Signal: Standardi i Artë për Mesazhe të Enkriptuara

Çfarë është Signal?

Signal është një aplikacion mesazherik falas me burim të hapur që ju lejon të dërgoni mesazhe teksti, zanore, video dhe skedarësh me enkriptimin më të fortë praktik nga skaji në skaj të disponueshëm për konsumatorët. Është zhvilluar nga Signal Foundation, një organizatë jofitimprurëse amerikane, dhe financohet tërësisht me donacione — pa reklama, pa shitje të të dhënave, pa nivel premium.

Aplikacioni rekomandohet nga çdo organizatë kryesore e privatësisë (EFF, Tor Project, Privacy International), përdoret nga gazetarë, aktivistë, avokatë dhe studiues të sigurisë në mbarë botën, dhe rekomandohet nga Edward Snowden si lajmëtari që përdor çdo ditë.

Çfarë e bën Signal të ndryshëm

Shumica e lajmëtarëve "të enkriptuar" mbrojnë mesazhin tuaj gjatë transmetimit, por ekspozojnë shumë informacion për ju te kompania e tyre:

Prona	Signal	WhatsApp	Telegram	iMessage	SMS
Enkriptuar nga skaji në skaj si parazgjedhje	✅	✅	❌ (vetëm "Bisedat Sekrete")	✅ (Apple↔Apple)	❌
Klientë me burim të hapur	✅ të gjitha platformat	❌	pjesërisht	❌	n/a
Server me burim të hapur	✅	❌	❌	❌	n/a
Minimizimi i meta të dhënave	✅ agresiv	❌ ndahet me Meta	❌ mbahet	pjesërisht	❌
Sealed sender	✅	❌	❌	❌	❌
Drejtohet nga jofitimprurës	✅	❌ (Meta)	❌	❌ (Apple)	n/a
Financohet nga reklama ose të dhëna	❌ kurrë	✅ (reklamat e Meta)	pjesërisht	n/a	n/a

Kombinimi i atyre rreshtave është ajo që e bën Signal unik. Lajmëtarë të tjerë mund të barazohen me Signal në forcën e enkriptimit, por asnjë alternativë kryesore nuk i përshtatet paketës së plotë të enkriptimit të fortë, meta të dhënave minimale, kodit plotësisht me burim të hapur dhe një modeli financimi që është strukturalisht i lidhur me privatësinë e përdoruesit.

Enkriptimi nga skaji në skaj, siç duhet

Signal përdor Protokollin Signal (fillimisht Axolotl), një dizajn enkriptimi me shtresa të ndërtuar nga tre primitivë modernë kriptografikë:

• Double Ratchet — gjeneron një çelës të ri enkriptimi për çdo mesazh, kështu që edhe nëse një çelës komprometohet disi, vetëm ai mesazh i vetëm ekspozohet
• Fshehtësia e ardhme — mesazhet e kaluara mbeten të sigurta madje edhe nëse çelësi juaj aktual rrjedh
• Fshehtësia e së ardhmes (siguria pas-kompromisit) — nëse çelësi juaj rrjedh, sistemi shërohet automatikisht, kështu mesazhet e ardhshme janë të sigurta përsëri
• Mohueshmëria — mesazhet dëshmojnë kriptografikisht autenticitetin ndaj marrësit, por jo ndaj një pale të tretë, kështu askush nuk mund të dëshmojë se ju keni dërguar një mesazh të caktuar pas faktit

Protokolli është aq mirë i projektuar sa WhatsApp, Facebook Messenger, Google Messages dhe Skype të gjithë e licencojnë për enkriptimin e tyre nga skaji në skaj. Kur aplikacionet më të mëdha të mesazheve në botë kanë nevojë për enkriptim të besueshëm, ato i drejtohen dizajnit të Signal.

Zbatimi kriptografik publikohet hapur dhe është audituar nga studiues të pavarur të sigurisë — duke përfshirë prova matematikore formale të vetive të protokollit të publikuara në gazeta të rishikuara nga kolegë.

Meta të dhënat: ku Signal vërtet fiton

Enkriptimi mbron përmbajtjen e mesazhit. Meta të dhënat — me kë keni folur, kur, sa shpesh, nga ku — shpesh janë më zbuluese se vetë përmbajtja. Këshilltari i përgjithshëm i NSA-s, Stewart Baker, famshëm tha: "Ne vrasim njerëz bazuar në meta të dhëna."

Shumica e lajmëtarëve mbajnë meta të dhëna të gjera. WhatsApp ndan me kompaninë mëmë Meta:

• Listën tuaj të kontakteve
• Me kë mesazhoni dhe kur
• Adresën tuaj IP në kohën e mesazhit
• Anëtarësimet në grupe
• Statusin "parë së fundi"

Signal, me dizajn, ruan pothuajse asgjë:

• ❌ pa listë kontaktesh (krahasuar lokalisht në pajisjen tuaj duke përdorur hash-e kriptografike)
• ❌ pa regjistrime të rrugëtimit të mesazheve
• ❌ pa grafik kush-flet-me-kë
• ❌ pa lista anëtarësie të grupeve në server
• ❌ pa vulë kohore "parë së fundi" të ruajtur centralisht
• ✅ datën e krijimit të llogarisë
• ✅ vulën kohore të lidhjes së fundit (e rrumbullakosur në ditë)

Kur FBI-i urdhëron Signal — dhe e ka bërë, shumë herë — merr vetëm ato dy fusha të fundit. Signal publikon çdo kërkesë qeveritare dhe përgjigjen e tyre te https://signal.org/bigbrother/. Pabarazia midis asaj që kërkohet dhe asaj që Signal mund të dorëzojë është e frapante.

Sealed Sender

Signal shkon më tej me një veçori të quajtur Sealed Sender. Normalisht një server duhet të dijë kush po dërgon një mesazh për ta dorëzuar atë. Sealed Sender përdor një zarf kriptografik kështu që madje vetë serveri i Signal nuk mund të shohë kush e dërgoi mesazhin — vetëm të kujt i adresohet. Serveri reduktohet në një ndërmjetës të verbër që nuk di kush po flet me kë.

Pse ka rëndësi burimi i hapur

Signal publikon kodin e plotë burimor për çdo klient (iOS, Android, Desktop, web) dhe serverin. Kjo do të thotë:

• Studiuesit e pavarur të sigurisë mund të auditojnë çdo rresht
• Mund të kompiloni vetë Signal dhe të konfirmoni se binari i publikuar përputhet
• Gabimet dhe portat e pasme mund të zbulohen nga kushdo, jo vetëm nga kompania
• Degëzimet si Molly (një klient Signal i forcuar për Android) dëshmojnë se dizajni është i shëndoshë

Krahasoni me lajmëtarët me burim të mbyllur ku duhet t'i besoni pretendimeve të kompanisë për atë që bën aplikacioni i tyre. Kodi i Signal ndodhet te https://github.com/signalapp për t'u inspektuar nga kushdo.

Çështja e numrit të telefonit

Kritika më e madhe historike e privatësisë ndaj Signal ka qenë se kërkon një numër telefoni për t'u regjistruar. Ky është një kompromis real: numrat e telefonit e bëjnë zbulimin të lehtë ("shiko cilat nga kontaktet e mia ekzistuese janë në Signal"), por ato janë gjithashtu një pjesë e informacionit që identifikon personin.

Përgjigja e Signal, e dërguar në 2024:

• Emrat e përdoruesit opsionalë — mund të bisedoni me dikë duke përdorur një emër përdoruesi në vend të një numri telefoni, kështu marrësi nuk e sheh kurrë numrin tuaj
• Çelësi i zbulueshëmrisë së numrit të telefonit — mund të kërkoni vetëm kontakt nëpërmjet emrit të përdoruesit ose lidhjes, duke u fshehur nga kërkimet "gjejini nëpërmjet numrit të telefonit"
• Numrat e telefonit mbeten të lidhur me llogarinë në sfond — Signal ende i përdor ato për verifikimin me SMS gjatë regjistrimit dhe ri-verifikimit

Nëse numri juaj i telefonit është shumë i ndjeshëm (jeni gazetar që mbron burime, aktivist në një mjedis armiqësor, etj.), praktika standarde është të regjistroni Signal me një numër dytësor — Google Voice, Twilio, JMP.chat, ose një SIM në një telefon të veçantë — dhe të përdorni atë si identitetin tuaj të Signal. Numri dytësor duhet të mbetet i arritshëm për ri-verifikim periodik.

Veçori praktike që kanë rëndësi

Përtej enkriptimit, Signal përfshin veçori privatësie që lajmëtarë të tjerë ose nuk i kanë ose i trajtojnë si të dorës së dytë:

Mesazhet që zhduken

Vendosni një kohëmatës për çdo bisedë (5 sekonda deri në 4 javë) dhe mesazhet fshihen automatikisht pasi marrësi i lexon. Mund të vendosni gjithashtu një kohëmatës të parazgjedhur për të gjitha bisedat e reja. Kritike për bisedat e ndjeshme: nëse telefoni juaj kapet ose komprometohet më vonë, historia e fshirë është zhdukur.

Bllokimi i ekranit

Bllokoni vetë aplikacionin Signal pas Face ID, Touch ID, ose PIN-it të pajisjes suaj — veçmas nga shkyçja e pajisjes. Do të thotë se një telefon i shkyçur dhe i dorëzuar ende nuk i ekspozon mesazhet tuaja.

Shënim për veten

Signal përfshin një bisedë "Shënim për veten" që është një bllok shënimesh privat i enkriptuar nga skaji në skaj i sinkronizuar nëpër pajisjet tuaja. I dobishëm për ruajtjen e kodeve 2FA, lidhjeve që doni t'i lexoni më vonë, ose shënimeve të shkurtra — të gjitha me të njëjtat garanci sigurie si mesazhet ndaj njerëzve të tjerë.

Përditësimet në stilin e historive

Historitë e Signal funksionojnë si Historitë e Instagram ose WhatsApp, por me të njëjtin enkriptim E2E. Zgjidhni saktësisht cilat kontakte mund të shohin secilën histori; asgjë nuk rrjedh te një burim informacioni ose sistem rekomandues.

Thirrjet zanore dhe video

Thirrjet e Signal janë të enkriptuara nga skaji në skaj me të njëjtin protokoll, duke përfshirë thirrjet në grup deri në 50 pjesëmarrës. Cilësia e zërit është e mirë dhe thirrjet drejtohen nëpërmjet serverëve ndërmjetës të Signal, kështu asnjë pjesëmarrës nuk duhet të ekspozojë IP-në e tij te tjetri.

Sinkronizimi ndër-pajisje

Signal funksionon në pajisje të shumta të lidhura me të njëjtën llogari — telefoni juaj (kryesor), plus aplikacionet desktop për macOS, Windows, Linux dhe një aplikacion iPad. Pajisjet e lidhura marrin mesazhe në mënyrë të pavarur; nuk keni nevojë që telefoni juaj të jetë online që desktop-i të funksionojë.

Ku Signal nuk është i shkëlqyer

Vlerësim i ndershëm i kompromiseve:

• Pa rrëshqitje SMS — aplikacioni Signal për Android hoqi mbështetjen për SMS në vitin 2023. Disa përdorues e humbasin kutinë e bashkuar të postës hyrëse.
• Pa kopje rezervë cloud si parazgjedhje në iOS — historia e mesazheve tuaja jetë në pajisjen tuaj. Migrimi në një telefon të ri kërkon një proces transferimi; nëse telefoni juaj humbet pa transferim, historia e mesazheve tuaja është zhdukur. (Kjo është gjithashtu një veçori privatësie: asgjë për t'u urdhëruar nga iCloud.)
• Bazë më e vogël e përdoruesve se WhatsApp — kontaktet tuaja mund të mos jenë ende në Signal. Shpesh nevojitet një lajm viral (një shkelje e madhe e të dhënave, një moment Apple-vs-FBI) që valë të reja përdoruesish të bashkohen.
• Veçoritë e grupit janë bazike krahasuar me kanalet publike të mëdha të Telegram. Signal qëllimisht nuk ndjek atë rast përdorimi — ata duan bisedë private në grup, jo platforma transmetimi.
• Kërkimi i emrit të përdoruesit është për përputhje të saktë — nuk mund të kërkoni "gjej përdorues me emrin Alice", vetëm të kërkoni një emër përdoruesi specifik që dikush ju ka dhënë.

Kush duhet të përdorë Signal

Përgjigje realiste: të gjithë që shkëmbejnë mesazhe teksti me një qenie njerëzore tjetër — madje edhe ato rastësore. Kostoja marxhinale e kalimit në Signal për një mik me të cilin tashmë mesazhoni është praktikisht zero, dhe merrni enkriptim nga skaji në skaj, pa reklama dhe një lajmëtar të financuar për t'ju shërbyer ju, jo për t'ju monetizuar.

Rasti është më bindës për:

• Gazetarët që mbrojnë burimet
• Avokatët dhe klientët që kanë nevojë për komunikim privat
• Aktivistët, disidentët dhe punëtorët e të drejtave të njeriut në çdo mjedis
• Kushdo që diskuton shëndetin, financat, marrëdhëniet, konfliktet familjare — çdo gjë që nuk do të donit të përmbante një bazë të dhënash e rrjedhur në të ardhmen
• Kompanitë që diskutojnë sekretet tregtare, blerjet dhe bashkimet, vendimet e punësimit — çdo gjë që do të dëmtonte biznesin tuaj nëse eksfiltrohej

Për ato raste përdorimi, Signal është minimumi bazë. Nëse nuk jeni në Signal, në thelb jeni duke transmetuar bisedat tuaja nëpërmjet infrastrukturës së regjistrimit të një kompanie të financuar nga marketingu.

Financimi dhe qëndrueshmëria

Signal operohet nga Signal Foundation, një organizatë jofitimprurëse amerikane 501(c)(3). Financimi vjen nga:

• Donacione individuale nëpërmjet signal.org/donate (linja më e madhe e të ardhurave)
• Një donacion prej 50 milionë dollarësh nga bashkëthemeluesi i WhatsApp, Brian Acton, në vitin 2018
• Grante më të vogla nga fondacione të fokusuara në privatësi
• Një rezervë nga fondacioni i themelimit të vitit 2018

Kostot operative janë reale — drejtoresha ekzekutive e Signal, Meredith Whittaker, ka deklaruar publikisht se fondacioni ka nevojë për rreth 50 milionë dollarë në vit për të mbajtur operacionet aktuale. Nëse e përdorni Signal rregullisht, donacioni direkt financon njerëzit që shkruajnë kodin. Nuk ka reklamim apo shitje shtesë për t'u shqetësuar; donacioni është i gjithë modeli i të ardhurave.

Përfundimi

Signal është ajo si duket mesazheria private kur projektohet nga inxhinierë të privatësisë, auditorohet hapur dhe drejtohet nga një organizatë që nuk ka nevojë t'ju monetizojë. Enkriptimi është i klasit të parë, gjurma e meta të dhënave është pothuajse zero dhe modeli i financimit nënkupton se nuk ka asnjë nxitje për ta ndryshuar kurrë atë. Kërkesa e numrit të telefonit është një kompromis real, por një kompromis që është ngushtuar ndjeshëm me shtimin e emrave të përdoruesit në 2024.

Nëse e merrni seriozisht privatësinë dhe nuk jeni kundër një instalimi 30-sekondësh, Signal duhet të jetë lajmëtari juaj i parazgjedhur. Nëse kontaktet tuaja nuk janë ende në të, dërgoni një ftesë — efekti i rrjetit është e vetmja gjë midis Signal dhe ubiquitasit, dhe çdo përdorues i ri lëviz gjilpërën.