Signal Private Messenger: Përse Është Standardi i Artë për Bisedën e Enkriptuar

Çfarë është Signal?

Signal është një aplikacion mesazhesh falas me kod të hapur që ju lejon të dërgoni mesazhe teksti, zanore, video dhe skedarësh me enkriptimin fund-në-fund më të fortë praktik që u ofrohet konsumatorëve. Zhvillohet nga Signal Foundation, një organizatë jofitimprurëse amerikane, dhe financohet plotësisht nga donacionet — pa reklama, pa shitje të dhënash, pa nivel premium.

Aplikacioni rekomandohet nga çdo organizatë e madhe privatësie (EFF, Tor Project, Privacy International), përdoret nga gazetarë, aktivistë, avokatë dhe hulumtues sigurie në mbarë botën, dhe rekomandohet nga Edward Snowden si mesazheri që ai përdor çdo ditë.

Çfarë e bën Signal të ndryshëm

Shumica e mesazherëve "të enkriptuar" e mbrojnë mesazhin tuaj në transit por ekspozojnë shumë informacion për ju tek kompania e tyre:

Vetia	Signal	WhatsApp	Telegram	iMessage	SMS
I enkriptuar fund-në-fund si parazgjedhje	✅	✅	❌ (vetëm "Bisedat Sekrete")	✅ (Apple↔Apple)	❌
Klientë me kod të hapur	✅ të gjitha platformat	❌	pjesërisht	❌	n/a
Server me kod të hapur	✅	❌	❌	❌	n/a
Minimizim metadata	✅ agresiv	❌ ndahet me Meta	❌ ruhet	pjesërisht	❌
Dërgues i vulosur	✅	❌	❌	❌	❌
Drejtuar nga jofitimprurëse	✅	❌ (Meta)	❌	❌ (Apple)	n/a
Financuar nga reklama ose të dhëna	❌ kurrë	✅ (reklama Meta)	pjesërisht	n/a	n/a

Kombinimi i atyre rreshtave është ajo që e bën Signal unike. Mesazherë të tjerë mund të përputhen me Signal në forcën e enkriptimit, por asnjë alternativë kryesore nuk përputhet me paketin e plotë të enkriptimit të fortë, metadata minimale, kodit plotësisht të hapur dhe një modeli financimi që është strukturalisht i përshtatshëm me privatësinë e përdoruesit.

Enkriptim fund-në-fund, siç duhet

Signal përdor Protokollin Signal (fillimisht Axolotl), një dizajn enkriptimi i teknologjisë së artë që kombinon:

• Double Ratchet — gjeneron një çelës të ri enkriptimi për çdo mesazh, kështu që edhe nëse një çelës komprometohet disi, ekspozohet vetëm ai mesazh i vetëm
• Sekreti i ardhshëm — mesazhet e kaluara qëndrojnë të sigurta edhe nëse çelësi juaj aktual rrjedh
• Sekreti i ardhshëm (siguria pas-kompromisit) — nëse çelësi juaj rrjedh, sistemi shërohet automatikisht në mënyrë që mesazhet e ardhshme të jenë përsëri të sigurta
• Mohueshmëria — mesazhet vërtetojnë kriptografikisht vërtetësinë tek marrësi por jo tek një palë e tretë, kështu që askush nuk mund të vërtetojë se ju dërguat një mesazh të veçantë pas faktit

Protokolli është aq i mirë-dizajnuar sa WhatsApp, Facebook Messenger, Google Messages dhe Skype e licencojnë për enkriptimin e tyre fund-në-fund. Kur aplikacionet më të mëdha të mesazheve në botë kanë nevojë për enkriptim që besojnë, ato orientohen drejt dizajnit të Signal.

Implementimi kriptografik publikohet hapur dhe është audituar nga hulumtues të pavarur sigurie — duke përfshirë vërtetime matematikore formale të vetive të protokollit të publikuara në dokumente të shqyrtuara nga kolegët.

Metadata: ku Signal vërtet fiton

Enkriptimi mbron përmbajtjen e mesazhit. Metadata — me kë flisët, kur, sa shpesh, nga ku — shpesh është më zbuluese se përmbajtja vetë. Këshilltari i përgjithshëm i NSA Stewart Baker tha famshëm: "Ne vrasim njerëz bazuar në metadata."

Shumica e mesazherëve ruajnë metadata të gjerë. WhatsApp ndan me kompaninë prindërore Meta:

• Listën tuaj të kontakteve
• Me kë mesazhoni dhe kur
• Adresën tuaj IP në kohën e mesazhit
• Anëtarësitë e grupit
• Statusin "shihet për herë të fundit"

Signal, sipas dizajnit, ruan pothuajse asgjë:

• ❌ asnjë listë kontaktesh (përputhet lokalisht në pajisjen tuaj duke përdorur hash kriptografikë)
• ❌ asnjë regjistër ridrejtimi mesazhesh
• ❌ asnjë grafik kush-flet-me-kë
• ❌ asnjë listë anëtarësie grupi në server
• ❌ asnjë timestamp "shihet për herë të fundit" i ruajtur centralisht
• ✅ data e krijimit të llogarisë
• ✅ timestamp i lidhjes së fundit (i rrumbullakuar në ditë)

Kur FBI citojë Signal — dhe e kanë bërë, shumë herë — ata marrin vetëm ato dy fusha të fundit. Signal publikon çdo kërkesë qeverie dhe përgjigjen e tyre në https://signal.org/bigbrother/. Dispariteti ndërmjet asaj që kërkohet dhe asaj që Signal mund të dorëzojë është goditëse.

Dërgues i Vulosur

Signal shkon më tej me një funksion të quajtur Dërgues i Vulosur. Normalisht një server duhet të dijë se kush po dërgon një mesazh për ta dorëzuar. Dërguesi i Vulosur përdor një zarf kriptografik në mënyrë që edhe serveri i Signal të mos mund të shohë se kush e dërgoi mesazhin — vetëm se kujt i drejtohet. Serveri reduktohet në një ridrejtues të pa-akël që nuk di se kush po flet me kë.

Pse kodi i hapur rëndësi

Signal publikon kodin e plotë të burimit për çdo klient (iOS, Android, Desktop, web) dhe serverin. Kjo do të thotë:

• Hulumtuesit e pavarur të sigurisë mund të auditojnë çdo rresht
• Ju mund ta kompiloni Signal vetë dhe të konfirmoni se binary i publikuar përputhet
• Bug-et dhe backdoor-et mund të zbulohen nga kushdo, jo vetëm nga kompania
• Fork-et si Molly (një klient i fortifikuar Signal Android) vërtetojnë se dizajni është i shëndoshë

Krahasoni me mesazherë me kod të mbyllur ku duhet t'i besoni pretendimeve të kompanisë për atë që bën aplikacioni i tyre. Kodi i Signal është në https://github.com/signalapp për këdo që ta inspektojë.

Çështja e numrit të telefonit

Kritika më e madhe e privatësisë së Signal ka qenë historikisht se kërkon një numër telefoni për t'u regjistruar. Ky është një kompromis i vërtetë: numrat e telefonit e bëjnë zbulimin të lehtë ("shiko cilët nga kontaktet e mia ekzistuese janë në Signal"), por ata janë gjithashtu një informacion që identifikon personalisht.

Përgjigja e Signal, e dërguar në 2024:

• Emra përdoruesish opsionalë — mund të bisedoni me dikë duke përdorur një emër përdoruesi në vend të një numri telefoni, kështu që marrësi nuk e sheh kurrë numrin tuaj
• Kyçja e zbulueshmërisë së numrit të telefonit — mund të kërkoni kontakt vetëm përmes emrit të përdoruesit ose linkut, duke u fshehur nga kërkesat "gjejeni sipas numrit të telefonit"
• Numrat e telefonit qëndrojnë të lidhur me llogarinë në sfond — Signal ende i përdor për verifikimin SMS gjatë regjistrimit dhe ri-verifikimit

Nëse numri juaj i telefonit është shumë i ndjeshëm (jeni gazetarë që mbrojnë burimet, aktivistë në një mjedis armiqësor, etj.), praktika standarde është ta regjistroni Signal me një numër sekondar — Google Voice, Twilio, JMP.chat, ose një SIM në një telefon të veçantë — dhe ta përdorni atë si identitetin tuaj Signal. Numri sekondar duhet të mbetet i arritshëm për ri-verifikimin periodik.

Karakteristika praktike që rëndësin

Përtej enkriptimit, Signal përfshin karakteristika privatësie që mesazherë të tjerë ose i mungojnë ose i trajtojnë si të klasit të dytë:

Mesazhe që zhduken

Vendosni një kohëmatës për-bisedë (5 sekonda deri në 4 javë) dhe mesazhet fshihen automatikisht pasi marrësi t'i lexojë. Mund të vendosni gjithashtu një kohëmatës të parazgjedhur për të gjitha bisedat e reja. Kritike për biseda të ndjeshme: nëse telefoni juaj sekuestrohet ose komprometohet më vonë, historia e fshirë është zhdukur.

Kyçja e ekranit

Kyçni vetë aplikacionin Signal pas Face ID, Touch ID ose PIN-it të pajisjes — të veçantë nga shkyçja e pajisjes. Do të thotë se një telefon i shkyçur dhe i dorëzuar ende nuk i ekspozon mesazhet tuaja.

Shënim për Veten

Signal përfshin një bisedë "Shënim për Veten" që është një bllok shënimesh privat i enkriptuar fund-në-fund i sinkronizuar nëpër pajisjet tuaja. I dobishëm për të ruajtur kode 2FA, lidhje që dëshironi të lexoni më vonë, ose shënime të shkurtra — të gjitha me të njëjtat garanci sigurie si mesazhe tek njerëz të tjerë.

Përditësime në stil historie

Signal Stories funksionojnë si Instagram ose WhatsApp Stories por me të njëjtin enkriptim E2E. Zgjidhni saktësisht cilët kontakte mund të shohin çdo histori; asgjë nuk rrjedh në një feed ose sistem rekomandimi.

Thirrje zanore dhe video

Thirrjet e Signal janë të enkriptuara fund-në-fund me të njëjtin protokoll, duke përfshirë thirrjet e grupit deri në 50 pjesëmarrës. Cilësia e zërit është e mirë, dhe thirrjet ridrejtohen përmes serverëve të ridrejtimit të Signal në mënyrë që asnjë pjesëmarrës të mos duhet ta ekspozojë IP-në e tij tek tjetri.

Sinkronizim ndërmjet pajisjeve

Signal funksionon në pajisje të shumta të lidhura me të njëjtën llogari — telefonin tuaj (kryesor), plus aplikacione desktop për macOS, Windows, Linux, dhe një aplikacion iPad. Pajisjet e lidhura marrin mesazhe në mënyrë të pavarur; nuk keni nevojë që telefoni juaj të jetë online për desktop-in të funksionojë.

Çfarë Signal nuk është i mirë

Vlerësim i ndershëm i kompromiseve:

• Asnjë mbështetje SMS — aplikacioni Signal për Android e hoqi mbështetjen SMS në 2023. Disa përdorues ua ka munguar inbox-i i unifikuar.
• Asnjë backup cloud si parazgjedhje në iOS — historia juaj e mesazheve jeton në pajisjen tuaj. Migrimi në një telefon të ri kërkon një proces transferimi; nëse telefoni juaj humbet pa transfer, historia juaj e mesazheve është zhdukur. (Kjo është gjithashtu një karakteristikë privatësie: asgjë për një sulmues për ta cituar nga iCloud.)
• Bazë përdoruesish më e vogël se WhatsApp — kontaktet tuaja mund të mos jenë ende në Signal. Shpesh merr një histori virale (një shkelje e madhe e dhënash, një moment Apple-vs-FBI) për valë përdoruesish të rinj të bashkohen.
• Karakteristikat e grupit janë bazike krahasuar me kanalet e mëdha publike të Telegram. Signal nuk e ndjek qëllimisht atë rast përdorimi — ata duan bisedë private grupi, jo platforma transmetimi.
• Kërkimi i emrave të përdoruesve është për-përputhje-ekzakte — nuk mund të kërkoni "gjej përdoruesit e quajtur Alice", vetëm të kërkoni një emër përdoruesi specifik që dikush ua ka dhënë.

Kush duhet ta përdorë Signal

Përgjigjja realiste: kushdo që shkëmben çfarëdo mesazhi teksti me një qenie tjetër njerëzore — edhe ato të rastit. Kostoja marginale e kalimit në Signal për një mik që tashmë i dërgoni mesazhe është në thelb zero, dhe merrni enkriptim fund-në-fund, pa reklama dhe një mesazher të financuar për t'ju shërbyer në vend se për t'ju monetizuar.

Rasti është më bindës për:

• Gazetarë që mbrojnë burimet
• Avokatë dhe klientë që kanë nevojë për komunikim të privilegjuar
• Aktivistë, disidentë dhe punëtorë të të drejtave të njeriut në çdo mjedis
• Kushdo që diskuton shëndetin, financat, marrëdhëniet, konfliktet familjare — çdo gjë që nuk do të donit që një bazë të dhënash e rrjedhur e ardhshme të përmbante
• Kompani që diskutojnë sekrete tregtare, M&A, vendimet e punësimit — çdo gjë që do të dëmtonte biznesin tuaj nëse eksfiltrohej

Për ato raste përdorimi, Signal është minimumi i linjës bazë. Nëse nuk jeni në Signal, jeni praktikisht duke transmetuar bisedat tuaja përmes infrastrukturës së regjistrimit të një kompanie të financuar nga marketing-u.

Financimi dhe qëndrueshmëria

Signal operohet nga Signal Foundation, një organizatë jofitimprurëse amerikane 501(c)(3). Financimi vjen nga:

• Donacione individuale përmes signal.org/donate (linja më e madhe e të ardhurave)
• Një donacion 50 milionë dollarësh nga bashkëthemeluesi i WhatsApp Brian Acton në 2018
• Grante më të vogla nga fondacione të fokusuara në privatësi
• Një rezervë nga fondi i fondacionit të 2018

Kostot e operimit janë të vërteta — CEO e Signal Meredith Whittaker ka deklaruar publikisht se fondacioni ka nevojë për rreth 50 milionë dollarë në vit për të mbajtur operacionet aktuale. Nëse përdorni Signal rregullisht, donacioni direkt financon njerëzit që shkruajnë kodin. Nuk ka reklama ose upsell për t'u shqetësuar; donacioni është i gjithë modeli i të ardhurave.

Në fund të fundit

Signal është si duket mesazherizmi privat kur dizajnohet nga inxhinierë privatësie, auditohet hapur dhe drejtohet nga një organizatë që nuk ka nevojë t'ju monetizojë. Enkriptimi është i klasit më të mirë, gjurmët e metadata janë pothuajse-zero, dhe modeli i financimit do të thotë se nuk ka incentivë për ta ndryshuar kurrë atë. Kërkesa e numrit të telefonit është një kompromis i vërtetë por një që është ngushtuar konsiderueshëm nga shtimi i emrave të përdoruesve në 2024.

Nëse e merrni privatësinë seriozisht dhe nuk ju pengon një instalim 30-sekondjesh, Signal duhet të jetë mesazheri juaj i parazgjedhur. Nëse kontaktet tuaja nuk janë ende në të, dërgojuni një ftesë — efekti i rrjetit është i vetmi gjë që qëndron ndërmjet Signal dhe ubiquitet, dhe çdo përdorues i ri e lëviz gjilpërën.