- Ende-til-ende-kryptering ved bruk av Signal-protokollen for å sikre fullstendig personvern.
- Utviklet av en ideell stiftelse og basert på åpen kildekode.
- Minimal metadatainnsamling sammenlignet med andre kommersielle alternativer.
- Avanserte funksjoner som midlertidige meldinger og identitetsadministrasjon ved hjelp av brukernavn.
Hvis du noen gang har følt deg overvåket mens du chatter, eller bekymret deg for at personopplysningene dine havner i hendene på annonsører, har du sannsynligvis hørt om Signal. Dette verktøyet er ikke en typisk meldingsapp som finnes overalt; det har blitt gullstandarden for personvern for de som ikke stoler på teknologigiganter.
Selv om den kanskje ikke har WhatsApps enorme brukerbase, er Signal det foretrukne valget til sikkerhetseksperter og aktivister. Det handler ikke bare om å sende meldinger, men om å gjøre det i et miljø med maksimal konfidensialitet der ikke engang appens utviklere kan lese hva du skriver eller lytte til samtalene dine.
Hva er egentlig Signal, og hva er dets opprinnelse?
Signal er i hovedsak en gratis direktemeldingsplattform som prioriterer sikkerhet over alt annet. Historien er ganske interessant, ettersom den ble skapt av Moxie Marlinspike og Stuart Anderson gjennom Whisper Systems. Opprinnelig kjent som TextSecure for meldinger og RedPhone for samtaler, ble disse funksjonene slått sammen til én app i 2015 under navnet vi kjenner i dag.
En nøkkelfaktor i dens fremvekst av berømmelse var anbefalingen fra Edward Snowden , som hevdet at det var appen han personlig brukte til å kommunisere. Videre skjøt veksten i været i en tid med global politisk spenning, da folk begynte å søke tilflukt fra myndighetenes overvåking og sensur.
I motsetning til andre selskaper administreres Signal av Signal Foundation , en ideell organisasjon i henhold til paragraf 501(c)(3). Dette betyr at de ikke har noen aksjonærer å presse eller data til å selge; de opprettholdes av donasjoner og støtte fra personer som Brian Acton, medgründer av WhatsApp, som bidro med millioner av dollar for å sikre at appen forble uavhengig.
Teknologien bak kryptering: Signalprotokollen
Det som gjør denne appen så høyt ansett er dens teknologiske motor. Den bruker ende-til-ende-kryptering (E2EE), som betyr at meldingen er låst på telefonen din og bare låses opp på mottakerens. Denne signalprotokollen er så robust at selv WhatsApp har implementert den i sin egen arkitektur.
For å oppnå dette sikkerhetsnivået er det basert på tre grunnleggende søyler:
- X3DH (Utvidet trippel Diffie-Hellman): Den lar to personer opprette en delt hemmelig nøkkel uten at Signal-serveren er klar over det. Den ble nylig oppdatert til PQXDH for å være motstandsdyktig mot kvantedatamaskiner.
- Dobbel skralle: Denne algoritmen fører til at krypteringsnøklene endres konstant. Derfor, hvis noen klarer å dekryptere en melding, kan de ikke bruke den informasjonen til å lese tidligere eller påfølgende meldinger, noe som garanterer at perfekt hemmelighet fremover.
- Sesam: Den er ansvarlig for å administrere økter på tvers av flere enheter og sørge for at meldinger kommer frem i riktig rekkefølge, selv om det er tilkoblingsproblemer.
Videre er Signal programvare med åpen kildekode . Dette betyr at enhver programmerer i verden kan se gjennom koden på GitHub for å bekrefte at det ikke finnes bakdører eller sårbarheter. Denne åpenheten er det som virkelig bygger tillit i det tekniske miljøet.
Hovedfunksjoner og drift
Hvis du vet hvordan du bruker WhatsApp, vil du ikke ha noen problemer med å komme i gang med Signal. Det er veldig intuitivt: du registrerer deg med telefonnummeret ditt, setter opp profilen din og begynner å chatte. Det tilbyr imidlertid alternativer som går utover det grunnleggende, for eksempel muligheten til å gjøre ansiktet ditt uskarpt i bilder før du sender dem for å legge til et ekstra lag med anonymitet.
Blant de mest bemerkelsesverdige funksjonene finner vi:
- Kortvarige meldinger: Du kan konfigurere selvdestruksjonen av chatter fra 5 sekunder til én uke.
- Samtaler og videosamtaler: Fullt kryptert og med støtte for grupper på opptil 50 personer.
- Masse gruppechatter: Den støtter opptil 1.000 medlemmer med detaljerte administrasjonskontroller.
- historier: Visuelt innhold som forsvinner etter 24 timer, med strenge innstillinger for hvem som kan se det.
For å beskytte fysisk tilgang til mobiltelefonen lar appen deg angi en sikkerhets-PIN-kode og låse applikasjonen med fingeravtrykk eller ansiktsgjenkjenning, slik at ingen som tar telefonen din får tilgang til samtalene dine.
Sammenligning: Signal vs. andre giganter
Mange lurer på hvorfor de skal bytte app hvis de allerede har WhatsApp eller Telegram. Det korte svaret er metadatahåndtering . Mens WhatsApp (eid av Meta) vet hvem du snakker med, når og hvor lenge, lagrer Signal så å si ingenting. Som bevist i retten, lagrer de bare registreringsdatoen og siste gang du var online.
Sammenlignet med tradisjonell SMS er forskjellen enorm. SMS-meldinger er i hovedsak en åpen bok som enhver operatør eller offentlig etat kan lese. Signal, derimot, gjør kommunikasjon om til en sikker tunnel.
Hvis vi sammenligner Signal med Threema, ser vi at sistnevnte er enda mer ekstremt ved at det ikke kreves et telefonnummer for registrering. Signal vinner imidlertid på praktisk bruk på grunn av sin enorme brukerbase sammenlignet med Threema, noe som gjør det enklere for kontaktene dine å bytte til plattformen.
Noen nyanser og sikkerhetsbekymringer
Ikke alt er perfekt, og det finnes noen punkter som avanserte brukere ofte diskuterer. For eksempel kan avhengigheten av Amazon Web Services (AWS) for å være vert for infrastrukturen sin være en teoretisk risiko dersom den amerikanske regjeringen bestemmer seg for å beslaglegge serverne, selv om kryptering beskytter innholdet i meldingene.
Det har også vært snakk om Intel SGX-enklaver, som Signal bruker for å la brukere finne kontakter uten at selskapet har tilgang til adresseboken. Selv om de er effektive, påpeker noen eksperter at sidekanalangrep kan kompromittere visse metadata.
Til slutt viste Signalgate- fenomenet at teknologi kan være perfekt, men mennesker er det ikke. Da en reporter havnet i en amerikansk nasjonal sikkerhetsgruppe, skyldtes det ikke en appfeil, men snarere en menneskelig feil ved å invitere feil person. Dette minner oss om at sikkerhet avhenger like mye av programvare som av sunn fornuft.
Denne appen er fortsatt det mest balanserte alternativet for de som søker kraftige meldinger uten å ofre personvernet sitt, og forhindrer at privatlivet blir en handelsvare for annonsører takket være den ideelle modellen og den transparente arkitekturen.