermaksud mesej dikunci pada telefon anda dan hanya dibuka kuncinya pada telefon penerima. protokol isyarat Ia begitu mantap sehingga WhatsApp pun melaksanakannya dalam seni binanya sendiri.

Untuk mencapai tahap keselamatan ini, ia bergantung kepada tiga tonggak asas:

• X3DH (Diffie-Hellman Bertiga Lanjutan): Ia membolehkan dua orang mewujudkan kunci rahsia kongsi tanpa disedari oleh pelayan Signal. Ia baru-baru ini dikemas kini kepada PQXDH agar tahan terhadap pengkomputeran kuantum.
• Ratchet Berganda: Algoritma ini menyebabkan kunci penyulitan sentiasa berubah. Oleh itu, jika seseorang berjaya menyahsulit mesej, mereka tidak boleh menggunakan maklumat tersebut untuk membaca mesej sebelumnya atau seterusnya, sekali gus menjamin rahsia yang sempurna ke hadapan.
• bijan: Ia bertanggungjawab untuk mengurus sesi merentasi pelbagai peranti dan memastikan mesej tiba dalam susunan yang teratur, walaupun terdapat masalah sambungan.

Di samping itu, Signal ialah perisian sumber terbukaIni bermakna mana-mana pengaturcara di dunia boleh menyemak kod di GitHub untuk mengesahkan bahawa tiada pintu belakang atau perangkap. Ketelusan inilah yang benar-benar membina kepercayaan dalam komuniti teknikal.

Ciri dan operasi utama

Jika anda tahu cara menggunakan WhatsApp, anda tidak akan menghadapi masalah untuk bermula dengan Signal. Ia sangat intuitif: anda mendaftar dengan nombor telefon anda, menyediakan profil anda dan mula bersembang. Walau bagaimanapun, ia menawarkan pilihan yang melangkaui asas, seperti keupayaan untuk mengaburkan wajah dalam foto sebelum menghantarnya untuk menambah lapisan anonimiti tambahan.

Antara fungsi yang paling ketara yang kami dapati:

• Mesej sementara: Anda boleh mengkonfigurasi pemusnahan diri sembang dari 5 saat hingga satu minggu.
• Panggilan dan panggilan video: Disulitkan sepenuhnya dan dengan sokongan untuk kumpulan sehingga 50 orang.
• Sembang kumpulan besar-besaran: Ia menyokong sehingga 1.000 ahli dengan kawalan pentadbiran yang terperinci.
• Cerita: Kandungan visual yang hilang selepas 24 jam, dengan tetapan ketat tentang siapa yang boleh melihatnya.

Untuk melindungi akses fizikal ke peranti mudah alih, aplikasi ini membolehkan anda menetapkan PIN Keselamatan dan kunci aplikasi menggunakan cap jari atau pengecaman wajah, menghalang seseorang yang mengangkat telefon anda daripada mengakses perbualan anda.

Perbandingan: Signal vs. gergasi lain

Ramai orang tertanya-tanya mengapa perlu bersusah payah menukar aplikasi jika mereka sudah mempunyai WhatsApp atau Telegram. Jawapan ringkasnya ialah pengurusan data. metadataWalaupun WhatsApp (dimiliki oleh Meta) tahu dengan siapa anda bercakap, bila dan berapa lama, Signal hampir tidak menyimpan apa-apa. Seperti yang dibuktikan di mahkamah, mereka hanya menyimpan tarikh pendaftaran dan kali terakhir anda berada dalam talian.

Berbanding dengan SMS tradisional, perbezaannya sangat besar. Mesej SMS pada dasarnya adalah seperti buku terbuka yang boleh dibaca oleh mana-mana pengendali atau agensi kerajaan. Sebaliknya, isyarat mengubah komunikasi menjadi terowong berperisai.

Jika kita membandingkan Signal dengan Threema, kita dapati bahawa yang kedua adalah lebih ekstrem dengan tidak memerlukan nombor telefon untuk pendaftaran. Walau bagaimanapun, Signal menang dalam utiliti praktikal kerana ia pangkalan pengguna yang besar berbanding Threema, menjadikannya lebih mudah untuk kenalan anda beralih ke platform.

Beberapa nuansa dan kebimbangan keselamatan

Tidak semuanya sempurna, dan terdapat beberapa perkara yang sering dibahaskan oleh pengguna lanjutan. Contohnya, pergantungan pada Amazon Web Services (AWS) Mengehoskan infrastruktur mereka mungkin terdapat risiko teoritis jika kerajaan AS memutuskan untuk campur tangan dalam pelayan, walaupun penyulitan melindungi kandungan mesej.

Terdapat juga perbincangan mengenai enklaf Intel SGX, yang digunakan oleh Signal untuk membolehkan pengguna mencari kenalan tanpa syarikat mempunyai akses kepada buku alamat. Walaupun cekap, sesetengah pakar menunjukkan bahawa terdapat... serangan saluran sisi yang boleh menjejaskan metadata tertentu.

Akhirnya, fenomena Pintu isyarat Ia menunjukkan bahawa teknologi boleh menjadi sempurna, tetapi manusia tidak. Apabila seorang wartawan berakhir dalam kumpulan keselamatan negara AS, ia bukan disebabkan oleh gangguan aplikasi, tetapi kerana kesilapan manusia dalam menjemput orang yang salah. Ini mengingatkan kita bahawa keselamatan bergantung pada perisian sepertimana ia bergantung pada akal sehat.

Aplikasi ini kekal sebagai pilihan paling seimbang bagi mereka yang mencari pesanan yang berkuasa tanpa mengorbankan privasi mereka, sekali gus menghalang kehidupan peribadi daripada menjadi komoditi bagi pengiklan berkat aplikasinya yang... model bukan untung dan seni binanya yang telus.