Signal là gì và tại sao nó lại là ứng dụng nhắn tin an toàn nhất?

Informatec Digital » Recursos » Signal là gì và tại sao nó lại là ứng dụng nhắn tin an toàn nhất?

Nếu bạn từng cảm thấy bị theo dõi khi trò chuyện hoặc lo lắng dữ liệu cá nhân của mình rơi vào tay các nhà quảng cáo, có lẽ bạn đã nghe nói đến Signal. Công cụ này không phải là ứng dụng nhắn tin thông thường mà bạn có thể tìm thấy ở khắp mọi nơi; nó đã trở thành tiêu chuẩn vàng về quyền riêng tư cho những người không tin tưởng các ông lớn công nghệ.

Mặc dù không có lượng người dùng khổng lồ như WhatsApp, Signal lại là lựa chọn ưu tiên của các chuyên gia an ninh và các nhà hoạt động. Ứng dụng này không chỉ đơn thuần là nơi gửi tin nhắn, mà còn là nơi thực hiện điều đó trong môi trường bảo mật tối đa, nơi ngay cả những người tạo ra ứng dụng cũng không thể đọc được những gì bạn viết hoặc nghe lén các cuộc gọi của bạn.

Signal thực chất là gì và nguồn gốc của nó từ đâu?

Signal về cơ bản là một nền tảng nhắn tin tức thời miễn phí, ưu tiên bảo mật lên hàng đầu. Lịch sử của nó khá thú vị, được tạo ra bởi Moxie Marlinspike và Stuart Anderson thông qua Whisper Systems. Ban đầu được biết đến với tên TextSecure cho tin nhắn và RedPhone cho cuộc gọi, các tính năng này đã được hợp nhất thành một ứng dụng duy nhất vào năm 2015 với tên gọi mà chúng ta biết ngày nay.

Một yếu tố quan trọng góp phần vào sự nổi tiếng của ứng dụng này là sự giới thiệu của Edward Snowden , người khẳng định đây là ứng dụng mà ông ấy đã sử dụng để liên lạc. Hơn nữa, sự phát triển của nó tăng vọt trong thời kỳ căng thẳng chính trị toàn cầu, khi người dân bắt đầu tìm kiếm nơi ẩn náu khỏi sự giám sát và kiểm duyệt của chính phủ.

Không giống như các công ty khác, Signal được quản lý bởi Signal Foundation , một tổ chức phi lợi nhuận 501(c)(3). Điều này có nghĩa là họ không có cổ đông nào để gây áp lực hoặc dữ liệu nào để bán; họ được duy trì bởi các khoản quyên góp và sự hỗ trợ của những nhân vật như Brian Acton, đồng sáng lập WhatsApp, người đã đóng góp hàng triệu đô la để đảm bảo ứng dụng này vẫn độc lập.

Công nghệ đằng sau mã hóa: Giao thức Signal

Điều khiến ứng dụng này được đánh giá cao là công nghệ nền tảng của nó. Ứng dụng sử dụng mã hóa đầu cuối (E2EE), nghĩa là tin nhắn được khóa trên điện thoại của bạn và chỉ được mở khóa trên điện thoại của người nhận. Giao thức Signal này mạnh mẽ đến mức ngay cả WhatsApp cũng đã tích hợp nó vào kiến ​​trúc của riêng mình.

Để đạt được mức độ bảo mật này, hệ thống dựa trên ba trụ cột cơ bản:

• X3DH (Extended Triple Diffie-Hellman): Nó cho phép hai người thiết lập một khóa bí mật chung mà máy chủ Signal không hề hay biết. Gần đây, nó đã được cập nhật lên PQXDH để có khả năng chống lại điện toán lượng tử.
• Cơ cấu bánh răng kép: Thuật toán này khiến các khóa mã hóa liên tục thay đổi. Do đó, nếu ai đó giải mã được một tin nhắn, họ không thể sử dụng thông tin đó để đọc các tin nhắn trước hoặc sau đó, đảm bảo tính bảo mật. bí mật hoàn hảo chuyển tiếp.
• Vừng: Nó chịu trách nhiệm quản lý các phiên kết nối trên nhiều thiết bị và đảm bảo tin nhắn được gửi đến theo đúng thứ tự, ngay cả khi có sự cố kết nối.

Hơn nữa, Signal là phần mềm mã nguồn mở . Điều này có nghĩa là bất kỳ lập trình viên nào trên thế giới cũng có thể xem xét mã nguồn trên GitHub để xác minh rằng không có cửa hậu hoặc lỗ hổng bảo mật nào. Sự minh bạch này chính là điều thực sự tạo dựng niềm tin trong cộng đồng kỹ thuật.

Các tính năng chính và hoạt động

Nếu bạn biết cách sử dụng WhatsApp, bạn sẽ không gặp khó khăn gì khi bắt đầu dùng Signal. Ứng dụng này rất trực quan: bạn đăng ký bằng số điện thoại, thiết lập hồ sơ và bắt đầu trò chuyện. Tuy nhiên, nó cung cấp các tùy chọn vượt xa những tính năng cơ bản, chẳng hạn như khả năng làm mờ khuôn mặt trong ảnh trước khi gửi để tăng thêm tính ẩn danh.

Trong số những chức năng đáng chú ý nhất của nó, chúng ta thấy:

• Tin nhắn tạm thời: Bạn có thể thiết lập thời gian tự xóa tin nhắn từ 5 giây đến một tuần.
• Cuộc gọi và cuộc gọi video: Được mã hóa hoàn toàn và hỗ trợ nhóm tối đa 50 người.
• Trò chuyện nhóm đông người: Nó hỗ trợ tối đa 1.000 thành viên với các chức năng quản trị chi tiết.
• Những câu chuyện: Nội dung hình ảnh sẽ biến mất sau 24 giờ, với các thiết lập nghiêm ngặt về người có thể xem.

Để bảo vệ quyền truy cập vật lý vào điện thoại di động, ứng dụng cho phép bạn thiết lập mã PIN bảo mật và khóa ứng dụng bằng vân tay hoặc nhận diện khuôn mặt, ngăn chặn người khác lấy điện thoại của bạn truy cập vào các cuộc trò chuyện.

So sánh: Signal với các ông lớn khác

Nhiều người thắc mắc tại sao phải chuyển sang ứng dụng khác nếu họ đã có WhatsApp hoặc Telegram. Câu trả lời ngắn gọn là vấn đề quản lý siêu dữ liệu . Trong khi WhatsApp (thuộc sở hữu của Meta) biết bạn nói chuyện với ai, khi nào và trong bao lâu, Signal hầu như không lưu trữ gì cả. Như đã được chứng minh trước tòa, họ chỉ lưu trữ ngày đăng ký và lần cuối bạn trực tuyến.

So với tin nhắn SMS truyền thống, sự khác biệt là rất lớn. Tin nhắn SMS về cơ bản là một cuốn sách mở mà bất kỳ nhà mạng hay cơ quan chính phủ nào cũng có thể đọc được. Ngược lại, Signal biến việc liên lạc thành một đường hầm bảo mật.

Nếu so sánh Signal với Threema, ta thấy Threema còn "cực đoan" hơn khi không yêu cầu số điện thoại để đăng ký. Tuy nhiên, Signal lại thắng thế về tính thực tiễn nhờ lượng người dùng khổng lồ so với Threema, giúp việc chia sẻ thông tin liên lạc của bạn với nền tảng này trở nên dễ dàng hơn.

Một số điểm cần lưu ý và vấn đề an ninh.

Không phải mọi thứ đều hoàn hảo, và có một số điểm mà người dùng cao cấp thường tranh luận. Ví dụ, việc phụ thuộc vào Amazon Web Services (AWS) để lưu trữ cơ sở hạ tầng có thể tiềm ẩn rủi ro nếu chính phủ Hoa Kỳ quyết định tịch thu các máy chủ, ngay cả khi mã hóa bảo vệ nội dung tin nhắn.

Cũng có những cuộc thảo luận về các vùng bảo mật Intel SGX mà Signal sử dụng để cho phép người dùng tìm kiếm liên lạc mà không cần công ty có quyền truy cập vào danh bạ. Mặc dù hiệu quả, một số chuyên gia chỉ ra rằng các cuộc tấn công kênh phụ có thể làm tổn hại đến một số siêu dữ liệu nhất định.

Cuối cùng, hiện tượng Signalgate đã chứng minh rằng công nghệ có thể hoàn hảo, nhưng con người thì không. Khi một phóng viên bị đưa vào một nhóm an ninh quốc gia của Mỹ, đó không phải do lỗi ứng dụng, mà là do sai sót của con người khi mời nhầm người. Điều này nhắc nhở chúng ta rằng an ninh phụ thuộc vào phần mềm cũng nhiều như vào sự tỉnh táo và hiểu biết thông thường.

Ứng dụng này vẫn là lựa chọn cân bằng nhất cho những người tìm kiếm công cụ nhắn tin mạnh mẽ mà không phải hy sinh quyền riêng tư, ngăn chặn việc đời tư trở thành hàng hóa cho các nhà quảng cáo nhờ mô hình phi lợi nhuận và kiến ​​trúc minh bạch của nó.