- Šifriranje od konca do konca z uporabo protokola Signal za zagotavljanje popolne zasebnosti.
- Razvila neprofitna fundacija in temelji na odprtokodni kodi.
- Minimalno zbiranje metapodatkov v primerjavi z drugimi komercialnimi alternativami.
- Napredne funkcije, kot so začasna sporočila in upravljanje identitete z uporabo uporabniških imen.
Če ste se med klepetom kdaj počutili opazovane ali ste bili zaskrbljeni, da bi vaši osebni podatki končali v rokah oglaševalcev, ste verjetno že slišali za Signal. To orodje ni tipična aplikacija za sporočanje, ki jo najdete povsod; namesto tega je postalo zlati standard zasebnosti za tiste, ki ne zaupajo tehnološkim velikanom.
Čeprav nima tako ogromne uporabniške baze kot WhatsApp, je Signal priljubljena izbira varnostnih strokovnjakov in aktivistov. Ne gre le za pošiljanje sporočil, ampak za to, da to počnejo pod ... okolje maksimalne zaupnosti kjer niti ustvarjalci aplikacije ne morejo prebrati, kaj pišete, ali poslušati vaših klicev.
Kaj točno je Signal in kakšen je njegov izvor?
Signal je v bistvu brezplačna platforma za takojšnje sporočanje, ki daje prednost varnosti. Njena zgodovina je precej zanimiva, saj sta jo ustvarila Moxie Marlinspike in Stuart Anderson prek podjetja Whisper Systems. Prvotno znana kot TextSecure za sporočila in RedPhone za klice, sta bili ti funkciji leta 2015 združeni v eno samo aplikacijo pod imenom, ki ga poznamo danes.
Ključna točka pri njegovem vzponu do slave je bilo priporočilo Edward Snowdenki je trdil, da je to aplikacija, ki jo je sam uporabljal za komunikacijo. Poleg tega je njena rast poskočila v času globalnih političnih napetosti, ko so ljudje začeli iskati zatočišče pred vladnim nadzorom in cenzuro.
Za razliko od drugih podjetij Signal upravlja Fundacija signalovGre za neprofitno organizacijo 501(c)(3). To pomeni, da nimajo delničarjev, ki bi jih pritiskali, ali podatkov, ki bi jih prodajali; vzdržujejo jih donacije in podpora osebnosti, kot je Brian Acton, soustanovitelj WhatsAppa, ki je prispeval milijone, da je aplikacija ostala neodvisna.
Tehnologija šifriranja: Signal Protocol
To aplikacijo dela tako spoštovano zaradi njenega tehnološkega mehanizma. Uporablja sistem šifriranja od konca do konca (E2EE), kar pomeni, da je sporočilo zaklenjeno na vašem telefonu in odklenjeno le na prejemnikovem. signalni protokol Je tako robusten, da ga je celo WhatsApp implementiral v svojo lastno arhitekturo.
Za dosego te ravni varnosti se opira na tri temeljne stebre:
- X3DH (razširjeni trojni Diffie-Hellmanov test): Omogoča dvema osebama, da vzpostavita skupni tajni ključ, ne da bi strežnik Signal to vedel. Nedavno je bil posodobljen na PQXDH, da bi bil odporen na kvantno računalništvo.
- Dvojna raglja: Zaradi tega algoritma se šifrirni ključi nenehno spreminjajo. Če torej nekomu uspe dešifrirati sporočilo, teh podatkov ne more uporabiti za branje prejšnjih ali naslednjih sporočil, kar zagotavlja popolna skrivnost naprej.
- sezam: Odgovoren je za upravljanje sej na več napravah in zagotavljanje, da sporočila prispejo v pravilnem vrstnem redu, tudi če pride do težav s povezavo.
Poleg tega je Signal odprtokodna programska opremaTo pomeni, da lahko kateri koli programer na svetu pregleda kodo na GitHubu in se prepriča, da ni nobenih zadnjih vrat ali pasti. Ta preglednost je tisto, kar resnično gradi zaupanje znotraj tehnične skupnosti.
Glavne značilnosti in delovanje
Če znate uporabljati WhatsApp, ne boste imeli težav z začetkom uporabe Signala. Je zelo intuitiven: registrirate se s svojo telefonsko številko, nastavite svoj profil in začnete klepetati. Vendar pa ponuja možnosti, ki presegajo osnove, kot je možnost zamegliti obraz na fotografijah preden jih pošljete, da dodate dodatno plast anonimnosti.
Med njegovimi najbolj opaznimi funkcijami najdemo:
- Efemerna sporočila: Samouničenje klepetov lahko nastavite od 5 sekund do enega tedna.
- Klici in video klici: Popolnoma šifrirano in s podporo za skupine do 50 oseb.
- Množični skupinski klepeti: Podpira do 1.000 članov s podrobnimi skrbniškimi kontrolami.
- Zgodbe: Vizualna vsebina, ki izgine po 24 urah, s strogimi nastavitvami glede tega, kdo jo lahko vidi.
Za zaščito fizičnega dostopa do mobilne naprave vam aplikacija omogoča nastavitev Varnostni PIN in zaklenite aplikacijo s prstnim odtisom ali prepoznavanjem obraza, s čimer preprečite dostop do vaših pogovorov nekomu, ki dvigne vaš telefon.
Primerjava: Signal v primerjavi z drugimi velikani
Mnogi se sprašujejo, zakaj bi se sploh trudili menjati aplikacije, če že imajo WhatsApp ali Telegram. Kratek odgovor je upravljanje podatkov. metapodatkiMedtem ko WhatsApp (v lasti Mete) ve, s kom se pogovarjate, kdaj in kako dolgo, Signal ne shranjuje praktično ničesar. Kot je dokazano na sodišču, shranjujejo le datum registracije in zadnji čas, ko ste bili na spletu.
V primerjavi s tradicionalnimi SMS-i je razlika ogromna. SMS-sporočila so v bistvu odprta knjiga, ki jo lahko prebere vsak operater ali vladna agencija. Signal pa komunikacijo spremeni v oklepni predor.
Če primerjamo Signal s Threemo, vidimo, da je slednja še bolj ekstremna, saj za registracijo ne zahteva telefonske številke. Vendar pa Signal zaradi svoje praktične uporabnosti zmaga. ogromno uporabniško bazo v primerjavi s Threemo, kar vašim stikom olajša prehod na platformo.
Nekaj nians in varnostnih pomislekov
Ni vse popolno in obstajajo nekatere točke, o katerih napredni uporabniki pogosto razpravljajo. Na primer odvisnost od Amazonske spletne storitve (AWS) Gostovanje njihove infrastrukture tam bi lahko predstavljalo teoretično tveganje, če bi se ameriška vlada odločila poseči v strežnike, čeprav šifriranje ščiti vsebino sporočil.
Govorilo se je tudi o enklavah Intel SGX, ki jih Signal uporablja, da uporabnikom omogoča iskanje stikov, ne da bi imelo podjetje dostop do imenika. Čeprav so učinkovite, nekateri strokovnjaki poudarjajo, da obstajajo ... napadi stranskih kanalov kar bi lahko ogrozilo določene metapodatke.
Končno, fenomen Signalna vrata Pokazalo se je, da je tehnologija lahko popolna, ljudje pa ne. Ko je novinar končal v ameriški skupini za nacionalno varnost, to ni bilo zaradi napake v aplikaciji, temveč zaradi človeške napake, saj je povabil napačno osebo. To nas spominja, da je varnost odvisna tako od programske opreme kot od zdrave pameti.
Ta aplikacija ostaja najbolj uravnotežena možnost za tiste, ki iščejo močno sporočanje, ne da bi pri tem žrtvovali svojo zasebnost, in preprečuje, da bi zasebno življenje postalo blago za oglaševalce zaradi svoje neprofitni model in njegovo transparentno arhitekturo.