Kas signaal on turvaline? Kuidas sõnumsiderakendus privaatsust kaitseb
- Signaal on turvaline sõnumsiderakendus, mis krüpteerib kogu suhtluse otsast lõpuni, muutes kõik andmed kättesaadavaks ainult saatjale ja saajale.
- Signaal ei salvesta teie kontaktide ega sõnumite metaandmeid, seega on praktiliselt võimatu rakenduse kasutamise põhjal teie suhtluse kohta midagi järeldada.
Võib-olla teate, et Signal on populaarne sõnumsiderakendus, mis peab ennast väga turvaliseks, pakkudes väga kõrge privaatsuse tagamiseks täielikku krüptimist .
Siiski pole ilmselge, mida see kõik tähendab ja kuidas pakub Signali tehnoloogia rohkem kaitset kui teised sõnumsiderakendused.
Kuidas Signaali krüptimine töötab
Signal pakub täielikku krüptimist, mis tähendab sisuliselt seda, et teie sõnumid segatakse enne seadmest lahkumist arusaamatuks märgikoguks ja neid ei dekrüpteerita tagasi tähenduslikuks sisuks enne, kui jõuavad adressaadi seadmes signaalirakendusse.
Rakendus Signal pakub rohkem privaatsust kui tema konkurendid.
Signaal
Neid krüpteeritud sõnumeid saab avada ainult võtmega, mida jagatakse kahe privaatse vestluse vahel. Kellelgi teisel pole juurdepääsu võtmele ega saa sõnumit dekrüpteerida – isegi mitte rakenduse Signal arendajatel.
Kuna Signaali sõnumite dekrüpteerimiseks puudub tagauks, ei saa Signal näiteks valitsuse jaoks sõnumeid dekrüpteerida isegi kohtukutse alusel – mitte poliitika tõttu, vaid seetõttu, et see pole tehniliselt võimalik.
Signaali krüpteerimisalgoritm ei ole patenteeritud ega isegi ainulaadne. Signaali kasutatav krüpteerimistarkvara on avatud lähtekoodiga (ja seda kasutavad ka teised sõnumsiderakendused, sealhulgas WhatsApp) ja GitHubist allalaadimiseks saadaval. See võimaldab tegelikult Signal olla turvalisem, kuna avatud lähtekoodiga tarkvara on arendajate ja turbeekspertide avaliku kontrolli all. See paljastab vead, vead ja haavatavused varem kui siis, kui tarkvara oleks suletud ja patenteeritud.
Mille poolest Signal erineb teistest krüptitud sõnumsiderakendustest
Kuigi Signali krüpteerimistarkvara ei pruugi olla ainulaadne, on rakendusel siiski privaatsuseelised võrreldes teiste sõnumsiderakendustega. Signaal ei salvesta andmeid oma kasutajate ega rakenduses toimuvate vestluste kohta.
See on vastupidine teistele rakendustele, nagu Apple iMessage ja WhatsApp, kui nimetada kahte näidet, mis sageli salvestavad märkimisväärsel hulgal metaandmeid, näiteks kellega te rääkisite ja üksikasjalikke ajalogisid nende vestluste toimumise kohta.
Hiljutises ajaveebi postituses selgitab Signali looja Matthew Rosenfeld (veebis tuntud kui Moxie Marlinspike), et föderaalvalitsus kasutas 2016. aastal kohtukutse, et pääseda ligi Signali kasutajaandmetele.
Kuid nagu Rosenfeld kirjutab, "ei olnud (ja ei ole siiani) tegelikult midagi hankida. Ainsad Signali kasutajaandmed, mis meil on ja ainsad andmed, mille USA valitsus selle tulemusel sai, olid konto loomise kuupäev ja viimase kasutamise kuupäev – mitte kasutajate sõnumid, rühmad, kontaktid, profiiliteave ega midagi muud.