- Signal protokolü kullanılarak uçtan uca şifreleme ile tam gizlilik sağlanır.
- Kar amacı gütmeyen bir vakıf tarafından geliştirilmiş ve açık kaynak koduna dayanmaktadır.
- Diğer ticari alternatiflere kıyasla minimum düzeyde meta veri toplama.
- Geçici mesajlar ve kullanıcı adları kullanarak kimlik yönetimi gibi gelişmiş özellikler.
Eğer sohbet ederken izlendiğinizi hissettiyseniz veya kişisel verilerinizin reklamcıların eline geçmesinden endişe ettiyseniz, muhtemelen Signal'i duymuşsunuzdur. Bu araç, her yerde bulunan tipik bir mesajlaşma uygulaması değil; teknoloji devlerine güvenmeyenler için gizlilik konusunda altın standart haline geldi.
WhatsApp'ın devasa kullanıcı tabanına sahip olmasa da, Signal güvenlik uzmanları ve aktivistlerin tercih ettiği bir uygulama. Burada önemli olan sadece mesaj göndermek değil, aynı zamanda uygulamanın yaratıcılarının bile yazdıklarınızı okuyamayacağı veya aramalarınızı dinleyemeyeceği, maksimum gizlilik ortamında mesaj göndermektir.
Signal tam olarak nedir ve kökeni nedir?
Signal, özünde her şeyden önce güvenliğe öncelik veren ücretsiz bir anlık mesajlaşma platformudur. Moxie Marlinspike ve Stuart Anderson tarafından Whisper Systems bünyesinde oluşturulmuş olması oldukça ilginç bir geçmişe sahiptir. Başlangıçta mesajlar için TextSecure ve aramalar için RedPhone olarak bilinen bu özellikler, 2015 yılında bugün bildiğimiz isim altında tek bir uygulamada birleştirilmiştir.
Ün kazanmasında en önemli faktörlerden biri, bizzat iletişim kurmak için kullandığı uygulama olduğunu iddia eden Edward Snowden'ın tavsiyesiydi . Dahası, küresel siyasi gerilimlerin yaşandığı ve insanların hükümet gözetimi ve sansüründen kaçmak için sığınak aradığı bir dönemde, uygulamanın büyümesi hızla arttı.
Diğer şirketlerin aksine, Signal, 501(c)(3) kar amacı gütmeyen bir kuruluş olan Signal Vakfı tarafından yönetilmektedir . Bu, baskı uygulayacak hissedarları veya satacak verileri olmadığı anlamına gelir; bağışlarla ve WhatsApp'ın kurucu ortağı Brian Acton gibi, uygulamanın bağımsız kalmasını sağlamak için milyonlarca dolar katkıda bulunan kişilerin desteğiyle ayakta kalırlar.
Şifrelemenin ardındaki teknoloji: Signal Protokolü
Bu uygulamanın bu kadar beğenilmesinin sebebi teknolojik altyapısıdır. Uçtan uca şifreleme (E2EE) kullanır; yani mesaj telefonunuzda kilitli kalır ve yalnızca alıcının telefonunda kilidi açılır. Bu Signal Protokolü o kadar sağlamdır ki, WhatsApp bile kendi mimarisine entegre etmiştir.
Bu güvenlik seviyesine ulaşmak için üç temel sütuna dayanmaktadır:
- X3DH (Genişletilmiş Üçlü Diffie-Hellman): Bu, iki kişinin Signal sunucusunun haberi olmadan ortak bir gizli anahtar oluşturmasına olanak tanır. Son zamanlarda kuantum hesaplamaya karşı dayanıklı olması için PQXDH'ye güncellendi.
- Çift Mandallı: Bu algoritma, şifreleme anahtarlarının sürekli değişmesine neden olur. Bu nedenle, birisi bir mesajın şifresini çözmeyi başarırsa, bu bilgiyi önceki veya sonraki mesajları okumak için kullanamaz; bu da güvenliği garanti eder. mükemmel sır ileri.
- Susam: Birden fazla cihazda oturumları yönetmekten ve bağlantı sorunları olsa bile mesajların sırayla ulaşmasını sağlamaktan sorumludur.
Dahası, Signal açık kaynaklı bir yazılımdır . Bu, dünyadaki herhangi bir programcının GitHub'daki kodu inceleyerek arka kapı veya güvenlik açığı bulunmadığını doğrulayabileceği anlamına gelir. Bu şeffaflık, teknik topluluk içinde gerçek güveni inşa eden şeydir.
Ana özellikler ve çalışma şekli
WhatsApp kullanmayı biliyorsanız, Signal'ı kullanmaya başlamakta hiç zorlanmayacaksınız. Çok sezgisel: telefon numaranızla kayıt oluyorsunuz, profilinizi oluşturuyorsunuz ve sohbet etmeye başlıyorsunuz. Ancak, temel özelliklerin ötesine geçen seçenekler de sunuyor; örneğin, fotoğraflarınızı göndermeden önce yüzünüzü bulanıklaştırarak ekstra bir anonimlik katmanı ekleyebilirsiniz.
En dikkat çekici işlevleri arasında şunları buluyoruz:
- Geçici mesajlar: Sohbetlerin otomatik olarak silinme süresini 5 saniyeden bir haftaya kadar ayarlayabilirsiniz.
- Aramalar ve görüntülü aramalar: Tamamen şifrelenmiş ve 50 kişiye kadar grupları destekliyor.
- Toplu grup sohbetleri: Detaylı yönetim kontrolleriyle 1.000 üyeye kadar destek sağlar.
- Hikayeler: 24 saat sonra kaybolan ve kimlerin görebileceğine dair katı ayarları olan görsel içerik.
Cep telefonuna fiziksel erişimi korumak için uygulama, bir güvenlik PIN'i belirlemenize ve parmak izi veya yüz tanıma kullanarak uygulamayı kilitlemenize olanak tanır; böylece telefonunuzu alan birinin konuşmalarınıza erişmesi engellenir.
Karşılaştırma: Signal ve diğer devler
Birçok kişi, zaten WhatsApp veya Telegram kullanıyorlarsa neden uygulama değiştirmeye gerek duyduklarını merak ediyor. Kısa cevap, meta veri yönetimidir . WhatsApp (Meta'ya ait) kiminle, ne zaman ve ne kadar süreyle konuştuğunuzu bilirken, Signal neredeyse hiçbir şey saklamaz. Mahkemede kanıtlandığı gibi, yalnızca kayıt tarihini ve en son çevrimiçi olduğunuz zamanı saklarlar.
Geleneksel SMS ile karşılaştırıldığında, fark çok büyük. SMS mesajları esasen herhangi bir operatör veya devlet kurumunun okuyabileceği açık bir kitaptır. Signal ise iletişimi güvenli bir tünele dönüştürüyor.
Signal'i Threema ile karşılaştırırsak, ikincisinin kayıt için telefon numarası gerektirmemesiyle daha da uç bir yaklaşım sergilediğini görürüz. Bununla birlikte, Signal, Threema'ya kıyasla çok daha geniş kullanıcı tabanı sayesinde pratiklik açısından öne çıkıyor ve kişilerinizin platforma geçişini kolaylaştırıyor.
Bazı nüanslar ve güvenlik endişeleri
Her şey mükemmel değil ve ileri düzey kullanıcıların sıklıkla tartıştığı bazı noktalar var. Örneğin, mesajların içeriği şifrelemeyle korunsa bile, altyapısını barındırmak için Amazon Web Services'e (AWS) güvenmek, ABD hükümeti sunuculara el koymaya karar verirse teorik bir risk oluşturabilir.
Signal'in, kullanıcıların şirket adres defterine erişim olmadan kişileri bulmasına olanak sağlamak için kullandığı Intel SGX enklavları hakkında da konuşmalar yapıldı. Verimli olmasına rağmen, bazı uzmanlar yan kanal saldırılarının belirli meta verileri tehlikeye atabileceğine dikkat çekiyor.
Son olarak, Signalgate olayı teknolojinin mükemmel olabileceğini, ancak insanların mükemmel olmadığını gösterdi. Bir muhabirin ABD ulusal güvenlik grubuna dahil olması, bir uygulama hatasından değil, yanlış kişiyi davet etme hatasından kaynaklanmıştı. Bu bize güvenliğin, sağduyu kadar yazılıma da bağlı olduğunu hatırlatıyor.
Bu uygulama , kâr amacı gütmeyen modeli ve şeffaf mimarisi sayesinde özel hayatın reklamverenler için bir meta haline gelmesini engelleyerek, gizlilikten ödün vermeden güçlü mesajlaşma arayanlar için en dengeli seçenek olmaya devam ediyor.