რა არის Signal?
Signal არის უფასო, ღია კოდის მესენჯერი, რომელიც საშუალებას გაძლევთ გაგზავნოთ ტექსტი, ხმოვანი, ვიდეო და ფაილური შეტყობინებები მომხმარებლებისთვის მისაწვდომი ყველაზე ძლიერი პრაქტიკული წყვეტიდან-წყვეტამდე შიფრაციით. იგი შემუშავებულია Signal Foundation-ის მიერ, აშშ-ს ღია ორგანიზაციის, და სრულად დაფინანსებული დონაციებით — რეკლამის, მონაცემთა გაყიდვების, პრემიუმ დონის გარეშე.
აპი რეკომენდებულია ყველა მთავარი კონფიდენციალურობის ორგანიზაციის მიერ (EFF, Tor Project, Privacy International), იყენებენ ჟურნალისტები, აქტივისტები, იურისტები და უსაფრთხოების მკვლევრები მთელ მსოფლიოში, და რეკომენდებულია ედვარდ სნოუდენის მიერ, როგორც მესენჯერი, რომელსაც ის ყოველდღიურად იყენებს.
რა ხდის Signal-ს განსხვავებულს
უმრავლესი "დაშიფრული" მესენჯერი იცავს თქვენს შეტყობინებას ტრანზიტში, მაგრამ ბევრ ინფორმაციას ხსნის თქვენს შესახებ მათი კომპანიისთვის:
| თვისება | Signal | Telegram | iMessage | SMS | |
|---|---|---|---|---|---|
| წყვეტიდან-წყვეტამდე დაშიფრული ნაგულისხმევად | ✅ | ✅ | ❌ (მხოლოდ "საიდუმლო ჩათები") | ✅ (Apple↔Apple) | ❌ |
| ღია კოდის კლიენტები | ✅ ყველა პლატფორმა | ❌ | ნაწილობრივ | ❌ | მ/შ |
| ღია კოდის სერვერი | ✅ | ❌ | ❌ | ❌ | მ/შ |
| მეტამონაცემების მინიმიზაცია | ✅ აგრესიული | ❌ გაზიარებული Meta-სთან | ❌ შენარჩუნებული | ნაწილობრივ | ❌ |
| დალუქული გამგზავნელი | ✅ | ❌ | ❌ | ❌ | ❌ |
| ღია ორგანიზაციის მართვა | ✅ | ❌ (Meta) | ❌ | ❌ (Apple) | მ/შ |
| რეკლამით ან მონაცემებით დაფინანსება | ❌ არასოდეს | ✅ (Meta რეკლამები) | ნაწილობრივ | მ/შ | მ/შ |
ამ რიგების კომბინაცია ხდის Signal-ს უნიკალურს. სხვა მესენჯერებმა შეიძლება შეუსაბამონ Signal-ს შიფრაციის ძალაში, მაგრამ არც ერთ მთავარ ალტერნატივას არ შეუძლია სრული პაკეტის შესატყვისება: ძლიერი შიფრაცია, მინიმალური მეტამონაცემები, სრული ღია კოდი და დაფინანსების მოდელი, რომელიც სტრუქტურულად მომხმარებლის კონფიდენციალურობასთან არის სწორად.
წყვეტიდან-წყვეტამდე შიფრაცია, სწორად
Signal იყენებს Signal Protocol-ს (თავდაპირველად Axolotl), უახლეს შიფრაციის დიზაინს, რომელიც აერთიანებს:
- ორმაგ რაჩეტს — ყველა შეტყობინებისთვის ახალ შიფრაციის გასაღებს აწარმოებს, ისე რომ მაშინაც კი, თუ ერთი გასაღები რაიმე ნაირად კომპრომეტირებულია, მხოლოდ ეს ერთადერთი შეტყობინება ექვემდებარება
- წინ უსაფრთხოებას — წარსული შეტყობინებები უსაფრთხო რჩება მაშინაც კი, როცა თქვენი მიმდინარე გასაღები გალეკავს
- მომავალ უსაფრთხოებას (პოსტ-კომპრომისის უსაფრთხოება) — თუ თქვენი გასაღები გალეკავს, სისტემა ავტომატურად განიკურნება, ისე რომ მომავალი შეტყობინებები კვლავ უსაფრთხოა
- უარყოფადობას — შეტყობინებები კრიპტოგრაფიულად ადასტურებს ავთენტურობას მიმღებისთვის, მაგრამ არა მესამე მხარისთვის, ისე რომ არავინ შეძლებს დაამტკიცოს, რომ კონკრეტული შეტყობინება თქვენ გაგზავნეთ ფაქტის შემდეგ
პროტოკოლი იმდენად კარგად არის შემუშავებული, რომ WhatsApp, Facebook Messenger, Google Messages და Skype ყველამ მოიპოვა ლიცენზია საკუთარი წყვეტიდან-წყვეტამდე შიფრაციისთვის. როცა მსოფლიოს უდიდეს მესენჯერ აპებს სჭირდებათ შიფრაცია, რომელსაც ენდობიან, ისინი Signal-ის დიზაინს მიმართავენ.
კრიპტოგრაფიული განხორციელება ღიად არის გამოქვეყნებული და აუდიტირებული დამოუკიდებელი უსაფრთხოების მკვლევრების მიერ — რეცენზირებად ნაშრომებში გამოქვეყნებული პროტოკოლის თვისებების ფორმალური მათემატიკური დამტკიცებების ჩათვლით.
მეტამონაცემები: სადაც Signal ნამდვილად იგებს
შიფრაცია იცავს შეტყობინების შინაარსს. მეტამონაცემები — ვისთან ლაპარაკობდით, როდის, რამდენად ხშირად, საიდან — ხშირად უფრო ამხელია ვიდრე შინაარსი თავისთავად. NSA-ს გენერალურმა იურისკონსულტმა სტიუარტ ბეიკერმა ცნობილად თქვა: "ჩვენ ადამიანებს მეტამონაცემების საფუძველზე ვკლავთ."
უმრავლესი მესენჯერი ინახავს ვრცელ მეტამონაცემებს. WhatsApp თავის მშობელ კომპანია Meta-სთან იზიარებს:
- თქვენს კონტაქტების სიას
- ვისთან აცვლით შეტყობინებებს და როდის
- თქვენს IP მისამართს შეტყობინების დროს
- ჯგუფის წევრობებს
- "ბოლოს ნანახის" სტატუსს
Signal, დიზაინით, ინახავს თითქმის არაფერს:
- ❌ კონტაქტების სია არა (შეჯერებული ლოკალურად თქვენს მოწყობილობაზე კრიპტოგრაფიული ჰეშების გამოყენებით)
- ❌ შეტყობინებების მარშრუტიზაციის ლოგები არა
- ❌ ვინ-ვისთან-ლაპარაკობს გრაფი არა
- ❌ ჯგუფის წევრობის სიები სერვერზე არა
- ❌ "ბოლოს ნანახის" ვადები ცენტრალურად შენახული არა
- ✅ ანგარიშის შექმნის თარიღი
- ✅ ბოლო კავშირის დროის ბეჭედი (დღემდე დამრგვალებული)
როცა FBI Signal-ს გამოძახებას უგზავნის — და ეს მათთან მოხდა, რამდენჯერმე — მათ მხოლოდ ეს ბოლო ორი ველი მიეღებათ. Signal აქვეყნებს ყველა სამთავრობო მოთხოვნას და მათ პასუხს https://signal.org/bigbrother/-ზე. დისპარიტეტი მოთხოვნილსა და იმ შორის, რასაც Signal შეუძლია გადასცეს, თვალშისაცემია.
დალუქული გამგზავნელი
Signal უფრო შორს მიდის დალუქული გამგზავნელის ფუნქციით. ჩვეულებრივ სერვერმა უნდა იცოდეს ვინ აგზავნის შეტყობინებას მისი მისატანად. დალუქული გამგზავნელი იყენებს კრიპტოგრაფიულ კონვერტს, ისე რომ თვით Signal-ის სერვერსაც კი ვერ ხედავს ვინ გაგზავნა შეტყობინება — მხოლოდ ვისზე არის მიმართული. სერვერი დაყვანილია უბრალო რელემდე, რომელიც არ იცის ვინ ვისთან ლაპარაკობს.
რატომ მნიშვნელოვანია ღია კოდი
Signal აქვეყნებს სრულ წყაროს კოდს ყველა კლიენტისთვის (iOS, Android, Desktop, ვებ) და სერვერისთვის. ეს ნიშნავს:
- დამოუკიდებელ უსაფრთხოების მკვლევრებს შეუძლიათ ყველა ხაზის აუდიტი
- შეგიძლიათ კომპაილირება Signal თქვენით და დაადასტურეთ, რომ გამოქვეყნებული ბინარული შეესაბამება
- ბაგები და უკანა კარები შეიძლება იპოვოს ყველას, არა მხოლოდ კომპანიას
- ფორკები, როგორიცაა Molly (გაძლიერებული Android Signal კლიენტი) ადასტურებს დიზაინის სიმტკიცეს
შეადარეთ დახურული კოდის მესენჯერებს, სადაც უნდა ენდოთ კომპანიის მტკიცებებს იმის შესახებ, რას აკეთებს მათი აპი. Signal-ის კოდი https://github.com/signalapp-ზეა ნებისმიერი ინსპექტირებისთვის.
ტელეფონის ნომრის შეკითხვა
Signal-ის ყველაზე დიდი კონფიდენციალურობის კრიტიკა ისტორიულად ის ყოფილა, რომ მას ტელეფონის ნომერი სჭირდება რეგისტრაციისთვის. ეს რეალური კომპრომისია: ტელეფონის ნომრები აღმოჩენას ადვილს ხდის ("ნახეთ, რომელი ჩემი არსებული კონტაქტებია Signal-ზე"), მაგრამ ისინი ასევე პირადულად-იდენტიფიცირებადი ინფორმაციის ნაწილიცაა.
Signal-ის პასუხი, მიწოდებული 2024 წელს:
- არჩევითი მომხმარებლის სახელები — შეგიძლიათ ვიღაცასთან ლაპარაკი მომხმარებლის სახელის გამოყენებით ტელეფონის ნომრის ნაცვლად, ისე რომ მიმღებმა არასოდეს იხილოს თქვენი ნომერი
- ტელეფონის ნომრის აღმოჩენადობის გადამრთველი — შეგიძლიათ მოითხოვოთ მომხმარებლის-სახელით-ან-ბმულით კონტაქტი, დაემალოთ "ნომრით მოძიებისაგან"
- ტელეფონის ნომრები რჩება ანგარიშთან დაკავშირებული კულისებს უკან — Signal მაინც იყენებს მათ SMS ვერიფიკაციისთვის რეგისტრაციისას და ხელახალი ვერიფიკაციისთვის
თუ თქვენი ტელეფონის ნომერი ძალიან მგრძნობიარეა (თქვენ ხართ ჟურნალისტი, რომელიც წყაროებს იცავს, აქტივისტი მტრულ გარემოში და ა.შ.), სტანდარტული პრაქტიკაა Signal-ზე რეგისტრაცია მეორადი ნომრით — Google Voice, Twilio, JMP.chat, ან SIM ცალკე ტელეფონში — და ამის როგორც Signal იდენტობის გამოყენება. მეორადი ნომერი მისაწვდომი უნდა რჩებოდეს პერიოდული ხელახალი ვერიფიკაციისთვის.
პრაქტიკული ფუნქციები, რაც მნიშვნელოვანია
შიფრაციის გარდა, Signal შეიცავს კონფიდენციალურობის ფუნქციებს, რომლებიც სხვა მესენჯერებს ან არ აქვთ ან მეორე რანგის მოეპყრობიან:
განქარვადი შეტყობინებები
დააყენეთ საუბრების ტაიმერი (5 წამიდან 4 კვირამდე) და შეტყობინებები ავტოდაშლება მიმღებმა წაკითხვის შემდეგ. ასევე შეგიძლიათ ნაგულისხმევი ტაიმერის დაყენება ყველა ახალი ჩათისთვის. გადამწყვეტია მგრძნობიარე საუბრებისთვის: თუ თქვენი ტელეფონი მოგვიანებით ჩამოერთმევა ან კომპრომეტირდება, წაშლილი ისტორია გაქრა.
ეკრანის ჩაკეტვა
ჩაკეტეთ Signal აპი თავისთავად თქვენი მოწყობილობის Face ID, Touch ID, ან PIN-ის უკან — მოწყობილობის განბლოკვისაგან გამიჯნულად. ნიშნავს განბლოკილი და გადაცემული ტელეფონი მაინც არ ხსნის თქვენს შეტყობინებებს.
შენიშვნა თავისთვის
Signal შეიცავს "შენიშვნა თავისთვის" ჩათს, რომელიც პირადი წყვეტიდან-წყვეტამდე-დაშიფრული სკრეპჩპადია, სინქრონიზებული თქვენს მოწყობილობებზე. გამოსადეგია 2FA კოდების, მოგვიანებით წასაკითხი ბმულების, ან მოკლე შენიშვნების დასაწყობად — ყველაფერი იგივე უსაფრთხოების გარანტიებით, როგორც სხვებისთვის შეტყობინებები.
ისტორიის ტიპის განახლებები
Signal Stories მუშაობს როგორც Instagram ან WhatsApp Stories, მაგრამ იგივე E2E შიფრაციით. ზუსტად აირჩიეთ, რომელმა კონტაქტებმა შეძლოს ყველა სტორის ნახვა; არაფერი გალეკავს ფიდში ან რეკომენდერ სისტემაში.
ხმოვანი და ვიდეო ზარები
Signal ზარები წყვეტიდან-წყვეტამდე არის დაშიფრული იგივე პროტოკოლით, ჯგუფური ზარების ჩათვლით 50 მონაწილემდე. აუდიოს ხარისხი კარგია, და ზარები Signal-ის რელე სერვერების მეშვეობით მარშრუტიზდება, ისე რომ არც ერთ მონაწილეს არ მოუწევს საკუთარი IP მეორისთვის გამჟღავნება.
მოწყობილობებზე სინქრონიზაცია
Signal მუშაობს ერთ ანგარიშზე დაკავშირებულ რამდენიმე მოწყობილობაზე — თქვენს ტელეფონზე (მთავარი), დამატებით დესკტოპ აპები macOS, Windows, Linux-ისთვის და iPad აპი. დაკავშირებული მოწყობილობები ამიღებენ შეტყობინებებს დამოუკიდებლად; თქვენი ტელეფონი ონლაინ არ არის საჭირო დესკტოპისთვის მუშაობაში.
რაში არ არის Signal კარგი
მართალი შეფასება კომპრომისების:
- SMS ჩანაცვლება არა — Android-ის Signal აპმა დატოვა SMS მხარდაჭერა 2023 წელს. ზოგიერთ მომხმარებელს აკლია ერთიანი მეილბოქსი.
- iOS-ზე ღრუბლოვანი სარეზერვო ასლები ნაგულისხმევად არ არის — თქვენი შეტყობინებების ისტორია თქვენს მოწყობილობაზე ცხოვრობს. ახალ ტელეფონზე მიგრაცია საჭიროებს გადაცემის პროცესს; თუ თქვენი ტელეფონი გადაცემის გარეშე დაიკარგა, თქვენი შეტყობინებების ისტორია გაქრა. (ეს ასევე კონფიდენციალურობის ფუნქციაცაა: არაფერია შემტევისთვის iCloud-დან მოსაძიებლად.)
- უფრო მცირე მომხმარებელთა ბაზა ვიდრე WhatsApp — თქვენი კონტაქტები შეიძლება ჯერ Signal-ზე არ იყვნენ. ხშირად ერთი ვირუსული სიახლე (მთავარი მონაცემთა დარღვევა, Apple-vs-FBI მომენტი) აჭირდება ახალი მომხმარებლების ტალღებს შესაერთებლად.
- ჯგუფის ფუნქციები ძირითადია Telegram-ის ენორმულ საჯარო არხებთან შედარებით. Signal განზრახ არ ჰქრობს ამ გამოყენების შემთხვევას — მათ სურთ პირადი ჯგუფური ჩათი, არა ტრანსლაციის პლატფორმები.
- მომხმარებლის სახელის ძებნა ზუსტი-შესაბამისობისაა — ვერ ეძებთ "მოიძიეთ ალისა სახელის მომხმარებლები", მხოლოდ იხილავთ კონკრეტულ მომხმარებლის სახელს, რომელიც ვიღაცამ მოგცათ.
ვინ უნდა იყენებდეს Signal
რეალისტური პასუხი: ყველა, ვინც ნებისმიერ ტექსტურ შეტყობინებას უცვლის სხვა ადამიანთან — თუნდაც ყოველდღიურისას. უკვე კონტაქტისთვის Signal-ზე გადასვლის მარგინალური ღირებულება არსებითად ნულია, და იღებთ წყვეტიდან-წყვეტამდე შიფრაციას, რეკლამის გარეშე და მესენჯერს, რომელიც დაფინანსებულია თქვენს მსახურებაზე, თქვენი მონეტიზაციის ნაცვლად.
საქმე უფრო დამაჯერებელია:
- ჟურნალისტებისთვის წყაროების დაცვისთვის
- იურისტებისა და კლიენტებისთვის, რომელთაც პრივილეგირებული კომუნიკაცია სჭირდებათ
- აქტივისტები, დისიდენტები და ადამიანური უფლებების მუშაკები ნებისმიერ გარემოში
- ყველა, ვინც ჯანმრთელობაზე, ფინანსებზე, ურთიერთობებზე, ოჯახურ კონფლიქტებზე ლაპარაკობს — ყველაფერზე, რისი მომავალ გაჟონილ მონაცემთა ბაზაში ყოფნა არ მოისურვებდეთ
- კომპანიები, რომლებიც ავაჭრო საიდუმლოებზე, შერწყმებზე, დასაქმების გადაწყვეტილებებზე ლაპარაკობენ — ყველაფერზე, რაც თქვენს ბიზნესს ნაკადს მიაყენებდა გაჟონვის შემთხვევაში
ამ გამოყენების შემთხვევებისთვის, Signal არის ბაზისხაზის მინიმუმი. თუ Signal-ზე არ ხართ, ეფექტურად ტრანსლირებთ თქვენს საუბრებს მარკეტინგული კომპანიის ლოგირების ინფრასტრუქტურის მეშვეობით.
დაფინანსება და მდგრადობა
Signal-ს Signal Foundation მართავს, აშშ-ს 501(c)(3) ღია ორგანიზაცია. დაფინანსება მოდის:
- ინდივიდუალური დონაციებიდან signal.org/donate მეშვეობით (ყველაზე დიდი შემოსავლის ხაზი)
- WhatsApp-ის თანადამფუძნებელ ბრაიან აკტონის 50 მილიონი დოლარის დონაციიდან 2018 წელს
- კონფიდენციალურობაზე ფოკუსირებული ფონდების მცირე გრანტებიდან
- 2018 წლის ფონდის ნაღდი დენახარჯიდან
ოპერაციული ხარჯები რეალურია — Signal-ის CEO მერედიტ უიტაკერმა საჯაროდ განაცხადა, რომ ფონდს ყოველწლიურად დაახლოებით 50 მილიონი დოლარი სჭირდება მიმდინარე ოპერაციების შესანარჩუნებლად. თუ Signal-ს რეგულარულად იყენებთ, პირდაპირი დონაცია აფინანსებს კოდის შემქმნელ ადამიანებს. რეკლამა ან გაძვირება არ არის საზრუნავი; დონაცია მთლიანი შემოსავლის მოდელია.
ქვედა ხაზი
Signal ის არის, როგორც გამოიყურება პირადი მესენჯინგი, როცა იგი შექმნილია კონფიდენციალურობის ინჟინრების მიერ, ღიად აუდიტირებული და ორგანიზაციის მიერ მართული, რომელსაც არ სჭირდება თქვენი მონეტიზაცია. შიფრაცია საუკეთესო კლასისაა, მეტამონაცემების კვალი თითქმის ნულისაა და დაფინანსების მოდელი ნიშნავს, რომ არასოდეს არ არის სტიმული ამის შეცვლისთვის. ტელეფონის ნომრის მოთხოვნა რეალური კომპრომისია, მაგრამ ერთი, რომელიც მნიშვნელოვნად შევიწროვდა 2024 წელს მომხმარებლის სახელების დამატებით.
თუ კონფიდენციალურობას სერიოზულად მოეკიდეთ და 30 წამიანი ინსტალაცია არ გაწუხებთ, Signal თქვენი ნაგულისხმევი მესენჯერი უნდა იყოს. თუ თქვენი კონტაქტები ჯერ მასზე არ არიან, გაუგზავნეთ მოწვევა — ქსელური ეფექტი ერთადერთია, რაც Signal-სა და ყოველმხრივ გავრცელებას შორის დგას, და ყველა ახალი მომხმარებელი ნემს აძვრის.