Signal är ett säkert, kostnadsfritt meddelandeprogram med öppen källkod som använder end-to-end-kryptering för att på ett säkert sätt skicka och ta emot alla typer av kommunikation med andra Signal-användare. Att använda Internet för all krypterad kommunikation, Signal, rekommenderas starkt av några av de bästa förespråkarna för integritet och säkerhet.
I denna Signal-recension kommer vi att titta på de funktioner, användbarhet och säkerhet som Signal erbjuder. Vi kommer också att prata om hur tjänstens design ger extremt starkt skydd för din integritet. Signal är verkligen imponerande, så låt oss skära av snacket och gräva i recensionen.
Signal för- och nackdelar.
+ Fördelar
End-to-end-kryptering (E2E);
Krypteringsalgoritmer: Signal-protokollet, med Perfect Forward Secrecy (PFS) för textmeddelanden, röstmeddelanden och videosamtal;
Programvara med öppen källkod;
Försvunna meddelanden (även kallade självförstörande meddelanden);
Publicerade transparensrapporter;
Loggar minsta möjliga mängd data;
Loggar inte IP-adresser;
Kan ersätta din telefons SMS-meddelandeapp;
Fokus ligger helt och hållet på enskilda användare;
Alla Signal-produkter är kostnadsfria.
- Nackdelar
Kräver ett telefonnummer för att registrera dig.
Nu ska vi kortfattat täcka huvudfunktionerna i Signal krypterad messenger.
Sammanfattning av funktioner.
Här är några viktiga funktioner att tänka på när du bestämmer dig för om Signal-appen är rätt för dig:
Signal anses allmänt vara den säkraste meddelandeappen som finns.
100% öppen källkod. Koden finns tillgänglig på GitHub.
Signal Messaging Protocol granskades av en oberoende part 2016.
Tjänsten är helt GDPR-kompatibel.
Klienter för Android, iOS, macOS, Windows, Linux.
Information om företaget.
År 2013 grundade Moxie Marlinspike (egentligen Matthew Rosenfeld) Open Whisper Systems för att utveckla Signal-appen och -protokollet. År 2018 grundade Marlinspike och Brian Acton Signal Messenger, LLC, för att ta över utvecklingen av både Signal-appen och Signal-protokollet.
Signal Messenger, LLC finansieras av Signal Technology Foundation (även kallad Signal Foundation), en ideell organisation enligt 501(c)(3). Alla produkter från Signal Foundation publiceras som fri programvara med öppen källkod.
Var lagras dina Signal-data?
När du använder Signal lagras dina data i krypterad form på dina enheter. Den enda information som lagras på Signals servrar för varje konto är det telefonnummer du registrerade dig med, datum och tid då du anslöt dig till tjänsten och det datum då du senast loggade in. Som Signal påpekar,
Det vi inte lagrar är bland annat information om en användares kontakter (såsom kontakterna själva, en hash av kontakterna, annan avledande kontaktinformation), information om en användares grupper (såsom hur många grupper en användare är med i, vilka grupper en användare är med i, medlemslistorna för en användares grupper) eller några uppgifter om vem en användare har kommunicerat med.
Allt meddelandeinnehåll är krypterat från början till slut, så vi har inte heller den informationen.
Detta är bra för din integritet, eftersom ingen kan få tag på mer information än så utan fysisk tillgång till din enhet eller de personer du kommunicerar med.
Det här skiljer sig från appar som Wire messenger, som lagrar information om dina kontakter på centrala servrar. Det innebär dock att om du vill behålla kopior av dina meddelanden måste du konfigurera Signal för att säkerhetskopiera dem och återställa dem på din enhet.
Tredjepartstestning och revisioner av Signal.
Även när en produkt är 100% öppen källkod som Signal, vet du inte riktigt hur bra den är förrän någon kontrollerar den. Här är några publicerade resultat från experter som du kan granska för att se hur bra Signal verkligen är.
Säkerhetsgranskningar av Signal.
En formell säkerhetsanalys av Signal-protokollet genomfördes 2016. Enligt den analysen, som utfördes av forskare från Tyskland, Schweiz, USA och Kanada, fanns det inga större brister i designen. Den visade att protokollet var kryptografiskt sunt.
Analysen har uppdaterats flera gånger sedan dess, utan att forskarnas slutsats att protokollet är tillförlitligt har ändrats. Den senaste uppdateringen publicerades i juli 2019.
Notera: I september 2019 upptäcktes en bugg i användargränssnittet i Android-versionen av Signal-appen som kunde ha gjort det möjligt för en angripare att avlyssna Signal-användare.
Enligt Vice.com åtgärdades buggen samma dag som den rapporterades. Denna incident visar både Signal-teamets lyhördhet och vikten av att hålla din kopia av Signal-appen och skrivbordet uppdaterat.
Hur säker och privat är Signal.
När det gäller säkerhet anses Signals meddelandeprotokoll generellt vara det säkraste meddelandeprotokollet som finns tillgängligt. Det är så bra att många andra meddelandeprodukter, inklusive Facebook Messenger, Skype och WhatsApp, hävdar att de har antagit protokollet för användning i sina egna produkter.
När det gäller integritet är Signal också en vinnare. Som vi diskuterade tidigare registrerar Signal bara tre bitar information om sina användare. Detta är mycket mindre information än vad andra tjänster samlar in.
Och du kan ta integritetsskyddet ännu ett steg längre. Den här artikeln innehåller detaljerade instruktioner för att registrera ett Signal-konto utan att avslöja ditt personliga telefonnummer.
Signal-konto utan att lämna ut ditt personliga telefonnummer.
I motsats till vad många tror är ditt Signal-konto inte kopplat till ditt telefonnummer, utan till ett automatiskt genererat nummer som kallas privat nyckel. För att göra appen enkel att använda associeras denna privata nyckel eller kryptografiska identitet sedan med ett godtyckligt annat nummer som återigen, för enkelhetens skull, bara råkar vara ett telefonnummer. Anledningen till att det är ett telefonnummer är att Signaltjänsten kan skicka en verifieringskod till dig i ett textmeddelande under registrerings- och kontoprocessen. Men det finns ingen anledning till att du måste ge Signal ditt riktiga telefonnummer.
Genom att ge Signal vilket telefonnummer som helst där du kan ta emot ett SMS eller textmeddelande, kan du registrera ett Signal-konto på det andra telefonnumret. Du kan till exempel skapa ett pseudonymt Google-konto, registrera ett Google Voice VoIP-nummer och använda det som ditt Signal-nummer. Eller så kan du till och med använda ett gratis SMS-konto och använda det numret när du registrerar ditt Signal-konto istället för ditt riktiga telefonnummer. Signal-tjänsten kommer att skicka ett textmeddelande med verifieringskoden till detta nummer, så att du kan slutföra registreringen av kontot.
Nu när du har ett Signal-konto registrerat på ett annat telefonnummer än ditt eget bör du ange en PIN-kod för Signal Registration Lock så att ingen annan kan registrera samma nummer som du utan att känna till din PIN-kod. Detta gör du genom att öppna menyn Signal-inställningar och välja Sekretess → PIN-kod för registreringslås. Ange en stark PIN-kod och överväg att använda en app för hantering av hemligheter, t.ex. KeePass, för att skriva ner den på en säker plats.
Last edited by a moderator:
