Signal: Ipele Goolu fun Ifiranṣẹ Aṣiri ti a Yipadà

Kini Signal?

Signal jẹ app ifiranṣẹ ọfẹ, orisun-gbangba ti o jẹ ki o fi ọrọ, ohun, fidio, ati awọn ifiranṣẹ faili ranṣẹ pẹlu end-to-end encryption to lagbara julọ ti o wa fun awọn onibara. Ti Signal Foundation ṣe idagbasoke, ajo AMẸRIKA ti kii ṣe ere, o si jẹ inawo patapata nipasẹ ẹbọ — ko si ipolongo, ko si tita data, ko si ipele isanwo.

Gbogbo ajo aṣiri pataki (EFF, Tor Project, Privacy International) gba app naa niyanju, awọn oniroyin, awọn ajafitafita, awọn agbẹjọro, ati awọn oniwadi aabo lo ni agbaye, Edward Snowden si gba a niyanju gẹgẹbi olufiranṣẹ ti o lo lojoojumọ.

Kini o jẹ ki Signal yatọ

Pupọ awọn olufiranṣẹ "aṣiri" daabo bo ifiranṣẹ rẹ ni gbigbe ṣugbọn fi ọpọlọpọ alaye nipa rẹ han si ile-iṣẹ wọn:

Ohun-ini	Signal	WhatsApp	Telegram	iMessage	SMS
End-to-end encrypted nipa aiyipada	✅	✅	❌ (nikan "Secret Chats")	✅ (Apple↔Apple)	❌
Awọn alaaro orisun-gbangba	✅ gbogbo pẹpẹ	❌	apakan	❌	n/a
Olupin orisun-gbangba	✅	❌	❌	❌	n/a
Idinku metadata	✅ ibinu	❌ ti a pin pẹlu Meta	❌ ti a fipamọ	apakan	❌
Sealed sender	✅	❌	❌	❌	❌
Ti ajo ti kii ṣe ere ṣakoso	✅	❌ (Meta)	❌	❌ (Apple)	n/a
Ti ipolongo tabi data ṣe inawo	❌ rara	✅ (Meta ads)	apakan	n/a	n/a

Apapọ awọn ori ila wọnyẹn ni ohun ti o jẹ ki Signal jẹ alailẹgbẹ. Awọn olufiranṣẹ miiran le dọgba Signal ni agbara encryption, ṣugbọn ko si omiiran ti o gbajumọ ti o dọgba akojọpọ pipe ti encryption to lagbara, metadata ti o kere, koodu orisun-gbangba ni kikun, ati awoṣe inawo ti o wa ni ila pẹlu aṣiri olumulo.

End-to-end encryption, ni ọna ti o tọ

Signal nlo Signal Protocol (ti a pe ni Axolotl ni akọkọ), apẹrẹ encryption ti a ṣe ni ipele lori ipilẹ awọn ipilẹ cryptographic igbalode mẹta:

• Double Ratchet — ṣẹda bọtini encryption tuntun fun ifiranṣẹ kọọkan, nitorinaa paapaa ti bọtini kan ba ṣafihan, nikan ifiranṣẹ kan ṣoṣo ni a fihan
• Forward secrecy — awọn ifiranṣẹ ti o ti kọja wa ni aabo paapaa ti bọtini lọwọlọwọ rẹ ba jo
• Future secrecy (aabo lẹhin-ẹṣẹ) — ti bọtini rẹ ba jo, eto naa yoo wo ara rẹ laifọwọyi ki awọn ifiranṣẹ iwaju wa ni aabo
• Deniability — awọn ifiranṣẹ fi ẹri cryptographic han otitọ si olugba ṣugbọn kii ṣe si ẹgbẹ kẹta, nitorinaa ko si ẹnikan ti o le fi ẹri han pe o fi ifiranṣẹ kan ranṣẹ lẹhinna

Protocol naa ti ni apẹrẹ daradara tobẹẹ ti WhatsApp, Facebook Messenger, Google Messages, ati Skype fọwọ si i fun end-to-end encryption tiwọn. Nigbati awọn app ifiranṣẹ ti o tobi julọ ni agbaye nilo encryption ti wọn gbẹkẹle, wọn yipada si apẹrẹ Signal.

Imuse cryptographic ti wa ni atẹjade ni gbangba ati pe awọn oniwadi aabo ominira ti ṣayẹwo rẹ — pẹlu awọn ẹri mathematiki ti awọn ohun-ini protocol ti a tẹjade ninu awọn iwe ti a ṣe atunyẹwo nipasẹ ẹlẹgbẹ.

Metadata: ibi ti Signal ti bori

Encryption daabo bo akoonu ifiranṣẹ. Metadata — ẹniti o ba sọrọ, igba, igba melo, lati ibi — ma n fi alaye diẹ sii han ju akoonu funrararẹ lọ. Agbẹjọro gbogboogbo NSA Stewart Baker sọ ni gbajumọ: "A n pa awọn eniyan da lori metadata."

Pupọ awọn olufiranṣẹ fipamọ metadata pupọ. WhatsApp pin pẹlu ile-iṣẹ obi rẹ Meta:

• Atokọ awọn olubasọrọ rẹ
• Ẹniti o fi ifiranṣẹ ranṣẹ si ati igba
• IP address rẹ ni akoko ifiranṣẹ
• Ọmọ ẹgbẹ ẹgbẹ
• Ipò "Ti a ri kẹhin"

Signal, nipa apẹrẹ, fipamọ fẹrẹ jẹ odo:

• ❌ ko si atokọ olubasọrọ (ti a dọgba ni agbegbe lori ẹrọ rẹ nipa lilo awọn hash cryptographic)
• ❌ ko si awọn akọọlẹ ipa-ọna ifiranṣẹ
• ❌ ko si ayaworan ti o sọrọ-pẹlu-ẹni
• ❌ ko si awọn atokọ ọmọ ẹgbẹ ẹgbẹ lori olupin
• ❌ ko si awọn akoko asiko "ti a ri kẹhin" ti a fipamọ ni aarin
• ✅ ọjọ ṣiṣẹda akọọlẹ
• ✅ akoko asopọ ti o kẹhin (ti a yi pada si ọjọ)

Nigbati FBI ba beere lọwọ Signal — ati pe wọn ti ṣe bẹ, ọpọ igba — wọn gba nikan awọn aaye meji ti o kẹhin yẹn. Signal n ṣe atẹjade gbogbo ibeere ijọba ati idahun wọn ni https://signal.org/bigbrother/. Iyatọ laarin ohun ti a beere ati ohun ti Signal le fi ranṣẹ jẹ iyalẹnu.

Sealed Sender

Signal nlọ siwaju pẹlu ẹya ti a n pe ni Sealed Sender. Ni deede, olupin gbọdọ mọ ẹniti o n fi ifiranṣẹ ranṣẹ lati fi i ranṣẹ. Sealed Sender nlo apoowe cryptographic ki paapaa olupin Signal funrararẹ ko le ri ẹniti o fi ifiranṣẹ ranṣẹ — nikan ẹniti a darí si. Olupin ti dinku si jẹ relay ode ti ko mọ ẹniti o n sọrọ pẹlu ẹni.

Idi ti orisun-gbangba ṣe pataki

Signal n tẹjade koodu orisun ni kikun fun gbogbo alaaro (iOS, Android, Desktop, wẹẹbu) ati olupin. Eyi tumọ si:

• Awọn oniwadi aabo ominira le ṣayẹwo gbogbo ila
• O le kọ Signal funrararẹ ati jẹrisi pe binary ti a tẹjade dọgba
• Awọn aṣiṣe ati backdoor le rii nipasẹ ẹnikẹni, kii ṣe ile-iṣẹ nikan
• Awọn ẹka bii Molly (alaaro Signal Android ti o ni okun sii) fi ẹri han pe apẹrẹ naa dara

Ṣe afiwe pẹlu awọn olufiranṣẹ ti koodu wa ni aṣiri nibiti o gbọdọ gbẹkẹle awọn ẹtọ ile-iṣẹ nipa ohun ti app wọn ṣe. Koodu Signal wa ni https://github.com/signalapp fun ẹnikẹni lati ṣayẹwo.

Ibeere nọmba foonu

Atako aṣiri ti o tobi julọ ti Signal ti jẹ pe o nilo nọmba foonu lati forukọsilẹ. Eyi jẹ paṣipaarọ gidi: awọn nọmba foonu jẹ ki iwari rọrun ("wo eyiti ninu awọn olubasọrọ mi ti o wa lori Signal"), ṣugbọn wọn tun jẹ alaye idanimọ ti ara ẹni.

Idahun Signal, ti a fi ranṣẹ ni ọdun 2024:

• Awọn orukọ olumulo aṣayan — o le sọrọ pẹlu ẹnikan nipa lilo orukọ olumulo dipo nọmba foonu, ki olugba ko ri nọmba rẹ rara
• Paarọ wiwa nọmba foonu — o le nilo olubasọrọ nipasẹ orukọ olumulo tabi ọna asopọ, ki o farapamọ lati wiwa "wa mi nipasẹ nọmba foonu"
• Awọn nọmba foonu tun sopọ si akọọlẹ labẹ — Signal tun lo wọn fun iṣayẹwo SMS ni forukọsilẹ ati atunṣayẹwo

Ti nọmba foonu rẹ ba ni ifamọ giga (o jẹ oniroyin ti n daabobo awọn orisun, ajafitafita ni agbegbe ti o ni irokeke ewu, ati bẹbẹ lọ), iṣe deede ni lati forukọsilẹ Signal pẹlu nọmba keji — Google Voice, Twilio, JMP.chat, tabi SIM ninu foonu lọtọ — ki o lo iyẹn gẹgẹbi idanimọ Signal rẹ. Nọmba keji gbọdọ wa ṣiṣẹ ati wa fun atunṣayẹwo igbakugba.

Awọn ẹya ti o wulo ti o ṣe pataki

Yàtọ̀ sí encryption, Signal pẹlu awọn ẹya aṣiri ti awọn olufiranṣẹ miiran ko ni tabi ti wọn tọju gẹgẹbi kilasi keji:

Awọn ifiranṣẹ ti o parẹ

Ṣeto aago fun ibaraẹnisọrọ kọọkan (iṣẹju 5 si ọsẹ 4) ati awọn ifiranṣẹ yoo parẹ laifọwọyi lẹhin ti olugba ka wọn. O tun le ṣeto aago aiyipada fun gbogbo ibaraẹnisọrọ tuntun. Pataki fun awọn ibaraẹnisọrọ ti o ni ifamọ: ti ẹrọ rẹ ba gba tabi ṣepaanu lẹhinna, itan-akọọlẹ ti o parẹ ti lọ.

Tiipa iboju

Tiipa app Signal funrararẹ lẹhin Face ID, Touch ID, tabi PIN ẹrọ rẹ — lọtọ kuro ninu ṣiṣii ẹrọ. Tumọ si pe foonu ti a ṣii ati fi ranṣẹ si ẹlomiran tun ko fi awọn ifiranṣẹ rẹ han.

Akọsilẹ si Ara Ẹni

Signal pẹlu ibaraẹnisọrọ "Akọsilẹ si Ara Ẹni" ti o jẹ iwe ipe ikọkọ end-to-end encrypted ti a dọgba kọja awọn ẹrọ rẹ. Wulo fun fipamọ awọn koodu 2FA, awọn ọna asopọ ti o fẹ ka lẹhinna, tabi awọn akọsilẹ kukuru — gbogbo rẹ pẹlu awọn iṣeduro aabo kanna bi awọn ifiranṣẹ si awọn eniyan miiran.

Awọn imudojuiwọn iru itan-akọọlẹ

Signal Stories ṣiṣẹ bii Instagram tabi WhatsApp Stories ṣugbọn pẹlu E2E encryption kanna. Yan pẹlu pato iru awọn olubasọrọ ti o le ri itan-akọọlẹ kọọkan; ko si nkan ti o jo si onjẹ tabi eto iṣeduro.

Awọn ipe ohun ati fidio

Awọn ipe Signal ti wa ni end-to-end encrypted pẹlu protocol kanna, pẹlu awọn ipe ẹgbẹ to alabaṣe 50. Didara ohun dara, awọn ipe si ni itọsọna nipasẹ awọn olupin relay Signal ki ẹlomiran ninu awọn alabaṣe ko nilo lati fi IP wọn han ekeji.

Dọgbadọgba kọja awọn ẹrọ

Signal ṣiṣẹ lori ọpọlọpọ awọn ẹrọ ti a sopọ si akọọlẹ kanna — foonu rẹ (akọkọ), pẹlu awọn app tabili fun macOS, Windows, Linux, ati app iPad kan. Awọn ẹrọ ti a sopọ gba awọn ifiranṣẹ ni ominira; o ko nilo foonu rẹ lati wa lori ayelujara fun tabili lati ṣiṣẹ.

Ohun ti Signal ko ṣe daradara

Igbelewọn otitọ ti awọn paṣipaarọ:

• Ko si SMS fallback — app Signal Android ti sọ atilẹyin SMS silẹ ni ọdun 2023. Diẹ ninu awọn olumulo padanu apoti iṣọkan.
• Ko si awọn afipamọ awọsanma nipa aiyipada lori iOS — itan-akọọlẹ ifiranṣẹ rẹ wa lori ẹrọ rẹ. Gbigbe si foonu tuntun nilo ilana gbigbe; ti foonu rẹ ba sọnu laisi gbigbe, itan-akọọlẹ ifiranṣẹ rẹ ti lọ. (Eyi tun jẹ ẹya aṣiri: ko si nkan fun alatako lati beere lọwọ iCloud.)
• Ipilẹ olumulo ti o kere ju WhatsApp lọ — awọn olubasọrọ rẹ le ma wa lori Signal tọ. Ma n gba itan iroyin ti o tan kaakiri (iṣẹlẹ irufin data nla kan, akoko Apple-vs-FBI kan) fun awọn igbi ti awọn olumulo tuntun lati darapọ mọ.
• Awọn ẹya ẹgbẹ jẹ ipilẹ ni afiwe si awọn ikanni gbangba nla ti Telegram. Signal ko lepa idi-lilo yẹn ni pataki — wọn fẹ ibaraẹnisọrọ ẹgbẹ ikọkọ, kii ṣe awọn pẹpẹ igbohunsafẹfẹ.
• Wiwa orukọ olumulo jẹ fun dọgba-pato — o ko le wa "wa awọn olumulo ti a n pe ni Ade", nikan wa orukọ olumulo pato ti ẹnikan fun ọ.

Ẹniti o yẹ ki o lo Signal

Idahun ti o daju: gbogbo eniyan ti o paarọ ifiranṣẹ ọrọ pẹlu eniyan miiran — paapaa awọn ti ko ṣe pataki. Idiyele iyipada si Signal fun ọrẹ ti o ti n fi ifiranṣẹ ranṣẹ si ni fẹrẹ jẹ odo, o si ni end-to-end encryption, ko si ipolongo, ati olufiranṣẹ kan ti a ṣe inawo lati sin ọ kii ṣe lati ṣe ere lati ọdọ rẹ.

Ọran naa ni agbara diẹ sii fun:

• Awọn oniroyin ti n daabobo awọn orisun
• Awọn agbẹjọro ati awọn alabara ti o nilo ibaraẹnisọrọ aṣiri
• Awọn ajafitafita, awọn alatako, ati awọn oṣiṣẹ ẹtọ eniyan ni eyikeyi agbegbe
• Ẹnikẹni ti o n jiroro ilera, owo, ibatan, awọn ija ẹbi — eyikeyi nkan ti o ko fẹ ki o wa ninu ibi ipamọ data ti o jo iwaju
• Awọn ile-iṣẹ ti n jiroro awọn aṣiri iṣowo, M&A, awọn ipinnu igbanisise — eyikeyi nkan ti yoo ṣe ipalara iṣowo rẹ ti a ba gba

Fun awọn idi-lilo wọnyẹn, Signal jẹ o kere julọ ti o yẹ. Ti o ko ba wa lori Signal, o ni ipa lori rẹ pe o n ṣe igbohunsafẹfẹ awọn ibaraẹnisọrọ rẹ nipasẹ amayederun wiwakọ ile-iṣẹ ti o jẹ inawo nipasẹ titaja.

Inawo ati alagbero

Signal jẹ ajo ti Signal Foundation ṣakoso, ajo 501(c)(3) AMẸRIKA ti kii ṣe ere. Inawo wa lati:

• Awọn ẹbọ ẹni kọọkan nipasẹ signal.org/donate (ila owo ti o tobi julọ)
• Ẹbọ $50M lati ọdọ oludasile WhatsApp Brian Acton ni ọdun 2018
• Awọn ifunni kekere lati ọdọ awọn ipilẹ ile ti o dojukọ aṣiri
• Ifiṣura lati endowment foundation ni ọdun 2018

Awọn idiyele ṣiṣe jẹ gidi — CEO Signal Meredith Whittaker ti sọ ni gbangba pe foundation nilo bii $50M/ọdun lati ṣetọju awọn iṣẹ lọwọlọwọ. Ti o ba lo Signal nigbagbogbo, ṣiṣe ẹbọ taara n ṣe inawo awọn eniyan ti o n kọ koodu. Ko si ipolongo tabi upsell lati ṣe aibalẹ nipa; ẹbọ naa ni gbogbo awoṣe owo.

Ipari

Signal jẹ ohun ti ifiranṣẹ ikọkọ dabi nigbati awọn ẹnjinia aṣiri ba ṣe apẹrẹ rẹ, ti a ṣayẹwo ni gbangba, ti ajo ti ko nilo lati ṣe ere lati ọdọ rẹ si n ṣakoso. Encryption jẹ ti kilasi ti o ga julọ, agbegbe metadata fẹrẹ jẹ odo, awoṣe inawo si tumọ si ko si iyanju lati yi iyẹn pada rara. Ibeere nọmba foonu jẹ paṣipaarọ gidi ṣugbọn ọkan ti a ti dín si pupọ nipasẹ afikun awọn orukọ olumulo ni ọdun 2024.

Ti o ba gba aṣiri ni pataki ati pe o ko ni aibikita fifi sori ẹrọ ni iṣẹju 30, Signal yẹ ki o jẹ olufiranṣẹ aiyipada rẹ. Ti awọn olubasọrọ rẹ ko ba wa lori rẹ tọ, fi ifiranṣẹ ifiwepe ranṣẹ si wọn — ipa nẹtiwọki ni nkan ṣoṣo ti o wa laarin Signal ati gbogbogbo, olumulo tuntun kọọkan si n gbe abẹrẹ.