- End-to-end šifrovanie pomocou protokolu Signal pre zaistenie úplného súkromia.
- Vyvinuté neziskovou nadáciou a založené na otvorenom zdrojovom kóde.
- Minimálny zber metadát v porovnaní s inými komerčnými alternatívami.
- Pokročilé funkcie, ako sú dočasné správy a správa identít pomocou používateľských mien.
Ak ste sa niekedy cítili sledovaní počas chatovania alebo ste sa obávali, že vaše osobné údaje skončia v rukách inzerentov, pravdepodobne ste už počuli o Signale. Tento nástroj nie je typickou aplikáciou na posielanie správ, ktorú nájdete všade; stal sa zlatým štandardom súkromia pre tých, ktorí nedôverujú technologickým gigantom.
Hoci nemusí mať takú masívnu používateľskú základňu ako WhatsApp, Signal je preferovanou voľbou bezpečnostných expertov a aktivistov. Nejde len o posielanie správ, ale o to, aby sa tak robilo v prostredí maximálnej dôvernosti, kde ani tvorcovia aplikácie nemôžu čítať, čo píšete, alebo odpočúvať vaše hovory.
Čo je vlastne Signal a aký je jeho pôvod?
Signal je v podstate bezplatná platforma na okamžité zasielanie správ, ktorá uprednostňuje bezpečnosť pred všetkým ostatným. Jej história je dosť zaujímavá, pretože ju vytvorili Moxie Marlinspike a Stuart Anderson prostredníctvom spoločnosti Whisper Systems. Pôvodne známa ako TextSecure pre správy a RedPhone pre hovory, tieto funkcie boli v roku 2015 zlúčené do jednej aplikácie pod názvom, ktorý poznáme dnes.
Kľúčovým faktorom jej vzostupu k sláve bolo odporúčanie Edwarda Snowdena , ktorý tvrdil, že ide o aplikáciu, ktorú osobne používa na komunikáciu. Navyše, jej rast prudko vzrástol v čase globálneho politického napätia, keď ľudia začali hľadať útočisko pred vládnym dohľadom a cenzúrou.
Na rozdiel od iných spoločností je Signal riadený Signal Foundation , neziskovou organizáciou 501(c)(3). To znamená, že nemajú žiadnych akcionárov, na ktorých by mohli vyvíjať nátlak, ani údaje na predaj; sú podporované darmi a podporou osobností, ako je Brian Acton, spoluzakladateľ WhatsAppu, ktorý prispel miliónmi dolárov, aby zabezpečil, že aplikácia zostane nezávislá.
Technológia šifrovania: Signal Protocol
Táto aplikácia je tak cenená vďaka svojmu technologickému enginu. Používa end-to-end šifrovanie (E2EE), čo znamená, že správa je uzamknutá vo vašom telefóne a odomknutá iba v telefóne príjemcu. Tento signálny protokol je taký robustný, že ho dokonca aj WhatsApp implementoval do svojej vlastnej architektúry.
Na dosiahnutie tejto úrovne bezpečnosti sa opiera o tri základné piliere:
- X3DH (Rozšírený trojitý Diffie-Hellmanov test): Umožňuje dvom ľuďom vytvoriť zdieľaný tajný kľúč bez toho, aby o tom server Signal vedel. Nedávno bol aktualizovaný na PQXDH, aby bol odolný voči kvantovým výpočtom.
- Dvojitá račňová: Tento algoritmus spôsobuje neustálu zmenu šifrovacích kľúčov. Preto, ak sa niekomu podarí dešifrovať správu, nemôže tieto informácie použiť na prečítanie predchádzajúcich alebo nasledujúcich správ, čo zaručuje... dokonalé tajomstvo vpred.
- sezam: Je zodpovedný za správu relácií na viacerých zariadeniach a zabezpečenie toho, aby správy prichádzali v poriadku, aj keď sa vyskytnú problémy s pripojením.
Okrem toho je Signal softvér s otvoreným zdrojovým kódom . To znamená, že ktorýkoľvek programátor na svete si môže skontrolovať kód na GitHube a overiť, či neobsahuje žiadne zadné vrátka ani zraniteľnosti. Táto transparentnosť skutočne buduje dôveru v rámci technickej komunity.
Hlavné vlastnosti a obsluha
Ak viete, ako používať WhatsApp, nebudete mať problém začať so Signalom. Je to veľmi intuitívne: zaregistrujete sa pomocou svojho telefónneho čísla, nastavíte si profil a začnete chatovať. Ponúka však možnosti, ktoré idú nad rámec základných, ako napríklad možnosť rozmazať tvár na fotografiách pred ich odoslaním, aby ste pridali ďalšiu vrstvu anonymity.
Medzi jeho najvýznamnejšie funkcie nájdeme:
- Prchavé správy: Samozničenie chatov si môžete nastaviť od 5 sekúnd do jedného týždňa.
- Hovory a videohovory: Plne šifrované a s podporou skupín až do 50 osôb.
- Hromadné skupinové rozhovory: Podporuje až 1 000 členov s podrobnými administratívnymi kontrolami.
- príbehy: Vizuálny obsah, ktorý zmizne po 24 hodinách, s prísnymi nastaveniami, kto ho môže vidieť.
Na ochranu fyzického prístupu k mobilnému telefónu vám aplikácia umožňuje nastaviť bezpečnostný PIN kód a uzamknúť aplikáciu pomocou odtlačku prsta alebo rozpoznávania tváre, čím zabráni niekomu, kto vám vezme telefón, v prístupe k vašim konverzáciám.
Porovnanie: Signal vs. iní giganti
Mnoho ľudí sa pýta, prečo by sa mali obťažovať s prepínaním aplikácií, ak už majú WhatsApp alebo Telegram. Stručná odpoveď je správa metadát . Zatiaľ čo WhatsApp (vlastnený spoločnosťou Meta) vie, s kým sa rozprávate, kedy a ako dlho, Signal uchováva prakticky nič. Ako dokázal súd, uchovávajú iba dátum registrácie a čas, kedy ste boli naposledy online.
V porovnaní s tradičnými SMS správami je rozdiel obrovský. SMS správy sú v podstate otvorenou knihou, ktorú si môže prečítať každý operátor alebo vládna agentúra. Signal na druhej strane premieňa komunikáciu na bezpečný tunel.
Ak porovnáme Signal s Threemou, vidíme, že tá druhá je ešte extrémnejšia, pretože nevyžaduje telefónne číslo na registráciu. Signal však v porovnaní s Threemou vyhráva v praktickosti vďaka svojej obrovskej používateľskej základni , čo vašim kontaktom uľahčuje prechod na platformu.
Niektoré nuansy a bezpečnostné obavy
Nie všetko je dokonalé a existujú body, o ktorých pokročilí používatelia často diskutujú. Napríklad spoliehanie sa na Amazon Web Services (AWS) pri hosťovaní svojej infraštruktúry by mohlo predstavovať teoretické riziko, ak by sa vláda USA rozhodla zabaviť servery, a to aj napriek tomu, že šifrovanie chráni obsah správ.
Hovorilo sa aj o enklávach Intel SGX, ktoré Signal používa na to, aby umožnil používateľom nájsť kontakty bez toho, aby spoločnosť mala prístup k adresáru. Hoci sú efektívne, niektorí odborníci poukazujú na to, že útoky cez bočné kanály by mohli ohroziť určité metadáta.
Fenomén Signalgate nakoniec ukázal, že technológia môže byť dokonalá, ale ľudia nie. Keď sa reportér dostal do americkej skupiny pre národnú bezpečnosť, nebolo to kvôli chybe aplikácie, ale skôr ľudskej chybe, keď pozval nesprávnu osobu. To nám pripomína, že bezpečnosť závisí rovnako od softvéru ako od zdravého rozumu.
Táto aplikácia zostáva najvyváženejšiu možnosťou pre tých, ktorí hľadajú silné posolstvo bez toho, aby obetovali svoje súkromie, a vďaka svojmu neziskovému modelu a transparentnej architektúre zabraňuje tomu, aby sa súkromný život stal pre inzerentov komoditou.