Signal дегеніміз не?
Signal — бұл тұтынушыларға қол жетімді ең күшті практикалық ұштан-ұшқа шифрлаумен мәтін, дауыс, видео және файл хабарламаларын жіберуге мүмкіндік беретін тегін, ашық кодты хабарлама қолданбасы. Оны Signal Foundation АҚШ коммерциялық емес ұйымы жасайды және толығымен қайырымдылықпен қаржыландырылады — жарнама жоқ, деректер сатылмайды, premium деңгей жоқ.
Қолданбаны барлық негізгі қауіпсіздік ұйымдары (EFF, Tor Project, Privacy International) ұсынады, әлем бойынша журналистер, белсенділер, заңгерлер және қауіпсіздік зерттеушілері пайдаланады және Edward Snowden күн сайын пайдаланатын мессенджер ретінде ұсынады.
Signal-ды ерекше ететін нәрсе
Көптеген "шифрланған" мессенджерлер сіздің хабарламаңызды дамуда қорғайды, бірақ өздерінің компаниясына сіз туралы көптеген ақпаратты ашады:
| Қасиет | Signal | Telegram | iMessage | SMS | |
|---|---|---|---|---|---|
| Әдепкі бойынша ұштан-ұшқа шифрланған | ✅ | ✅ | ❌ (тек "Құпия чаттар") | ✅ (Apple↔Apple) | ❌ |
| Ашық кодты клиенттер | ✅ барлық платформа | ❌ | жартылай | ❌ | жоқ |
| Ашық кодты сервер | ✅ | ❌ | ❌ | ❌ | жоқ |
| Метадеректерді азайту | ✅ агрессивті | ❌ Meta-мен бөліседі | ❌ сақталады | жартылай | ❌ |
| Мөрленген жіберуші | ✅ | ❌ | ❌ | ❌ | ❌ |
| Коммерциялық емес ұйым басқарады | ✅ | ❌ (Meta) | ❌ | ❌ (Apple) | жоқ |
| Жарнама немесе деректермен қаржыландырылады | ❌ ешқашан | ✅ (Meta жарнамалары) | жартылай | жоқ | жоқ |
Осы жолдардың бірігуі Signal-ды ерекше етеді. Басқа мессенджерлер шифрлау күшінде Signal-ға тең келуі мүмкін, бірақ ешбір негізгі баламасы күшті шифрлау, минималды метадеректер, толық ашық кодты код және пайдаланушы қауіпсіздігімен құрылымдық түрде туралас келетін қаржыландыру моделінің толық пакетіне сәйкес келмейді.
Ұштан-ұшқа шифрлау, дұрыс
Signal Signal Protocol (бастапқыда Axolotl) пайдаланады, бұл келесілерді біріктіретін заманауи шифрлау дизайны:
- Double Ratchet — әрбір хабарлама үшін жаңа шифрлау кілтін жасайды, сондықтан бір кілт қандай да бір жолмен бүзылса, тек сол жеке хабарлама ғана ашылады
- Алға қауіпсіздігі — сіздің қазіргі кілтіңіз ағып кетсе де өткен хабарламалар қауіпсіз болып қалады
- Болашақ қауіпсіздігі (ымыраға дейінгі қауіпсіздік) — кілтіңіз ағып кетсе, жүйе автоматты түрде жазылады, сондықтан болашақ хабарламалар қайтадан қауіпсіз болады
- Теріске шығару мүмкіндігі — хабарламалар алушыға дұрыстығын криптографиялық түрде дәлелдейді, бірақ үшінші тарапқа емес, сондықтан ешкім сіздің белгілі бір хабарламаны жібергеніңізді кейіннен дәлелдей алмайды
Протокол соншалықты жақсы жасалған, сондықтан WhatsApp, Facebook Messenger, Google Messages және Skype барлығы оны өздерінің ұштан-ұшқа шифрлау үшін лицензиялайды. Әлемнің ең үлкен хабарлама қолданбаларына сенімді шифрлау қажет болғанда, олар Signal дизайнын пайдаланады.
Криптографиялық іске асыру ашық түрде жарияланған және тәуелсіз қауіпсіздік зерттеушілері тексерген — соның ішінде рецензияланған мақалаларда жарияланған протоколдың қасиеттерінің ресми математикалық дәлелдемелерімен.
Метадеректер: Signal нақты жеңетін жер
Шифрлау хабарлама мазмұнын қорғайды. Метадеректер — кіммен сөйлестіңіз, қашан, қанша жиі, қайдан — көбінесе мазмұннан да көп ақпарат береді. NSA-ның бас заңгері Stewart Baker атақты түрде айтты: "Біз адамдарды метадеректер негізінде өлтіреміз."
Көптеген мессенджерлер кең метадеректерді сақтайды. WhatsApp өзінің басты компаниясы Meta-мен мынаны бөліседі:
- Сіздің контактілер тізіміңіз
- Кіммен және қашан хабарласқаныңыз
- Хабарлама уақытындағы IP мекенжайыңыз
- Топ мүшелігі
- "Соңғы көрген" мәртебесі
Signal, дизайн бойынша, іс жүзінде ештеңе сақтамайды:
- ❌ контактілер тізімі жоқ (құрылғыңызда криптографиялық хештерді пайдаланып жергілікті сәйкестендіріледі)
- ❌ хабарлама бағыттау журналдары жоқ
- ❌ кім-кіммен-сөйлеседі графигі жоқ
- ❌ серверде топ мүшелік тізімдері жоқ
- ❌ орталықта сақталған "соңғы көрген" уақыт белгілері жоқ
- ✅ аккаунт құру күні
- ✅ соңғы қосылу уақыт белгісі (күнге дейін дөңгелектенген)
FBI Signal-ды сотталғанда — және олар бұны көп рет жасады — олар тек соңғы екі өрісті алады. Signal әрбір үкімет сұратуын және олардың жауабын https://signal.org/bigbrother/ сайтында жариялайды. Сұралған және Signal бере алатын нәрсе арасындағы алшақтық таңғажайып.
Sealed Sender
Signal Sealed Sender деп аталатын функциямен одан әрі алға жылжиды. Қалыпты жағдайда серверге хабарламаны жеткізу үшін кімнің жіберіп жатқанын білу керек. Sealed Sender криптографиялық конвертті пайдаланады, сондықтан тіпті Signal-дың өзінің серверы кім хабарлама жібергенін көре алмайды — тек кімге арналғанын. Сервер кімнің кіммен сөйлесіп жатқанын білмейтін ақымақ ретранслятор болып азайады.
Неліктен ашық кодты маңызды
Signal әрбір клиент (iOS, Android, Desktop, веб) және сервер үшін толық көз кодын жариялайды. Бұл мынаны білдіреді:
- Тәуелсіз қауіпсіздік зерттеушілері әрбір жолды тексере алады
- Сіз Signal-ды өзіңіз құрастырып, жарияланған екілік файл сәйкестігін растай аласыз
- Қателер мен артқы есіктерді кез келген адам анықтай алады, тек компания ғана емес
- Molly (күшейтілген Android Signal клиенті) сияқты тармақтар дизайнның дұрыстығын дәлелдейді
Қолданбаңыз не істейтіні туралы компанияның мәлімдемелеріне сенуге тиіс болатын жабық кодты мессенджерлермен салыстырыңыз. Signal-дың коды https://github.com/signalapp мекенжайында кез келген адамның тексеруі үшін орналасқан.
Телефон нөмірі мәселесі
Signal-дың ең үлкен қауіпсіздік сыны тарихи тұрғыдан тіркелу үшін телефон нөмірінің қажеттігі болды. Бұл нақты ымыра: телефон нөмірлері табуды жеңілдетеді ("менің қолда бар контактілеріміің қайсысы Signal-да екенін көру"), бірақ олар сондай-ақ жеке анықтаушы ақпарат бөлігі болып табылады.
Signal-дың жауабы, 2024 жылы жөнелтілген:
- Таңдамалы пайдаланушы аттары — телефон нөмірі орнына пайдаланушы атын пайдаланып біреумен чаттаса аласыз, сондықтан алушы сіздің нөміріңізді ешқашан көрмейді
- Телефон нөмірінің табылу ауысып қосқышы — "телефон нөмірі арқылы мені табу" іздеулерінен жасырынып, пайдаланушы-аты-немесе-сілтеме байланысын талап ете аласыз
- Телефон нөмірлері аккаунтпен байланысты қалады — Signal оларды тіркелу кезінде SMS тексеру және қайта тексеру үшін әлі де пайдаланады
Егер сіздің телефон нөміріңіз өте сезімтал болса (сіз көздерді қорғайтын журналистсіз, жау ортасындағы белсендісіз, т.б.), стандартты практика Signal-ды екінші нөмірмен — Google Voice, Twilio, JMP.chat немесе жеке телефондағы SIM-мен тіркеу және оны Signal сәйкестігіңіз ретінде пайдалану. Мерзімді қайта тексеру үшін екінші нөмір қол жетімді болып қалуы керек.
Маңызды практикалық мүмкіндіктер
Шифрлаудан басқа, Signal басқа мессенджерлерде жетіспейтін немесе екінші дәрежелі ретінде қарайтын қауіпсіздік функцияларын қамтиды:
Жоғалатын хабарламалар
Сөйлесу бойынша таймер орнатыңыз (5 секундтан 4 аптаға дейін) және алушы оларды оқығаннан кейін хабарламалар автоматты түрде жойылады. Сіз барлық жаңа чаттар үшін әдепкі таймер орната аласыз. Сезімтал сөйлесулер үшін маңызды: егер телефоныңыз кейіннен алынса немесе бұзылса, жойылған тарих жоғалады.
Экран құлпы
Signal қолданбасын құрылғы ашылуынан жеке — құрылғыңыздың Face ID, Touch ID немесе PIN коды арқылы құлыптаңыз. Ашылған және беріп жіберілген телефон әлі де хабарламаларыңызды ашпайды дегенді білдіреді.
Note to Self
Signal-да "Note to Self" чаты бар, ол сіздің құрылғыларыңыз арасында синхрондалған жеке ұштан-ұшқа шифрланған жазбалар тақтасы. 2FA кодтарын, кейіннен оқығыңыз келетін сілтемелерді немесе қысқа жазбаларды сақтау үшін пайдалы — барлығы басқа адамдарға жіберілетін хабарламалармен бірдей қауіпсіздік кепілдемелерімен.
Story-стильді жаңартулар
Signal Stories Instagram немесе WhatsApp Stories сияқты жұмыс жасайды, бірақ дәл сол ұштан-ұшқа шифрлаумен. Әрбір сюжетті қай контактілер көре алатынын дәл таңдаңыз; ешнәрсе таспаға немесе ұсыну жүйесіне ағып кетпейді.
Дауыстық және видео қоңыраулар
Signal қоңыраулары 50 қатысушыға дейінгі топтық қоңырауларды қоса, дәл сол протоколмен ұштан-ұшқа шифрланады. Аудио сапасы жақсы, ал қоңыраулар Signal-дың ретрансляция серверлері арқылы бағытталады, сондықтан қатысушылардың ешқайсысы өзінің IP мекенжайын екіншісіне ашуға тиіс емес.
Құрылғылар арасындағы синхрондау
Signal бір аккаунтқа байланысты бірнеше құрылғыда жұмыс жасайды — сіздің телефоныңыз (негізгі), сонымен қатар macOS, Windows, Linux үшін десктоп қолданбалары және iPad қолданбасы. Байланысқан құрылғылар хабарламаларды тәуелсіз алады; десктоптың жұмыс істеуі үшін телефоныңыздың онлайн болуы қажет емес.
Signal қандай жағынан жақсы емес
Ымыраларды адал бағалау:
- SMS резервісі жоқ — Android-тағы Signal қолданбасы 2023 жылы SMS қолдауын алып тастады. Кейбір пайдаланушылар бірыңғай кіріс жәшігін сағынады.
- iOS-та әдепкі бойынша бұлтты сақтық көшірмелер жоқ — хабарлама тарихыңыз құрылғыңызда сақталады. Жаңа телефонға көшу аудару процесін талап етеді; телефоныңыз аударусыз жоғалса, хабарлама тарихыңыз жоғалады. (Бұл сонымен қатар қауіпсіздік функциясы: шабуылшы iCloud-тан сотталуға ештеңе жоқ.)
- WhatsApp-тан кіші пайдаланушы базасы — контактілеріңіз әлі Signal-да болмауы мүмкін. Көбінесе жаңа пайдаланушылардың толқындары үшін бір вирустық жаңалық хикаясы (үлкен деректер бұзылуы, Apple-vs-FBI сәті) қажет.
- Топ мүмкіндіктері Telegram-ның алып ашық арналдарымен салыстырғанда негізгі. Signal сол пайдалану жағдайын қуып келмейді — олар жарияландыру платформаларын емес, жеке топтық чатты қалайды.
- Пайдаланушы аты іздеу дәл сәйкестік бойынша — сіз "Alice деген аттағы пайдаланушыларды табу" іздей алмайсыз, тек біреу берген нақты пайдаланушы атын іздей аласыз.
Signal-ды кім пайдалануы керек
Шынайы жауап: басқа адаммен кез келген мәтін хабарламасын алмасатын, тіпті жай хабарлама алмасатын барлық адам. Бұрыннан мәтін хабарласатын досыңыз үшін Signal-ға ауысудың шекті шығыны іс жүзінде нөлдік, және сіз ұштан-ұшқа шифрлауды, жарнама жоқ, және сізді монетизациялаудың орнына сізге қызмет ету үшін қаржыландырылған мессенджерді аласыз.
Дәлел мына жағдайларда көбірек құнды:
- Журналистер көздерді қорғайтын
- Заңгерлер және клиенттер артықшылықты байланысқа мұқтаж
- Белсенділер, наразылар және адам құқықтары қызметкерлері кез келген ортада
- Денсаулық, қаржы, қарым-қатынас, отбасылық қақтығыстар туралы талқылайтын кез келген адам — болашақта ағып кеткен деректер базасында болғыңыз келмейтін кез келген нәрсе
- Сауда құпияларын, M&A, жұмысқа алу шешімдерін талқылайтын компаниялар — экфильтрацияланса бизнесіңізге зиян келтіретін кез келген нәрсе
Осы пайдалану жағдайлары үшін Signal базалық минимум болып табылады. Signal-да болмасаңыз, сөйлесулеріңізді маркетингпен қаржыландырылатын компанияның журналдау инфрақұрылымы арқылы эфирде таратып жатырсыз.
Қаржыландыру және тұрақтылық
Signal-ды Signal Foundation, АҚШ 501(c)(3) коммерциялық емес ұйымы басқарады. Қаржыландыру келесілерден келеді:
- signal.org/donate арқылы жеке қайырымдылықтар (ең үлкен кіріс желісі)
- 2018 жылы WhatsApp серіктес құрушысы Brian Acton-нан 50 миллион долларлық қайырымдылық
- Қауіпсіздікке бағытталған қорлардың кіші грантылары
- Қордың 2018 жылғы эндаументінен резерв
Пайдалану шығындары нақты — Signal-дың CEO Meredith Whittaker қазіргі операцияларды жалғастыру үшін қорға шамамен жылына 50 миллион доллар қажет екенін ашық мәлімдеді. Егер Signal-ды үнемі пайдалансаңыз, тікелей қайырымдылық кодты жазатын адамдарды қаржыландырады. Жарнама немесе қосымша сатылым туралы алаңдауға тиіс емессіз; қайырымдылық бүкіл кіріс моделі.
Түпкілікті
Signal қауіпсіздік инженерлері жасаған, ашық түрде тексерілген және сізді монетизациялауға мұқтаж емес ұйым басқаратын жеке хабарлама қалай көрінетінің мысалы. Шифрлау сыныптағы ең жақсысы, метадеректер ізі нөлдікке жақын, ал қаржыландыру моделі ешқашан өзгертуге ынталандыру жоқ дегенді білдіреді. Телефон нөмірі талабы нақты ымыра болып табылады, бірақ 2024 жылы пайдаланушы аттарының қосылуымен айтарлықтай тарылған.
Егер қауіпсіздікті байыппен қарастырсаңыз және 30 секундтық орнатуға дайынсаңыз, Signal сіздің әдепкі мессенджеріңіз болуы керек. Егер контактілеріңіз әлі онда болмаса, оларға шақыру жіберіңіз — желілік әсер Signal мен жалпыға бірдей қолжетімділік арасында тұрған жалғыз нәрсе, және әрбір жаңа пайдаланушы стрелканы жылжытады.