Signal er et sikkert, gratis og open source-beskedprogram, der bruger end-to-end-kryptering til sikkert at sende og modtage alle former for kommunikation med andre Signal-brugere. Signal bruger internettet til al krypteret kommunikation og anbefales varmt af nogle af de største fortalere for privatlivets fred og sikkerhed.
I denne Signal-anmeldelse ser vi på de muligheder, den brugervenlighed og den sikkerhed, som Signal tilbyder. Vi vil også tale om, hvordan tjenestens design giver ekstremt stærk beskyttelse af dit privatliv. Signal er virkelig imponerende, så lad os droppe snakken og gå i gang med anmeldelsen.
Fordele og ulemper ved Signal.
+ Fordele
Ende-til-ende-kryptering (E2E);
Krypteringsalgoritmer: Signal-protokol med Perfect Forward Secrecy (PFS) til tekstbeskeder, talebeskeder og videoopkald;
Open source-software;
Forsvindende beskeder (også kaldet selvdestruerende beskeder);
Offentliggjorte gennemsigtighedsrapporter;
Logger et minimum af data;
Logger ikke IP-adresser;
Kan erstatte din telefons SMS-beskedapp;
Fokus er helt på individuelle brugere;
Alle Signal-produkter er gratis.
- Ulemper
Kræver et telefonnummer for at tilmelde sig.
Nu vil vi kort dække de vigtigste funktioner i Signals krypterede messenger.
Funktionsoversigt.
Her er nogle af de vigtigste funktioner, du skal overveje, når du skal beslutte, om Signal-appen er den rigtige for dig:
Signal anses generelt for at være den mest sikre besked-app, der findes.
100 % open source-kode. Koden er tilgængelig på GitHub.
Signal Messaging Protocol blev uafhængigt revideret i 2016.
Tjenesten er fuldt ud GDPR-kompatibel.
Klienter til Android, iOS, macOS, Windows, Linux.
Information om virksomheden.
I 2013 grundlagde Moxie Marlinspike (med det rigtige navn Matthew Rosenfeld) Open Whisper Systems for at udvikle Signal-appen og -protokollen. I 2018 grundlagde Marlinspike og Brian Acton Signal Messenger, LLC, for at overtage udviklingen af både Signal-appen og Signal-protokollen.
Signal Messenger, LLC er finansieret af Signal Technology Foundation (aka Signal Foundation), en 501(c)(3) non-profit organisation. Alle produkter fra Signal Foundation udgives som gratis og open source-software.
Hvor gemmes dine Signal-data?
Når du bruger Signal, gemmes dine data i krypteret form på dine enheder. De eneste oplysninger, der gemmes på Signals servere for hver konto, er det telefonnummer, du har registreret dig med, dato og klokkeslæt, hvor du tilmeldte dig tjenesten, og den dato, hvor du sidst loggede på. Som Signal påpeger,
De ting, vi ikke har gemt, omfatter især noget om en brugers kontakter (såsom selve kontakterne, en hash af kontakterne, andre afledte kontaktoplysninger), noget om en brugers grupper (såsom hvor mange grupper en bruger er med i, hvilke grupper en bruger er med i, medlemslisterne for en brugers grupper) eller nogen optegnelser over, hvem en bruger har kommunikeret med.
Alt meddelelsesindhold er end-to-end-krypteret, så vi har heller ikke disse oplysninger.
Det er godt for dit privatliv, da ingen kan få mere information end det uden fysisk adgang til din enhed eller de personer, du kommunikerer med.
Dette adskiller sig fra apps som Wire messenger, som gemmer oplysninger om dine kontakter på centrale servere. Det betyder dog, at hvis du vil beholde kopier af dine beskeder, skal du konfigurere Signal til at sikkerhedskopiere dem og gendanne dem på din enhed.
Tredjeparts test og revision af Signal.
Selv når et produkt er 100 % open source som Signal, ved man ikke rigtig, hvor godt det er, før nogen har tjekket det. Her er nogle offentliggjorte resultater fra eksperter, som du kan gennemgå for at se, hvor god Signal egentlig er.
Sikkerhedsrevisioner af Signal.
En formel sikkerhedsanalyse af Signal-protokollen blev gennemført i 2016. Ifølge denne analyse, som blev udført af forskere fra Tyskland, Schweiz, USA og Canada, var der ingen større fejl i designet. Den viste, at protokollen var kryptografisk forsvarlig.
Denne analyse er blevet opdateret flere gange siden, uden at det har ændret forskernes konklusion om, at protokollen er sund. Den seneste opdatering blev offentliggjort i juli 2019.
Bemærk: I september 2019 blev der opdaget en fejl i brugergrænsefladen i Android-versionen af Signal-appen, som kunne have gjort det muligt for en angriber at aflytte Signal-brugere.
Ifølge Vice.com blev fejlen rettet samme dag, som den blev rapporteret. Denne hændelse viser både Signal-teamets reaktionsevne og vigtigheden af at holde sin kopi af Signal-appen og skrivebordet opdateret.
Hvor sikker og privat er Signal?
Når det gælder sikkerhed, anses Signal-beskedprotokollen generelt for at være den mest sikre beskedprotokol, der findes. Den er så god, at mange andre meddelelsesprodukter, herunder Facebook Messenger, Skype og WhatsApp, hævder at have taget protokollen til sig til brug i deres egne produkter.
Når det gælder privatlivets fred, er Signal også en vinder. Som vi diskuterede tidligere, registrerer Signal kun tre bit information om deres brugere. Det er langt færre oplysninger, end andre tjenester indsamler.
Og du kan tage beskyttelsen af privatlivets fred endnu et skridt videre. Denne artikel indeholder detaljerede instruktioner til registrering af en Signal-konto uden at afsløre dit personlige telefonnummer.
Signal-konto uden at afsløre dit personlige telefonnummer.
I modsætning til hvad mange tror, er din Signal-konto ikke knyttet til dit telefonnummer, men derimod til et automatisk genereret nummer, som kaldes en privat nøgle. For at gøre appen nem at bruge knyttes denne private nøgle eller kryptografiske identitet til et vilkårligt andet nummer, som igen for nemheds skyld tilfældigvis er et telefonnummer. Grunden til, at det er et telefonnummer, er, at Signaltjenesten kan sende dig en bekræftelseskode i en sms under tilmeldings- og kontoregistreringsprocessen. Men der er ingen grund til, at du skal give Signal dit rigtige telefonnummer.
Ved at give Signal et hvilket som helst telefonnummer, hvor du kan modtage en sms eller tekstbesked, kan du registrere en Signal-konto på det andet telefonnummer. Du kan f.eks. oprette en pseudonym Google-konto, registrere et Google Voice VoIP-nummer og bruge det som dit Signal-nummer. Eller du kan endda bruge en gratis sms-konto og bruge det nummer, når du tilmelder dig din Signal-konto, i stedet for dit rigtige telefonnummer. Signal-tjenesten sender gerne en sms med bekræftelseskoden til dette nummer, så du kan fuldføre tilmeldingsprocessen.
Nu hvor du har en Signal-konto registreret på et andet telefonnummer end dit eget, bør du indstille en PIN-kode til Signal-registreringslås, så ingen andre kan registrere det samme nummer som dig uden at kende din PIN-kode. Det gør du ved at gå ind i menuen Signal-indstillinger og vælge Privatliv → PIN-kode til registreringslås. Indtast en stærk pinkode, og overvej at bruge en app til administration af hemmeligheder som KeePass til at skrive den ned et sikkert sted.
Last edited by a moderator:
