Czym jest Signal i dlaczego jest bezpieczniejszy niż WhatsApp, a nawet Telegram

2024 Autor: Malcolm Clapton | [email protected]. Ostatnio zmodyfikowany: 2023-12-17 04:07

Dowiadujemy się, dlaczego wszyscy już wcześniej mówią o niepopularnym posłańcu.

Co to jest sygnał

Signal to zaszyfrowana aplikacja do przesyłania wiadomości. Zasadniczo jest to bardziej prywatna alternatywa dla WhatsApp, Telegram, Viber, Skype lub iMessage.

Signal nie jest własnością żadnej korporacji - jest rozwijany przez fundację non-profit o tej samej nazwie tylko dzięki darowiznom od Donate do Signal. Posłaniec nie próbuje zbierać danych o Tobie ani wyświetlać reklam.

Funkcja sygnału - wymuszone szyfrowanie E2E ("end-to-end").

Oznacza to, że nikt, w tym właściciele Signal, nie będzie mógł czytać Twoich wiadomości. W tym samym Telegramie takie szyfrowanie jest włączane tylko w poufnych czatach na żądanie.

Signal jest całkowicie open source. Kod aplikacji klienta i oprogramowanie serwera projektu są dostępne przez Signal na GitHub.

Dlaczego Signal nagle stał się tak popularny

W tym miesiącu WhatsApp ucieszył wszystkich z powodu aktualizacji polityki prywatności. Teraz komunikator będzie musiał przenieść dane użytkownika do swojej firmy macierzystej – Facebooka. Prawdopodobnie robił to już wcześniej, dopiero teraz korporacja postanowiła to zalegalizować.

Wśród informacji, które WhatsApp chce przekazać na Facebooku, numery telefonów użytkowników i wszystkich innych osób przechowywane w książkach adresowych, nazwiska i zdjęcia profilowe, komunikaty o statusach użytkowników, w tym czas ostatniego dostępu do Internetu, dane z logów aplikacji, informacje o zakupach, lokalizacji osoby i innych „drobiazgach”.

Wszystkie te informacje będą wykorzystywane przez Facebooka samodzielnie i będą udostępniane zarówno jego własnym firmom, jak i osobom trzecim.

Na posłańca spadła taka fala krytyki, że deweloperzy pospiesznie odłożyli zmianę umowy na 15 maja, przysięgając, że poufność jest dla nich święta. Ale było już za późno i wielu użytkowników szukało alternatywy.

Komunikator Signal nie pojawił się wczoraj – jego rozwój trwa od 2013 roku. Wcześniej było to bardzo powszechne wśród dziennikarzy, aktywistów i członków organizacji praw człowieka – w ogóle wszystkich tych, którzy cenią prywatność swojej korespondencji. Ale teraz zyskuje na popularności wśród zwykłych ludzi, którzy są niezadowoleni z zasad WhatsApp.

W ciągu ostatniego tygodnia Signal pozyskał 8,8 miliona nowych użytkowników.

Dla porównania, Telegram został pobrany 11 milionów razy w tym samym okresie, a liczba pobrań WhatsApp spadła z 11,3 do 9,2 miliona.

W związku z tymi wydarzeniami tak znane osoby jak i chwaliły Signal, a Edward Snowden używa go od 2015 roku, aby uniknąć inwigilacji FBI.

Jeśli nie podoba Ci się perspektywa, że WhatsApp otwarcie przekaże Twoje dane osobowe jakiejś nieznanej osobie, Signal jest tym, czego potrzebujesz.

Jaki sygnał może?

Prawie wszystko jest takie samo jak każdy inny posłaniec. Pozwala na:

• wymiana wiadomości;
• dzwonić lub komunikować się przez łącze wideo (do 8 uczestników);
• wysyłać wiadomości głosowe, zdjęcia, filmy, naklejki, emotikony;
• udostępniać kontakty i swoją lokalizację na mapie;
• tworzyć czaty grupowe (do 1000 osób).

Jak Signal utrzymuje prywatność i bezpieczeństwo?

Wszystkie wiadomości, czaty grupowe, przesłane pliki, zdjęcia, rozmowy głosowe i rozmowy wideo w Signal są bezpiecznie szyfrowane. Widoczne są tylko dla uczestników rozmowy. Szyfrowanie odbywa się bez udziału serwerów, zgodnie z zasadą E2EE - od urządzenia do urządzenia.

Twórcy Signal nie będą mogli czytać Twoich wiadomości ani przekazywać ich nikomu, nawet jeśli będą chcieli. Aby wdrożyć taki system, stworzyli Signal Protocol, własny protokół szyfrowania Signal Protocol.

Niektóre inne komunikatory, takie jak Telegram, również oferują E2EE, ale tylko jako dodatkową funkcję. W Signal szyfrowanie odbywa się wszędzie i zawsze - z wyjątkiem SMS-ów wysyłanych do kontaktów, które nie są zarejestrowane w Signal (więcej na ten temat poniżej).

Dodatkowo Signal umożliwia wysyłanie do rozmówców zdjęć i filmów, które znikają po kilku sekundach od obejrzenia, a także rozmywają twarze na przesłanych zdjęciach.

Na koniec Signal może zweryfikować Twoje kontakty, aby upewnić się, że rozmawiasz z właściwą osobą. Co to jest numer bezpieczeństwa i dlaczego widzę, że się zmienił? tzw. kody zabezpieczające, które należy zweryfikować np. telefonicznie lub osobiście za pomocą kodu QR. Jeśli karta SIM zostanie przeniesiona do nowego telefonu, kod ulegnie zmianie.

Dlaczego Signal jest lepszy niż Telegram

Signal jest często porównywany do Telegrama, komunikatora, którego twórcy zapewniają również niesamowitą prywatność i bezpieczeństwo. Ale na tym polu ten ostatni wciąż przegrywa ze swoim konkurentem.

Na przykład w Telegramie szyfrowanie E2E można włączyć tylko w tajnych czatach, w których obecne są tylko dwie osoby. W zwykłych dialogach i korespondencji grupowej ta funkcja jest po prostu nieobecna, serwer wykonuje szyfrowanie. Jeśli właściciel Telegrama musi wiedzieć, o czym tam piszesz, zrobi to. W Signal E2EE jest wymuszone, w tym w czatach grupowych.

Telegram przechowuje całą Twoją korespondencję na swoich serwerach, synchronizując ją między wszystkimi urządzeniami. Jest to wygodne i ułatwia wyszukiwanie żądanych wiadomości. Ale to nie jest bezpieczne. Z drugiej strony Signal przechowuje korespondencję tylko na Twoim urządzeniu, nie przesyłając jej nigdzie. Ponadto zasadniczo nie zapisuje list kontaktów użytkownika na swoim serwerze.

Ten komunikator jest całkowicie open source. Jak wspomniano powyżej, kod dla klientów Signal i dla serwerów można znaleźć na GitHub. Kod aplikacji Telegram jest również otwarty, ale oprogramowanie serwera nie i nie można przewidzieć, co zrobią z Twoimi danymi.

Ponadto niektórzy badacze bezpieczeństwa informacji twierdzą, że protokół szyfrowania Signal jest bardziej niezawodny niż MTProto Telegrama, chociaż nadal jest to kontrowersyjna kwestia.

Warto wziąć pod uwagę, że Telegram został w przeszłości zhakowany. Hakerowi pod pseudonimem ne555 udało się uzyskać dostęp do tajnego czatu w Telegramie, omijając szyfrowanie E2E.

Jak Signal jest gorszy od Telegrama?

Signal przegrywa pod względem wygody i praktyczności. Na przykład na czacie grupowym Telegrama możesz mieć do 200 000 osób, a w Signal - nie więcej niż 1000. W Telegramie możesz przesyłać pliki o rozmiarze do 2 GB, w Signal - tylko do 100 MB.

Telegram umożliwia przechowywanie całej korespondencji w chmurze. Możesz się w nim komunikować po prostu z przeglądarki, jeśli nie masz pod ręką klienta. W Signal wszystkie rozmowy są przechowywane lokalnie na urządzeniach użytkowników, więc nie ma wersji webowej i nie jest planowane.

Telegram znany jest z kolekcji botów, które potrafią zrobić dosłownie wszystko. Signal ich nie ma i najprawdopodobniej nie będzie, bo aby je stworzyć, trzeba dać programistom dostęp do korespondencji użytkownika, a to jest ogromna luka w zabezpieczeniach. W Signal również nie ma analogów kanałów Telegram.

Wreszcie, Telegram ma po prostu ładniejszy interfejs, wiele naklejek i konfigurowalne obrazy tła. Jednak twórcy Signal planują zrobić przynajmniej nie gorzej, dodać te same naklejki, w tym animowane, pole „O mnie”, tła do czatów i tak dalej.

O czym należy pamiętać podczas rejestracji w Signal

Podczas rejestracji wymagany jest Twój numer telefonu, więc nadal nie jesteś z nim anonimowy. Numer użytkownika jest jego identyfikatorem, podobnie jak w tym samym Telegramie. Dzieje się tak, aby program mógł znaleźć, kto z Twojej listy kontaktów również korzysta z Signal.

Jeśli nie jesteś zadowolony z tego, że musisz podać rozmówcy swój numer telefonu, aby się z nim odpisać, możesz spróbować zarejestrować się w komunikatorze za pomocą numeru tymczasowego. Instrukcja JAK UŻYWAĆ SYGNAŁU BEZ PODANIA NUMERU TELEFONU, jak to zrobić, została napisana przez specjalistę ds. bezpieczeństwa informacji, Mikę Lee. Nie jest to jednak łatwe zadanie.

Możesz także korzystać z Signal, po prostu nie dając mu dostępu do listy kontaktów w telefonie. W takim przypadku rozmówcy będą musieli zostać dodani do komunikatora, wpisując ręcznie ich numery.

Pamiętaj, że w przypadku zgubienia numeru telefonu Twoja korespondencja zostanie utracona.

Signal sugeruje również używanie go jako domyślnej aplikacji do obsługi SMS-ów i MMS-ów. Wcześniej umożliwiało to wysyłanie ich w postaci zaszyfrowanej. Wyglądało to tak: przekazujesz klucz swojemu rozmówcy, a on używa go do odczytywania twoich wiadomości. I każdy zewnętrzny obserwator, w tym operator komórkowy, zamiast tego zobaczy bzdury.

Teraz zrezygnowano z tej funkcji, bo w ten sposób operator dowie się kto, z kim i jak często koresponduje. Jednak z Signala wydzielona została kolejna aplikacja - Silence. Tutaj jest w stanie szyfrować SMS-y i MMS-y.

Pobierz Ciszę →

Jak korzystać z sygnału

Signal jest dostępny na Androida, iPhone'a i iPada. Istnieją również klienty stacjonarne dla systemów Windows, macOS i Linux - dla tych ostatnich są jednak tylko pakiety w formacie DEB. Do rejestracji potrzebujesz tylko numeru telefonu. Aplikacja jest całkowicie darmowa.

Po instalacji i rejestracji, jak każdy inny komunikator, Signal poprosi Cię o utworzenie kodu PIN do szyfrowania wiadomości. Nie będziesz musiał wprowadzać go za każdym razem, ale pozwoli Ci przywrócić kontakty i inne dane, jeśli ponownie zainstalujesz aplikację. Signal nie będzie w stanie zresetować Twojego kodu PIN, jeśli go zapomnisz.

Nie możesz po prostu zainstalować Signal na swoim komputerze i wpisać swojego numeru.

Będziesz musiał zeskanować kod QR z ekranu komputera telefonem z już zainstalowanym klientem. Komunikator można zainstalować jednocześnie tylko na pięciu urządzeniach - jest to również ograniczenie niezbędne dla bezpieczeństwa. Nie możesz używać Signal na jednym koncie na dwóch telefonach komórkowych jednocześnie.

Podczas konfiguracji Signal przeskanuje Twoją książkę telefoniczną i pokaże, czy któryś z Twoich kontaktów już korzysta z komunikatora. Jeśli nie chcesz nikomu ufać swoich kontaktów, możesz zrezygnować. Numery trzeba będzie wpisać ręcznie, ale w ten sposób na pewno nie będziesz ryzykować swojej książki telefonicznej.

Po zainstalowaniu Signala możesz z niego korzystać jak ze zwykłego komunikatora. Pamiętaj, że wie, jak wysyłać nie tylko zaszyfrowane wiadomości, ale także zwykłe SMS-y. Obok niezabezpieczonych wiadomości wyświetlana jest ikona otwartej kłódki. Możliwe jest również wysłanie do rozmówcy oferty również zainstalowania Signala i kontynuowania korespondencji już w zabezpieczonej formie.

Pobierz Signal dla Windows, macOS i Linux →

Aplikacja nie znaleziona