Onko signaali suojattu? Kuinka Viestisovellus suojaa yksityisyyttä
- Signal on turvallinen viestintäsovellus, joka salaa kaiken viestinnän päästä päähän, jolloin kaikki tiedot ovat vain lähettäjän ja vastaanottajan käytettävissä.
- Signaali ei tallenna metadataa yhteystiedoistasi tai viesteistäsi, joten on käytännössä mahdotonta päätellä mitään viestinnästäsi sovelluksen käytön perusteella.
Saatat tietää, että Signal on suosittu viestintäsovellus, joka ilmoittaa olevansa erittäin turvallinen ja tarjoaa päästä päähän -salauksen erittäin korkean tietosuojatason takaamiseksi.
Ei kuitenkaan välttämättä ole selvää, mitä tämä kaikki tarkoittaa ja kuinka Signalin tekniikka tarjoaa enemmän suojaa kuin muut viestintäsovellukset.
Kuinka signaalin salaus toimii
Signal tarjoaa päästä päähän -salauksen, mikä tarkoittaa käytännössä sitä, että viestisi sekoitetaan käsittämättömään merkkikokoelmaan ennen kuin ne poistuvat laitteestasi, ja niitä ei pureta takaisin mielekkääksi sisällöksi ennen kuin ne saapuvat vastaanottajan laitteen Signal-sovellukseen.
Signal-sovellus tarjoaa enemmän yksityisyyttä kuin sen kilpailijat.
Signaali
Nämä salatut viestit voidaan avata vain avaimella, joka jaetaan kahden yksityisen keskustelun välillä. Kukaan muu ei pääse käsiksi avaimeen tai voi purkaa viestin salausta – eivät edes Signal-sovelluksen kehittäjät.
Koska Signal-viestien salauksen purkamiseen ei ole "takaovea", Signal ei voi purkaa esimerkiksi hallitukselle tarkoitettuja viestejä edes haasteen perusteella – ei politiikan takia, vaan koska se ei ole teknisesti mahdollista.
Signaalin salausalgoritmi ei ole patentoitu tai edes ainutlaatuinen. Signalin käyttämä salausohjelmisto on avoimen lähdekoodin (ja muiden viestisovellusten, kuten WhatsAppin, käyttämä) ja ladattavissa GitHubista. Tämä itse asiassa mahdollistaa Signalin turvallisuuden, koska avoimen lähdekoodin ohjelmistot ovat kehittäjien ja tietoturva-asiantuntijoiden julkisen valvonnan alaisia. Se paljastaa virheet, puutteet ja haavoittuvuudet nopeammin kuin jos ohjelmisto olisi suljettu ja patentoitu.
Miten Signal eroaa muista salatuista viestintäsovelluksista
Vaikka Signalin salausohjelmisto ei ehkä ole ainutlaatuinen, sovelluksella on silti tietosuojaetuja muihin viestintäsovelluksiin verrattuna. Signaali ei tallenna tietoja käyttäjistään tai sovelluksen sisällä käydyistä keskusteluista.
Tämä on toisin kuin muut sovellukset, kuten Apple iMessage ja WhatsApp, mainitakseni kaksi esimerkkiä, jotka usein tallentavat merkittäviä määriä metadataa, kuten kenen kanssa puhuit, ja yksityiskohtaiset aikalokit näiden keskustelujen tapahtumista.
Äskettäisessä blogiviestissä Signalin luoja Matthew Rosenfeld (tunnetaan verkossa nimellä Moxie Marlinspike) selittää, että liittovaltion hallitus käytti haastetta vuonna 2016 päästäkseen Signalin käyttäjätietoihin.
Mutta kuten Rosenfeld kirjoittaa, "ei ollut (eikä ole edelleenkään) oikeastaan mitään hankittavaa. Ainoat Signal-käyttäjätiedot, jotka meillä on, ja ainoat tiedot, jotka Yhdysvaltain hallitus sai sen seurauksena, olivat tilin luomispäivämäärä ja viimeinen käyttöpäivä – ei käyttäjäviestejä, ryhmiä, yhteystietoja, profiilitietoja tai mitään muuta."