Czy sygnał jest bezpieczny? Jak aplikacja do przesyłania wiadomości chroni prywatność
- Signal to bezpieczna aplikacja do przesyłania wiadomości, która szyfruje całą komunikację od początku do końca, dzięki czemu wszystkie dane są dostępne tylko dla nadawcy i odbiorcy.
- Signal nie rejestruje żadnych metadanych o Twoich kontaktach ani wiadomościach, więc praktycznie niemożliwe jest wywnioskowanie czegokolwiek na temat Twojej komunikacji na podstawie korzystania z aplikacji.
Być może wiesz, że Signal to popularna aplikacja do przesyłania wiadomości, która reklamuje się jako bardzo bezpieczna, oferująca szyfrowanie typu end-to-end dla bardzo wysokiego poziomu prywatności.
Nie jest jednak oczywiste, co to wszystko oznacza i w jaki sposób technologia Signal zapewnia większą ochronę niż inne aplikacje do przesyłania wiadomości.
Jak działa szyfrowanie Signal
Signal oferuje szyfrowanie typu end-to-end, co zasadniczo oznacza, że Twoje wiadomości są zaszyfrowane w niezrozumiały zbiór znaków przed opuszczeniem Twojego urządzenia i nie są odszyfrowywane z powrotem w sensowną treść, dopóki nie dotrą do aplikacji Signal na urządzeniu odbiorcy.
Aplikacja Signal oferuje więcej prywatności niż jej konkurenci.
Sygnał
Te zaszyfrowane wiadomości można odblokować tylko za pomocą klucza, który jest dzielony między dwie prywatne rozmowy. Nikt inny nie ma dostępu do klucza ani nie może odszyfrować wiadomości – nawet twórcy aplikacji Signal.
Ponieważ nie ma „tylnych drzwi" do odszyfrowywania wiadomości Signal, Signal nie może odszyfrować wiadomości dla rządu, na przykład, nawet na podstawie wezwania – nie z powodu polityki, ale dlatego, że nie jest to technicznie możliwe.
Algorytm szyfrowania Signala nie jest zastrzeżony ani nawet unikalny. Oprogramowanie szyfrujące używane przez Signal jest oprogramowaniem typu open source (i używane przez inne aplikacje do przesyłania wiadomości, w tym WhatsApp) i jest dostępne do pobrania na GitHub. To w rzeczywistości pozwala Signal być bezpieczniejszym, ponieważ oprogramowanie typu open source podlega publicznej kontroli ze strony programistów i ekspertów ds. bezpieczeństwa. Ujawnia błędy, wady i luki wcześniej, niż gdyby oprogramowanie było zamknięte i zastrzeżone.
Czym Signal różni się od innych aplikacji do szyfrowania wiadomości
Chociaż oprogramowanie szyfrujące w Signal może nie być unikalne, aplikacja nadal ma przewagę nad innymi aplikacjami do przesyłania wiadomości. Signal nie rejestruje żadnych danych o swoich użytkownikach ani rozmowach odbywających się w aplikacji.
Jest to w przeciwieństwie do innych aplikacji, takich jak Apple iMessage i WhatsApp, by wymienić dwa przykłady, które często przechowują znaczne ilości metadanych, takich jak osoby, z którymi rozmawiałeś i szczegółowe rejestry czasu, kiedy te rozmowy miały miejsce.
W niedawnym poście na blogu twórca Signal Matthew Rosenfeld (znany online jako Moxie Marlinspike) wyjaśnia, że rząd federalny wykorzystał wezwanie do sądu w 2016 r., aby uzyskać dostęp do danych użytkownika Signal.
Ale, jak pisze Rosenfeld, „nie było (i nadal nie ma) niczego do uzyskania. Jedynymi danymi użytkownika Signal, jakie posiadamy, i jedynymi danymi, które w rezultacie uzyskał rząd USA, była data utworzenia konta i data ostatniego użycia – nie wiadomości użytkowników, grupy, kontakty, informacje o profilu ani cokolwiek innego”.