Signal Private Messenger: ለምስጢራዊ ውይይት ወርቃማ መመዘኛ ለምን እንደሆነ

Signal ምንድን ነው?

Signal ጽሁፍ፣ ድምፅ፣ ቪዲዮ እና የፋይል መልእክቶችን ለሸማቾች ዝሁን በሚገኝ በጣም ጠንካራ ተግባራዊ መጨረሻ-ለመጨረሻ ምስጢራዊነት እንዲልኩ የሚያስችል ነፃ፣ ክፍት ምንጭ የመልእክት መተግበሪያ ነው። በSignal Foundation የአሜሪካ አለምና ትርፍ ያልሚፈልግ ድርጅት የተገነባ ሲሆን ሙሉ በሙሉ በልገሳ የሚደገፍ - ማስታወቂያዎች የሉም፣ የመረጃ ሽያጭ የለም፣ የፕሪሚየም ደረጃ የለም።

መተግበሪያው በሁሉም ዋና ዋና የግላዊነት ድርጅቶች (EFF፣ Tor Project፣ Privacy International) የሚመከር ሲሆን በጋዜጠኞች፣ አክቲቪስቶች፣ ጠበቆችና የደህንነት ተመራማሪዎች በዓለም ዙሪያ ጥቅም ላይ ይውላል፣ እንዲሁም በEdward Snowden በየቀኑ የሚጠቀምበት መልእክተኛ ተብሎ ይመከራል።

Signal ልዩ የሚያደርገው ምንድን ነው

አብዛኞቹ "የተመሰጠሩ" መልእክተኞች መልእክትዎን በመንገድ ላይ ይጠብቃሉ ግን ስለ እርስዎ በጣም ብዙ መረጃ ለኩባንያቸው ያጋልጣሉ፦

ባህሪ	Signal	WhatsApp	Telegram	iMessage	SMS
በነባሪነት መጨረሻ-ለመጨረሻ የተመሰጠረ	✅	✅	❌ (ጋር "Secret Chats" ብቻ)	✅ (Apple↔Apple)	❌
ክፍት ምንጭ clients	✅ ሁሉም መድረኮች	❌	ከፊል	❌	n/a
ክፍት ምንጭ server	✅	❌	❌	❌	n/a
Metadata ቅነሳ	✅ ተቃጣኝ	❌ ከ Meta ጋር ተጋርቷል	❌ የተያዘ	ከፊል	❌
Sealed sender	✅	❌	❌	❌	❌
በአለምና ትርፍ ያልሚፈልግ ድርጅት የሚተዳደር	✅	❌ (Meta)	❌	❌ (Apple)	n/a
በማስታወቂያዎች ወይም መረጃ የሚደገፍ	❌ በጭራሽ	✅ (Meta ads)	ከፊል	n/a	n/a

የእነዚህ ረድፎች ጥምርታ Signal ልዩ የሚያደርገው ነው። ሌሎች መልእክተኞች Signal ን በምስጢራዊነት ጥንካሬ ሊመሳሰሉ ይችላሉ፣ ግን ምንም ዋና ተለዋጭ ጠንካራ ምስጢራዊነት፣ አነስተኛ metadata፣ ሙሉ ክፍት ምንጭ ኮድ እና ከተጠቃሚ ግላዊነት ጋር የተዋቀረ የገንዘብ አሰባሰብ ሞዴል የሙሉ ፓኬጅ ማመሳሰል አይችልም።

ትክክለኛ መጨረሻ-ለመጨረሻ ምስጢራዊነት

Signal Signal Protocol (በመጀመሪያ Axolotl) የሚባል ዘመናዊ የምስጢራዊነት ንድፍ ይጠቀማል የሚያጣምሩ፦

• Double Ratchet - ለእያንዳንዱ መልእክት አዲስ የምስጢራዊነት ቁልፍ ያመነጫል፣ ስለዚህ አንድ ቁልፍ በሆነ መንገድ ቢጋለጥ ያ ነጠላ መልእክት ብቻ ይጋለጣል
• Forward secrecy - የአሁኑ ቁልፍዎ ቢለቅም ያለፉ መልእክቶች አስተማማኝ ይቆያሉ
• Future secrecy (post-compromise security) - ቁልፍዎ ቢለቅ፣ ስርዓቱ በራስሰር ይፈውሳል ስለዚህ የወደፊት መልእክቶች እንደገና አስተማማኝ ናቸው
• Deniability - መልእክቶች ለተቀባዩ ትክክለኛነትን በምስጢራዊነት ያረጋግጣሉ ግን ለሶስተኛ ወገን አይደለም፣ ስለዚህ ማንም ልዩ መልእክት መላክዎን ከዚህ በኋላ ማረጋገጥ አይችልም

ፕሮቶኮሉ በጣም በደንብ ስለተነደፈ WhatsApp፣ Facebook Messenger፣ Google Messages እና Skype ሁሉም ለራሳቸው መጨረሻ-ለመጨረሻ ምስጢራዊነት ይከራዩታል። የዓለም ትልቅ የመልእክት መተግበሪያዎች የሚታመን ምስጢራዊነት በሚፈልጉበት ጊዜ ወደ Signal ንድፍ ይደርሳሉ።

የምስጢራዊነት አፈጻጸሙ በግልፅ የታተመ ሲሆን በነፃ የደህንነት ተመራማሪዎች ተመርምሯል - በአቻ-ግምገማ ወረቀቶች የታተሙ የፕሮቶኮሉን ባህሪያት ፎርማል ሂሳባዊ ማስረጃዎችን ጨምሮ።

Metadata: Signal በእውነት የሚያሸንፍበት ቦታ

ምስጢራዊነት የመልእክት ይዘት ይጠብቃል። Metadata - ከማን ጋር እንደተወያዩ፣ መቼ፣ ምን ያህል ጊዜ፣ ከየት - ብዙውን ጊዜ ከይዘቱ የበለጠ የሚገልጽ ነው። የNSA ዋና ህግ አማካሪ Stewart Baker በታዋቂነት አለ፦ "በ metadata ላይ ተመርኩዞ ሰዎችን እንገድላለን።"

አብዛኞቹ መልእክተኞች ሰፊ metadata ይይዛሉ። WhatsApp ከወላጅ ኩባንያው Meta ጋር ያካፍላል፦

• የአድራሻዎ ዝርዝር
• ከማን ጋር እንደሚላክ መልእክትና መቼ
• በመልእክት ሰዓት IP አድራሻዎ
• የቡድን አባልነቶች
• "በመጨረሻ የታየ" ሁኔታ

Signal፣ በንድፍ፣ ምንም ነገር አይይዝም፦

• ❌ የአድራሻዎ ዝርዝር የለም (በመሳሪያዎ ላይ በምስጢራዊ hashes ይመሳሰላል)
• ❌ የመልእክት routing logs የለም
• ❌ ማን-ከማን-ጋር-ይወያያል ግራፍ የለም
• ❌ በሰርቨሩ ላይ የቡድን አባልነት ዝርዝሮች የለም
• ❌ በማዕከል የተከማቹ "በመጨረሻ የታየ" timestamps የሉም
• ✅ የመለያ መፍጠሪያ ቀን
• ✅ የመጨረሻ የመገናኘት timestamp (ወደ ቀኑ የተጠጋጋ)

FBI Signal ን በሚያነጣጥርበት ጊዜ - እና አድርገዋል፣ ብዙ ጊዜ - እነዚህን የመጨረሻዎቹ ሁለት መስኮች ብቻ ይቀበላሉ። Signal በ https://signal.org/bigbrother/ ላይ ሁሉንም የመንግስት ጥያቄዎችና መልሳቸውን ያትማል። በሚጠየቀው እና Signal ሊሰጥ በሚችለው መካከል ያለው ልዩነት ልዩ ነው።

Sealed Sender

Signal Sealed Sender በሚባል ባህሪ የበለጠ ይሄዳል። በተለመደ ሰርቨር መልእክቱን ማን እንደሚልክ ማወቅ አለበት ለማድረስ። Sealed Sender ምስጢራዊ ፖስታ ይጠቀማል ስለዚህ የSignal ራሱ ሰርቨር እንኳን መልእክቱን ማን እንደላከ ማየት አይችልም - ለማን እንደተላከ ብቻ። ሰርቨሩ ማን ከማን ጋር እንደሚወያይ ያላወቀ ዲዝ relay ይቀነሳል።

ክፍት ምንጭ ለምን ወሳኝ ነው

Signal ለሁሉም client (iOS፣ Android፣ Desktop፣ web) እና ሰርቨሩ ሙሉ ምንጭ ኮድ ያትማል። ይህ ማለት፦

• ነፃ የደህንነት ተመራማሪዎች ሁሉንም መስመር መመርመር ይችላሉ
• Signal በራስዎ ማሰባሰብና የታተመው binary ይመሳሰል እንደሆነ ማረጋገጥ ይችላሉ
• ስህተቶችና backdoors በማንም ሊታዩ ይችላሉ፣ በኩባንያው ብቻ አይደለም
• እንደ Molly (የተጠናከረ Android Signal client) ያሉ forks ንድፉ ሙሉ እንደሆነ ያሳያሉ

በራሱ ኩባንያ ስለ መተግበሪያቸው ሰላማ የሚሰራበት ማንም ማመን ካለባቸው የተዘጉ ምንጭ መልእክተኞች ጋር ይወዳደር። የSignal ኮድ ማንም ለመመርመር በ https://github.com/signalapp ላይ ነው።

የስልክ-ቁጥር ጥያቄ

የSignal ትልቁ የግላዊነት ትችት በታሪክ የስልክ ቁጥር ለመመዝገብ መጠየቁ ነበር። ይህ እውነተኛ ምንዳታ ነው፦ ስልክ ቁጥሮች ዳሰሳን ቀላል ያደርጋሉ ("ከነባር አድራሻዎቼ ውስጥ ማነው በSignal ላይ ያለው ይመልከቱ")፣ ግን እነሱም በግል የሚለየው የመረጃ ቁርጥራጭ ናቸው።

በ2024 የተላከ የSignal ምላሽ፦

• አማራጭ የተጠቃሚ ስሞች - ስልክ ቁጥር ምትክ የተጠቃሚ ስም በመጠቀም ከአንድ ሰው ጋር መወያየት ይችላሉ፣ ስለዚህ ተቀባዩ ቁጥርዎን በጭራሽ አይመለከትም
• የስልክ ቁጥር ዳሰሳ ቋሚ - የተጠቃሚ ስም-ወይም-ሊንክ አድራሻ መጠየቅ ይችላሉ፣ ከ "በስልክ ቁጥር ያግኙኝ" ፍለጋዎች ይደበቃሉ
• ስልክ ቁጥሮች ከመለያው ጋር በህንፃ ወደ ሌላ ተያይዘዋል - Signal አሁንም በመመዝገብና እንደገና መረጋገጥ ላይ ለSMS ማረጋገጥ ይጠቀማቸዋል

ስልክ ቁጥርዎ በጣም ሚስጥራዊ ከሆነ (ምንጮችን የሚጠብቅ ጋዜጠኛ፣ በጠላት አካባቢ ያለ አክቲቪስት፣ ወዘተ)፣ መደበኛው ልምድ Signal ን በሁለተኛ ቁጥር - Google Voice፣ Twilio፣ JMP.chat ወይም በተለየ ስልክ ውስጥ SIM - መመዝገብና ያንን እንደ Signal መታወቂያዎ መጠቀም ነው። ሁለተኛው ቁጥር ለጊዜያዊ እንደገና ማረጋገጥ ሊደረስበት የሚችል ይቆያል።

ወሳኝ የሆኑ ተግባራዊ ባህሪያት

ከምስጢራዊነት በተጨማሪ፣ Signal ሌሎች መልእክተኞች ወይ የሌላቸውን ወይም እንደ ሁለተኛ-ደረጃ የሚቆጥሯቸውን የግላዊነት ባህሪያት ያካትታል፦

የሚጠፉ መልእክቶች

በውይይ የሰዓት አቆጣጠሪ (ከ5 ሰከንድ እስከ 4 ሳምንት) ይጋጁ እና መልእክቶች ተቀባዩ ካነበበ በኋላ በራሳቸው ይሰረዛሉ። ለሁሉም አዳዲስ ውይይቶችም ነባሪ አቆጣጠሪ መገጣጠም ይችላሉ። ለሚስጥራዊ ውይይቶች ወሳኝ፦ ስልክዎ በኋላ ቢያዝ ወይም ቢጋለጥ፣ የተሰረዘው ታሪክ ጠፍቷል።

ስክሪን መቆለፊያ

የSignal መተግበሪያውን ራሱን የመሳሪያዎ Face ID፣ Touch ID ወይም PIN በስተጀርባ ይቆልፉ - ከመሳሪያ መክፈት ተለይቶ። የተከፈተ-እና-የተላለፈ ስልክ አሁንም መልእክቶችዎን እንደማይጋልጥ ማለት ነው።

ለራስ ማስታወሻ

Signal በመሳሪያዎች የተመሳሰለ የግል መጨረሻ-ለመጨረሻ-የተመሰጠረ scratchpad የሆነ "Note to Self" ውይይት ያካትታል። ለ2FA ኮዶች፣ በኋላ ለማንበብ የሚፈልጓቸው ሊንኮች ወይም አጫጭር ማስታወሻዎች - ሁሉም ከሌሎች ሰዎች መልእክቶች ተመሳሳይ የደህንነት ዋስትናዎች ጋር ጠቃሚ ነው።

Story-style ዝመናዎች

Signal Stories እንደ Instagram ወይም WhatsApp Stories ይሰራሉ ግን በተመሳሳይ E2E ምስጢራዊነት ጋር። እያንዳንዱን story ልክ ወኮች አድራሻዎች ማየት እንደሚችሉ ይምረጡ፤ ወደ feed ወይም recommender ስርዓት ምንም አይለቅም።

የድምፅና ቪዲዮ ጥሪዎች

የSignal ጥሪዎች በተመሳሳይ ፕሮቶኮል መጨረሻ-ለመጨረሻ የተመሰጠሩ ናቸው፣ እስከ 50 ተሳታፊዎች የቡድን ጥሪዎችን ጨምሮ። የድምፅ ጥራቱ ጥሩ ነው፣ እና ጥሪዎቹ በSignal relay ሰርቨሮች በኩል የሚላለፉ ናቸው ስለዚህ ሁለቱም ተሳታፊዎች IPቸውን ለሌላው ማጋለጥ የለባቸውም።

በመሳሪያዎች መመሳሰል

Signal በተመሳሳይ መለያ የተገናኙ በብዙ መሳሪያዎች ላይ ይሰራል - ስልክዎ (ዋናው)፣ ከ macOS፣ Windows፣ Linux የdeskktop መተግበሪያዎች እና የiPad መተግበሪያ ጋር። የተገናኙ መሳሪያዎች መልእክቶችን በነፃነት ይቀበላሉ፤ ዴስክቶፑ እንዲሰራ ስልክዎ መስመር ላይ መሆን አይጠበቅበትም።

Signal በምን ላይ ጥሩ አይደለም

የምንዳታዎች ተመዝጋቢ ግምገማ፦

• የSMS መመለሻ የለም - የAndroid Signal መተግበሪያ በ2023 የSMS ድጋፍ አቆመ። አንዳንድ ተጠቃሚዎች የተዋሃደ inbox ያመዝናሉ።
• በiOS ላይ በነባሪ የክላውድ መላኪያዎች የሉም - የመልእክት ታሪክዎ በመሳሪያዎ ላይ ይኖራል። ወደ አዲስ ስልክ ማስተላለፍ የማስተላለፍ ሂደት ይጠይቃል፤ ስልክዎ ያለማስተላለፍ ቢጠፋ፣ የመልእክት ታሪክዎ ጠፍቷል። (ይህ የግላዊነት ባህሪም ነው፦ አጥቂ ከiCloud የሚያነጣጥረው ምንም ነገር የለም።)
• ከWhatsApp የበለጠ አነስተኛ የተጠቃሚ መሰረት - አድራሻዎችዎ አሁንም በSignal ላይ ላይሆኑ ይችላሉ። ብዙውን ጊዜ አንድ viral የዜና ታሪክ (ዋና የመረጃ መጥሰት፣ የApple-vs-FBI ጊዜ) የአዳዲስ ተጠቃሚዎች ማዕበል እንዲቀላቀሉ ያደርጋል።
• የቡድን ባህሪያት ከTelegram ግዙፍ ሕዝባዊ ቻነሎች ጋር ተነፃፅሮ መሰረታዊ ናቸው። Signal ያንን አጠቃቀም በሆን ተጽኖ አይከታተልም - የግል የቡድን ውይይት ይፈልጋሉ፣ የስርጭት መድረኮች አይደለም።
• የተጠቃሚ ስም ፍለጋ በትክክለኛ-ተመሳሰል ነው - "Alice የተሰኘ ተጠቃሚዎችን አግኝ" ማግኘት አይችሉም፣ አንድ ሰው የሰጠዎትን ልዩ የተጠቃሚ ስም ብቻ መፈለግ።

ማነው Signal መጠቀም ያለበት

እውነተኛ መልስ፦ ከሌላ ሰው ጋር ማንኛውንም የጽሁፍ መልእክት የሚለዋወጥ ማንም - ተለመዳዊዎችን እንኳን። ለአሁን በጽሁፍ የሚልክዎት ጓደኛ ወደ Signal መቀየሩ ዑደታዊ ዋጋ በመሰረቱ ዜሮ ነው፣ እና መጨረሻ-ለመጨረሻ ምስጢራዊነት፣ ማስታወቂያዎች የሉም እና እርስዎን ለንግድ ዓላማ ከመጠቀም ይልቅ ለማገልገል የተሰራ መልእክተኛ ታገኛላችሁ።

ከስርዓተ-ጉዳዩ የበለጠ አሳማኝ ነው፦

• ምንጮችን የሚጠብቁ ጋዜጠኞች
• ልዩ ግንኙነት የሚያስፈልጋቸው ጠበቆችና ደንበኞች
• በማንኛውም አካባቢ አክቲቪስቶች፣ ተቃዋሚዎች እና የሰብዓዊ መብት ሠራተኞች
• ስለ ጤና፣ ፋይናንስ፣ ግንኙነቶች፣ የቤተሰብ ግጭቶች የሚወያዩ ማንኛውም - የወደፊት የተወሰደ ዳታቤዝ እንዲይዝ የማይፈልጉት ማንኛውም ነገር
• የንግድ ሚስጥሮች፣ M&A፣ የቅጥር ውሳኔዎች የሚወያዩ ኩባንያዎች - ቢወሰድ ንግድዎን የሚጎዳ ማንኛውም ነገር

ለእነዚህ አጠቃቀሞች Signal መሰረታዊ ዝቅተኛው ነው። በSignal ላይ ካልሆናችሁ፣ ውይይቶቻችሁን በመሰረቱ በማርኬቲንግ-የሚደገፍ ኩባንያ logging መሠረተ ልማት ላይ እንደምትላኩ ነው።

የገንዘብ እርዳታና ዘላቂነት

Signal በSignal Foundation የአሜሪካ 501(c)(3) አለምና ትርፍ ያልሚፈልግ ድርጅት የሚተዳደር ነው። ገንዘብ ከሚከተለው ይመጣል፦

• በ signal.org/donate (ትልቁ የገቢ መስመር) በኩል የግለሰቦች ልገሳ
• በ2018 ከWhatsApp ተባባሪ መስራች Brian Acton $50M ልገሳ
• ከግላዊነት-ያተኮሩ መሰረቶች አነስተኛ ድጋፎች
• ከ2018 የመሰረት ዋኒያ የተጠበቀ

የአሠራር ወጪዎች እውነተኞች ናቸው - የSignal ዋና ሥራ አስኪያጅ Meredith Whittaker በአደባባይ የመሰረቱ የአሁኑን አሠራር ለመቀጠል በዓመት ግምታዊ $50M እንደሚያስፈልገው አስታውቋል። Signal በስሪት ጊዜ ከተጠቀሙ፣ በቀጥታ መለገሳ ኮዱን የሚጽፉ ሰዎችን ይደግፋል። ሊያሳስብ የሚገባ ማስታወቂያ ወይም upsell የለም፤ ልገሳው ሙሉ የገቢ ሞዴሉ ነው።

የመጨረሻው መውጫ

Signal በግላዊነት መሐንዲሶች ሲነደፍ፣ በግልፅ ሲመረመርና እርስዎን ለንግድ ዓላማ መጠቀም የሌለበት ድርጅት ሲያስተዳድር የግላዊነት መልእክት እንዴት እንደሚመስል ነው። ምስጢራዊነቱ ከደረጃ አንዱ ነው፣ የ metadata አሻራው ዜሮ አቅራቢያ ነው፣ እና የገንዘብ አሰባሰብ ሞዴሉ ያንን ለመቀየር ምንም ማነሳሳት እንደሌለ ያመለክታል። የስልክ-ቁጥር መስፈርቱ እውነተኛ ምንዳታ ነው ግን በ2024 በተጠቃሚ ስሞች መተላለፍ በሰፊው የተሸመነ ነው።

ግላዊነትን በቁም ነገር የሚወስዱና ከ30-ሰከንድ ተከላ አማላጅ የሌለብዎት ከሆነ፣ Signal ነባሪ መልእክተኛዎ መሆን አለበት። አድራሻዎቻችሁ አሁንም በላይ የሉም ከሆነ፣ ግብዣ ላኩላቸው - የኔትወርክ ተጽእኖ በSignal እና በሁሉም አካባቢ መካከል የሚቆም ብቸኛው ነገር ነው፣ እና እያንዳንዱ አዲስ ተጠቃሚ መቆጣጠሪያውን ያንቀሳቅሳል።