Wat is Signal?
Signal is 'n gratis, oopbron boodskapprogram wat jou toelaat om teks, stem, video, en lêerboodskappe te stuur met die sterkste praktiese end-tot-end enkripsie beskikbaar vir verbruikers. Dit word ontwikkel deur die Signal Foundation, 'n VSA nie-winsgewende organisasie, en volledig deur skenkings befonds — geen advertensies, geen data-verkope, geen premie-vlak nie.
Die program word aanbeveel deur elke groot privaatheidsorganisasie (EFF, Tor Project, Privacy International), gebruik deur joernaliste, aktiviste, prokureurs, en sekuriteitsnavorsers wêreldwyd, en aanbeveel deur Edward Snowden as die boodskapper wat hy daagliks gebruik.
Wat maak Signal anders
Die meeste "versleutelde" boodskappers beskerm jou boodskap tydens oordrag maar stel genoeg inligting oor jou aan hul maatskappy bloot:
| Eienskap | Signal | Telegram | iMessage | SMS | |
|---|---|---|---|---|---|
| End-tot-end versleutel by verstek | ✅ | ✅ | ❌ (slegs "Geheime Geselsies") | ✅ (Apple↔Apple) | ❌ |
| Oopbron kliënte | ✅ alle platforms | ❌ | gedeeltelik | ❌ | n.v.t. |
| Oopbron bediener | ✅ | ❌ | ❌ | ❌ | n.v.t. |
| Metadata minimalisering | ✅ aggressief | ❌ gedeel met Meta | ❌ behou | gedeeltelik | ❌ |
| Verseeëlde sender | ✅ | ❌ | ❌ | ❌ | ❌ |
| Bestuur deur nie-winsgewende organisasie | ✅ | ❌ (Meta) | ❌ | ❌ (Apple) | n.v.t. |
| Befonds deur advertensies of data | ❌ nooit | ✅ (Meta advertensies) | gedeeltelik | n.v.t. | n.v.t. |
Die kombinasie van daardie rye is wat Signal uniek maak. Ander boodskappers mag Signal in enkripsie-sterkte ewenaar, maar geen hoofstroom alternatief ewenaar die volledige pakket van sterk enkripsie, minimale metadata, volledige oopbron kode, en 'n befondsingsmodel wat struktureel met gebruikersprivaatheid belyn is nie.
End-tot-end enkripsie, behoorlik
Signal gebruik die Signal Protocol (oorspronklik Axolotl), 'n gevorderde enkripsie-ontwerp wat kombineer:
- Dubbele Ratel — genereer 'n vars enkripsie-sleutel vir elke boodskap, so selfs as een sleutel op een of ander manier gekompromitteer is, word slegs daardie enkele boodskap blootgestel
- Voorwaartse geheimhouding — vorige boodskappe bly veilig selfs as jou huidige sleutel lek
- Toekomstige geheimhouding (post-kompromie sekuriteit) — as jou sleutel lek, heel die stelsel outomaties sodat toekomstige boodskappe weer veilig is
- Ontkenning — boodskappe bewys kriptografies egtheid aan die ontvanger maar nie aan 'n derde party nie, so niemand kan bewys jy het 'n spesifieke boodskap gestuur agterna nie
Die protokol is so goed ontwerp dat WhatsApp, Facebook Messenger, Google Messages, en Skype dit almal lisensieer vir hul eie end-tot-end enkripsie. Wanneer die wêreld se grootste boodskapprogramme enkripsie benodig wat hulle vertrou, gryp hulle na Signal se ontwerp.
Die kriptografiese implementering word openlik gepubliseer en is deur onafhanklike sekuriteitsnavorsers geouditeer — insluitend formele wiskundige bewyse van die protokol se eienskappe gepubliseer in portuur-hersiene artikels.
Metadata: waar Signal werklik wen
Enkripsie beskerm boodskap inhoud. Metadata — met wie jy gepraat het, wanneer, hoe gereeld, van waar — is dikwels meer onthullend as die inhoud self. NSA algemene raadgewer Stewart Baker het beroemdlik gesê: "Ons dood mense gebaseer op metadata."
Die meeste boodskappers behou uitgebreide metadata. WhatsApp deel met sy moedermaatskappy Meta:
- Jou kontak-lys
- Met wie jy boodskap en wanneer
- Jou IP-adres tydens boodskap-tyd
- Groeplidmaatskap
- "Laas gesien" status
Signal, by ontwerp, behou byna niks:
- ❌ geen kontak-lys nie (plaaslik op jou toestel met kriptografiese hashes gepas)
- ❌ geen boodskap-roete logboeke nie
- ❌ geen wie-praat-met-wie grafiek nie
- ❌ geen groeplidmaatskap lyste op die bediener nie
- ❌ geen "laas gesien" tydstempels sentraal gestoor nie
- ✅ rekening skepping-datum
- ✅ laaste verbinding tydstempel (afgerond tot die dag)
Wanneer die FBI Signal dagvaar — en hulle het, meerdere kere — ontvang hulle slegs daardie laaste twee velde. Signal publiseer elke regering-versoek en hul respons by https://signal.org/bigbrother/. Die ongelykheid tussen wat gevra word en wat Signal kan oorhandig is treffend.
Verseeëlde Sender
Signal gaan verder met 'n funksie genaamd Verseeëlde Sender. Normaalweg moet 'n bediener weet wie 'n boodskap stuur om dit af te lewer. Verseeëlde Sender gebruik 'n kriptografiese koevert sodat selfs Signal se eie bediener nie kan sien wie die boodskap gestuur het nie — slegs aan wie dit geadresseer is. Die bediener word verminder tot 'n dom herlei wat nie weet wie met wie praat nie.
Hoekom oopbron saak maak
Signal publiseer volledige bronkode vir elke kliënt (iOS, Android, Rekenaar, web) en die bediener. Dit beteken:
- Onafhanklike sekuriteitsnavorsers kan elke lyn ouditeer
- Jy kan Signal self kompileer en bevestig die gepubliseerde binêre lêer stem ooreen
- Foute en agterdeure kan deur enigiemand opgespoor word, nie net die maatskappy nie
- Vurke soos Molly ('n geharde Android Signal kliënt) bewys die ontwerp is gesond
Vergelyk met geslote-bron boodskappers waar jy die maatskappy se stellings oor wat hul program doen moet vertrou. Signal se kode is by https://github.com/signalapp vir enigiemand om te inspekteer.
Die telefoonnommer-vraag
Signal se grootste privaatheid-kritiek was histories dat dit 'n telefoonnommer vereis om te registreer. Dit is 'n werklike kompromie: telefoonnommers maak ontdekking maklik ("sien watter van my bestaande kontakte is op Signal"), maar hulle is ook 'n persoonlik-identifiserende stuk inligting.
Signal se reaksie, in 2024 gestuur:
- Opsionele gebruikersname — jy kan met iemand met 'n gebruikersnaam gesels in plaas van 'n telefoonnommer, so die ontvanger sien nooit jou nommer nie
- Telefoonnommer ontdekbaarheid wissel — jy kan gebruikersnaam-of-skakel kontak vereis, versteek van "vind my deur telefoonnommer" soektogte
- Telefoonnommers bly onder die oppervlakte aan die rekening gekoppel — Signal gebruik dit steeds vir SMS verifikasie by registrasie en her-verifikasie
As jou telefoonnommer hoogs sensitief is (jy is 'n joernalis wat bronne beskerm, 'n aktivis in 'n vyandige omgewing, ens.), is die standaard praktyk om Signal met 'n sekondêre nommer te registreer — Google Voice, Twilio, JMP.chat, of 'n SIM in 'n aparte foon — en dit as jou Signal identiteit te gebruik. Die sekondêre nommer moet bereikbaar bly vir periodieke her-verifikasie.
Praktiese kenmerke wat saak maak
Benewens enkripsie, sluit Signal privaatheidsfunksies in wat ander boodskappers óf mis óf as tweede-klas behandel:
Verdwynende boodskappe
Stel 'n per-gesprek tydhouer (5 sekondes tot 4 weke) en boodskappe verwyder outomaties nadat die ontvanger dit gelees het. Jy kan ook 'n verstek tydhouer vir alle nuwe geselsies stel. Kritiek vir sensitiewe gesprekke: as jou foon later beslag gelê of gekompromitteer word, is die verwyderde geskiedenis weg.
Skermslot
Sluit die Signal program self agter jou toestel se Face ID, Touch ID, of PIN — afsonderlik van die toestel ontsluit. Beteken 'n ontsluitte-en-oorgehandige foon stel steeds nie jou boodskappe bloot nie.
Nota aan Myself
Signal sluit 'n "Nota aan Myself" gesels in wat 'n private end-tot-end-versleutelde skryfblok is wat oor jou toestelle gesinkroniseer word. Nuttig om 2FA kodes, skakels wat jy later wil lees, of kort notas weg te steek — alles met dieselfde sekuriteit-waarborge as boodskappe aan ander mense.
Storie-styl opdaterings
Signal Stories werk soos Instagram of WhatsApp Stories maar met dieselfde E2E enkripsie. Kies presies watter kontakte elke storie kan sien; niks lek na 'n voer of aanbeveling-stelsel nie.
Stem en video oproepe
Signal oproepe is end-tot-end versleutel met dieselfde protokol, insluitend groep oproepe tot 50 deelnemers. Die oudio kwaliteit is goed, en die oproepe word deur Signal se herlei bedieners gerouteer sodat geen deelnemer hul IP aan die ander hoef bloot te stel nie.
Kruis-toestel sinkronisasie
Signal werk op meerdere toestelle gekoppel aan dieselfde rekening — jou foon (die primêre), plus rekenaarprogram vir macOS, Windows, Linux, en 'n iPad program. Gekoppelde toestelle ontvang boodskappe onafhanklik; jy benodig nie jou foon aanlyn vir die rekenaar om te werk nie.
Waarin Signal nie goed is nie
Eerlike assessering van die kompromieë:
- Geen SMS terugval — Android se Signal program het SMS ondersteuning in 2023 laat vaar. Sommige gebruikers mis die verenigde inkassie.
- Geen wolk rugsteun by verstek op iOS — jou boodskap geskiedenis leef op jou toestel. Migrasie na 'n nuwe foon vereis 'n oordrag proses; as jou foon verloor is sonder oordrag, is jou boodskap geskiedenis weg. (Dit is ook 'n privaatheidsfunksie: niks vir 'n aanvaller om van iCloud te dagvaar nie.)
- Kleiner gebruikerbasis as WhatsApp — jou kontakte is dalk nog nie op Signal nie. Dit neem dikwels een virale nuusstorie ('n groot data lek, 'n Apple-vs-FBI oomblik) vir golwe van nuwe gebruikers om aan te sluit.
- Groepfunksies is basiese vergeleke met Telegram se reusagtige openbare kanale. Signal jaag nie daardie gebruik-geval na nie — hulle wil private groep gesels, nie uitsaai platforms nie.
- Gebruikersnaam soektog is per-presiese-pas — jy kan nie soek "vind gebruikers genaamd Alice" nie, slegs 'n spesifieke gebruikersnaam wat iemand jou gegee het opkyk.
Wie behoort Signal te gebruik
Realistiese antwoord: almal wat enige teksboodskap met 'n ander mens uitruil — selfs informele ones. Die marginale koste om na Signal te skakel vir 'n vriend wat jy reeds teks is weesentlik nul, en jy kry end-tot-end enkripsie, geen advertensies, en 'n boodskapper wat befonds is om jou te dien eerder as om jou te monetiseer.
Die geval is meer dwingend vir:
- Joernaliste wat bronne beskerm
- Prokureurs en kliënte wat bevoorregte kommunikasie benodig
- Aktiviste, dissidente, en menseregte-werkers in enige omgewing
- Enigiemand wat gesondheid, finansies, verhoudings, familie konflikte bespreek — enigiets wat jy nie 'n toekomstige gelekte databasis sou wou bevat nie
- Maatskappye wat handelsgeheime, M&A, indiensneming besluite bespreek — enigiets wat jou besigheid sou skade as dit ontneem word
Vir daardie gebruik-gevalle is Signal die basislyn minimum. As jy nie op Signal is nie, is jy effektief jou gesprekke deur 'n bemarkings-befondsde maatskappy se aanteken-infrastruktuur aan die uitsaai.
Befondsing en volhoubaarheid
Signal word bestuur deur die Signal Foundation, 'n VSA 501(c)(3) nie-winsgewende organisasie. Befondsing kom van:
- Individuele skenkings via signal.org/donate (die grootste inkomste-lyn)
- 'n $50M skenking van WhatsApp mede-stigter Brian Acton in 2018
- Kleiner toekennings van privaatheid-gefokusde stigtings
- 'n Reserve van die stigting se 2018 toekenning
Bedryfskoste is werklik — Signal se CEO Meredith Whittaker het openlik gestel die stigting benodig ongeveer $50M/jaar om huidige bedrywighede vol te hou. As jy Signal gereeld gebruik, befonds skenk direk die mense wat die kode skryf. Daar is geen advertensies of opverkoop om oor bekommerd te wees nie; die skenking is die hele inkomste-model.
Die slotsom
Signal is hoe private boodskappe lyk wanneer dit deur privaatheidsingenieurs ontwerp, openlik geouditeer, en deur 'n organisasie bestuur word wat jou nie hoef te monetiseer nie. Die enkripsie is bes-in-klas, die metadata voetafdruk is naby-nul, en die befondsingsmodel beteken daar is geen aandryf om dit ooit te verander nie. Die telefoonnommer-vereiste is 'n werklike kompromie maar een wat aansienlik vernou is deur die byvoeging van gebruikersname in 2024.
As jy privaatheid ernstig opneem en nie omgee vir 'n 30-sekonde installering nie, behoort Signal jou verstek boodskapper te wees. As jou kontakte nog nie daarop is nie, stuur hulle 'n uitnodiging — die netwerkeffek is die enigste ding wat tussen Signal en alomteenwoordigheid staan, en elke nuwe gebruiker beweeg die naald.