- Крајње шифровање помоћу Signal протокола ради обезбеђивања потпуне приватности.
- Развијено од стране непрофитне фондације и засновано на отвореном коду.
- Минимално прикупљање метаподатака у поређењу са другим комерцијалним алтернативама.
- Напредне функције као што су привремене поруке и управљање идентитетом помоћу корисничких имена.
Ако сте се икада осећали посматрано док ћаскате или сте забринути да ће ваши лични подаци завршити у рукама оглашивача, вероватно сте чули за Signal. Овај алат није типична апликација за размену порука која се налази свуда; постао је златни стандард за приватност за оне који не верују технолошким гигантима.
Иако можда нема огромну базу корисника као WhatsApp, Signal је преферирани избор стручњака за безбедност и активиста. Није ствар само у слању порука, већ у томе да се то ради у окружењу максималне поверљивости где чак ни креатори апликације не могу да читају шта пишете или слушају ваше позиве.
Шта је тачно Сигнал и које је његово порекло?
Сигнал је у суштини бесплатна платформа за инстант поруке која безбедност ставља изнад свега. Њена историја је прилично занимљива, јер су је креирали Мокси Марлинспајк и Стјуарт Андерсон преко компаније Whisper Systems. Првобитно позната као TextSecure за поруке и RedPhone за позиве, ове функције су спојене у једну апликацију 2015. године под именом које данас познајемо.
Кључни фактор у њеном успону славе била је препорука Едварда Сноудена , који је тврдио да је то апликација коју је он лично користио за комуникацију. Штавише, њен раст је нагло порастао током времена глобалних политичких тензија, када су људи почели да траже уточиште од владиног надзора и цензуре.
За разлику од других компанија, Signal-ом управља Signal Foundation , непрофитна организација 501(c)(3). То значи да немају акционаре на које би вршили притисак нити податке које би продавали; одржавају се донацијама и подршком личности попут Брајана Актона, суоснивача WhatsApp-а, који је допринео милионима долара како би осигурао да апликација остане независна.
Технологија која стоји иза шифровања: Сигнални протокол
Оно што ову апликацију чини тако цењеном је њен технолошки механизам. Користи енкрипцију од краја до краја (E2EE), што значи да је порука закључана на вашем телефону, а откључана само на телефону примаоца. Овај сигнални протокол је толико робустан да га је чак и WhatsApp имплементирао у своју архитектуру.
Да би се постигао овај ниво безбедности, ослања се на три основна стуба:
- X3DH (Проширени троструки Дифи-Хелманов тест): Омогућава двема особама да успоставе заједнички тајни кључ, а да Signal сервер тога није свестан. Недавно је ажуриран на PQXDH како би био отпоран на квантно рачунарство.
- Двострука рачета: Овај алгоритам узрокује да се кључеви за шифровање стално мењају. Стога, ако неко успе да дешифрује поруку, не може да користи те информације за читање претходних или наредних порука, што гарантује... савршена тајна напред.
- сусам: Одговоран је за управљање сесијама на више уређаја и осигуравање да поруке стижу у реду, чак и ако постоје проблеми са везом.
Штавише, Signal је софтвер отвореног кода . То значи да сваки програмер на свету може да прегледа код на GitHub-у како би проверио да нема задњих врата или рањивости. Ова транспарентност је оно што заиста гради поверење унутар техничке заједнице.
Главне карактеристике и рад
Ако знате како да користите WhatsApp, нећете имати проблема да почнете са коришћењем Signal-а. Веома је интуитиван: региструјете се са својим бројем телефона, подесите свој профил и почнете да ћаскате. Међутим, нуди опције које превазилазе основне, као што је могућност замагљивања лица на фотографијама пре слања како бисте додали додатни слој анонимности.
Међу његовим најзначајнијим функцијама налазимо:
- Ефемерне поруке: Можете подесити самоуништење ћаскања од 5 секунди до једне недеље.
- Позиви и видео позиви: Потпуно шифровано и са подршком за групе до 50 људи.
- Масовна групна ћаскања: Подржава до 1.000 чланова са детаљним административним контролама.
- Приче: Визуелни садржај који нестаје након 24 сата, са строгим подешавањима ко може да га види.
Да би заштитила физички приступ мобилном телефону, апликација вам омогућава да подесите безбедносни ПИН и закључате апликацију помоћу отиска прста или препознавања лица, спречавајући некога ко вам узме телефон да приступи вашим разговорима.
Поређење: Signal наспрам других гиганта
Многи људи се питају зашто би уопште мењали апликације ако већ имају WhatsApp или Telegram. Кратак одговор је управљање метаподацима . Док WhatsApp (у власништву компаније Meta) зна са ким разговарате, када и колико дуго, Signal практично ништа не чува. Као што је доказано на суду, они чувају само датум регистрације и последњи пут када сте били онлајн.
У поређењу са традиционалним СМС-ом, разлика је огромна. СМС поруке су у суштини отворена књига коју сваки оператер или владина агенција може да прочита. Сигнал, с друге стране, претвара комуникацију у безбедан тунел.
Ако упоредимо Signal са Threema-ом, видимо да је ова друга још екстремнија јер не захтева број телефона за регистрацију. Међутим, Signal је победник у практичности због своје огромне базе корисника у поређењу са Threema-ом, што олакшава вашим контактима прелазак на платформу.
Неке нијансе и безбедносне забринутости
Није све савршено, и постоје неке тачке о којима напредни корисници често расправљају. На пример, ослањање на Amazon Web Services (AWS) за хостовање њихове инфраструктуре могло би бити теоретски ризик ако би влада САД одлучила да заплени сервере, иако енкрипција штити садржај порука.
Такође је било речи о Intel SGX енклавама, које Signal користи да би омогућио корисницима да пронађу контакте без да компанија има приступ адресару. Иако су ефикасни, неки стручњаци истичу да би напади преко споредних канала могли да угрозе одређене метаподатке.
Коначно, феномен Сигналгејт је показао да технологија може бити савршена, али људи нису. Када је новинар завршио у америчкој групи за националну безбедност, то није било због грешке у апликацији, већ због људске грешке у позивању погрешне особе. Ово нас подсећа да безбедност зависи колико од софтвера, толико и од здравог разума.
Ова апликација остаје најбалансиранија опција за оне који траже моћне поруке без жртвовања своје приватности, спречавајући приватни живот да постане роба за оглашиваче захваљујући свом непрофитном моделу и транспарентној архитектури.