- Penyulitan hujung ke hujung menggunakan protokol Signal untuk memastikan privasi sepenuhnya.
- Dibangunkan oleh sebuah yayasan bukan berasaskan keuntungan dan berdasarkan kod sumber terbuka.
- Pengumpulan metadata minimum berbanding alternatif komersial yang lain.
- Ciri-ciri lanjutan seperti mesej sementara dan pengurusan identiti menggunakan nama pengguna.
Jika anda pernah rasa diperhatikan semasa bersembang atau bimbang data peribadi anda akan sampai ke tangan pengiklan, anda mungkin pernah mendengar tentang Signal. Alat ini bukanlah aplikasi pesanan biasa yang terdapat di mana-mana; ia telah menjadi standard emas untuk privasi bagi mereka yang tidak mempercayai syarikat gergasi teknologi.
Walaupun ia mungkin tidak mempunyai pangkalan pengguna WhatsApp yang besar, Signal merupakan pilihan utama pakar dan aktivis keselamatan. Ia bukan sekadar menghantar mesej, tetapi melakukannya dalam persekitaran kerahsiaan maksimum di mana pencipta aplikasi pun tidak dapat membaca apa yang anda tulis atau mendengar panggilan anda.
Apakah sebenarnya Signal dan apakah asal usulnya?
Signal pada asasnya merupakan platform pesanan segera percuma yang mengutamakan keselamatan berbanding yang lain. Sejarahnya agak menarik, kerana ia dicipta oleh Moxie Marlinspike dan Stuart Anderson melalui Whisper Systems. Pada asalnya dikenali sebagai TextSecure untuk mesej dan RedPhone untuk panggilan, ciri-ciri ini telah digabungkan menjadi satu aplikasi pada tahun 2015 di bawah nama yang kita kenali hari ini.
Faktor utama kebangkitannya menjadi terkenal ialah cadangan Edward Snowden , yang mendakwa ia adalah aplikasi yang digunakannya secara peribadi untuk berkomunikasi. Tambahan pula, pertumbuhannya melonjak mendadak semasa ketegangan politik global, apabila orang ramai mula mencari perlindungan daripada pengawasan dan penapisan kerajaan.
Tidak seperti syarikat lain, Signal diuruskan oleh Signal Foundation , sebuah organisasi bukan untung 501(c)(3). Ini bermakna mereka tidak mempunyai pemegang saham untuk ditekan atau data untuk dijual; mereka disokong oleh sumbangan dan sokongan tokoh seperti Brian Acton, pengasas bersama WhatsApp, yang menyumbang berjuta-juta dolar untuk memastikan aplikasi itu kekal bebas.
Teknologi di sebalik penyulitan: Protokol Isyarat
Apa yang menjadikan aplikasi ini begitu dihormati ialah enjin teknologinya. Ia menggunakan penyulitan hujung ke hujung (E2EE), bermakna mesej dikunci pada telefon anda dan hanya dibuka kuncinya pada telefon penerima. Protokol Isyarat ini begitu mantap sehingga WhatsApp pun telah melaksanakannya dalam seni binanya sendiri.
Untuk mencapai tahap keselamatan ini, ia bergantung kepada tiga tonggak asas:
- X3DH (Diffie-Hellman Bertiga Lanjutan): Ia membolehkan dua orang mewujudkan kunci rahsia kongsi tanpa disedari oleh pelayan Signal. Ia baru-baru ini dikemas kini kepada PQXDH agar tahan terhadap pengkomputeran kuantum.
- Ratchet Berganda: Algoritma ini menyebabkan kunci penyulitan sentiasa berubah. Oleh itu, jika seseorang berjaya menyahsulit mesej, mereka tidak boleh menggunakan maklumat tersebut untuk membaca mesej sebelumnya atau seterusnya, sekali gus menjamin rahsia yang sempurna ke hadapan.
- bijan: Ia bertanggungjawab untuk mengurus sesi merentasi pelbagai peranti dan memastikan mesej tiba dalam susunan yang teratur, walaupun terdapat masalah sambungan.
Tambahan pula, Signal ialah perisian sumber terbuka . Ini bermakna mana-mana pengaturcara di dunia boleh menyemak kod di GitHub untuk mengesahkan bahawa tiada pintu belakang atau kelemahan. Ketelusan inilah yang benar-benar membina kepercayaan dalam komuniti teknikal.
Ciri dan operasi utama
Jika anda tahu cara menggunakan WhatsApp, anda tidak akan menghadapi masalah untuk bermula dengan Signal. Ia sangat intuitif: anda mendaftar dengan nombor telefon anda, menyediakan profil anda dan mula bersembang. Walau bagaimanapun, ia menawarkan pilihan yang melangkaui asas, seperti keupayaan untuk mengaburkan wajah anda dalam foto sebelum menghantarnya untuk menambah lapisan anonimiti tambahan.
Antara fungsi yang paling ketara yang kami dapati:
- Mesej sementara: Anda boleh mengkonfigurasi pemusnahan diri sembang dari 5 saat hingga satu minggu.
- Panggilan dan panggilan video: Disulitkan sepenuhnya dan dengan sokongan untuk kumpulan sehingga 50 orang.
- Sembang kumpulan besar-besaran: Ia menyokong sehingga 1.000 ahli dengan kawalan pentadbiran yang terperinci.
- Cerita: Kandungan visual yang hilang selepas 24 jam, dengan tetapan ketat tentang siapa yang boleh melihatnya.
Untuk melindungi akses fizikal ke telefon bimbit, aplikasi ini membolehkan anda menetapkan PIN keselamatan dan mengunci aplikasi menggunakan cap jari atau pengecaman wajah, menghalang seseorang yang mengambil telefon anda daripada mengakses perbualan anda.
Perbandingan: Signal vs. gergasi lain
Ramai orang tertanya-tanya mengapa perlu bersusah payah menukar aplikasi jika mereka sudah mempunyai WhatsApp atau Telegram. Jawapan ringkasnya ialah pengurusan metadata . Walaupun WhatsApp (dimiliki oleh Meta) tahu dengan siapa anda bercakap, bila dan berapa lama, Signal hampir tidak menyimpan apa-apa. Seperti yang dibuktikan di mahkamah, mereka hanya menyimpan tarikh pendaftaran dan kali terakhir anda berada dalam talian.
Berbanding dengan SMS tradisional, perbezaannya sangat besar. Mesej SMS pada asasnya seperti buku terbuka yang boleh dibaca oleh mana-mana pengendali atau agensi kerajaan. Sebaliknya, isyarat mengubah komunikasi menjadi terowong yang selamat.
Jika kita membandingkan Signal dengan Threema, kita dapati bahawa yang kedua lebih ekstrem kerana tidak memerlukan nombor telefon untuk pendaftaran. Walau bagaimanapun, Signal menang dari segi praktikaliti kerana pangkalan penggunanya yang besar berbanding Threema, menjadikannya lebih mudah untuk kenalan anda beralih ke platform tersebut.
Beberapa nuansa dan kebimbangan keselamatan
Tidak semuanya sempurna, dan terdapat beberapa perkara yang sering dibahaskan oleh pengguna lanjutan. Contohnya, pergantungan pada Amazon Web Services (AWS) untuk mengehoskan infrastrukturnya boleh menjadi risiko teori jika kerajaan A.S. memutuskan untuk merampas pelayan, walaupun penyulitan melindungi kandungan mesej.
Terdapat juga perbincangan mengenai enklaf Intel SGX, yang digunakan oleh Signal untuk membolehkan pengguna mencari kenalan tanpa syarikat mempunyai akses kepada buku alamat. Walaupun cekap, sesetengah pakar menunjukkan bahawa serangan saluran sisi boleh menjejaskan metadata tertentu.
Akhirnya, fenomena Signalgate menunjukkan bahawa teknologi boleh menjadi sempurna, tetapi manusia tidak. Apabila seorang wartawan berakhir dalam kumpulan keselamatan negara AS, ia bukan disebabkan oleh gangguan aplikasi, tetapi sebaliknya kesilapan manusia dalam menjemput orang yang salah. Ini mengingatkan kita bahawa keselamatan bergantung pada perisian sepertimana ia bergantung pada akal sehat.
Aplikasi ini kekal sebagai pilihan paling seimbang bagi mereka yang mencari pesanan yang berkuasa tanpa mengorbankan privasi mereka, sekali gus menghalang kehidupan peribadi daripada menjadi komoditi bagi pengiklan hasil daripada model bukan untung dan seni bina telusnya.