Signal este o aplicație de mesagerie sigură, gratuită și open-source care utilizează criptarea de la un capăt la altul pentru a trimite și primi în siguranță toate tipurile de comunicații cu alți utilizatori Signal. Utilizarea Internetului pentru toate comunicațiile criptate, Signal, este foarte recomandată de unii susținători de top ai confidențialității și securității.
În această recenzie Signal, vom analiza capacitățile, ușurința în utilizare și securitatea pe care le oferă Signal. De asemenea, vom vorbi despre modul în care designul serviciului oferă o protecție extrem de puternică pentru confidențialitatea dvs. Signal este cu adevărat impresionant, așa că haideți să terminăm cu pălăvrăgeala și să săpăm în revistă.
Pro și contra Signal.
+ Avantaje
Criptare end-to-end (E2E);
Algoritmi de criptare: Protocolul Signal, cu Perfect Forward Secrecy (PFS) pentru mesaje text, mesaje vocale și apeluri video;
Software open-source;
Dispariția mesajelor (aka mesaje autodistrugătoare);
Rapoarte de transparență publicate;
Înregistrează o cantitate minimă de date;
Nu înregistrează adresele IP;
Poate înlocui aplicația de mesagerie SMS a telefonului dumneavoastră;
Accentul este pus în totalitate pe utilizatorii individuali;
Toate produsele Signal sunt gratuite.
- Contra
Necesită un număr de telefon pentru înscriere.
Acum vom acoperi pe scurt principalele caracteristici ale mesageriei criptate Signal.
Rezumatul caracteristicilor.
Iată câteva caracteristici principale pe care trebuie să le luați în considerare atunci când decideți dacă aplicația Signal este potrivită pentru dvs:
Signal este în general considerată cea mai sigură aplicație de mesagerie existentă.
Cod 100% open-source. Codul este disponibil pe GitHub.
Protocolul de mesagerie Signal a fost auditat independent în 2016.
Serviciul este complet conform cu GDPR.
Clienți pentru Android, iOS, macOS, Windows, Linux.
Informații despre companie.
În 2013, Moxie Marlinspike (numele real Matthew Rosenfeld) a fondat Open Whisper Systems pentru a dezvolta aplicația și protocolul Signal. În 2018, Marlinspike și Brian Acton au fondat Signal Messenger, LLC, pentru a prelua dezvoltarea aplicației Signal și a protocolului Signal.
Signal Messenger, LLC este finanțată de Signal Technology Foundation (aka Signal Foundation), o organizație non-profit 501(c)(3). Toate produsele Fundației Signal sunt publicate ca software gratuit și open-source.
Unde sunt stocate datele dumneavoastră Signal?
Atunci când utilizați Signal, datele dumneavoastră sunt stocate în formă criptată pe dispozitivele dumneavoastră. Singurele informații care sunt stocate pe serverele Signal pentru fiecare cont sunt numărul de telefon cu care v-ați înregistrat, data și ora la care v-ați alăturat serviciului și data ultimei conectări. După cum semnalează Signal,
În special, lucrurile pe care nu le stocăm includ orice despre contactele unui utilizator (cum ar fi contactele în sine, un hash al contactelor, orice alte informații de contact derivate), orice despre grupurile unui utilizator (cum ar fi în câte grupuri se află un utilizator, în ce grupuri se află un utilizator, listele de membri ai grupurilor unui utilizator) sau orice înregistrări ale persoanelor cu care un utilizator a comunicat.
Toate conținuturile mesajelor sunt criptate de la un capăt la altul, astfel încât nici noi nu deținem aceste informații.
Acest lucru este excelent pentru confidențialitatea dvs., deoarece nimeni nu poate obține mai multe informații decât acestea fără acces fizic la dispozitivul dvs. sau la cele ale persoanelor cu care comunicați.
Acest lucru este diferit de aplicații precum Wire messenger, care stochează informații despre contactele dvs. pe servere centrale. Cu toate acestea, înseamnă că, dacă doriți să păstrați copii ale mesajelor dvs., va trebui să configurați Signal pentru a le salva și a le restaura pe dispozitivul dvs.
Teste și audituri ale Signal efectuate de terți.
Chiar și atunci când un produs este 100% open source, precum Signal, nu puteți ști cu adevărat cât de bun este până când cineva nu îl verifică. Iată câteva constatări publicate de experți pe care le puteți examina pentru a vedea cât de bun este într-adevăr Signal.
Audituri de securitate Signal.
O analiză formală de securitate a protocolului Signal a fost efectuată în 2016. Conform acestei analize, efectuată de cercetători din Germania, Elveția, Statele Unite și Canada, nu au existat defecte majore în proiectare. Aceasta a arătat că protocolul era solid din punct de vedere criptografic.
Această analiză a fost actualizată de mai multe ori de atunci, fără a schimba concluzia cercetătorilor conform căreia protocolul este solid. Ultima actualizare a fost publicată în iulie 2019.
Notă: În septembrie 2019, a fost descoperită o eroare în interfața de utilizator a versiunii Android a aplicației Signal care ar fi putut permite unui atacator să asculte utilizatorii Signal.
Potrivit Vice.com, bug-ul a fost remediat în aceeași zi în care a fost raportat. Acest incident arată atât capacitatea de reacție a echipei Signal, cât și importanța păstrării la zi a copiei dumneavoastră a aplicației Signal și a desktop-ului.
Cât de sigur și privat este Signal.
Când vine vorba de securitate, protocolul de mesagerie Signal este în general considerat a fi cel mai sigur protocol de mesagerie disponibil. Este atât de bun încât multe alte produse de mesagerie, inclusiv Facebook Messenger, Skype și WhatsApp, susțin că au adoptat protocolul pentru utilizarea în propriile produse.
Când vine vorba de confidențialitate, Signal este, de asemenea, un câștigător. După cum am discutat mai devreme, Signal înregistrează doar trei biți de informații despre utilizatorii săi. Aceasta este mult mai puțină informație decât colectează alte servicii.
Și puteți duce protecția confidențialității chiar și cu un pas mai departe. Acest articol conține instrucțiuni detaliate pentru înregistrarea unui cont Signal fără a vă dezvălui numărul de telefon personal.
Cont Signal fără a dezvălui numărul dvs. personal de telefon.
Contrar credinței populare, contul Signal nu este legat de numărul dvs. de telefon, ci mai degrabă de un număr generat automat numit cheie privată. Pentru a face aplicația ușor de utilizat, această cheie privată sau identitate criptografică este apoi asociată cu un alt număr arbitrar care, din nou, de dragul comodității, se întâmplă să fie un număr de telefon. Motivul pentru care este un număr de telefon este că serviciul Signal vă poate trimite un cod de verificare într-un mesaj text în timpul procesului de înscriere și înregistrare a contului. Dar nu există niciun motiv pentru care trebuie să furnizați Signal numărul dvs. de telefon real.
Prin furnizarea către Signal a oricărui număr de telefon la care puteți primi un SMS sau un mesaj text, puteți înregistra un cont Signal la acel număr de telefon. De exemplu, puteți crea un cont Google pseudonim, înregistra un număr VoIP Google Voice și îl puteți utiliza ca număr Signal. Sau puteți chiar să utilizați un cont SMS gratuit și să folosiți acest număr atunci când vă înregistrați contul Signal în locul numărului dvs. de telefon real. Serviciul Signal va trimite cu plăcere un SMS cu codul de verificare numărului de unică folosință, permițându-vă să finalizați procesul de înregistrare în cont.
Acum că aveți un cont Signal înregistrat la un alt număr de telefon decât al dvs., trebuie să setați un PIN de blocare a înregistrării Signal, astfel încât nimeni altcineva să nu poată înregistra același număr ca și dvs. fără să vă cunoască PIN-ul. Pentru a realiza acest lucru, accesați meniul de setări Signal și selectați Privacy → Registration Lock PIN. Introduceți un PIN puternic și luați în considerare utilizarea unei aplicații de gestionare a secretelor, cum ar fi KeePass, pentru a-l nota într-un loc sigur.
Last edited by a moderator:
