Hva er Signal?
Signal er en gratis, åpen kildekode meldingsapp som lar deg sende tekst-, tale-, video- og filmeldinger med den sterkeste praktiske ende-til-ende-krypteringen tilgjengelig for forbrukere. Den er utviklet av Signal Foundation, en amerikansk ideell organisasjon, og finansiert utelukkende av donasjoner — ingen annonser, ingen datasalg, ingen premiumlag.
Appen er anbefalt av alle store personvernorganisasjoner (EFF, Tor Project, Privacy International), brukt av journalister, aktivister, advokater og sikkerhetsforskere verden over, og anbefalt av Edward Snowden som meldingstjenesten han bruker daglig.
Hva gjør Signal annerledes
De fleste "krypterte" meldingstjenester beskytter meldingen din i transit, men eksponerer mye informasjon om deg til selskapet deres:
| Egenskap | Signal | Telegram | iMessage | SMS | |
|---|---|---|---|---|---|
| Ende-til-ende-kryptert som standard | ✅ | ✅ | ❌ (kun "Hemmelige chatter") | ✅ (Apple↔Apple) | ❌ |
| Åpen kildekode-klienter | ✅ alle plattformer | ❌ | delvis | ❌ | n/a |
| Åpen kildekode-server | ✅ | ❌ | ❌ | ❌ | n/a |
| Metadata-minimering | ✅ aggressiv | ❌ delt med Meta | ❌ lagret | delvis | ❌ |
| Forseglet avsender | ✅ | ❌ | ❌ | ❌ | ❌ |
| Drives av ideell organisasjon | ✅ | ❌ (Meta) | ❌ | ❌ (Apple) | n/a |
| Finansiert av annonser eller data | ❌ aldri | ✅ (Meta-annonser) | delvis | n/a | n/a |
Kombinasjonen av disse radene er det som gjør Signal unik. Andre meldingstjenester kan matche Signal på krypteringsstyrke, men ingen mainstream alternativ matcher den komplette pakken med sterk kryptering, minimal metadata, full åpen kildekode, og en finansieringsmodell som er strukturelt tilpasset brukerens personvern.
Ende-til-ende-kryptering, ordentlig
Signal bruker Signal Protocol (opprinnelig Axolotl), en toppmoderne krypteringsdesign som kombinerer:
- Double Ratchet — genererer en ny krypteringsnøkkel for hver melding, så selv om en nøkkel på en eller annen måte kompromitteres, er det bare den enkelte meldingen som eksponeres
- Forward secrecy — tidligere meldinger forblir trygge selv om den nåværende nøkkelen din lekker
- Future secrecy (post-kompromiss sikkerhet) — hvis nøkkelen din lekker, heler systemet seg automatisk så fremtidige meldinger er trygge igjen
- Deniability — meldinger beviser kryptografisk autentisitet for mottakeren, men ikke for en tredjeperson, så ingen kan bevise at du sendte en bestemt melding i ettertid
Protokollen er så godt designet at WhatsApp, Facebook Messenger, Google Messages og Skype alle lisensierer den for sin egen ende-til-ende-kryptering. Når verdens største meldingsapper trenger kryptering de stoler på, griper de til Signals design.
Den kryptografiske implementeringen er publisert åpent og har blitt revidert av uavhengige sikkerhetsforskere — inkludert formelle matematiske bevis på protokollens egenskaper publisert i fagfellevurderte artikler.
Metadata: der Signal virkelig vinner
Kryptering beskytter meldingsinnhold. Metadata — hvem du snakket med, når, hvor ofte, hvorfra — er ofte mer avslørende enn innholdet selv. NSA generalkonsulent Stewart Baker sa berømt: "Vi dreper folk basert på metadata."
De fleste meldingstjenester beholder omfattende metadata. WhatsApp deler med morselskapet Meta:
- Kontaktlisten din
- Hvem du sender meldinger til og når
- Din IP-adresse på meldingstidspunktet
- Gruppemedlemskap
- "Sist sett"-status
Signal, ved design, beholder nesten ingenting:
- ❌ ingen kontaktliste (matchet lokalt på enheten din ved bruk av kryptografiske hash)
- ❌ ingen meldingsruting-logger
- ❌ ingen hvem-snakker-med-hvem-graf
- ❌ ingen gruppemedlemskapslister på serveren
- ❌ ingen "sist sett"-tidsstempler lagret sentralt
- ✅ kontodato
- ✅ siste tilkoblingstidspunkt (avrundet til dagen)
Når FBI stevner Signal — og de har gjort det, flere ganger — mottar de bare disse to siste feltene. Signal publiserer hver regjeringsforespørsel og sitt svar på https://signal.org/bigbrother/. Forskjellen mellom hva som spørres om og hva Signal kan utlevere er slående.
Forseglet avsender
Signal går videre med en funksjon kalt Forseglet avsender. Normalt må en server vite hvem som sender en melding for å levere den. Forseglet avsender bruker en kryptografisk konvolutt så selv Signals egen server ikke kan se hvem som sendte meldingen — bare hvem den er adressert til. Serveren reduseres til et dumt relé som ikke vet hvem som snakker med hvem.
Hvorfor åpen kildekode betyr noe
Signal publiserer full kildekode for hver klient (iOS, Android, Desktop, web) og serveren. Dette betyr:
- Uavhengige sikkerhetsforskere kan revidere hver linje
- Du kan kompilere Signal selv og bekrefte at den publiserte binærfilen matcher
- Feil og bakdører kan oppdages av hvem som helst, ikke bare selskapet
- Forgreninger som Molly (en herdet Android Signal-klient) beviser at designet er solid
Sammenlign med lukkede kildekode-meldingstjenester der du må stole på selskapets påstander om hva appen deres gjør. Signals kode er på https://github.com/signalapp for alle å inspisere.
Telefonnummer-spørsmålet
Signals største personvernkritikk har historisk vært at den krever et telefonnummer for å registrere seg. Dette er en reell balanse: telefonnummer gjør oppdagelse lett ("se hvilke av mine eksisterende kontakter som er på Signal"), men de er også en personlig identifiserende informasjon.
Signals respons, levert i 2024:
- Valgfrie brukernavn — du kan chatte med noen ved å bruke et brukernavn i stedet for et telefonnummer, så mottakeren aldri ser nummeret ditt
- Telefonnummer-synlighetsbryter — du kan kreve brukernavn-eller-lenke-kontakt, skjule fra "finn meg ved telefonnummer"-søk
- Telefonnummer forblir knyttet til kontoen under panseret — Signal bruker dem fortsatt for SMS-verifisering ved registrering og re-verifisering
Hvis telefonnummeret ditt er svært sensitivt (du er en journalist som beskytter kilder, en aktivist i et fiendtlig miljø, osv.), er standard praksis å registrere Signal med et sekundært nummer — Google Voice, Twilio, JMP.chat, eller et SIM i en separat telefon — og bruke det som Signal-identiteten din. Det sekundære nummeret må forbli tilgjengelig for periodisk re-verifisering.
Praktiske funksjoner som betyr noe
Utover kryptering inkluderer Signal personvernfunksjoner som andre meldingstjenester enten mangler eller behandler som annenrangs:
Forsvinnende meldinger
Sett en per-samtale-timer (5 sekunder til 4 uker) og meldinger slettes automatisk etter at mottakeren leser dem. Du kan også sette en standardtimer for alle nye chatter. Kritisk for sensitive samtaler: hvis telefonen din senere beslaglegges eller kompromitteres, er den slettede historien borte.
Skjermlås
Lås Signal-appen selv bak enhetens Face ID, Touch ID eller PIN — separat fra enhetens opplåsing. Betyr at en opplåst-og-utlevert telefon fortsatt ikke eksponerer meldingene dine.
Notat til meg selv
Signal inkluderer en "Notat til meg selv"-chat som er en privat ende-til-ende-kryptert notisblokk synkronisert på tvers av enhetene dine. Nyttig for å gjemme 2FA-koder, lenker du vil lese senere, eller korte notater — alt med samme sikkerhetsgarantier som meldinger til andre folk.
Historie-stil oppdateringer
Signal Stories fungerer som Instagram eller WhatsApp Stories, men med samme E2E-kryptering. Velg nøyaktig hvilke kontakter som kan se hver historie; ingenting lekker til en feed eller anbefalingssystem.
Tale- og videoanrop
Signal-anrop er ende-til-ende-kryptert med samme protokoll, inkludert gruppeanrop opp til 50 deltakere. Lydkvaliteten er god, og anropene rutes gjennom Signals relay-servere så ingen av deltakerne trenger å eksponere sin IP til den andre.
Synkronisering på tvers av enheter
Signal fungerer på flere enheter knyttet til samme konto — telefonen din (den primære), pluss desktop-apper for macOS, Windows, Linux, og en iPad-app. Tilknyttede enheter mottar meldinger uavhengig; du trenger ikke at telefonen din er online for at desktoppen skal fungere.
Hva Signal ikke er så bra på
Ærlig vurdering av balanseringene:
- Ingen SMS-fallback — Androids Signal-app droppet SMS-støtte i 2023. Noen brukere savner den forenede innboksen.
- Ingen sky-sikkerhetskopier som standard på iOS — meldingshistorikken din lever på enheten din. Å flytte til en ny telefon krever en overføringsprosess; hvis telefonen din går tapt uten overføring, er meldingshistorikken din borte. (Dette er også en personvernfunksjon: ingenting for en angriper å stevne fra iCloud.)
- Mindre brukerbase enn WhatsApp — kontaktene dine er kanskje ikke på Signal ennå. Tar ofte en viral nyhetssak (et stort datainnbrudd, et Apple-vs-FBI-øyeblikk) for bølger av nye brukere å bli med.
- Gruppefunksjoner er grunnleggende sammenlignet med Telegrams enorme offentlige kanaler. Signal forfølger eksplisitt ikke den brukssaken — de vil ha privat gruppesamtale, ikke kringkastingsplattformer.
- Brukernavn-søk er per eksakt match — du kan ikke søke "finn brukere som heter Alice", bare slå opp et spesifikt brukernavn noen ga deg.
Hvem bør bruke Signal
Realistisk svar: alle som utveksler tekstmeldinger med andre mennesker — selv tilfeldig. Marginalkostnaden ved å bytte til Signal for en venn du allerede sender tekstmeldinger til er i hovedsak null, og du får ende-til-ende-kryptering, ingen annonser, og en meldingstjeneste finansiert for å tjene deg heller enn å tjene penger på deg.
Saken er mer overbevisende for:
- Journalister som beskytter kilder
- Advokater og klienter som trenger privilegert kommunikasjon
- Aktivister, dissidenter og menneskerettighetsarbeidere i ethvert miljø
- Alle som diskuterer helse, økonomi, forhold, familiekonflikter — alt du ikke vil at en fremtidig lekket database skal inneholde
- Selskaper som diskuterer forretningshemmeligheter, M&A, ansettelsesavgjørelser — alt som ville skade virksomheten din hvis det ble eksfiltrert
For disse brukssakene er Signal baseline-minimum. Hvis du ikke er på Signal, kringkaster du effektivt samtalene dine gjennom et markedsfinansiert selskaps logginfrastruktur.
Finansiering og bærekraft
Signal drives av Signal Foundation, en amerikansk 501(c)(3) ideell organisasjon. Finansiering kommer fra:
- Individuelle donasjoner via signal.org/donate (den største inntektslinjen)
- En $50M-donasjon fra WhatsApp-medgründer Brian Acton i 2018
- Mindre tilskudd fra personvernfokuserte stiftelser
- En reserve fra stiftelsens 2018-kapital
Driftskostnader er reelle — Signals CEO Meredith Whittaker har offentlig oppgitt at stiftelsen trenger omtrent $50M/år for å opprettholde nåværende operasjoner. Hvis du bruker Signal regelmessig, finansierer donasjoner direkte folkene som skriver koden. Det finnes ingen reklame eller mersalg å bekymre seg for; donasjonen er hele inntektsmodellen.
Bunnlinjen
Signal er hvordan privat melding ser ut når den er designet av personverningeniører, revidert åpent, og drevet av en organisasjon som ikke trenger å tjene penger på deg. Krypteringen er best i klassen, metadata-fotavtrykket er nær null, og finansieringsmodellen betyr at det ikke finnes noe insentiv til å noensinne endre det. Telefonnummer-kravet er en reell balanse, men en som har blitt betydelig innsnevret ved tillegg av brukernavn i 2024.
Hvis du tar personvern seriøst og ikke har noe imot en 30-sekunders installasjon, bør Signal være din standardmeldingstjeneste. Hvis kontaktene dine ikke er på den ennå, send dem en invitasjon — nettverkseffekten er det eneste som står mellom Signal og allestedsnærværelse, og hver nye bruker flytter nålen.