Signal Private Messenger: Kwa Nini ni Kiwango cha Dhahabu kwa Mazungumzo ya Kusimbwa

Signal ni nini?

Signal ni programu ya ujumbe bure, ya chanzo-wazi inayokuruhusu kutuma maandishi, sauti, video, na ujumbe wa faili kwa usimbaji mkuu wa mwisho-hadi-mwisho uliopo kwa wateja. Imetengenezwa na Signal Foundation, shirika lisilo la faida la US, na inafadhiliwa kikamilifu na michango — hakuna matangazo, hakuna mauzo ya data, hakuna kiwango cha juu.

Programu inapendekezwa na kila shirika kikuu cha faragha (EFF, Mradi wa Tor, Privacy International), inatumika na waandishi wa habari, wahamasishaji, mawakili, na watafiti wa usalama ulimwenguni, na inapendekezwa na Edward Snowden kama mjumbe anayetumia kila siku.

Kile kinachomfanya Signal tofauti

Watume wengi wa ujumbe wa "kusimbwa" wanalinda ujumbe wako ukiwa njiani lakini wanafichua habari nyingi kukuhusu kwa kampuni yao:

Sifa	Signal	WhatsApp	Telegram	iMessage	SMS
Imesimbwa mwisho-hadi-mwisho kwa chaguo-msingi	✅	✅	❌ (tu "Mazungumzo ya Siri")	✅ (Apple↔Apple)	❌
Wateja wa chanzo-wazi	✅ majukwaa yote	❌	ya sehemu	❌	hayatumiki
Seva ya chanzo-wazi	✅	❌	❌	❌	hayatumiki
Kupunguza metadata	✅ makali	❌ kushirikishwa na Meta	❌ kuretainishwa	ya sehemu	❌
Mtumaji wa muhuri	✅	❌	❌	❌	❌
Kuendeshwa na shirika lisilo la faida	✅	❌ (Meta)	❌	❌ (Apple)	hayatumiki
Inafadhiliwa na matangazo au data	❌ kamwe	✅ (matangazo ya Meta)	ya sehemu	hayatumiki	hayatumiki

Mchanganyiko wa safu hizo ndio unaoufanya Signal kipekee. Watume wengine wa ujumbe wanaweza kulinganisha na Signal kwa nguvu ya usimbaji, lakini hakuna mbadala wa kawaida unaolinganisha na kifurushi kamili cha usimbaji mkuu, metadata kidogo, msimbo kamili wa chanzo-wazi, na muundo wa ufadhili unaolingana na faragha ya mtumiaji.

Usimbaji wa mwisho-hadi-mwisho, kwa usahihi

Signal inatumia Itifaki ya Signal (awali Axolotl), muundo wa usimbaji wa kisasa unaochanganya:

• Double Ratchet — inazalisha ufunguo mpya wa usimbaji kwa kila ujumbe, kwa hivyo hata ikiwa ufunguo mmoja umeharibiwa kwa njia fulani, ujumbe mmoja tu ndio unafichuliwa
• Usalama wa mbele — ujumbe wa zamani unabaki salama hata ikiwa ufunguo wako wa sasa umevuja
• Usalama wa baadaye (usalama baada ya uharibifu) — ikiwa ufunguo wako umevuja, mfumo unaponywa kiotomatiki ili ujumbe wa baadaye uwe salama tena
• Ukanushi — ujumbe unathibitisha uthalisi kwa kitani lakini si kwa mhusika wa tatu, kwa hivyo hakuna anayeweza kuthibitisha ulituma ujumbe fulani baada ya ukweli

Itifaki imebuni vizuri hivi kwamba WhatsApp, Facebook Messenger, Google Messages, na Skype wote wanaruhusa kwa usimbaji wao wa mwisho-hadi-mwisho. Wakati programu kubwa za ujumbe za dunia zinahitaji usimbaji wanaoamini, wanafikia muundo wa Signal.

Utekelezaji wa kriptografia umechapishwa wazi na umekaguliwa na watafiti wa usalama huru — ikiwa ni pamoja na uthibitisho wa kihisabati wa sifa za itifaki zilizoandikwa katika karatasi zilizokaguliwa na rika.

Metadata: mahali Signal inashinda kwa kweli

Usimbaji unalinda maudhui ya ujumbe. Metadata — ulizungumza na nani, lini, mara ngapi, kutoka wapi — mara nyingi ni ya kufichua zaidi kuliko maudhui yenyewe. Mkuu wa ushauri wa kisheria wa NSA Stewart Baker alisema mashuhuri: "Tunaua watu kulingana na metadata."

Watume wengi wa ujumbe wanahifadhi metadata ya kina. WhatsApp inashiriki na kampuni yake mama Meta:

• Orodha yako ya anwani
• Unamtumia nani ujumbe na lini
• Anwani yako ya IP wakati wa ujumbe
• Uanachama wa vikundi
• Hali ya "alionekana mwisho"

Signal, kwa muundo, inahifadhi karibu hakuna kitu:

• ❌ hakuna orodha ya anwani (inalingana ndani ya kifaa chako kwa kutumia hash za kriptografia)
• ❌ hakuna kumbuka za uongozaji wa ujumbe
• ❌ hakuna ramani ya nani-anazungumza-na-nani
• ❌ hakuna orodha za uanachama wa kikundi kwenye seva
• ❌ hakuna alama za wakati za "alionekana mwisho" zinazohifadhiwa kuu
• ✅ tarehe ya kuanzishwa kwa akaunti
• ✅ alama ya wakati wa kuunganishwa mwisho (imepunguzwa hadi siku)

FBI inapotaka Signal — na wamefanya, mara kadhaa — wanapokea uga huo wa mwisho tu. Signal inachapisha kila ombi la serikali na jibu lao katika https://signal.org/bigbrother/. Tofauti kati ya kinachoulizwa na kinachoweza Signal kutoa ni ya kushangaza.

Mtumaji wa Muhuri

Signal inaenda zaidi na kipengele kinachoitwa Mtumaji wa Muhuri. Kawaida seva lazima ijue ni nani anatuma ujumbe ili kuusambaza. Mtumaji wa Muhuri anatumia bahasha ya kriptografia ili hata seva ya Signal yenyewe isiweze kuona ni nani alituma ujumbe — tu anayeongozwa nani. Seva inapunguzwa hadi msambazaji bubu asiyejua ni nani anazungumza na nani.

Kwa nini chanzo-wazi ni muhimu

Signal inachapisha msimbo kamili wa chanzo kwa kila mteja (iOS, Android, Desktop, tovuti) na seva. Hii inamaanisha:

• Watafiti wa usalama huru wanaweza kukagua kila mstari
• Unaweza kuchanganya Signal mwenyewe na kuthibitisha binary iliyochapishwa inalingana
• Hitilafu na milango ya nyuma inaweza kuonekana na mtu yeyote, si kampuni tu
• Matawi kama Molly (mteja wa Signal wa Android uliokaririwa) yanathibitisha muundo ni madhubuti

Linganisha na watume wa ujumbe wa chanzo-kufungwa ambapo lazima uamini madai ya kampuni kuhusu kinachofanya programu yao. Msimbo wa Signal uko katika https://github.com/signalapp kwa mtu yeyote kuuchunguza.

Swali la nambari ya simu

Ukosoaji mkuu wa faragha wa Signal kihistoria umekuwa kwamba inahitaji nambari ya simu ili kusajili. Huu ni mpatano wa kweli: nambari za simu zinafanya ugunduzi kuwa rahisi ("ona ni yupi kati ya anwani zangu za sasa yuko Signal"), lakini pia ni habari inayotambulisha kibinafsi.

Jibu la Signal, lililosafirishwa mnamo 2024:

• Majina ya watumiaji ya hiari — unaweza kuzungumza na mtu kwa kutumia jina la mtumiaji badala ya nambari ya simu, hivyo mpokeaji haoni nambari yako kamwe
• Kibonye cha ugunduzi wa nambari ya simu — unaweza kuhitaji mwasiliano wa jina la mtumiaji-au-kiungo, ukijificha kutoka utafutaji wa "nione kwa nambari ya simu"
• Nambari za simu zinabaki zikifungwa kwa akaunti chini — Signal bado inazitumia kwa uthibitishaji wa SMS wakati wa usajili na uthibitishaji tena

Ikiwa nambari yako ya simu ni nyeti sana (wewe ni mwandishi wa habari unayewalinda vyanzo, mhamasishaji katika mazingira ya uadui, n.k.), mazoea ya kawaida ni kusajili Signal kwa nambari ya pili — Google Voice, Twilio, JMP.chat, au SIM katika simu nyingine — na kuitumia kama utambulisho wako wa Signal. Nambari ya pili lazima ibaki inapatikana kwa uthibitishaji tena wa mara kwa mara.

Vipengele vya vitendo vinavyohusika

Zaidi ya usimbaji, Signal inajumuisha vipengele vya faragha ambavyo watume wengine wa ujumbe wanakosa au wanashughulika nayo kama darasa la pili:

Ujumbe unaopotea

Weka kipima wakati cha kila mazungumzo (sekunde 5 hadi wiki 4) na ujumbe umejifuta kiotomatiki baada ya mpokeaji kusoma. Unaweza pia kuweka kipima wakti cha chaguo-msingi kwa mazungumzo yote mapya. Muhimu kwa mazungumzo nyeti: ikiwa simu yako itachukuliwa au kuharibiwa baadaye, historia iliyofutwa imepotea.

Kufunga skrini

Funga programu ya Signal yenyewe nyuma ya Face ID, Touch ID, au PIN ya kifaa chako — tofauti na kufungua kifaa. Inamaanisha simu iliyofunguliwa-na-kukabidhiwa bado haifichui ujumbe wako.

Kijumbe cha Binafsi

Signal inajumuisha mazungumzo ya "Kijumbe cha Binafsi" ambayo ni kitenga cha kibinafsi cha usimbaji wa mwisho-hadi-mwisho kinachosawazishwa kote vifaa vyako. Ni muhimu kwa kuhifadhi nambari za 2FA, viungo unavyotaka kusoma baadaye, au vidokezo vifupi — vyote vikiwa na dhamana sawa za usalama kama ujumbe kwa watu wengine.

Masasisho ya mtindo wa hadithi

Hadithi za Signal zinafanya kazi kama Instagram au WhatsApp Stories lakini na usimbaji sawa wa E2E. Chagua hasa ni anwani gani zaweza kuona kila hadithi; hakuna kinachomwagika kwa mlisho au mfumo wa mapendekezo.

Simu za sauti na video

Simu za Signal zinasimbwa mwisho-hadi-mwisho kwa itifaki sawa, ikiwa ni pamoja na simu za kikundi hadi washiriki 50. Ubora wa sauti ni mzuri, na simu zinaelekeshwa kupitia seva za msambazaji wa Signal ili washiriki wote wasijalazimike kufichua IP yao kwa mwingine.

Usawazishaji wa kote vifaa

Signal inafanya kazi kwenye vifaa vingi vilivyounganishwa na akaunti sawa — simu yako (ya msingi), pamoja na programu za kompyuta za mezani kwa macOS, Windows, Linux, na programu ya iPad. Vifaa vilivyounganishwa vinapokea ujumbe kwa kujitegemea; huhitaji simu yako kuwa mkondoni ili kompyuta ya mezani ifanye kazi.

Signal si nzuri katika nini

Tathmini ya uaminifu wa mpatano:

• Hakuna mrudio wa SMS — programu ya Signal ya Android iliondoa msaada wa SMS mnamo 2023. Watumiaji wengine wanapenda sanduku moja lililounganishwa.
• Hakuna nakala za wingu kwa chaguo-msingi kwenye iOS — historia yako ya ujumbe inaishi kwenye kifaa chako. Kuhamia simu mpya kunahitaji mchakato wa uhamisho; ikiwa simu yako imepotea bila uhamisho, historia yako ya ujumbe imepotea. (Hii pia ni kipengele cha faragha: hakuna kitu cha mshambuliaji kutaka kutoka iCloud.)
• Idadi ndogo ya watumiaji kuliko WhatsApp — anwani zako hazijafika Signal bado. Mara nyingi inachukua hadithi moja ya viral (uvunjaji mkuu wa data, wakati wa Apple-dhidi ya-FBI) kwa mawimbi ya watumiaji wapya kujiunga.
• Vipengele vya kikundi ni vya msingi ikilinganishwa na njia kubwa za umma za Telegram. Signal haikimbii kesi hiyo — wanataka mazungumzo ya faragha ya kikundi, si majukwaa ya matangazo.
• Utafutaji wa jina la mtumiaji ni wa kulingana-hasa — huwezi kutafuta "tafuta watumiaji wanaoitwa Alice", tu kuangalia jina maalum la mtumiaji mtu aliyekupa.

Nani anapaswa kutumia Signal

Jibu la halisi: kila mtu anayebadilisha ujumbe wowote wa maandishi na binadamu mwingine — hata wa kawaida. Gharama ya ziada ya kubadilika Signal kwa rafiki tayari unayemtumia ujumbe ni sifuri kwa ujumla, na unapata usimbaji wa mwisho-hadi-mwisho, hakuna matangazo, na mjumbe anayefadhiliwa kukutumikia badala ya kukufanyia biashara.

Kesi ni ya kushawishi zaidi kwa:

• Waandishi wa habari wanaolinda vyanzo
• Mawakili na wateja wanaohitaji mawasiliano ya kibinafsi
• Wahamasishaji, wapinzani, na wafanyakazi wa haki za binadamu katika mazingira yoyote
• Mtu yeyote anayejadili afya, fedha, mahusiano, migogoro ya familia — chochote ambacho hungetaka hifadhi data iliyovuja baadaye kuwa na
• Makampuni yanayojadili siri za biashara, M&A, maamuzi ya kuajiri — chochote ambacho kingeharibu biashara yako ikiwa kingechukuliwa

Kwa matumizi hayo, Signal ni kiwango cha chini cha msingi. Usiwe Signal, unafanya matangazo ya mazungumzo yako kupitia miundombinu ya kurasa ya kampuni inayofadhiliwa na masoko.

Ufadhili na udumishaji

Signal inaendeshwa na Signal Foundation, shirika la US 501(c)(3) lisilo la faida. Ufadhili unatoka:

• Michango ya kibinafsi kupitia signal.org/donate (mstari mkuu wa mapato)
• Mchango wa $50M kutoka mwanzilishi mwenza wa WhatsApp Brian Acton mnamo 2018
• Ruzuku ndogo kutoka msingi zinazolenga faragha
• Akiba kutoka msingi wa 2018 wa msingi

Gharama za uendeshaji ni za kweli — Mkurugenzi Mkuu wa Signal Meredith Whittaker amesema hadharani msingi unahitaji takriban $50M/mwaka kudumisha shughuli za sasa. Ikiwa unatumia Signal kila wakati, mchango wa moja kwa moja unafadhili watu wanaoandika msimbo. Hakuna matangazo au uuzaji wa juu wa kustaabisha; mchango ndio muundo wote wa mapato.

Mstari wa chini

Signal ni jinsi ujumbe wa faragha unavyoonekana unapobuni na wahandisi wa faragha, ukaguliwa wazi, na kuendeshwa na shirika lisilohitaji kukufanyia biashara. Usimbaji ni bora kabisa, kiwango cha metadata ni karibu sifuri, na muundo wa ufadhili unamaanisha hakuna motisha ya kubadilisha hilo kamwe. Sharti la nambari ya simu ni mpatano wa kweli lakini ulioupunguzwa sana kwa kuongeza majina ya watumiaji mnamo 2024.

Ikiwa unachukulia faragha kwa uzito na hupingi usakinishaji wa sekunde 30, Signal inapaswa kuwa mjumbe wako wa chaguo-msingi. Ikiwa anwani zako hazijafika hapo bado, watumie mwaliko — athari ya mtandao ndio kitu pekee kinachosimama kati ya Signal na kila mahali, na kila mtumiaji mpya anasonga sindano.