Signal என்றால் என்ன?
Signal ஒரு இலவச, open-source செய்தி app ஆகும், இது நுகர்வோருக்கு கிடைக்கும் வலிமையான நடைமுறை end-to-end குறியாக்கத்துடன் text, voice, video, மற்றும் file செய்திகளை அனுப்ப உதவுகிறது. இது Signal Foundation என்ற US லாப நோக்கமற்ற நிறுவனத்தால் உருவாக்கப்பட்டு, முற்றிலும் நன்கொடைகளால் நிதியளிக்கப்படுகிறது — விளம்பரங்களோ, தரவு விற்பனையோ, premium tier ஓ இல்லை.
இந்த app ஒவ்வொரு முக்கிய தனியுரிமை அமைப்பால் (EFF, Tor Project, Privacy International) பரிந்துரைக்கப்படுகிறது, உலகளாவிய பத்திரிகையாளர்கள், ஆர்வலர்கள், வழக்கறிஞர்கள், மற்றும் பாதுகாப்பு ஆராய்ச்சியாளர்களால் பயன்படுத்தப்படுகிறது, மேலும் Edward Snowden அவர் தினசரி பயன்படுத்தும் messenger ஆக பரிந்துரைக்கிறார்.
Signal ஐ வேறுபடுத்துவது என்ன
பெரும்பாலான "குறியாக்கப்பட்ட" messengers போக்குவரத்தில் உங்கள் செய்தியைப் பாதுகாக்கின்றன ஆனால் அவற்றின் நிறுவனத்திற்கு உங்களைப் பற்றி நிறைய தகவல்களை வெளிப்படுத்துகின்றன:
| Property | Signal | Telegram | iMessage | SMS | |
|---|---|---|---|---|---|
| இயல்புநிலையாக End-to-end குறியாக்கம் | ✅ | ✅ | ❌ (only "Secret Chats") | ✅ (Apple↔Apple) | ❌ |
| Open-source clients | ✅ அனைத்து தளங்களும் | ❌ | partial | ❌ | n/a |
| Open-source server | ✅ | ❌ | ❌ | ❌ | n/a |
| Metadata minimization | ✅ aggressive | ❌ Meta உடன் பகிரப்பட்டது | ❌ retained | partial | ❌ |
| Sealed sender | ✅ | ❌ | ❌ | ❌ | ❌ |
| லாப நோக்கமற்ற நிறுவனத்தால் நடத்தப்படுகிறது | ✅ | ❌ (Meta) | ❌ | ❌ (Apple) | n/a |
| விளம்பரம் அல்லது தரவால் நிதியளிக்கப்படுகிறது | ❌ ஒருபோதும் இல்லை | ✅ (Meta ads) | partial | n/a | n/a |
அந்த வரிசைகளின் கலவைதான் Signal ஐ தனித்துவமாக்குகிறது. மற்ற messengers குறியாக்க வலிமையில் Signal க்கு நிகராக இருக்கலாம், ஆனால் எந்த mainstream மாற்றும் வலுவான குறியாக்கம், குறைந்தபட்ச metadata, முழு open-source குறியீடு, மற்றும் பயனர் தனியுரிமையுடன் கட்டமைப்பு ரீதியாக ஒத்திசைக்கும் நிதி மாதிரியின் முழுமையான தொகுப்பை பொருத்துவதில்லை.
End-to-end குறியாக்கம், சரியான முறையில்
Signal Signal Protocol (முதலில் Axolotl) ஐ பயன்படுத்துகிறது, இது ஒரு अत्याधुनिक குறியாக்க வடிவமைப்பு ஆகும், இது இணைக்கிறது:
- Double Ratchet — ஒவ்வொரு செய்திக்கும் புதிய குறியாக்க key ஐ உருவாக்குகிறது, எனவே ஒரு key எப்படியாவது சமரசம் செய்யப்பட்டாலும், அந்த ஒற்றை செய்தி மட்டுமே வெளிப்படுகிறது
- Forward secrecy — உங்கள் தற்போதைய key கசிந்தாலும் கடந்த கால செய்திகள் பாதுகாப்பாக இருக்கும்
- Future secrecy (post-compromise security) — உங்கள் key கசிந்தால், அமைப்பு தானாகவே குணமடைகிறது, எனவே எதிர்கால செய்திகள் மீண்டும் பாதுகாப்பாகும்
- Deniability — செய்திகள் பெறுநருக்கு cryptographically authenticity ஐ நிரூபிக்கின்றன ஆனால் மூன்றாம் தரப்பினருக்கு அல்ல, எனவே நீங்கள் ஒரு குறிப்பிட்ட செய்தியை அனுப்பினீர்கள் என்பதை பின்னர் யாராலும் நிரூபிக்க முடியாது
இந்த protocol மிகவும் நன்கு வடிவமைக்கப்பட்டது, WhatsApp, Facebook Messenger, Google Messages, மற்றும் Skype அனைத்தும் தங்கள் சொந்த end-to-end குறியாக்கத்திற்கு இதை உரிமம் பெறுகின்றன. உலகின் மிகப்பெரிய messaging apps களுக்கு அவர்கள் நம்பும் குறியாக்கம் தேவைப்படும்போது, அவர்கள் Signal இன் வடிவமைப்பைத் தேடுகிறார்கள்.
Cryptographic implementation வெளிப்படையாக வெளியிடப்பட்டு சுதந்திர பாதுகாப்பு ஆராய்ச்சியாளர்களால் தணிக்கை செய்யப்பட்டுள்ளது — peer-reviewed papers இல் வெளியிடப்பட்ட protocol இன் பண்புகளின் formal mathematical proofs உட்பட.
Metadata: Signal உண்மையிலேயே வெல்லும் இடம்
குறியாக்கம் செய்தி உள்ளடக்கத்தைப் பாதுகாக்கிறது. Metadata — நீங்கள் யாருடன் பேசினீர்கள், எப்போது, எத்தனை முறை, எங்கிருந்து — பெரும்பாலும் உள்ளடக்கத்தைவிட அதிகம் வெளிப்படுத்துகிறது. NSA general counsel Stewart Baker புகழ்பெற்ற வகையில் கூறினார்: "நாங்கள் metadata அடிப்படையில் மக்களைக் கொல்கிறோம்."
பெரும்பாலான messengers விரிவான metadata ஐ தக்கவைக்கின்றன. WhatsApp அதன் தாய் நிறுவனமான Meta உடன் பகிர்ந்து கொள்கிறது:
- உங்கள் தொடர்புகள் பட்டியல்
- நீங்கள் யாருக்கு எப்போது செய்தி அனுப்புகிறீர்கள்
- செய்தி நேரத்தில் உங்கள் IP address
- குழு உறுப்பினர்கள்
- "கடைசியாகப் பார்க்கப்பட்ட" நிலை
Signal, வடிவமைப்பின் அடிப்படையில், கிட்டத்தட்ட எதையும் தக்கவைக்காது:
- ❌ தொடர்புகள் பட்டியல் இல்லை (cryptographic hashes பயன்படுத்தி உங்கள் சாதனத்தில் உள்நாட்டில் பொருத்தப்படுகிறது)
- ❌ செய்தி routing logs இல்லை
- ❌ யார்-யாருடன்-பேசுகிறார்கள் graph இல்லை
- ❌ server இல் குழு உறுப்பினர் பட்டியல்கள் இல்லை
- ❌ மையமாக சேமிக்கப்பட்ட "கடைசியாகப் பார்க்கப்பட்ட" timestamps இல்லை
- ✅ கணக்கு உருவாக்கம் தேதி
- ✅ கடைசி இணைப்பு timestamp (நாளுக்கு வட்டமிடப்பட்டது)
FBI Signal ஐ subpoena செய்யும்போது — அவர்கள் பலமுறை செய்துள்ளார்கள் — அவர்கள் கடைசி இரண்டு துறைகளை மட்டுமே பெறுகிறார்கள். Signal ஒவ்வொரு அரசாங்க கோரிக்கையையும் அவர்களின் பதிலையும் https://signal.org/bigbrother/ இல் வெளியிடுகிறது. கேட்கப்படுவதற்கும் Signal வழங்கக்கூடியதற்கும் இடையிலான ஏற்றத்தாழ்வு அடிப்படையானது.
Sealed Sender
Signal Sealed Sender என்ற அம்சத்துடன் மேலும் சென்று பார்க்கிறது. பொதுவாக ஒரு server ஐ அனுப்ப யார் செய்தி அனுப்புகிறார்கள் என்று தெரிந்துகொண்டு அதை வழங்க வேண்டும். Sealed Sender ஒரு cryptographic envelope ஐ பயன்படுத்துகிறது, எனவே Signal இன் சொந்த server கூட யார் செய்தி அனுப்பியது என்று பார்க்க முடியாது — யாருக்கு அது முகவரியிடப்பட்டுள்ளது என்று மட்டுமே. server யார் யாருடன் பேசுகிறார்கள் என்று தெரியாத ஒரு dumb relay ஆக குறைக்கப்படுகிறது.
Open-source ஏன் முக்கியம்
Signal ஒவ்வொரு client (iOS, Android, Desktop, web) மற்றும் server இன் முழு source code ஐ வெளியிடுகிறது. இதன் அர்த்தம்:
- சுதந்திர பாதுகாப்பு ஆராய்ச்சியாளர்கள் ஒவ்வொரு வரியையும் தணிக்கை செய்யலாம்
- நீங்கள் Signal ஐ நீங்களே compile செய்து வெளியிடப்பட்ட binary பொருத்துகிறதா என்று உறுதிப்படுத்தலாம்
- Bugs மற்றும் backdoors ஐ யாராலும் கண்டுபிடிக்க முடியும், நிறுவனத்தால் மட்டுமல்ல
- Molly (ஒரு hardened Android Signal client) போன்ற forks வடிவமைப்பு sound என்பதை நிரூபிக்கின்றன
Closed-source messengers உடன் ஒப்பிட்டால், அவர்களின் app என்ன செய்கிறது என்பதற்கான நிறுவனத்தின் கூற்றுக்களை நீங்கள் நம்ப வேண்டும். Signal இன் குறியீடு யாராலும் பரிசோதிக்க https://github.com/signalapp இல் உள்ளது.
தொலைபேசி எண் கேள்வி
Signal இன் மிகப்பெரிய தனியுரிமை விமர்சனம் வரலாற்று ரீதியாக பதிவு செய்ய தொலைபேசி எண் தேவைப்படுவதாகும். இது ஒரு உண்மையான trade-off ஆகும்: தொலைபேசி எண்கள் கண்டுபிடிப்பதை எளிதாக்குகின்றன ("என் தற்போதைய தொடர்புகளில் யார் Signal இல் உள்ளார்கள் என்று பார்க்கவும்"), ஆனால் அவை தனிப்பட்ட-அடையாளம் காணும் தகவலும் ஆகும்.
Signal இன் பதில், 2024 இல் அனுப்பப்பட்டது:
- விருப்பமான பயனர்பெயர்கள் — தொலைபேசி எண் பதிலாக பயனர்பெயரைப் பயன்படுத்தி யாருடனாவது உரையாடலாம், எனவே பெறுநர் உங்கள் எண்ணை ஒருபோதும் பார்ப்பதில்லை
- தொலைபேசி எண் கண்டுபிடிப்பு toggle — username-அல்லது-link தொடர்பு தேவைப்படும், "தொலைபேசி எண்ணால் என்னைக் கண்டுபிடி" தேடல்களிலிருந்து மறைக்கும்
- தொலைபேசி எண்கள் பின்னணியில் கணக்குடன் இணைக்கப்பட்டே இருக்கும் — Signal இன்னும் பதிவு மற்றும் மீண்டும் சரிபார்ப்பில் SMS சரிபார்ப்பிற்கு அவற்றைப் பயன்படுத்துகிறது
உங்கள் தொலைபேசி எண் மிகவும் உணர்திறன் வாய்ந்ததாக இருந்தால் (நீங்கள் மூலங்களைப் பாதுகாக்கும் பத்திரிகையாளராக, எதிரியான சூழலில் ஆர்வலராக, முதலியவராக இருந்தால்), நிலையான நடைமுறை இரண்டாம் நிலை எண்ணுடன் Signal ஐ பதிவு செய்வதாகும் — Google Voice, Twilio, JMP.chat, அல்லது தனி தொலைபேசியில் SIM — மற்றும் அதை உங்கள் Signal அடையாளமாக பயன்படுத்துவது. அவ்வப்போது மீண்டும் சரிபார்ப்பிற்காக இரண்டாம் நிலை எண் அணுகக்கூடியதாக இருக்க வேண்டும்.
முக்கியமான நடைமுறை அம்சங்கள்
குறியாக்கத்திற்கு அப்பால், Signal மற்ற messengers இல்லாத அல்லது இரண்டாம் நிலையாக கருதும் தனியுரிமை அம்சங்களை உள்ளடக்கியுள்ளது:
மறையும் செய்திகள்
ஒரு உரையாடல்-வாரியான timer (5 வினாடிகள் முதல் 4 வாரங்கள் வரை) அமைக்கவும், பெறுநர் படித்த பிறகு செய்திகள் தானாக நீக்கப்படும். அனைத்து புதிய chats க்கும் இயல்புநிலை timer ஐயும் அமைக்கலாம். உணர்திறன் வாய்ந்த உரையாடல்களுக்கு முக்கியம்: உங்கள் தொலைபேசி பின்னர் கைப்பற்றப்பட்டாலோ சமரசம் செய்யப்பட்டாலோ, நீக்கப்பட்ட வரலாறு போய்விட்டது.
Screen lock
உங்கள் சாதனத்தின் Face ID, Touch ID, அல்லது PIN பின்னால் Signal app ஐயே பூட்டுங்கள் — சாதன unlock இலிருந்து தனி. திறக்கப்பட்டு-ஒப்படைக்கப்பட்ட தொலைபேசி இன்னும் உங்கள் செய்திகளை வெளிப்படுத்தாது என்று அர்த்தம்.
Note to Self
Signal உங்கள் சாதனங்களில் ஒத்திசைக்கப்பட்ட ஒரு தனிப்பட்ட end-to-end-குறியாக்கப்பட்ட scratchpad ஆன "Note to Self" chat ஐ உள்ளடக்கியுள்ளது. 2FA குறியீடுகள், பின்னர் படிக்க விரும்பும் links, அல்லது குறுகிய குறிப்புகளை stash செய்வதற்கு பயனுள்ளது — மற்ற நபர்களுக்கான செய்திகளின் அதே பாதுகாப்பு உத்தரவாதங்களுடன்.
Story-style புதுப்பிப்புகள்
Signal Stories Instagram அல்லது WhatsApp Stories போன்று வேலை செய்கின்றன ஆனால் அதே E2E குறியாக்கத்துடன். ஒவ்வொரு story யாரால் பார்க்க முடியும் என்பதை சரியாகத் தேர்வுசெய்யுங்கள்; feed அல்லது recommender system க்கு எதுவும் கசியாது.
Voice மற்றும் video அழைப்புகள்
Signal அழைப்புகள் அதே protocol உடன் end-to-end குறியாக்கம் செய்யப்படுகின்றன, 50 பங்கேற்பாளர்கள் வரை group அழைப்புகள் உட்பட. Audio தரம் நல்லது, மற்றும் அழைப்புகள் Signal இன் relay servers வழியாக route செய்யப்படுகின்றன, எனவே எந்த பங்கேற்பாளரும் தங்கள் IP ஐ மற்றொருவருக்கு வெளிப்படுத்த வேண்டியதில்லை.
Cross-device sync
Signal அதே கணக்குடன் இணைக்கப்பட்ட பல சாதனங்களில் வேலை செய்கிறது — உங்கள் தொலைபேசி (primary), மேலும் macOS, Windows, Linux க்கான desktop apps, மற்றும் ஒரு iPad app. இணைக்கப்பட்ட சாதனங்கள் சுதந்திரமாக செய்திகளைப் பெறுகின்றன; desktop வேலை செய்ய உங்கள் தொலைபேசி online இல் இருக்க வேண்டியதில்லை.
Signal சிறப்பாக இல்லாதவை
Trade-offs இன் நேர்மையான மதிப்பீடு:
- SMS fallback இல்லை — Android இன் Signal app 2023 இல் SMS ஆதரவை நிறுத்தியது. சில பயனர்கள் unified inbox ஐ தவறவிடுகிறார்கள்.
- iOS இல் இயல்புநிலையாக cloud backups இல்லை — உங்கள் செய்தி வரலாறு உங்கள் சாதனத்தில் வாழ்கிறது. புதிய தொலைபேசிக்கு மாற்றுவதற்கு ஒரு transfer செயல்முறை தேவை; transfer இல்லாமல் உங்கள் தொலைபேசி இழந்தால், உங்கள் செய்தி வரலாறு போய்விட்டது. (இதுவும் ஒரு தனியுரிமை அம்சம்: iCloud இலிருந்து தாக்குபவர் subpoena செய்வதற்கு எதுவும் இல்லை.)
- WhatsApp ஐ விட சிறிய பயனர் தளம் — உங்கள் தொடர்புகள் இன்னும் Signal இல் இல்லாமல் இருக்கலாம். பெரும்பாலும் ஒரு viral செய்தி கதை (ஒரு பெரிய தரவு மீறல், Apple-vs-FBI தருணம்) புதிய பயனர்களின் அலைகளுக்கு தேவைப்படுகிறது.
- குழு அம்சங்கள் Telegram இன் பெரிய பொது சேனல்களுடன் ஒப்பிடும்போது அடிப்படையானவை. Signal வேண்டுமென்றே அந்த பயன்பாட்டு நிகழ்வைப் பின்தொடர்வதில்லை — அவர்கள் தனிப்பட்ட குழு chat வேண்டும், broadcast தளங்கள் அல்ல.
- பயனர்பெயர் தேடல் per-exact-match ஆகும் — நீங்கள் "Alice என்ற பெயரில் பயனர்களைக் கண்டுபிடி" என்று தேட முடியாது, யாரோ உங்களுக்கு கொடுத்த குறிப்பிட்ட பயனர்பெயரை மட்டுமே தேடலாம்.
யார் Signal ஐ பயன்படுத்த வேண்டும்
யதார்த்தமான பதில்: மற்றொரு மனிதனுடன் எந்த text செய்தியையும் பரிமாறிக்கொள்ளும் அனைவரும் — சாதாரணவை கூட. நீங்கள் ஏற்கனவே text செய்யும் நண்பருக்கு Signal க்கு மாறுவதற்கான marginal செலவு அடிப்படையில் பூஜ்ஜியமாகும், மேலும் நீங்கள் end-to-end குறியாக்கம், விளம்பரங்கள் இல்லை, மற்றும் உங்களை பணமாக்குவதற்கு பதிலாக உங்களுக்கு சேவை செய்ய நிதியளிக்கப்பட்ட messenger ஐப் பெறுகிறீர்கள்.
இதற்கான வழக்கு மேலும் வற்புறுத்துகிறது:
- பத்திரிகையாளர்கள் மூலங்களைப் பாதுகாக்கிறார்கள்
- வழக்கறிஞர்கள் மற்றும் வாடிக்கையாளர்கள் privileged தொடர்பு தேவை
- ஆர்வலர்கள், எதிர்ப்பாளர்கள், மற்றும் மனித உரிமை ஊழியர்கள் எந்த சூழலிலும்
- சுகாதாரம், நிதி, உறவுகள், குடும்ப முரண்பாடுகளைப் பற்றி விவாதிக்கும் யாராலும் — எதிர்கால கசிந்த database இல் இருப்பதை நீங்கள் விரும்பாத எதையும்
- வர்த்தக ரகசியங்கள், M&A, பணியமர்த்தல் முடிவுகளைப் பற்றி விவாதிக்கும் நிறுவனங்கள் — exfiltrate செய்யப்பட்டால் உங்கள் வணிகத்திற்கு சேதம் விளைவிக்கும் எதையும்
அந்த பயன்பாட்டு நிகழ்வுகளுக்கு, Signal அடிப்படை குறைந்தபட்சமாகும். நீங்கள் Signal இல் இல்லையென்றால், நீங்கள் உண்மையில் marketing-நிதியளிக்கப்பட்ட நிறுவனத்தின் logging infrastructure வழியாக உங்கள் உரையாடல்களை ஒளிபரப்புகிறீர்கள்.
நிதியளிப்பு மற்றும் நிலைத்தன்மை
Signal ஐ Signal Foundation செயல்படுத்துகிறது, இது ஒரு US 501(c)(3) லாப நோக்கமற்ற நிறுவனம். நிதியளிப்பு வருகிறது:
- signal.org/donate வழியாக தனிநபர் நன்கொடைகள் (மிகப்பெரிய வருவாய் வரி)
- 2018 இல் WhatsApp இணை நிறுவனர் Brian Acton இன் $50M நன்கொடை
- தனியுரிமை-கவனம் செலுத்தும் நிறுவனங்களின் சிறிய grants
- foundation இன் 2018 endowment இலிருந்து ஒரு reserve
Operating செலவுகள் உண்மையானவை — Signal இன் CEO Meredith Whittaker தற்போதைய செயல்பாடுகளைத் தொடர foundation க்கு சுமார் $50M/ஆண்டு தேவை என்று பகிரங்கமாகக் கூறியுள்ளார். நீங்கள் Signal ஐ தொடர்ந்து பயன்படுத்தினால், நேரடியாக நன்கொடை அளிப்பது குறியீடு எழுதும் நபர்களுக்கு நிதியளிக்கிறது. கவலைப்பட வேண்டிய விளம்பரம் அல்லது upsell இல்லை; நன்கொடை முழு வருவாய் மாதிரியாகும்.
இறுதி வரி
Signal தனியுரிமை பொறியாளர்களால் வடிவமைக்கப்பட்டு, வெளிப்படையாக தணிக்கை செய்யப்பட்டு, உங்களை பணமாக்க வேண்டிய அவசியமில்லாத அமைப்பால் நடத்தப்படும்போது தனிப்பட்ட messaging எப்படி இருக்கும் என்பதாகும். குறியாக்கம் சிறந்த-வகுப்பில் உள்ளது, metadata தடம் பூஜ்ஜியத்திற்கு அருகில் உள்ளது, மேலும் நிதி மாதிரி அதை ஒருபோதும் மாற்ற ஊக்குவிப்பு இல்லை என்று அர்த்தம். தொலைபேசி எண் தேவை ஒரு உண்மையான trade-off ஆகும் ஆனால் 2024 இல் பயனர்பெயர்களின் சேர்க்கையால் கணிசமாக குறுகலாக்கப்பட்டுள்ளது.
நீங்கள் தனியுரிமையை தீவிரமாக எடுத்துக்கொண்டு 30-வினாடி நிறுவலை பொருட்படுத்தவில்லையென்றால், Signal உங்கள் இயல்புநிலை messenger ஆக இருக்க வேண்டும். உங்கள் தொடர்புகள் இன்னும் அதில் இல்லையென்றால், அவர்களுக்கு ஒரு அழைப்பை அனுப்புங்கள் — network effect மட்டுமே Signal மற்றும் ubiquity க்கு இடையில் நிற்கிறது, மேலும் ஒவ்வொரு புதிய பயனரும் needle ஐ நகர்த்துகிறது.