Signal деген эмне?
Signal — бул текст, үн, видео жана файл билдирүүлөрүн керектөөчүлөр үчүн жеткиликтүү эң күчтүү практикалык акырдан-акырына шифрлөө менен жөнөтүүгө мүмкүндүк берүүчү акысыз, ачык коддуу билдирүү тиркемеси. Аны АКШнын коммерциялык эмес уюму Signal Foundation иштеп чыгат жана толугу менен демөөрчүлүк менен каржыланат — эч кандай жарнама, маалымат сатуусу, премиум деңгээли жок.
Тиркемени бардык негизги купуялык уюмдары (EFF, Tor Project, Privacy International) сунуштайт, аны дүйнө жүзүндөгү журналисттер, активисттер, юристтер жана коопсуздук изилдөөчүлөрү колдонушат, жана Эдвард Сноуден күнүмдүк колдонгон мессенжер катары сунуштайт.
Signal'ды башкалардан айырмалаган нерсе
Көпчүлүк "шифрленген" мессенжерлер билдирүүңүздү жолдо коргошот, бирок сиз жөнүндө компанияга көп маалымат ачыкташат:
| Касиет | Signal | Telegram | iMessage | SMS | |
|---|---|---|---|---|---|
| Демейкиде акырдан-акырына шифрленген | ✅ | ✅ | ❌ (жөн гана "Купуя чаттар") | ✅ (Apple↔Apple) | ❌ |
| Ачык коддуу клиенттер | ✅ бардык платформалар | ❌ | жарым-жартылай | ❌ | жок |
| Ачык коддуу сервер | ✅ | ❌ | ❌ | ❌ | жок |
| Метамаалыматты минималдаштыруу | ✅ агрессивдүү | ❌ Meta менен бөлүшүлөт | ❌ сакталат | жарым-жартылай | ❌ |
| Мөөрдүү жөнөтүүчү | ✅ | ❌ | ❌ | ❌ | ❌ |
| Коммерциялык эмес уюм тарабынан башкарылат | ✅ | ❌ (Meta) | ❌ | ❌ (Apple) | жок |
| Жарнама же маалыматтан каржыланат | ❌ эч качан | ✅ (Meta жарнамалары) | жарым-жартылай | жок | жок |
Бул саптардын айкалышы Signal'ды уникалдуу кылат. Башка мессенжерлер шифрлөө күчү боюнча Signal'га дал келиши мүмкүн, бирок эч бир негизги альтернатива күчтүү шифрлөө, минималдуу метамаалымат, толук ачык коддуу код жана пайдалануучулардын купуялыгы менен структуралык жактан дал келген каржылоо моделинин толук пакетине дал келбейт.
Акырдан-акырына шифрлөө, туура түрдө
Signal мындай компоненттерди камтыган заманбап шифрлөө дизайны Signal протоколун (башында Axolotl) колдонот:
- Эки рещетка — ар бир билдирүү үчүн жаңы шифрлөө ачкычын түзөт, ошондо бир ачкыч кандайдыр бир жол менен бузулса дагы, жөн гана ошол жалгыз билдирүү гана ачыкказылат
- Алдыңкы купуялык — учурдагы ачкычыңыз агып кетсе дагы, мурунку билдирүүлөр коопсуз бойдон калат
- Келечектик купуялык (компромисстен кийинки коопсуздук) — ачкычыңыз агып кетсе, система автоматтык түрдө айыгып, келечектеги билдирүүлөр кайра коопсуз болот
- Четке кагуу — билдирүүлөр алуучуга чыныгылыгын криптографиялык жактан далилдейт, бирок үчүнчү тарапка эмес, ошондо эч ким конкреттүү билдирүүнү жөнөткөнүңүздү фактыдан кийин далилдей албайт
Протокол ушунчалык жакшы иштелип чыккандыктан WhatsApp, Facebook Messenger, Google Messages жана Skype баары өздөрүнүн акырдан-акырына шифрлөөсү үчүн аны лицензиялашат. Дүйнөдөгү эң чоң билдирүү тиркемелери ишенген шифрлөөгө муктаж болгондо, алар Signal'дын дизайнына кайрылышат.
Криптографиялык ишке ашыруу ачык жарыяланган жана көз карандысыз коопсуздук изилдөөчүлөрү тарабынан аудит өттү — анын ичинде протоколдун касиеттеринин илимий макалаларда жарыяланган формалдуу математикалык далилдери.
Метамаалымат: Signal чындыгында жеңген жери
Шифрлөө билдирүү мазмунун коргойт. Метамаалымат — ким менен, качан, канча жолу, кайдан сүйлөшкөнүңүз — көбүнчө мазмундан да ачыкка чыгарган. NSA'нын башкы юриски Стюарт Бейкер атактуу айткандай: "Биз адамдарды метамаалымат негизинде өлтүрөбүз."
Көпчүлүк мессенжерлер кеңири метамаалыматты сактайт. WhatsApp ата-энеси компаниясы Meta менен бөлүшөт:
- Байланыштарыңыздын тизмеси
- Ким менен качан билдирүү жөнөткөнүңүз
- Билдирүү убагындагы IP дарегиңиз
- Топтук мүчөлүк
- "Соңку көрүлгөн" статусу
Signal дизайн боюнча дээрлик эч нерсени сактабайт:
- ❌ байланыштар тизмеси жок (түзүлүшүңүздө криптографиялык хештерди колдонуу менен жергиликтүү дал келтирилет)
- ❌ билдирүү багыттоо жазуулары жок
- ❌ ким-менен-сүйлөшөт графиги жок
- ❌ серверде топтук мүчөлүк тизмелери жок
- ❌ борбордук сакталган "соңку көрүлгөн" убакыт белгилери жок
- ✅ каттоо датасы
- ✅ соңку байланыш убакыт белгиси (күнгө чейин тегеректелген)
FBI Signal'дан талап кылганда — алар талап кылышкан, бир нече жолу — алар жөн гана соңку эки талааны гана алышат. Signal ар бир өкмөттүк талапты жана алардын жообун https://signal.org/bigbrother/ сайтында жарыялайт. Талап кылынган менен Signal бере алган нерсенин ортосундагы айырма таң калыштуу.
Мөөрдүү жөнөтүүчү
Signal Мөөрдүү жөнөтүүчү деп аталган функция менен андан ары барат. Адатта сервер билдирүүнү жеткирүү үчүн кимдин жөнөткөнүн билиши керек. Мөөрдүү жөнөтүүчү криптографиялык конвертти колдонот, ошондо Signal'дын өз сервери дагы билдирүүнү кимдин жөнөткөнүн көрө албайт — кимге жөнөтүлгөнүн гана көрөт. Сервер кимдин ким менен сүйлөшкөнүн билбеген соккур өткөргүчкө айланат.
Эмне үчүн ачык код маанилүү
Signal ар бир клиент (iOS, Android, Desktop, web) жана сервер үчүн толук булак кодун жарыялайт. Бул төмөнкүнү билдирет:
- Көз карандысыз коопсуздук изилдөөчүлөрү ар бир сапты аудит кыла алышат
- Signal'ды өзүңүз компиляциялап, жарыяланган бинарнын дал келерин тастыкташыңыз мүмкүн
- Муктаждыктар жана артка эшиктерди компания гана эмес, кимде болсо жолукта алат
- Molly (катуу Android Signal клиенти) сыяктуу форктор дизайндын туура экенин далилдейт
Signal коддору https://github.com/signalapp дарегинде эркимдин текшериши үчүн жайгаштырылган.
Телефон номуру маселеси
Signal'дын эң чоң купуялык сынчылыгы тарыхый жактан каттоо үчүн телефон номурун талап кылуусу болгон. Бул чыныгы компромисс: телефон номурлары табууну жеңилдетет ("учурдагы байланыштарымдын кайсынысы Signal'да барын көрүү"), бирок алар ошондой эле жеке аныктоочу маалымат.
2024-жылы чыккан Signal'дын жообу:
- Кошумча колдонуучу аттары — алуучу сиздин номуруңузду эч качан көрбөши үчүн бирөө менен телефон номурунун ордуна колдонуучу аты менен чатташа аласыз
- Телефон номурун табуулук функциясын өчүрүү — "телефон номуру боюнча мени таб" издөөлөрүнөн жашыруу үчүн колдонуучу-аты-же-шилтеме байланышын талап кыла аласыз
- Телефон номурлары каттоо менен байланган бойдон калат — Signal дагы деле аларды каттоодо жана кайра текшерүүдө SMS текшерүү үчүн колдонот
Эгер телефон номуруңуз өтө сезгич болсо (сиз булактарды коргогон журналистсиз, душман чөйрөдөгү активистсиз ж.б.), стандарттык практика Signal'ды экинчи номур менен каттоо — Google Voice, Twilio, JMP.chat же башка телефондогу SIM — жана аны Signal идентичностиңиз катары колдонуу. Экинчи номур мезгил-мезгили менен кайра текшерүү үчүн жетүүчтүү бойдон калыш керек.
Маанилүү практикалык функциялар
Шифрлөөдөн тышкары Signal башка мессенжерлер же жетишсиз колдогон же экинчи класска кошкон купуялык функцияларын камтыйт:
Жоголуучу билдирүүлөр
Маек боюнча таймер коюңуз (5 секунддан 4 жуманы чейин) жана алуучу окугандан кийин билдирүүлөр автоматтык түрдө өчүрүлөт. Бардык жаңы чаттар үчүн демейки таймерди дагы коюшуңуз мүмкүн. Сезгич маектер үчүн критикалык: телефонуңуз кийин кармалып алынса же бузулса, өчүрүлгөн тарых жоголот.
Экран кулпусу
Signal тиркемесин түзүлүштүн Face ID, Touch ID же PIN'и менен кулпулаңыз — түзүлүш кулпусунан бөлөк. Кулпуланган жана берилген телефон дагы деле билдирүүлөрүңүздү ачыкказбайт дегенди билдирет.
Өзүмө эскертме
Signal түзүлүштөрүңүз боюнча синхрондолгон жеке акырдан-акырына шифрленген блокнот болгон "Өзүмө эскертме" чатын камтыйт. 2FA коддорду, кийин окугуңуз келген шилтемелерди же кыска эскертмелерди коюу үчүн пайдалуу — баары башка адамдарга жөнөткөн билдирүүлөрдөй коопсуздук кепилдиктери менен.
Окуя стилиндеги жаңыртуулар
Signal Окуялары Instagram же WhatsApp Окуялары сыяктуу иштейт, бирок бирдей E2E шифрлөө менен. Ар бир окуяны так кайсыл байланыштар көрө аларын тандаңыз; эч нерсе тасма же сунуштоочу системага агпайт.
Үн жана видео чалуулар
Signal чалуулары бирдей протокол менен акырдан-акырына шифрленет, анын ичинде 50 катышуучуга чейин топтук чалуулар. Үн сапаты жакшы, жана чалуулар Signal'дын өткөргүч серверлери аркылуу багытталат, ошондо катышуучулардын эч бири экинчисине IP адресин ачыкказышы керек эмес.
Түзүлүштөр аралык синхрондоштуруу
Signal бирдей каттоого байланган бир нече түзүлүштө иштейт — телефонуңуз (негизги), кошумча macOS, Windows, Linux үчүн иш столу тиркемелери жана iPad тиркемеси. Байланган түзүлүштөр билдирүүлөрдү көз карандысыз алышат; иш столу иштеши үчүн телефонуңуз онлайн болушу керек эмес.
Signal кайсы жерде жакшы эмес
Компромисстерди чынчыл баалоо:
- SMS резерви жок — Android'дагы Signal тиркемеси 2023-жылы SMS колдоону токтотту. Кээ бир колдонуучулар бирдиктүү кирүү кутусун сагышат.
- iOS'то демейкиде булуттук резервдик көчүрмөлөр жок — билдирүү тарыхыңыз түзүлүшүңүздө жашайт. Жаңы телефонго көчүү өткөрүү процессин талап кылат; телефонуңуз өткөрүүсүз жоголсо, билдирүү тарыхыңыз да жоголот. (Бул ошондой эле купуялык функциясы: чабуулчу iCloud'дан талап кылары үчүн эч нерсе жок.)
- WhatsApp'тан кичине колдонуучу базасы — байланыштарыңыз дагы Signal'да жок болушу мүмкүн. Көбүнчө бир вирустук жаңылык окуясы (чоң маалыматтар бузуу, Apple-vs-FBI мааниси) жаңы колдонуучулардын толкундары кошулушу үчүн керек.
- Топтук функциялар Telegram'дын чоң коомдук каналдары менен салыштырганда негизги. Signal ал колдонуу учурунду койбойт — алар жеке топтук чатты каалашат, көрсөтүү платформаларын эмес.
- Колдонуучу аты издөө так дал келүү боюнча — "Алиса деген колдонуучуларды табуу" издей албайсыз, бирөө берген конкреттүү колдонуучу атын гана издей аласыз.
Signal кимдер колдонушу керек
Реалдуу жооп: башка адам менен текст билдирүү алмашкан ар бир адам — ал тургай кадимки билдирүүлөр да. Мурда СМС жөнөткөн досуңуз үчүн Signal'га которулуунун кошумча наркы негизинен нөлгө барабар, жана сиз акырдан-акырына шифрлөө, жарнамалар жок жана сизге кызмат кылууга карата сизди пайда көрүү эмес каржыланган мессенжерди алып каласыз.
Төмөнкү учурларда дагышыстык кубаттуу:
- Булактарын коргогон журналисттер
- Артыкчылыктуу байланышка муктаж юристтер жана кардарлар
- Кандай болсо деле чөйрөдөгү активисттер, диссиденттер жана адам укуктары боюнча кызматкерлер
- Ден соолук, финансы, мамилелер, үй-бүлөлүк чатактарды талкуулаган эркимдин — келечектеги агылган маалыматтар базасында болушун каалабаган нерсе
- Соода сырларын, M&A, жумушка алуу чечимдерин талкуулаган компаниялар — агылып кетсе бизнесиңизге зыян келтирерлик нерсе
Ошол колдонуу учурларында Signal базалык минимум. Эгер Signal'да эмес болсоңуз, сиз маектериңизди маркетингдик каржыланган компаниянын жазуу инфраструктурасы аркылуу эффективдүү тартып жаткансыз.
Каржылоо жана туруктуулук
Signal'ды АКШнын 501(c)(3) коммерциялык эмес уюму Signal Foundation башкарат. Каржылоо булактары:
- signal.org/donate аркылуу жеке демөөрчүлүктөр (эң чоң киреше сабы)
- 2018-жылы WhatsApp кошо негиздөөчүсү Брайан Актондон $50М демөөрчүлүк
- Купуялыкка багытталган фонддордон кичинекей гранттар
- Фонддун 2018-жылкы эндаументинин резерви
Операциялык чыгымдар чыныгы — Signal'дын генералдык директору Мередит Уиттакер учурдагы операцияларды сактап калуу үчүн фондго жылына болжол менен $50М керек экенин ачыкка айткан. Эгер Signal'ды дайыма колдонсоңуз, түздөн-түз демөөрчүлүк код жазган адамдарды каржылайт. Эч кандай жарнама же кошумча сатуу болбойт; демөөрчүлүк бүт киреше модели.
Жыйынтык
Signal — купуялык инженерлери тарабынан иштелип чыккан, ачыкка аудит өткөн жана сизди пайда көрүү керектигин сезбеген уюм тарабынан башкарылган жеке билдирүү кандай болорун көрсөтүп турат. Шифрлөө мыкты класстагы, метамаалымат изи нөлгө жакын, жана каржылоо модели буну эч качан өзгөртүүгө стимул жок дегенди билдирет. Телефон номурун талап кылуу чыныгы компромисс, бирок 2024-жылы колдонуучу аттарын кошуу менен бул начар суралып калды.
Эгер купуялыкты олуттуу кабыл алсаңыз жана 30 секунддук орнотуу мыкты көрүнсө, Signal демейки мессенжериңиз болушу керек. Эгер байланыштарыңыз дагы анда жок болсо, аларга чакыруу жөнөтүңүз — тармактык эффект Signal менен кең колдонуу ортосунда турган жалгыз нерсе, жана ар бир жаңы колдонуучу стрелканы жылдырат.