Какво е Signal и защо е по-безопасно от WhatsApp и дори Telegram

2024 Автор: Malcolm Clapton | [email protected]. Последно модифициран: 2023-12-17 03:47

Разбрахме защо сега всички говорят за непопулярния преди това месинджър.

Какво е Сигнал

Signal е криптирано приложение за съобщения. По принцип това е по-лична алтернатива на WhatsApp, Telegram, Viber, Skype или iMessage.

Signal не е собственост на никоя корпорация - разработва се от едноименна фондация с нестопанска цел само с дарения от Donate на Signal. Месинджърът не се опитва да събира данни за вас или да показва реклами.

Характеристика на сигнала - принудително E2E-криптиране ("от край до край").

Това означава, че никой, включително собствениците на сигнали, няма да може да чете вашите съобщения. В същата Telegram такова криптиране е активирано само в поверителни чатове при поискване.

Сигналът е изцяло с отворен код. Кодът на клиентското приложение и софтуерът за сървър на проекти са достъпни от Signal на GitHub.

Защо Signal изведнъж стана толкова популярен

Този месец WhatsApp зарадва всички с актуализация на политиката за поверителност. Сега месинджърът ще трябва да прехвърли потребителски данни към компанията-майка - Facebook. Вероятно той е правил това и преди, точно сега корпорацията реши да го легализира.

Сред информацията, която WhatsApp иска да прехвърли във Facebook, телефонни номера на потребители и всички други хора, съхранени в адресни книги, имена и снимки на профили, съобщения за потребителски статуси, включително времето на последния достъп до Интернет, данни от регистрационните файлове на приложения, информация за покупки, местоположение на човек и други "дреболии".

Цялата тази информация ще се използва от Facebook самостоятелно и ще бъде споделяна както със собствените му компании, така и с трети страни.

Такава вълна от критики падна върху месинджъра, че разработчиците набързо отложиха промяната в споразумението на 15 май, като се заклеха, че поверителността е свещена за тях. Но беше твърде късно и много потребители тръгнаха да търсят алтернатива.

Месинджърът на Signal не се появи вчера - разработката му е в ход от 2013 г. Преди това беше много често срещано сред журналисти, активисти и членове на правозащитни организации - като цяло, всички, които ценят поверителността на своята кореспонденция. Но сега нараства популярността сред обикновените хора, които не са доволни от политиките на WhatsApp.

През последната седмица Signal придоби 8,8 милиона нови потребители.

За сравнение, Telegram беше изтеглен 11 милиона пъти през същия период, а броят на изтеглянията на WhatsApp намаля от 11,3 на 9,2 милиона.

Във връзка с тези събития такива известни хора като и хвалеха Signal, а Едуард Сноудън го използва от 2015 г., за да избегне наблюдението на ФБР.

Ако не сте доволни от перспективата WhatsApp открито да прехвърли личните ви данни на някое непознато лице, Signal е това, от което се нуждаете.

Какъв сигнал може

Почти всичко е същото като всеки друг месинджър. Тя ви позволява да:

• обмен на съобщения;
• обадете се или комуникирайте чрез видео връзка (до 8 участници);
• изпращайте гласови съобщения, снимки, видеоклипове, стикери, емоджи;
• споделяйте контакти и вашето местоположение на картата;
• създавайте групови чатове (до 1000 души).

Как Signal поддържа поверителност и сигурност

Всички съобщения, групови чатове, прехвърлени файлове, снимки, гласови повиквания и видео разговори в Signal са сигурно криптирани. Те могат да се видят само от участниците в разговора. Криптирането става без участието на сървъри, съгласно принципа E2EE - от устройство на устройство.

Разработчиците на Signal няма да могат да прочетат вашите съобщения или да ги предадат на никого, дори ако искат. За да внедрят такава система, те създадоха Signal Protocol свой собствен протокол за криптиране на Signal Protocol.

Някои други месинджъри, като Telegram, също предлагат E2EE, но само като допълнителна функция. В Signal криптирането се извършва навсякъде и винаги - с изключение на SMS, изпратени до контакти, които не са регистрирани в Signal (повече за това по-долу).

Освен това Signal ви позволява да изпращате снимки и видеоклипове на събеседници, които изчезват няколко секунди след гледане, както и замъгляване на лица на изпратените снимки.

И накрая, Signal може да потвърди вашите контакти, за да се увери, че разговаряте с правилния човек. Какво е номер за безопасност и защо виждам, че е променен? така наречените кодове за сигурност, които трябва да бъдат проверени например по телефона или лично чрез QR код. Ако SIM картата бъде преместена в нов телефон, кодът ще се промени.

Защо Signal е по-добър от Telegram

Signal често се сравнява с Telegram, месинджър, чиито създатели също претендират за невероятна поверителност и сигурност. Но в тази област последният все още губи от своя конкурент.

Например в Telegram E2E криптирането може да бъде активирано само в тайни чатове, където присъстват само двама души. В обикновените диалози и груповата кореспонденция тази функция просто липсва; сървърът извършва криптирането. Ако собственикът на Telegram трябва да знае за какво пишете там, той ще го направи. В Signal E2EE е принуден, включително в групови чатове.

Telegram съхранява цялата ви кореспонденция на своите сървъри, като я синхронизира между всички устройства. Това е удобно и улеснява търсенето на съобщенията, които искате. Но това не е безопасно. Signal, от друга страна, съхранява кореспонденцията само на вашето устройство, без да я прехвърля никъде. Освен това той по същество не запазва списъците с контакти на потребителя на своя сървър.

Този месинджър е изцяло с отворен код. Както бе споменато по-горе, кодът за клиенти на Signal и за сървъри може да бъде намерен на GitHub. Кодът на приложението Telegram също е отворен, но сървърният софтуер не е и е невъзможно да се предвиди какво правят с вашите данни.

В допълнение, някои изследователи по информационна сигурност твърдят, че протоколът за криптиране на сигнала е по-надежден от MTProto на Telegram, въпреки че това все още е спорен въпрос.

Струва си да се има предвид, че Telegram е бил хакнат в миналото. Хакер под псевдонима ne555 успя да получи достъп до таен чат в Telegram, заобикаляйки E2E криптирането.

Как Signal е по-нисък от Telegram

Сигналът губи по отношение на удобство и практичност. Например в групов чат на Telegram можете да имате до 200 000 души, а в Signal – не повече от 1000. В Telegram можете да прехвърляте файлове с размер до 2 GB, в Signal – само до 100 MB.

Telegram ви позволява да съхранявате цялата си кореспонденция в облака. Можете да общувате в него просто от браузъра, ако няма клиент под ръка. В Signal всички разговори се съхраняват локално на устройствата на потребителите, така че няма уеб версия и не се планира.

Telegram е известен със своята колекция от ботове, които могат да правят буквално всичко. Signal ги няма и най-вероятно няма, защото за да ги създадете, трябва да дадете на разработчиците достъп до потребителска кореспонденция, а това е огромна дупка в сигурността. В Signal също няма аналози на каналите на Telegram.

И накрая, Telegram просто има по-приятен интерфейс, много стикери и персонализирани фонови изображения. Въпреки това, разработчиците на Signal планират да направят поне не по-лошо, да добавят същите стикери, включително анимирани, полето „За мен“, фонове за чатове и т.н.

Неща, които трябва да имате предвид, когато се регистрирате за Signal

Когато се регистрирате, вашият телефонен номер е задължителен, така че все още не сте анонимен с него. Потребителският номер е неговият идентификатор, както в същата Telegram. Това е така, за да може програмата да намери кой във вашия списък с контакти също използва Signal.

Ако не сте доволни от факта, че трябва да дадете на събеседника си телефонния си номер, за да отпишете с него, тогава можете да опитате да се регистрирате в месинджъра, като използвате временен номер. Инструкцията КАК ДА ИЗПОЛЗВАТЕ СИГНАЛА, БЕЗ ДА ИЗДАВАТЕ ТЕЛЕФОННИЯ СИ НОМЕР, как да направите това е написана от специалиста по информационна сигурност Мика Лий. Това обаче не е лесна задача.

Можете също да използвате Signal, като просто не му давате достъп до списъка с контакти на телефона си. В този случай събеседниците ще трябва да бъдат добавени към месинджъра, като въвеждат номерата си ръчно.

Моля, имайте предвид, че ако загубите телефонния си номер, кореспонденцията ви ще бъде загубена.

Signal също така предлага използването му като приложение по подразбиране за SMS и MMS. Преди това позволяваше да бъдат изпращани криптирани. Изглеждаше така: вие предавате ключа на събеседника си и той го използва, за да чете вашите съобщения. И всеки външен наблюдател, включително мобилен оператор, вместо това ще види глупости.

Сега тази функция е изоставена, защото така операторът ще разбере кой, с кого и колко често си кореспондира. От Signal обаче се отдели друго приложение - Silence. Тук той може да криптира SMS и MMS.

Изтеглете Silence →

Как да използвате Signal

Сигналът е наличен за Android, iPhone и iPad. Има и настолни клиенти за Windows, macOS и Linux - за последните обаче има само пакети във формат DEB. Трябва ви само телефонен номер за регистрация. Приложението е напълно безплатно.

След инсталиране и регистрация, като всеки друг месинджър, Signal ще ви помоли да създадете ПИН за криптиране на съобщения. Няма да е необходимо да го въвеждате всеки път, но ще ви позволи да възстановите контакти и други данни, ако преинсталирате приложението. Signal няма да може да нулира вашия ПИН, ако го забравите.

Не можете просто да инсталирате Signal на компютъра си и да въведете номера си.

Ще трябва да сканирате QR кода от екрана на компютъра с телефон с вече инсталиран клиент. Месинджърът може да бъде инсталиран едновременно само на пет устройства - това също е ограничение, необходимо за сигурност. Не можете да използвате Signal под един акаунт на два мобилни телефона едновременно.

По време на настройката Signal ще сканира вашия телефонен указател и ще покаже дали някой от вашите контакти вече използва месинджъра. Ако не искате да доверявате контактите си на никого, можете да се откажете. Номерата ще трябва да се въвеждат ръчно, но по този начин определено няма да рискувате телефонния си указател.

След като инсталирате Signal, можете да го използвате като обикновен месинджър. Имайте предвид, че той знае как да изпраща не само криптирани съобщения, но и обикновени SMS. До незащитени съобщения се показва икона на отворен катинар. Възможно е също така да изпратите на събеседника оферта също да инсталира Signal и да продължи кореспонденцията вече в защитена форма.

Изтеглете Signal за Windows, macOS и Linux →

Приложението не е намерено