Signal Private Messenger: چرا استاندارد طلایی برای چت رمزنگاری شده است

Signal چیست؟

Signal یک برنامه پیام‌رسانی رایگان و open-source است که به شما امکان ارسال پیام‌های متنی، صوتی، تصویری و فایل با قوی‌ترین رمزنگاری end-to-end عملی موجود برای مصرف‌کنندگان را می‌دهد. توسط Signal Foundation، یک موسسه غیرانتفاعی آمریکایی توسعه یافته و کاملاً از کمک‌های مالی تامین می‌شود - بدون تبلیغات، بدون فروش داده، بدون بخش پریمیوم.

این برنامه توسط تمام سازمان‌های مهم حریم خصوصی (EFF، Tor Project، Privacy International) توصیه شده، در سراسر جهان توسط روزنامه‌نگاران، فعالان، وکلا و محققان امنیتی استفاده می‌شود و توسط Edward Snowden به عنوان پیام‌رسانی که روزانه استفاده می‌کند توصیه شده است.

چه چیزی Signal را متفاوت می‌کند

بیشتر پیام‌رسان‌های "رمزنگاری شده" پیام شما را در حین انتقال محافظت می‌کنند اما اطلاعات زیادی درباره شما را در اختیار شرکت خود قرار می‌دهند:

ویژگی	Signal	WhatsApp	Telegram	iMessage	SMS
به طور پیش‌فرض End-to-end رمزنگاری شده	✅	✅	❌ (فقط "Secret Chats")	✅ (Apple↔Apple)	❌
کلاینت‌های Open-source	✅ همه پلتفرم‌ها	❌	جزئی	❌	n/a
سرور Open-source	✅	❌	❌	❌	n/a
کمینه‌سازی Metadata	✅ تهاجمی	❌ با Meta به اشتراک گذاشته شده	❌ نگهداری شده	جزئی	❌
Sealed sender	✅	❌	❌	❌	❌
توسط موسسه غیرانتفاعی اداره شده	✅	❌ (Meta)	❌	❌ (Apple)	n/a
از تبلیغات یا داده تامین مالی شده	❌ هرگز	✅ (تبلیغات Meta)	جزئی	n/a	n/a

ترکیب این ردیف‌ها چیزی است که Signal را منحصربه‌فرد می‌کند. پیام‌رسان‌های دیگر ممکن است در قدرت رمزنگاری با Signal برابری کنند، اما هیچ جایگزین اصلی با بسته کامل رمزنگاری قوی، metadata کمینه، کد کاملاً open-source، و مدل تامین مالی که از نظر ساختاری با حریم خصوصی کاربر همسو است، برابری نمی‌کند.

رمزنگاری End-to-end، به درستی

Signal از Signal Protocol (در ابتدا Axolotl) استفاده می‌کند، یک طراحی رمزنگاری پیشرفته که این موارد را ترکیب می‌کند:

• Double Ratchet — برای هر پیام کلید رمزنگاری تازه‌ای تولید می‌کند، بنابراین حتی اگر یک کلید به نوعی به خطر بیفتد، فقط آن پیام واحد فاش می‌شود
• Forward secrecy — پیام‌های گذشته حتی اگر کلید فعلی شما نشت کند امن باقی می‌مانند
• Future secrecy (امنیت پس از به خطر افتادن) — اگر کلید شما نشت کند، سیستم خودکار خود را ترمیم می‌کند تا پیام‌های آینده دوباره امن باشند
• قابلیت انکار — پیام‌ها صحت را از نظر رمزنگاری به گیرنده اثبات می‌کنند اما نه به شخص ثالث، بنابراین هیچ‌کس نمی‌تواند پس از وقوع ثابت کند شما پیام خاصی را فرستاده‌اید

این پروتکل آن‌قدر خوب طراحی شده که WhatsApp، Facebook Messenger، Google Messages، و Skype همگی از آن برای رمزنگاری end-to-end خود مجوز می‌گیرند. وقتی بزرگ‌ترین برنامه‌های پیام‌رسانی جهان به رمزنگاری که به آن اعتماد کنند نیاز دارند، دست به طراحی Signal می‌برند.

پیاده‌سازی رمزنگاری به صورت آشکار منتشر شده و توسط محققان امنیتی مستقل بررسی شده - از جمله اثبات‌های ریاضی رسمی ویژگی‌های پروتکل که در مقالات مورد بررسی همتایان منتشر شده‌اند.

Metadata: جایی که Signal واقعاً برنده می‌شود

رمزنگاری محتوای پیام را محافظت می‌کند. Metadata — با چه کسی، چه زمانی، چقدر، از کجا صحبت کرده‌اید — اغلب افشاگرتر از خود محتوا است. Stewart Baker، مشاور حقوقی NSA، مشهوراً گفت: "ما بر اساس metadata آدم می‌کشیم."

بیشتر پیام‌رسان‌ها metadata گسترده‌ای نگه می‌دارند. WhatsApp با شرکت مادر خود Meta این موارد را به اشتراک می‌گذارد:

• فهرست مخاطبان شما
• چه کسی را چه زمانی پیام می‌دهید
• آدرس IP شما در زمان پیام
• عضویت در گروه‌ها
• وضعیت "آخرین دیده شدن"

Signal، از نظر طراحی، تقریباً هیچ چیز نگه نمی‌دارد:

• ❌ فهرست مخاطبان نیست (محلی روی دستگاه شما با استفاده از hash های رمزنگاری تطبیق داده می‌شود)
• ❌ لاگ مسیریابی پیام نیست
• ❌ نمودار چه کسی با چه کسی صحبت می‌کند نیست
• ❌ فهرست عضویت گروه روی سرور نیست
• ❌ زمان "آخرین دیده شدن" مرکزی ذخیره نمی‌شود
• ✅ تاریخ ایجاد حساب
• ✅ زمان آخرین اتصال (گرد شده به روز)

وقتی FBI از Signal احضاریه می‌دهد — و چندین بار داده‌اند — فقط آن دو فیلد آخر را دریافت می‌کنند. Signal هر درخواست دولتی و پاسخ خود را در https://signal.org/bigbrother/ منتشر می‌کند. نابرابری بین آنچه درخواست می‌شود و آنچه Signal می‌تواند تحویل دهد چشمگیر است.

Sealed Sender

Signal با ویژگی‌ای به نام Sealed Sender فراتر می‌رود. معمولاً سرور باید بداند چه کسی پیامی را می‌فرستد تا آن را تحویل دهد. Sealed Sender از پاکت رمزنگاری استفاده می‌کند تا حتی سرور خود Signal هم نتواند ببیند چه کسی پیام را فرستاده - فقط به چه کسی آدرس شده. سرور به یک relay ساده تبدیل می‌شود که نمی‌داند چه کسی با چه کسی صحبت می‌کند.

چرا open-source مهم است

Signal کد منبع کامل هر کلاینت (iOS، Android، Desktop، web) و سرور را منتشر می‌کند. این یعنی:

• محققان امنیتی مستقل می‌توانند هر خط را بررسی کنند
• می‌توانید Signal را خودتان کامپایل کنید و تایید کنید binary منتشر شده با آن مطابقت دارد
• باگ‌ها و backdoor ها توسط هر کسی قابل تشخیص هستند، نه فقط شرکت
• Fork هایی مانند Molly (کلاینت Signal سخت شده Android) ثابت می‌کنند طراحی صحیح است

با پیام‌رسان‌های closed-source مقایسه کنید که باید به ادعاهای شرکت درباره کار برنامه‌شان اعتماد کنید. کد Signal در https://github.com/signalapp برای بررسی توسط هر کسی در دسترس است.

سوال شماره تلفن

بزرگ‌ترین انتقاد حریم خصوصی از Signal تاریخی این بوده که نیاز به شماره تلفن برای ثبت‌نام دارد. این یک مبادله واقعی است: شماره تلفن‌ها کشف را آسان می‌کنند ("ببینم کدام یک از مخاطبان موجودم روی Signal هستند")، اما همچنین قطعه اطلاعات شناسایی شخصی هستند.

پاسخ Signal، در سال 2024 عرضه شده:

• نام‌های کاربری اختیاری — می‌توانید با استفاده از نام کاربری به جای شماره تلفن با کسی چت کنید، بنابراین گیرنده هرگز شماره شما را نمی‌بیند
• تغییر وضعیت قابلیت کشف شماره تلفن — می‌توانید تماس نام کاربری یا لینکی را مطالبه کنید، از جستجوهای "من را با شماره تلفن پیدا کن" مخفی شوید
• شماره تلفن‌ها زیر ساختار به حساب متصل باقی می‌مانند — Signal هنوز از آن‌ها برای تایید SMS در ثبت‌نام و تایید مجدد استفاده می‌کند

اگر شماره تلفن شما بسیار حساس است (شما روزنامه‌نگار حامی منابع هستید، فعال در محیط خصمانه و غیره)، شیوه استاندارد ثبت Signal با شماره ثانویه است — Google Voice، Twilio، JMP.chat، یا SIM در تلفن جداگانه — و از آن به عنوان هویت Signal خود استفاده کنید. شماره ثانویه باید برای تایید مجدد دوره‌ای قابل دسترسی باقی بماند.

ویژگی‌های عملی که مهم هستند

فراتر از رمزنگاری، Signal شامل ویژگی‌های حریم خصوصی است که پیام‌رسان‌های دیگر یا فاقد آن‌ها هستند یا آن‌ها را درجه دوم می‌دانند:

پیام‌های ناپدید شونده

برای هر مکالمه تایمری (5 ثانیه تا 4 هفته) تنظیم کنید و پیام‌ها پس از خواندن توسط گیرنده خودکار حذف می‌شوند. می‌توانید همچنین تایمر پیش‌فرض برای همه چت‌های جدید تنظیم کنید. برای مکالمات حساس حیاتی: اگر تلفن شما بعداً ضبط یا به خطر بیفتد، تاریخچه حذف شده ناپدید شده است.

قفل صفحه

خود برنامه Signal را پشت Face ID، Touch ID، یا PIN دستگاه خود قفل کنید — جدا از باز کردن قفل دستگاه. یعنی تلفن باز شده و تحویل داده شده هنوز پیام‌های شما را فاش نمی‌کند.

Note to Self

Signal شامل چت "Note to Self" است که یک دفترچه خصوصی end-to-end رمزنگاری شده و در دستگاه‌های شما همگام‌سازی شده است. برای نگهداری کدهای 2FA، لینک‌هایی که می‌خواهید بعداً بخوانید، یا یادداشت‌های کوتاه مفید است — همه با همان تضمین‌های امنیتی پیام‌های به افراد دیگر.

به‌روزرسانی‌های سبک Story

Signal Stories مانند Instagram یا WhatsApp Stories کار می‌کند اما با همان رمزنگاری E2E. دقیقاً انتخاب کنید کدام مخاطبان می‌توانند هر story را ببینند؛ هیچ چیز به فید یا سیستم توصیه‌کننده نشت نمی‌کند.

تماس‌های صوتی و تصویری

تماس‌های Signal با همان پروتکل end-to-end رمزنگاری می‌شوند، شامل تماس‌های گروهی تا 50 شرکت‌کننده. کیفیت صدا خوب است، و تماس‌ها از طریق سرورهای relay Signal مسیریابی می‌شوند تا هیچ‌یک از شرکت‌کنندگان مجبور نباشند IP خود را به دیگری فاش کنند.

همگام‌سازی بین دستگاه‌ها

Signal روی چندین دستگاه متصل به همان حساب کار می‌کند — تلفن شما (اصلی)، به علاوه برنامه‌های دسکتاپ برای macOS، Windows، Linux، و برنامه iPad. دستگاه‌های متصل پیام‌ها را مستقلاً دریافت می‌کنند؛ تلفن شما نیاز ندارد برای کار دسکتاپ آنلاین باشد.

Signal در چه چیزهایی عالی نیست

ارزیابی صادقانه مبادلات:

• بدون fallback SMS — برنامه Signal اندروید پشتیبانی SMS را در 2023 حذف کرد. برخی کاربران صندوق ورودی یکپارچه را از دست می‌دهند.
• بدون پشتیبان‌گیری ابری به طور پیش‌فرض در iOS — تاریخچه پیام شما روی دستگاه‌تان زندگی می‌کند. مهاجرت به تلفن جدید نیاز به فرآیند انتقال دارد؛ اگر تلفن شما بدون انتقال از دست برود، تاریخچه پیام‌تان ناپدید می‌شود. (این همچنین ویژگی حریم خصوصی است: چیزی برای احضاریه مهاجم از iCloud نیست.)
• پایگاه کاربر کوچک‌تر از WhatsApp — مخاطبان شما ممکن است هنوز روی Signal نباشند. اغلب یک داستان خبری viral (نقض امنیتی بزرگ، لحظه Apple-vs-FBI) طول می‌کشد تا موج‌های کاربران جدید بپیوندند.
• ویژگی‌های گروه نسبت به کانال‌های عمومی عظیم Telegram پایه هستند. Signal عمداً آن use case را دنبال نمی‌کند — آن‌ها چت گروهی خصوصی می‌خواهند، نه پلتفرم‌های پخش.
• جستجوی نام کاربری بر اساس تطابق دقیق است — نمی‌توانید "کاربران به نام Alice را پیدا کن" جستجو کنید، فقط نام کاربری خاصی را که کسی به شما داده جستجو کنید.

چه کسی باید از Signal استفاده کند

پاسخ واقع‌گرایانه: همه‌ای که با انسان دیگری پیام متنی رد و بدل می‌کنند — حتی غیررسمی‌ها. هزینه نهایی تغییر به Signal برای دوستی که قبلاً با او پیام می‌دهید تقریباً صفر است، و رمزنگاری end-to-end، بدون تبلیغات، و پیام‌رسانی که برای خدمت به شما به جای کسب درآمد از شما تامین مالی شده دریافت می‌کنید.

مورد برای این افراد قانع‌کننده‌تر است:

• روزنامه‌نگاران محافظ منابع
• وکلا و موکلان که به ارتباط محرمانه نیاز دارند
• فعالان، مخالفان، و کارکنان حقوق بشر در هر محیطی
• هر کسی که درباره سلامتی، مالی، روابط، تعارضات خانوادگی بحث می‌کند — هر چیزی که نمی‌خواهید دیتابیس نشت آینده شامل آن باشد
• شرکت‌هایی که درباره اسرار تجاری، M&A، تصمیمات استخدام بحث می‌کنند — هر چیزی که اگر برداشته شود به تجارت شما آسیب برساند

برای آن use case ها، Signal حداقل پایه است. اگر روی Signal نیستید، مؤثراً مکالمات خود را از طریق زیرساخت logging شرکت تامین مالی شده با بازاریابی پخش می‌کنید.

تامین مالی و پایداری

Signal توسط Signal Foundation، یک موسسه غیرانتفاعی آمریکایی 501(c)(3) اداره می‌شود. تامین مالی از این منابع می‌آید:

• کمک‌های مالی فردی از طریق signal.org/donate (بزرگ‌ترین خط درآمد)
• کمک 50 میلیون دلاری از Brian Acton، یکی از بنیان‌گذاران WhatsApp در 2018
• کمک‌های کوچک‌تر از بنیادهای متمرکز بر حریم خصوصی
• ذخیره از وقف 2018 بنیاد

هزینه‌های عملیاتی واقعی هستند — Meredith Whittaker، CEO Signal علناً اعلام کرده بنیاد برای ادامه عملیات فعلی تقریباً به 50 میلیون دلار در سال نیاز دارد. اگر به طور منظم از Signal استفاده می‌کنید، کمک مالی مستقیم افرادی که کد می‌نویسند را تامین مالی می‌کند. تبلیغات یا فروش بیشتری برای نگرانی وجود ندارد؛ کمک مالی کل مدل درآمد است.

خط پایان

Signal چیزی است که پیام‌رسانی خصوصی وقتی توسط مهندسان حریم خصوصی طراحی، آشکارا بررسی، و توسط سازمانی که نیازی به کسب درآمد از شما ندارد اداره شود، شبیه آن است. رمزنگاری بهترین در کلاس، ردپای metadata نزدیک به صفر، و مدل تامین مالی یعنی هیچ انگیزه‌ای برای تغییر آن وجود ندارد. نیاز شماره تلفن مبادله واقعی است اما که با اضافه کردن نام‌های کاربری در 2024 به طور قابل توجهی کاهش یافته.

اگر حریم خصوصی را جدی می‌گیرید و نصب 30 ثانیه‌ای را مشکلی نمی‌دانید، Signal باید پیام‌رسان پیش‌فرض شما باشد. اگر مخاطبان شما هنوز روی آن نیستند، برایشان دعوت بفرستید — اثر شبکه تنها چیزی است که بین Signal و فراگیری ایستاده، و هر کاربر جدید عقربه را جابجا می‌کند.