Vad är Signal?
Signal är en gratis, öppen källkods-meddelandeapp som låter dig skicka text-, röst-, video- och filmeddelanden med den starkaste praktiska end-to-end-krypteringen tillgänglig för konsumenter. Den utvecklas av Signal Foundation, en amerikansk ideell organisation, och finansieras helt av donationer — inga annonser, ingen dataförsäljning, ingen premiumnivå.
Appen rekommenderas av alla större integritetorganisationer (EFF, Tor Project, Privacy International), används av journalister, aktivister, advokater och säkerhetsforskare världen över, och rekommenderas av Edward Snowden som meddelandetjänsten han använder dagligen.
Vad gör Signal annorlunda
De flesta "krypterade" meddelandetjänster skyddar ditt meddelande under transit men exponerar gott om information om dig för deras företag:
| Egenskap | Signal | Telegram | iMessage | SMS | |
|---|---|---|---|---|---|
| End-to-end-krypterad som standard | ✅ | ✅ | ❌ (endast "Hemliga chattar") | ✅ (Apple↔Apple) | ❌ |
| Öppen källkod-klienter | ✅ alla plattformar | ❌ | delvis | ❌ | saknas |
| Öppen källkod-server | ✅ | ❌ | ❌ | ❌ | saknas |
| Metadataminimering | ✅ aggressiv | ❌ delad med Meta | ❌ behållen | delvis | ❌ |
| Förseglad avsändare | ✅ | ❌ | ❌ | ❌ | ❌ |
| Drivs av ideell organisation | ✅ | ❌ (Meta) | ❌ | ❌ (Apple) | saknas |
| Finansierad av annonser eller data | ❌ aldrig | ✅ (Meta-annonser) | delvis | saknas | saknas |
Kombinationen av dessa rader är vad som gör Signal unikt. Andra meddelandetjänster kan matcha Signal i krypteringsstyrka, men inget mainstream-alternativ matchar det kompletta paketet av stark kryptering, minimal metadata, fullständig öppen källkod och en finansieringsmodell som strukturellt är anpassad till användarintegritet.
End-to-end-kryptering, korrekt
Signal använder Signal-protokollet (ursprungligen Axolotl), en toppmodern krypteringsdesign som kombinerar:
- Dubbel skallra — genererar en ny krypteringsnyckel för varje meddelande, så även om en nyckel på något sätt komprometteras exponeras endast det enskilda meddelandet
- Framåtsäkerhet — tidigare meddelanden förblir säkra även om din nuvarande nyckel läcker
- Framtidssäkerhet (säkerhet efter kompromettering) — om din nyckel läcker läker systemet automatiskt så framtida meddelanden är säkra igen
- Förnekbarhet — meddelanden bevisar kryptografiskt äkthet för mottagaren men inte för en tredje part, så ingen kan bevisa att du skickade ett specifikt meddelande i efterhand
Protokollet är så väldesignat att WhatsApp, Facebook Messenger, Google Messages och Skype alla licensierar det för sin egen end-to-end-kryptering. När världens största meddelandeappar behöver kryptering de litar på når de efter Signal:s design.
Den kryptografiska implementationen är öppet publicerad och har granskats av oberoende säkerhetsforskare — inklusive formella matematiska bevis av protokollets egenskaper publicerade i peer-reviewade uppsatser.
Metadata: där Signal verkligen vinner
Kryptering skyddar meddelandeinnehåll. Metadata — vem du pratade med, när, hur ofta, varifrån — är ofta mer avslöjande än innehållet själv. NSA:s chefsjurist Stewart Baker sa berömt: "Vi dödar människor baserat på metadata."
De flesta meddelandetjänster behåller omfattande metadata. WhatsApp delar med sitt moderbolag Meta:
- Din kontaktlista
- Vem du meddelar och när
- Din IP-adress vid meddelandetid
- Gruppmedlemskap
- "Senast sedd"-status
Signal, genom design, behåller nästan ingenting:
- ❌ ingen kontaktlista (matchad lokalt på din enhet med kryptografiska hashar)
- ❌ inga meddelanderoutingloggar
- ❌ ingen vem-pratar-med-vem-graf
- ❌ inga gruppmedlemskaplistor på servern
- ❌ inga "senast sedd"-tidsstämplar lagrade centralt
- ✅ kontoskapandedatum
- ✅ senaste anslutningstidsstämpel (avrundat till dagen)
När FBI stämmer Signal — och de har gjort det flera gånger — får de endast dessa två sista fält. Signal publicerar varje regeringsförfrågan och deras svar på https://signal.org/bigbrother/. Skillnaden mellan vad som efterfrågas och vad Signal kan lämna över är slående.
Förseglad avsändare
Signal går längre med en funktion kallad Förseglad avsändare. Normalt måste en server veta vem som skickar ett meddelande för att leverera det. Förseglad avsändare använder ett kryptografiskt kuvert så även Signal:s egen server inte kan se vem som skickade meddelandet — endast vem det är adresserat till. Servern reduceras till en dum relä som inte vet vem som pratar med vem.
Varför öppen källkod spelar roll
Signal publicerar fullständig källkod för varje klient (iOS, Android, Desktop, web) och servern. Detta betyder:
- Oberoende säkerhetsforskare kan granska varje rad
- Du kan kompilera Signal själv och bekräfta att den publicerade binären matchar
- Buggar och bakdörrar kan upptäckas av vem som helst, inte bara företaget
- Forks som Molly (en härdad Android Signal-klient) bevisar att designen är sund
Jämför med slutna källkods-meddelandetjänster där du måste lita på företagets påståenden om vad deras app gör. Signal:s kod finns på https://github.com/signalapp för vem som helst att inspektera.
Telefonnummer-frågan
Signal:s största integritetskritik har historiskt varit att den kräver ett telefonnummer för registrering. Detta är en verklig avvägning: telefonnummer gör upptäckt lätt ("se vilka av mina befintliga kontakter som finns på Signal"), men de är också en personligt identifierande informationsbit.
Signal:s svar, levererat 2024:
- Valfria användarnamn — du kan chatta med någon med ett användarnamn istället för ett telefonnummer, så mottagaren aldrig ser ditt nummer
- Telefonnummer upptäcktbarhetsväxel — du kan kräva användarnamn-eller-länk-kontakt, gömma från "hitta mig genom telefonnummer"-sökningar
- Telefonnummer förblir kopplade till kontot under huven — Signal använder dem fortfarande för SMS-verifiering vid registrering och omverifiering
Om ditt telefonnummer är mycket känsligt (du är journalist som skyddar källor, aktivist i en fientlig miljö, etc.), är standardpraxisen att registrera Signal med ett sekundärt nummer — Google Voice, Twilio, JMP.chat eller ett SIM-kort i en separat telefon — och använda det som din Signal-identitet. Det sekundära numret måste förbli nåbart för periodisk omverifiering.
Praktiska funktioner som spelar roll
Utöver kryptering inkluderar Signal integritetsfunktioner som andra meddelandetjänster antingen saknar eller behandlar som andra klassens:
Försvinnande meddelanden
Ställ in en per-konversation-timer (5 sekunder till 4 veckor) och meddelanden raderas automatiskt efter att mottagaren läst dem. Du kan också ställa in en standardtimer för alla nya chattar. Kritiskt för känsliga konversationer: om din telefon senare beslagtas eller komprometteras är den raderade historiken borta.
Skärmlås
Lås Signal-appen själv bakom din enhets Face ID, Touch ID eller PIN — separat från enhetsupplåsningen. Betyder att en upplåst-och-överlämnad telefon fortfarande inte exponerar dina meddelanden.
Anteckning till mig själv
Signal inkluderar en "Anteckning till mig själv"-chatt som är en privat end-to-end-krypterad anteckningsbok synkroniserad över dina enheter. Användbar för att gömma 2FA-koder, länkar du vill läsa senare eller korta anteckningar — allt med samma säkerhetsgarantier som meddelanden till andra människor.
Story-liknande uppdateringar
Signal Stories fungerar som Instagram eller WhatsApp Stories men med samma E2E-kryptering. Välj exakt vilka kontakter som kan se varje story; ingenting läcker till ett flöde eller rekommendationssystem.
Röst- och videosamtal
Signal-samtal är end-to-end-krypterade med samma protokoll, inklusive gruppsamtal upp till 50 deltagare. Ljudkvaliteten är bra och samtalen dirigeras genom Signal:s relä-servrar så ingen deltagare behöver exponera sin IP för den andre.
Tvärenhetssynkronisering
Signal fungerar på flera enheter länkade till samma konto — din telefon (den primära), plus skrivbordsappar för macOS, Windows, Linux och en iPad-app. Länkade enheter tar emot meddelanden oberoende; du behöver inte din telefon online för att skrivbordet ska fungera.
Vad Signal inte är bra på
Ärlig bedömning av avvägningarna:
- Ingen SMS-fallback — Android:s Signal-app tappade SMS-stöd 2023. Några användare saknar den enhetliga inkorgen.
- Inga molnsäkerhetskopior som standard på iOS — din meddelandehistorik lever på din enhet. Att migrera till en ny telefon kräver en överföringsprocess; om din telefon försvinner utan överföring är din meddelandehistorik borta. (Detta är också en integritetsfunktion: ingenting för en angripare att stämma från iCloud.)
- Mindre användarbas än WhatsApp — dina kontakter kanske inte finns på Signal ännu. Tar ofta en viral nyhet (ett stort dataintrång, ett Apple-mot-FBI-ögonblick) för vågor av nya användare att gå med.
- Gruppfunktioner är grundläggande jämfört med Telegram:s enorma offentliga kanaler. Signal jagar medvetet inte det användningsfallet — de vill ha privat gruppchatt, inte sändningsplattformar.
- Användarnamnssökning är per-exakt-matchning — du kan inte söka "hitta användare som heter Alice", endast slå upp ett specifikt användarnamn någon gav dig.
Vem bör använda Signal
Realistiskt svar: alla som utbyter något textmeddelande med en annan människa — även vardagliga sådana. Den marginella kostnaden för att byta till Signal för en vän du redan skickar meddelanden till är i princip noll, och du får end-to-end-kryptering, inga annonser och en meddelandetjänst finansierad för att tjäna dig snarare än att tjäna pengar på dig.
Fallet är mer övertygande för:
- Journalister som skyddar källor
- Advokater och klienter som behöver privilegierad kommunikation
- Aktivister, dissidenter och människorättsarbetare i vilken miljö som helst
- Alla som diskuterar hälsa, ekonomi, relationer, familjekonflikter — allt du inte skulle vilja att en framtida läckt databas ska innehålla
- Företag som diskuterar affärshemligheter, M&A, anställningsbeslut — allt som skulle skada din verksamhet om det utfiltrerats
För dessa användningsfall är Signal den grundläggande miniminivån. Om du inte är på Signal sänder du effektivt dina konversationer genom ett marknadsföringsfinansierat företags loggningsinfrastruktur.
Finansiering och hållbarhet
Signal drivs av Signal Foundation, en amerikansk 501(c)(3) ideell organisation. Finansiering kommer från:
- Individuella donationer via signal.org/donate (den största inkomstlinjen)
- En 50 miljoner dollar-donation från WhatsApp-medgrundaren Brian Acton 2018
- Mindre anslag från integritetsfokuserade stiftelser
- En reserv från stiftelsens 2018-anslag
Driftskostnader är verkliga — Signal:s VD Meredith Whittaker har offentligt sagt att stiftelsen behöver ungefär 50 miljoner dollar per år för att upprätthålla nuvarande verksamhet. Om du använder Signal regelbundet finansierar donation direkt människorna som skriver koden. Det finns ingen annonsering eller uppsäljning att oroa sig för; donationen är hela intäktsmodellen.
Slutsatsen
Signal är hur privat meddelanden ser ut när det designas av integritetsingenjörer, granskas öppet och drivs av en organisation som inte behöver tjäna pengar på dig. Krypteringen är bäst-i-klassen, metadataavtrycket är nära noll och finansieringsmodellen betyder att det aldrig finns något incitament att ändra det. Telefonnummer-kravet är en verklig avvägning men en som avsevärt minskat genom tillägget av användarnamn 2024.
Om du tar integritet på allvar och inte har något emot en 30-sekunders installation bör Signal vara din standardmeddelandetjänst. Om dina kontakter inte finns på den än, skicka dem en inbjudan — nätverkseffekten är det enda som står mellan Signal och allmänutbredning, och varje ny användare flyttar nålen.