- 使用 Signal 协议进行端到端加密，以确保完全隐私。
- 由非营利基金会开发，并基于开源代码。
- 与其他商业替代方案相比，元数据收集量极少。
- 高级功能，例如临时消息和使用用户名进行身份管理。
如果你曾在聊天时感到被监视，或者担心个人数据落入广告商手中，那你可能听说过 Signal。这款工具并非随处可见的普通即时通讯应用；对于那些不信任科技巨头的人来说，它已成为隐私保护的黄金标准。
虽然 Signal 的用户群不如 WhatsApp 庞大，但它却是安全专家和活动人士的首选。它不仅仅是发送消息的工具，更重要的是在一个高度保密的环境中进行交流，即使是应用开发者也无法读取你发送的内容或监听你的通话。
Signal究竟是什么？它的起源是什么？
Signal本质上是一个免费的即时通讯平台，它将安全性放在首位。它的发展历程颇为有趣，由Moxie Marlinspike和Stuart Anderson通过Whisper Systems公司创建。最初，Signal的短信功能名为TextSecure，通话功能名为RedPhone，这两项功能于2015年合并为一个应用程序，并沿用了我们今天所熟知的名称。
这款应用迅速走红的关键因素之一是爱德华·斯诺登的推荐，他声称这是他个人用来通讯的应用。此外，在全球政治局势紧张时期，人们开始寻求逃避政府监控和审查的途径，这款应用的用户数量也随之飙升。
与其他公司不同，Signal 由Signal 基金会管理，该基金会是一家 501(c)(3) 非营利组织。这意味着他们没有股东需要施压，也没有数据需要出售；他们的运营依赖于捐款以及像 WhatsApp 联合创始人 Brian Acton 这样的人士的支持，后者曾捐赠数百万美元以确保该应用保持独立性。
加密背后的技术：Signal协议
这款应用之所以备受推崇，关键在于其技术引擎。它采用端到端加密 (E2EE)，这意味着消息仅在您的手机上加密，只有在接收者的手机上才能解锁。Signal协议非常强大，甚至连 WhatsApp 也将其集成到自己的架构中。
为了达到这种安全水平，它依赖于三大基本支柱：
- X3DH（扩展三重迪菲-赫尔曼）： 它允许两人建立共享密钥，而 Signal 服务器对此毫不知情。最近，它已更新至 PQXDH 版本，以抵御量子计算攻击。
- 双棘轮： 该算法会导致加密密钥不断变化。因此，即使有人设法解密了一条消息，他们也无法利用该信息读取之前或之后的消息，从而保证了消息的安全性。 完美秘密前锋.
- 芝麻： 它负责管理跨多个设备的会话，并确保消息按顺序到达，即使出现连接问题。
此外，Signal 是开源软件。这意味着世界上任何程序员都可以在 GitHub 上查看代码，以验证是否存在后门或漏洞。这种透明度才是真正建立技术社区信任的关键所在。
主要特点及操作
如果你会用WhatsApp，上手Signal也轻而易举。它非常直观：你只需用手机号码注册，设置个人资料，即可开始聊天。此外，它还提供了一些更高级的功能，例如在发送照片前模糊照片中的人脸，从而进一步保护你的匿名性。
我们发现其最显著的功能包括：
- 临时消息： 您可以将聊天记录的自动销毁时间设置为 5 秒到 1 周。
- 通话和视频通话： 完全加密，支持最多 50 人的群组。
- 大规模群聊： 它最多可支持 1.000 名成员，并提供详细的管理控制。
- 故事： 24 小时后自动消失的视觉内容，并严格控制谁可以查看。
为了保护手机的物理访问权限，该应用程序允许您设置安全 PIN 码并使用指纹或面部识别锁定应用程序，防止拿到您手机的人访问您的对话。
对比：Signal 与其他巨头
很多人疑惑，既然已经有了 WhatsApp 或 Telegram，为什么还要费劲切换到 Signal 呢？简而言之，关键在于元数据管理。WhatsApp（隶属于 Meta 公司）会记录你和谁聊天、何时聊天以及聊天时长，而 Signal 几乎不存储任何信息。正如法庭所证明的，他们只会存储注册日期和你上次在线的时间。
与传统短信相比，区别巨大。传统短信本质上就像一本打开的书，任何运营商或政府机构都可以读取。而 Signal 则将通信变成了一条安全的隧道。
如果将 Signal 与 Threema 进行比较，我们会发现后者甚至更进一步，因为它无需手机号码即可注册。然而，Signal 在实用性方面更胜一筹，因为它拥有比 Threema庞大的用户群，这使得你的联系人更容易切换到该平台。
一些细微差别和安全隐患
并非一切都完美无缺，高级用户经常会就某些问题展开讨论。例如，依赖亚马逊网络服务 (AWS)来托管其基础设施可能存在理论上的风险，例如，如果美国政府决定查封服务器，即使加密技术可以保护信息内容，这种风险依然存在。
此外，还有人提到了英特尔SGX安全区，Signal利用这项技术让用户能够在公司无法访问通讯录的情况下查找联系人。虽然这项技术很高效，但一些专家指出，侧信道攻击可能会泄露某些元数据。
最后，“信号门”事件表明，技术可以做到完美，但人却并非如此。当一名记者误入美国国家安全小组时，并非由于应用程序故障，而是人为失误，邀请了错误的人。这提醒我们，安全既依赖于软件，也依赖于常识。
对于那些既想拥有强大的信息传递功能又不想牺牲隐私的用户来说，这款应用仍然是最平衡的选择。凭借其非营利模式和透明架构，它防止了私人生活沦为广告商的商品。