Signal je bezpečná, bezplatná a otevřená aplikace pro zasílání zpráv, která používá end-to-end šifrování k bezpečnému odesílání a přijímání všech druhů komunikace s ostatními uživateli služby Signal. Používání aplikace Signal na internetu pro veškerou šifrovanou komunikaci je velmi doporučováno některými předními zastánci ochrany soukromí a bezpečnosti.
V této recenzi aplikace Signal se podíváme na možnosti, použitelnost a zabezpečení, které Signal nabízí. Budeme také hovořit o tom, jak konstrukce služby poskytuje mimořádně silnou ochranu vašeho soukromí. Služba Signal je skutečně působivá, takže přestaňme mluvit a pusťme se do recenze.
Výhody a nevýhody služby Signal.
+ Klady
Šifrování od konce ke konci (E2E);
Šifrovací algoritmy: Protokol Signal s technologií Perfect Forward Secrecy (PFS) pro textové zprávy, hlasové zprávy a videohovory;
Software s otevřeným zdrojovým kódem;
Mizení zpráv (tzv. sebedestruktivní zprávy);
Zveřejněné zprávy o transparentnosti;
Zaznamenává minimální množství dat;
Nezaznamenává IP adresy;
Může nahradit aplikaci pro zasílání zpráv SMS v telefonu;
Zaměření je zcela na jednotlivé uživatele;
Všechny produkty Signal jsou zdarma.
- Nevýhody
K registraci je nutné telefonní číslo.
Nyní si stručně popíšeme hlavní funkce šifrovaného komunikátoru Signal.
Shrnutí funkcí.
Zde je několik klíčových funkcí, které je třeba zvážit při rozhodování, zda je aplikace Signal pro vás vhodná:
Signal je obecně považován za nejbezpečnější existující aplikaci pro zasílání zpráv.
Stoprocentně otevřený zdrojový kód. Kód je k dispozici na serveru GitHub.
Protokol pro zasílání zpráv Signal byl v roce 2016 nezávisle auditován.
Služba je plně v souladu s nařízením GDPR.
Klienti pro Android, iOS, macOS, Windows, Linux.
Informace o společnosti.
V roce 2013 založil Moxie Marlinspike (vlastním jménem Matthew Rosenfeld) společnost Open Whisper Systems, aby vyvinula aplikaci a protokol Signal. V roce 2018 Marlinspike a Brian Acton založili společnost Signal Messenger, LLC, která převzala vývoj aplikace Signal i protokolu Signal.
Společnost Signal Messenger, LLC je financována neziskovou organizací Signal Technology Foundation (alias Signal Foundation), která je založena podle paragrafu 501(c)(3). Všechny produkty nadace Signal Foundation jsou zveřejňovány jako bezplatný software s otevřeným zdrojovým kódem.
Kde jsou uložena vaše data v aplikaci Signal?
Při používání služby Signal jsou vaše data uložena v zašifrované podobě ve vašich zařízeních. Jediné informace, které jsou pro každý účet uloženy na serverech společnosti Signal, jsou telefonní číslo, pod kterým jste se zaregistrovali, datum a čas, kdy jste se ke službě připojili, a datum posledního přihlášení. Jak společnost Signal zdůrazňuje,
Mezi věci, které nemáme uloženy, patří zejména cokoli o kontaktech uživatele (například samotné kontakty, hash kontaktů, jakékoli další odvozené kontaktní informace), cokoli o skupinách uživatele (například kolik skupin uživatel má, ve kterých skupinách je, seznamy členů skupin uživatele) nebo jakékoli záznamy o tom, s kým uživatel komunikoval.
Veškerý obsah zpráv je šifrován end-to-end, takže ani tyto informace nemáme k dispozici.
To je skvělé pro vaše soukromí, protože bez fyzického přístupu k vašemu zařízení nebo zařízení lidí, se kterými komunikujete, nikdo nemůže získat více informací.
Tím se liší od aplikací, jako je například Wire messenger, které ukládají informace o vašich kontaktech na centrálních serverech. Znamená to však, že pokud chcete uchovávat kopie svých zpráv, budete muset nakonfigurovat aplikaci Signal tak, aby je zálohovala a obnovovala ve vašem zařízení.
Testování a audity aplikace Signal třetí stranou.
I když je produkt 100% open source, jako je Signal, nevíte, jak dobrý je, dokud ho někdo neprověří. Zde jsou některá publikovaná zjištění odborníků, která si můžete prohlédnout, abyste zjistili, jak dobrý Signal skutečně je.
Audity zabezpečení Signalu.
V roce 2016 byla provedena formální bezpečnostní analýza protokolu Signal. Podle této analýzy, kterou provedli výzkumníci z Německa, Švýcarska, Spojených států a Kanady, nebyly v návrhu zjištěny žádné závažné nedostatky. Ukázala, že protokol je kryptograficky spolehlivý.
Od té doby byla tato analýza několikrát aktualizována, aniž by se změnil závěr výzkumníků, že protokol je spolehlivý. Poslední aktualizace byla zveřejněna v červenci 2019.
Poznámka: V září 2019 byla objevena chyba v uživatelském rozhraní verze aplikace Signal pro systém Android, která mohla útočníkovi umožnit odposlouchávat uživatele aplikace Signal.
Podle serveru Vice.com byla chyba opravena ještě týž den, kdy byla nahlášena. Tento incident ukazuje jak pohotovost týmu Signal, tak důležitost udržování kopie aplikace Signal a počítače v aktualizovaném stavu.
Jak bezpečný a soukromý je Signal.
Pokud jde o zabezpečení, protokol pro zasílání zpráv Signal je obecně považován za nejbezpečnější dostupný protokol pro zasílání zpráv. Je tak dobrý, že mnoho dalších produktů pro zasílání zpráv, včetně aplikací Facebook Messenger, Skype a WhatsApp, tvrdí, že tento protokol přijaly pro použití ve svých vlastních produktech.
Pokud jde o soukromí, Signal je také vítězem. Jak jsme již uvedli dříve, Signal zaznamenává pouze tři informace o svých uživatelích. To je mnohem méně informací, než shromažďují ostatní služby.
A ochranu soukromí můžete posunout ještě o krok dál. V tomto článku najdete podrobné pokyny pro registraci účtu Signal bez zveřejnění vašeho osobního telefonního čísla.
Účet Signal bez zveřejnění osobního telefonního čísla.
Na rozdíl od všeobecného přesvědčení není účet Signal spojen s vaším telefonním číslem, ale s automaticky generovaným číslem, které se nazývá soukromý klíč. Aby se aplikace snadno používala, je tento soukromý klíč nebo kryptografická identita následně spojena s libovolným jiným číslem, které je opět z důvodu pohodlí náhodou telefonním číslem. Důvodem, proč se jedná o telefonní číslo, je to, aby vám služba Signal mohla během procesu registrace a registrace účtu poslat ověřovací kód v textové zprávě. Neexistuje však žádný důvod, proč byste museli službě Signal sdělovat své skutečné telefonní číslo.
Poskytnete-li službě Signal jakékoli telefonní číslo, na které můžete přijímat zprávy SMS nebo textové zprávy, můžete si zaregistrovat účet Signal na tomto jiném telefonním čísle. Můžete si například vytvořit pseudonymní účet Google, zaregistrovat si VoIP číslo Google Voice a používat ho jako číslo služby Signal. Nebo můžete dokonce použít bezplatný účet pro SMS a toto číslo použít při registraci účtu Signal místo svého skutečného telefonního čísla. Služba Signal vám ochotně pošle na toto číslo SMS zprávu s ověřovacím kódem a umožní vám dokončit proces registrace účtu.
Nyní, když máte účet Signal zaregistrovaný na jiné telefonní číslo, než je vaše vlastní, měli byste nastavit kód PIN pro uzamčení registrace Signal, aby si nikdo jiný nemohl zaregistrovat stejné číslo jako vy, aniž by znal váš kód PIN. Toho dosáhnete tak, že vstoupíte do nabídky nastavení služby Signal a vyberete možnost Soukromí → PIN zámku registrace. Zadejte silný kód PIN a zvažte použití aplikace pro správu tajemství, například KeePass, abyste si jej mohli zapsat na bezpečném místě.
Last edited by a moderator:
