Signal Private Messenger: Защо е златният стандарт за криптирано чатене

Какво е Signal?

Signal е безплатно приложение за съобщения с отворен код, което ви позволява да изпращате текстови, гласови, видео съобщения и файлове с най-силното практично end-to-end криптиране, достъпно за потребители. То се разработва от Signal Foundation, американска нетърговска организация, и се финансира изцяло чрез дарения — без реклами, без продажба на данни, без премиум ниво.

Приложението се препоръчва от всяка голяма организация за поверителност (EFF, Tor Project, Privacy International), използва се от журналисти, активисти, адвокати и изследователи в областта на сигурността по света и се препоръчва от Едуард Сноудън като месинджъра, който използва ежедневно.

Какво прави Signal различен

Повечето "криптирани" месинджъри защитават съобщението ви при предаване, но разкриват много информация за вас пред компанията си:

Свойство	Signal	WhatsApp	Telegram	iMessage	SMS
End-to-end криптиран по подразбиране	✅	✅	❌ (само "Secret Chats")	✅ (Apple↔Apple)	❌
Клиенти с отворен код	✅ всички платформи	❌	частично	❌	n/a
Сървър с отворен код	✅	❌	❌	❌	n/a
Минимизиране на метаданни	✅ агресивно	❌ споделя с Meta	❌ задържа	частично	❌
Sealed sender	✅	❌	❌	❌	❌
Управлява се от нетърговска организация	✅	❌ (Meta)	❌	❌ (Apple)	n/a
Финансира се чрез реклами или данни	❌ никога	✅ (Meta реклами)	частично	n/a	n/a

Комбинацията от тези редове е това, което прави Signal уникален. Други месинджъри може да се равняват на Signal по сила на криптирането, но нито една основна алтернатива не се равнява на пълния пакет от силно криптиране, минимални метаданни, пълен код с отворен източник и модел на финансиране, който структурно е съобразен с поверителността на потребителя.

End-to-end криптиране, правилно

Signal използва Signal протокола (първоначално Axolotl), най-съвременен дизайн за криптиране, който комбинира:

• Double Ratchet — генерира свеж ключ за криптиране за всяко съобщение, така че дори ако един ключ бъде някак компрометиран, само това единично съобщение е разкрито
• Forward secrecy — минали съобщения остават сигурни дори ако текущият ви ключ изтече
• Future secrecy (post-compromise security) — ако ключът ви изтече, системата автоматично се възстановява, така че бъдещите съобщения отново са безопасни
• Deniability — съобщенията криптографски доказват автентичността пред получателя, но не пред трета страна, така че никой не може да докаже, че сте изпратили конкретно съобщение след факта

Протоколът е толкова добре проектиран, че WhatsApp, Facebook Messenger, Google Messages и Skype го лицензират за собственото си end-to-end криптиране. Когато най-големите месинджър приложения в света имат нужда от криптиране, на което да се доверят, те посягат към дизайна на Signal.

Криптографската реализация е публикувана открито и е била проверявана от независими изследователи в областта на сигурността — включително формални математически доказателства за свойствата на протокола, публикувани в рецензирани статии.

Метаданни: където Signal наистина печели

Криптирането защитава съдържанието на съобщенията. Метаданните — с кого сте говорили, кога, колко често, откъде — често са по-разкриващи от самото съдържание. Главният правен съветник на NSA Стюарт Бейкър каза известно: "Ние убиваме хора въз основа на метаданни."

Повечето месинджъри задържат обширни метаданни. WhatsApp споделя с родителската си компания Meta:

• Списъка ви с контакти
• На кого пишете съобщения и кога
• IP адреса ви по време на съобщение
• Членства в групи
• Статус "последно видян"

Signal, по дизайн, задържа почти нищо:

• ❌ няма списък с контакти (съпоставя се локално на устройството ви, използвайки криптографски хешове)
• ❌ няма логове за маршрутизиране на съобщения
• ❌ няма графика кой-говори-с-кого
• ❌ няма списъци за членство в групи на сървъра
• ❌ няма централно съхранени времена за "последно видян"
• ✅ дата на създаване на акаунт
• ✅ време на последно свързване (закръглено до ден)

Когато FBI издава съдебна заповед за Signal — а правят го, многократно — получават само последните две полета. Signal публикува всяка правителствена заявка и отговора си на https://signal.org/bigbrother/. Разликата между това, което се иска и което Signal може да предаде, е поразителна.

Sealed Sender

Signal отива по-далеч с функция, наречена Sealed Sender. Обикновено сървър трябва да знае кой изпраща съобщение, за да го достави. Sealed Sender използва криптографски плик, така че дори собственият сървър на Signal не може да види кой е изпратил съобщението — само на кого е адресирано. Сървърът се свежда до тъп ретранслатор, който не знае кой говори с кого.

Защо отвореният код е важен

Signal публикува пълен изходен код за всеки клиент (iOS, Android, Desktop, web) и сървъра. Това означава:

• Независими изследователи в областта на сигурността могат да проверят всеки ред
• Можете да компилирате Signal самостоятелно и да потвърдите, че публикуваният двоичен файл съвпада
• Грешки и бекдорове могат да бъдат забелязани от всеки, не само от компанията
• Разклонения като Molly (укрепен Android Signal клиент) доказват, че дизайнът е солиден

Сравнете с месинджъри със затворен код, където трябва да се доверите на твърденията на компанията за това какво прави приложението им. Кодът на Signal е на https://github.com/signalapp за всеки да го провери.

Въпросът с телефонния номер

Най-голямата критика за поверителността на Signal исторически е била, че изисква телефонен номер за регистрация. Това е истински компромис: телефонните номера правят откритието лесно ("вижте кои от съществуващите ми контакти са в Signal"), но те също са лично идентифицираща информация.

Отговорът на Signal, доставен през 2024:

• Опционални потребителски имена — можете да чатите с някого, използвайки потребителско име вместо телефонен номер, така че получателят никога не вижда номера ви
• Превключвател за откриваемост по телефонен номер — можете да изисквате контакт чрез потребителско име или връзка, скривайки се от търсения "намери ме по телефонен номер"
• Телефонните номера остават свързани с акаунта зад кулисите — Signal все още ги използва за SMS верификация при регистрация и превериване

Ако телефонният ви номер е силно деликатен (сте журналист, защитаващ източници, активист във враждебна среда, и т.н.), стандартната практика е да регистрирате Signal с вторичен номер — Google Voice, Twilio, JMP.chat или SIM в отделен телефон — и да използвате това като вашата Signal самоличност. Вторичният номер трябва да остане достъпен за периодично повторно потвърждаване.

Практични функции, които имат значение

Освен криптирането, Signal включва функции за поверителност, които други месинджъри или нямат, или третират като второстепенни:

Изчезващи съобщения

Задайте таймер за разговор (5 секунди до 4 седмици) и съобщенията се самоизтриват след като получателят ги прочете. Можете също да зададете таймер по подразбиране за всички нови чатове. Критично за деликатни разговори: ако телефонът ви по-късно бъде иззет или компрометиран, изтритата история е изчезнала.

Заключване на екрана

Заключете самото Signal приложение зад Face ID, Touch ID или PIN кода на устройството ви — отделно от отключването на устройството. Означава, че отключен-и-предаден телефон все още не разкрива съобщенията ви.

Бележка за себе си

Signal включва чат "Бележка за себе си", който е частен end-to-end-криптиран чернов блок, синхронизиран между устройствата ви. Полезен за съхранение на 2FA кодове, връзки, които искате да прочетете по-късно, или кратки бележки — всички със същите гаранции за сигурност като съобщенията до други хора.

Актуализации в стил истории

Signal Stories работят като Instagram или WhatsApp Stories, но със същото E2E криптиране. Изберете точно кои контакти могат да виждат всяка история; нищо не изтича към емисия или препоръчителна система.

Гласови и видео обаждания

Signal обажданията са end-to-end криптирани със същия протокол, включително групови обаждания до 50 участника. Качеството на звука е добро, а обажданията се маршрутизират през relay сървърите на Signal, така че нито един участник не трябва да разкрива IP-то си пред другия.

Синхронизация между устройства

Signal работи на множество устройства, свързани към същия акаунт — вашият телефон (основният), плюс настолни приложения за macOS, Windows, Linux и iPad приложение. Свързаните устройства получават съобщения независимо; не ви трябва телефонът онлайн, за да работи настолната версия.

В какво Signal не е чак толкова добър

Честна оценка на компромисите:

• Няма SMS резерв — Android приложението на Signal спря поддръжката на SMS през 2023. Някои потребители липсва обединената входяща кутия.
• Няма облачни резервни копия по подразбиране в iOS — историята на съобщенията ви живее на устройството ви. Мигрирането към нов телефон изисква процес на трансфер; ако телефонът ви се изгуби без трансфер, историята на съобщенията изчезва. (Това също е функция за поверителност: нищо за атакуващ да поиска от iCloud.)
• По-малка потребителска база от WhatsApp — контактите ви може да не са в Signal още. Често е необходима една вирусна новина (голяма нарушение на данни, момент Apple-срещу-FBI), за да се присъединят вълни от нови потребители.
• Груповите функции са основни в сравнение с огромните публични канали на Telegram. Signal изрично не преследва този случай на употреба — те искат частен групов чат, не платформи за излъчване.
• Търсенето на потребителско име е по точно съвпадение — не можете да търсите "намери потребители на име Алиса", само да потърсите конкретно потребителско име, което някой ви е дал.

Кой трябва да използва Signal

Реалистичен отговор: всеки, който обменя каквото и да било текстово съобщение с друго човешко същество — дори случайни. Пределните разходи за превключване към Signal за приятел, на когото вече пишете, са в същност нула, а получавате end-to-end криптиране, без реклами и месинджър, финансиран да ви служи, вместо да печели от вас.

Случаят е по-убедителен за:

• Журналисти, защитаващи източници
• Адвокати и клиенти, които имат нужда от привилегирована комуникация
• Активисти, дисиденти и работещи в областта на правата на човека в каквато и да е среда
• Всеки, обсъждащ здраве, финанси, отношения, семейни конфликти — всичко, което не бихте искали бъдеща изтекла база данни да съдържа
• Компании, обсъждащи търговски тайни, M&A, решения за наемане — всичко, което би навредило на бизнеса ви, ако бъде изнесено

За тези случаи на употреба, Signal е базовият минимум. Ако не сте в Signal, ефективно излъчвате разговорите си през логващата инфраструктура на компания, финансирана с маркетинг.

Финансиране и устойчивост

Signal се управлява от Signal Foundation, американска нетърговска организация 501(c)(3). Финансирането идва от:

• Индивидуални дарения чрез signal.org/donate (най-големият приходен ред)
• Дарение от 50 милиона долара от съосновател на WhatsApp Брайън Актън през 2018 г.
• По-малки безвъзмездни средства от фондации, фокусирани върху поверителността
• Резерв от завещанието на фондацията от 2018 г.

Оперативните разходи са реални — главният изпълнителен директор на Signal Мередит Уитакър е заявила публично, че фондацията се нуждае от приблизително 50 милиона долара годишно, за да поддържа текущите операции. Ако използвате Signal редовно, даряването директно финансира хората, пишещи кода. Няма реклама или допродажба, за която да се притеснявате; дарението е целият модел на приходи.

Заключението

Signal е това, на което приличат частните съобщения, когато са проектирани от инженери за поверителност, проверявани открито и управлявани от организация, която не се нуждае от това да печели от вас. Криптирането е най-добро в класа, отпечатъкът на метаданни е близо до нула, а моделът на финансиране означава, че няма стимул това някога да се промени. Изискването за телефонен номер е реален компромис, но такъв, който е значително стеснен чрез добавянето на потребителски имена през 2024 г.

Ако сериозно възприемате поверителността и не ви пречи 30-секундна инсталация, Signal трябва да бъде вашият месинджър по подразбиране. Ако контактите ви все още не са в него, изпратете им покана — мрежовият ефект е единственото нещо между Signal и вездесъщността, а всеки нов потребител премества стрелката.