- End-to-end encryption gamit ang Signal protocol upang matiyak ang kumpletong privacy.
- Binuo ng isang non-profit na pundasyon at batay sa open source code.
- Minimal na koleksyon ng metadata kumpara sa iba pang mga komersyal na alternatibo.
- Mga advanced na feature tulad ng mga pansamantalang mensahe at pamamahala ng pagkakakilanlan gamit ang mga username.
Kung naranasan mo nang maramdaman na may nagbabantay sa iyo habang nakikipag-chat o nag-aalala na mapunta sa mga advertiser ang personal mong data, malamang narinig mo na ang tungkol sa Signal. Hindi ito ang tipikal na messaging app na makikita kahit saan; ito na ang naging pamantayan para sa privacy para sa mga hindi nagtitiwala sa mga higanteng kompanya ng teknolohiya.
Bagama't maaaring wala itong malawak na base ng gumagamit ng WhatsApp, ang Signal ang mas pinipili ng mga eksperto at aktibista sa seguridad. Hindi lamang ito tungkol sa pagpapadala ng mga mensahe, kundi tungkol sa paggawa nito sa isang kapaligirang may pinakamataas na kumpidensyalidad kung saan kahit ang mga tagalikha ng app ay hindi mababasa ang iyong isinusulat o mapapakinggan ang iyong mga tawag.
Ano nga ba ang Signal at ano ang pinagmulan nito?
Ang Signal ay isang libreng instant messaging platform na inuuna ang seguridad higit sa lahat. Medyo kawili-wili ang kasaysayan nito, dahil nilikha ito nina Moxie Marlinspike at Stuart Anderson sa pamamagitan ng Whisper Systems. Kilala ito bilang TextSecure para sa mga mensahe at RedPhone para sa mga tawag, ngunit pinagsama ang mga feature na ito sa isang app noong 2015 sa ilalim ng pangalang kilala natin ngayon.
Isang mahalagang salik sa pagsikat nito ay ang rekomendasyon ni Edward Snowden , na nagsabing ito ang app na personal niyang ginamit para makipag-ugnayan. Bukod pa rito, mabilis na lumago ang paglago nito noong panahon ng pandaigdigang tensyon sa politika, nang magsimulang maghanap ng kanlungan ang mga tao mula sa pagmamatyag at sensura ng gobyerno.
Hindi tulad ng ibang mga kumpanya, ang Signal ay pinamamahalaan ng Signal Foundation , isang 501(c)(3) na organisasyong hindi pangkalakal. Nangangahulugan ito na wala silang mga shareholder na pinipilit o datos na ibenta; sila ay sinusuportahan ng mga donasyon at suporta ng mga taong tulad ni Brian Acton, co-founder ng WhatsApp, na nag-ambag ng milyun-milyong dolyar upang matiyak na ang app ay mananatiling independiyente.
Ang teknolohiya sa likod ng pag-encrypt: Ang Signal Protocol
Ang nagpapahalaga sa app na ito ay ang teknolohikal nitong makina. Gumagamit ito ng end-to-end encryption (E2EE), ibig sabihin ang mensahe ay naka-lock sa iyong telepono at naa-unlock lamang sa telepono ng tatanggap. Napakatatag ng Signal Protocol na ito kaya't kahit ang WhatsApp ay nagpatupad na nito sa sarili nitong arkitektura.
Upang makamit ang antas ng seguridad na ito, umaasa ito sa tatlong pangunahing haligi:
- X3DH (Pinalawak na Triple Diffie-Hellman): Pinapayagan nito ang dalawang tao na magtatag ng isang shared secret key nang hindi ito namamalayan ng Signal server. Kamakailan lamang ay na-update ito sa PQXDH upang maging matibay sa quantum computing.
- Dobleng Ratchet: Ang algorithm na ito ay nagiging sanhi ng patuloy na pagbabago ng mga encryption key. Samakatuwid, kung ang isang tao ay makapag-decrypt ng isang mensahe, hindi nila magagamit ang impormasyong iyon upang basahin ang mga nauna o kasunod na mensahe, na ginagarantiyahan ang perpektong sikreto pasulong.
- Sesame: Ito ang responsable sa pamamahala ng mga sesyon sa maraming device at pagtiyak na ang mga mensahe ay dumarating nang maayos, kahit na may mga problema sa koneksyon.
Bukod pa rito, ang Signal ay isang open-source na software . Nangangahulugan ito na maaaring suriin ng sinumang programmer sa mundo ang code sa GitHub upang mapatunayan na walang mga backdoor o kahinaan. Ang transparency na ito ang tunay na nagtatatag ng tiwala sa loob ng teknikal na komunidad.
Mga pangunahing tampok at operasyon
Kung alam mo kung paano gamitin ang WhatsApp, hindi ka mahihirapan sa pagsisimula sa Signal. Napakadaling gamitin nito: magrerehistro ka gamit ang iyong numero ng telepono, ise-set up ang iyong profile, at magsisimulang makipag-chat. Gayunpaman, nag-aalok ito ng mga opsyon na higit pa sa mga pangunahing kaalaman, tulad ng kakayahang i -blur ang iyong mukha sa mga larawan bago ipadala ang mga ito para magdagdag ng karagdagang layer ng pagiging hindi nagpapakilala.
Kabilang sa mga pinaka-kapansin-pansing pag-andar nito ay nakita namin:
- Mga pansamantalang mensahe: Maaari mong i-configure ang self-destruction ng mga chat mula 5 segundo hanggang isang linggo.
- Mga tawag at video call: Ganap na naka-encrypt at may suporta para sa mga grupo na hanggang 50 katao.
- Mga mass group chat: Sinusuportahan nito ang hanggang 1.000 miyembro na may detalyadong mga kontrol sa administrasyon.
- Mga Kuwento: Visual na nilalaman na nawawala pagkalipas ng 24 oras, na may mahigpit na mga setting kung sino ang makakakita nito.
Para protektahan ang pisikal na pag-access sa mobile phone, pinapayagan ka ng app na magtakda ng security PIN at i-lock ang application gamit ang fingerprint o facial recognition, na pumipigil sa sinumang kumuha ng iyong telepono na ma-access ang iyong mga pag-uusap.
Paghahambing: Signal kumpara sa iba pang mga higante
Maraming tao ang nagtataka kung bakit pa kailangang magpalit ng app kung mayroon na silang WhatsApp o Telegram. Ang maikling sagot ay ang pamamahala ng metadata . Bagama't alam ng WhatsApp (pag-aari ng Meta) kung sino ang iyong kausap, kailan, at gaano katagal, halos walang iniimbak ang Signal. Gaya ng napatunayan sa korte, iniimbak lamang nila ang petsa ng pagpaparehistro at ang huling beses na ikaw ay online.
Kung ikukumpara sa tradisyonal na SMS, napakalaki ng pagkakaiba. Ang mga mensaheng SMS ay maituturing na isang bukas na aklat na mababasa ng sinumang operator o ahensya ng gobyerno. Sa kabilang banda, ang signal ay ginagawang isang ligtas na tunnel ang komunikasyon.
Kung ikukumpara natin ang Signal sa Threema, makikita natin na mas malala pa ang huli dahil hindi na kailangan ng numero ng telepono para sa pagpaparehistro. Gayunpaman, panalo ang Signal sa praktikalidad dahil sa napakalaking user base nito kumpara sa Threema, na ginagawang mas madali para sa iyong mga contact na lumipat sa platform.
Ilang mga nuances at alalahanin sa seguridad
Hindi lahat ng bagay ay perpekto, at may ilang mga puntong madalas na pinagtatalunan ng mga bihasang gumagamit. Halimbawa, ang pag-asa sa Amazon Web Services (AWS) upang mag-host ng imprastraktura nito ay maaaring maging isang teoretikal na panganib kung magpasya ang gobyerno ng Estados Unidos na kumpiskahin ang mga server, kahit na pinoprotektahan ng encryption ang nilalaman ng mga mensahe.
Nagkaroon din ng mga usap-usapan tungkol sa mga Intel SGX enclave, na ginagamit ng Signal upang payagan ang mga user na makahanap ng mga contact nang hindi naa-access ng kumpanya ang address book. Bagama't mabisa, itinuturo ng ilang eksperto na ang mga side-channel attack ay maaaring makasira sa ilang metadata.
Panghuli, ipinakita ng Signalgate phenomenon na maaaring maging perpekto ang teknolohiya, ngunit hindi ang mga tao. Nang ang isang reporter ay mapabilang sa isang grupo ng pambansang seguridad ng US, hindi ito dahil sa isang aberya sa app, kundi dahil sa pagkakamali ng tao sa pag-imbita sa maling tao. Ipinapaalala nito sa atin na ang seguridad ay nakasalalay sa software gaya ng sentido komun.
Ang app na ito ay nananatiling pinakabalanseng opsyon para sa mga naghahanap ng makapangyarihang pagmemensahe nang hindi isinasakripisyo ang kanilang privacy, na pumipigil sa pribadong buhay na maging isang kalakal para sa mga advertiser salamat sa non-profit na modelo at transparent na arkitektura nito.