- End-to-end-versleuteling met behulp van het Signal-protocol garandeert volledige privacy.
- Ontwikkeld door een non-profitstichting en gebaseerd op open source code.
- Minimale verzameling van metadata in vergelijking met andere commerciële alternatieven.
- Geavanceerde functies zoals tijdelijke berichten en identiteitsbeheer met behulp van gebruikersnamen.
Als je je ooit bekeken hebt gevoeld tijdens het chatten of je zorgen hebt gemaakt dat je persoonlijke gegevens in handen van adverteerders terechtkomen, dan heb je waarschijnlijk wel eens van Signal gehoord. Deze tool is geen doorsnee berichtenapp zoals je die overal vindt; het is de gouden standaard geworden voor privacy voor mensen die techreuzen niet vertrouwen.
Hoewel Signal misschien niet zo'n enorm gebruikersbestand heeft als WhatsApp, is het de favoriete keuze van beveiligingsexperts en activisten. Het gaat niet alleen om het versturen van berichten, maar om dit te doen in een omgeving met maximale vertrouwelijkheid, waar zelfs de makers van de app niet kunnen lezen wat je schrijft of je gesprekken kunnen afluisteren.
Wat is Signal precies en waar komt het vandaan?
Signal is in essentie een gratis platform voor instant messaging dat veiligheid boven alles stelt. De geschiedenis ervan is best interessant, aangezien het is opgericht door Moxie Marlinspike en Stuart Anderson via Whisper Systems. Oorspronkelijk stond het bekend als TextSecure voor berichten en RedPhone voor bellen, maar deze functies werden in 2015 samengevoegd tot één app onder de naam die we vandaag de dag kennen.
Een belangrijke factor in de opkomst van de app was de aanbeveling van Edward Snowden , die beweerde dat hij de app zelf gebruikte om te communiceren. Bovendien nam de groei enorm toe in een tijd van wereldwijde politieke spanning, toen mensen hun toevlucht zochten tot de app om te ontsnappen aan overheidstoezicht en censuur.
In tegenstelling tot andere bedrijven wordt Signal beheerd door de Signal Foundation , een non-profitorganisatie met de status 501(c)(3). Dit betekent dat ze geen aandeelhouders hebben om onder druk te zetten of gegevens om te verkopen; ze worden in stand gehouden door donaties en de steun van figuren zoals Brian Acton, medeoprichter van WhatsApp, die miljoenen dollars heeft bijgedragen om ervoor te zorgen dat de app onafhankelijk bleef.
De technologie achter encryptie: het Signal-protocol.
Wat deze app zo hoog aangeschreven maakt, is de technologische basis. De app maakt gebruik van end-to-end-encryptie (E2EE), wat betekent dat het bericht op jouw telefoon vergrendeld is en pas op de telefoon van de ontvanger ontgrendeld kan worden. Dit Signal-protocol is zo robuust dat zelfs WhatsApp het in zijn eigen architectuur heeft geïmplementeerd.
Om dit beveiligingsniveau te bereiken, steunt het op drie fundamentele pijlers:
- X3DH (Extended Triple Diffie-Hellman): Het stelt twee personen in staat een gedeelde geheime sleutel te creëren zonder dat de Signal-server hiervan op de hoogte is. Het is onlangs geüpdatet naar PQXDH om bestand te zijn tegen kwantumcomputers.
- Dubbele ratel: Dit algoritme zorgt ervoor dat de encryptiesleutels constant veranderen. Daarom kan iemand die erin slaagt een bericht te decoderen, die informatie niet gebruiken om eerdere of latere berichten te lezen, waardoor de beveiliging gegarandeerd is. perfect geheim voorwaarts.
- Sesam: Het is verantwoordelijk voor het beheren van sessies over meerdere apparaten en het garanderen dat berichten in de juiste volgorde aankomen, zelfs bij verbindingsproblemen.
Bovendien is Signal open-source software . Dit betekent dat elke programmeur ter wereld de code op GitHub kan bekijken om te controleren of er geen achterdeuren of kwetsbaarheden zijn. Deze transparantie is wat echt vertrouwen schept binnen de technische gemeenschap.
Belangrijkste kenmerken en werking
Als je weet hoe je WhatsApp gebruikt, kun je zonder problemen aan de slag met Signal. Het is heel intuïtief: je registreert je met je telefoonnummer, stelt je profiel in en begint te chatten. Maar Signal biedt meer opties dan alleen de basis, zoals de mogelijkheid om je gezicht te vervagen op foto's voordat je ze verstuurt, voor extra anonimiteit.
Tot de meest opvallende functies behoren:
- Vluchtige berichten: Je kunt instellen dat chats na 5 seconden tot een week automatisch worden verwijderd.
- Oproepen en video-oproepen: Volledig versleuteld en geschikt voor groepen tot 50 personen.
- Massale groepsgesprekken: Het biedt ondersteuning aan maximaal 1.000 leden met gedetailleerde beheermogelijkheden.
- verhalen: Visuele content die na 24 uur verdwijnt, met strikte instellingen voor wie deze kan zien.
Om fysieke toegang tot de mobiele telefoon te beschermen, kunt u in de app een beveiligings-PIN instellen en de applicatie vergrendelen met een vingerafdruk of gezichtsherkenning. Zo voorkomt u dat iemand die uw telefoon meeneemt, toegang krijgt tot uw gesprekken.
Vergelijking: Signal versus andere giganten
Veel mensen vragen zich af waarom ze van app zouden wisselen als ze WhatsApp of Telegram al hebben. Het korte antwoord is metadata-beheer . Terwijl WhatsApp (eigendom van Meta) weet met wie je praat, wanneer en hoe lang, slaat Signal vrijwel niets op. Zoals in de rechtbank is bewezen, bewaren ze alleen de registratiedatum en het tijdstip waarop je voor het laatst online was.
Vergeleken met traditionele sms-berichten is het verschil enorm. Sms-berichten zijn in feite een open boek dat elke operator of overheidsinstantie kan lezen. Signal daarentegen maakt van communicatie een beveiligde tunnel.
Als we Signal vergelijken met Threema, zien we dat Threema nog extremer is door geen telefoonnummer te vereisen voor registratie. Signal wint het echter qua gebruiksgemak dankzij het enorme aantal gebruikers in vergelijking met Threema, waardoor het voor je contacten gemakkelijker is om over te stappen naar het platform.
Enkele nuances en veiligheidsaspecten
Niet alles is perfect, en er zijn een aantal punten waarover gevorderde gebruikers vaak discussiëren. Zo zou de afhankelijkheid van Amazon Web Services (AWS) voor de hosting van de infrastructuur een theoretisch risico kunnen vormen als de Amerikaanse overheid besluit de servers in beslag te nemen, ondanks dat encryptie de inhoud van de berichten beschermt.
Er is ook gesproken over Intel SGX-enclaves, die Signal gebruikt om gebruikers in staat te stellen contacten te vinden zonder dat het bedrijf toegang heeft tot het adresboek. Hoewel dit efficiënt is, wijzen sommige experts erop dat side-channel-aanvallen bepaalde metadata in gevaar kunnen brengen.
Het Signalgate- fenomeen toonde ten slotte aan dat technologie perfect kan zijn, maar mensen niet. Toen een journalist in een Amerikaanse nationale veiligheidsgroep terechtkwam, was dat niet te wijten aan een app-fout, maar aan een menselijke fout: de verkeerde persoon was uitgenodigd. Dit herinnert ons eraan dat veiligheid net zozeer afhangt van software als van gezond verstand.
Deze app blijft de meest evenwichtige optie voor wie op zoek is naar krachtige berichten zonder in te leveren op privacy. Dankzij het non-profitmodel en de transparante architectuur wordt voorkomen dat het privéleven een handelswaar wordt voor adverteerders.