Signal — мессенджер, в который из WhatsApp ушли миллионы пользователей. Вас может (неприятно) удивить его внешний вид, зато он очень безопасный Разбираемся, что в нем есть, а чего — нет
Из-за обновления политики конфиденциальности многие пользователи WhatsApp стали переходить в другие, более приватные мессенджеры. От этого особенно выиграл Signal, популярный среди журналистов, правозащитников и политических активистов, но не среди обычных людей. Еще год назад этим мессенджером пользовалось около полутора десятков миллионов человек, а после истории с WhatsApp, по некоторым оценкам, каждый день добавляется примерно по миллиону новых пользователей. Этот мессенджер стремится обеспечить максимальную приватность собеседников и при этом остается бесплатным. «Медуза» рассказывает, какие у Signal есть достоинства и недостатки.
✔️ Есть приложения для телефонов и компьютеров
Существуют официальные клиенты:
- для телефонов на Android
- для iPhone и iPad
- для компьютеров с Windows
- для компьютеров с macOS
- для компьютеров с Linux
У вас обязательно должен быть установлен Signal на мобильном устройстве — иначе вы не сможете воспользоваться им на компьютере (при этом использовать его одновременно на двух телефонах нельзя). Десктопные приложения считаются вспомогательными — связанными с основным, мобильным (айпад может выступать в роли как основного, то есть мобильного, устройства, так и вспомогательного, как компьютеры). У одного аккаунта может быть до пяти вспомогательных приложений.
❌ Нет версии для бразуера
И пока не планируется. Основатель проекта Мэтью Розенфельд (более известный как Moxie Marlinspike) объяснял, что веб-версию очень сложно реализовать надежным образом. Разработчики не могут полностью контролировать запущенный в браузере код, а его можно незаметно подменить для проведения атаки.
Версии для браузеров есть у Telegram (web.telegram.org) и WhatsApp (web.whatsapp.com). Но в веб-версии телеграма нет секретных чатов со сквозным шифрованием. А изобретенный вотсапом протокол для веба исследователи безопасности смогли использовать для подмены сообщений пользователя, для этого они сначала перехватили в браузере ключи шифрования, сгенерированные для защиты канала связи между браузером и телефоном пользователя.
«Медуза» подсматривала ключи шифрования в браузере, когда изучала работу московской системы дистанционного интернет-голосования.
В 2019 году мы расшифровали голоса избирателей на выборах в Мосгордуму. А в 2020-м во время голосования по поправкам к Конституции РФ обнаружили, что избиратели могут свое тайное голосование сделать явным, причем верифицируемым.
�� Идентификатор пользователя — его телефонный номер
- Ваш телефонный номер нужен для регистрации в Signal — так же, как в WhatsApp и Telegram.
- Вы не можете связаться с человеком в Signal, если не знаете его телефонного номера. А вот в телеграме это возможно, если ваш собеседник завел себе псевдоним (username).
- Если вы не хотите раскрывать собеседникам номер своего мобильного телефона, придется завести второй телефонный номер и зарегистрировать на него Signal. Это может быть важно, поскольку в России по номеру телефона о человеке можно узнать очень много, в том числе приватную информацию (и даже сотрудник спецслужб не сможет себя уберечь от такого).
- В Signal невозможно навсегда закрепить за собой конкретный аккаунт, так как он привязан к телефонному номеру. Очень важно контролировать этот номер.
�� Сервис не хранит у себя список ваших контактов
Приложению нужно знать телефоны ваших собеседников и понимать, есть ли у них учетные записи в Signal, чтобы вы могли связаться через мессенджер. При этом сам сервис принципиально отказывается хранить у себя ваш список контактов в открытом виде. Даже сотрудники компании (не говоря уже о внешних наблюдателях) не могут узнать, кто с кем общается — и построить социальный граф всех пользователей.
Поэтому уведомления о том, что тот или иной человек из вашей адресной книги теперь обзавелся учетной записью в Signal, генерирует ваше приложение. Оно периодически отправляет телефоны из вашей адресной книги специальному сервису, но не в открытом виде, а в закодированном — в виде усеченных хеш-сумм . Сервис компании сравнивает их с полными хеш-суммами телефонных номеров всех пользователей (которые у компании есть благодаря тому, что в виде хеш-суммы кодируется каждый номер), в ответ сообщает, кого нашел, и сразу забывает о запросе.
Проблема с этими хешируемыми данными (а это телефонные номера, которые состоят только из цифр) в том, что они предсказуемы. Сервис в теории может перебрать все возможные варианты и следить за телефонами из адресных книг своих пользователей.
Для того, чтобы пользователям не приходилось доверять разработчикам на честное слово, они выложили в открытый доступ исходный код этого сервиса. И запустили его специальным образом, так, чтобы можно было проверить, что запущен именно он, а не какая-то другая программа.
�� Мессенджер предлагает все стандартные функции
- переписываться
- созваниваться (в том числе по видеосвязи)
- записывать голосовые сообщения
- пересылать файлы
- делиться фото и видео
- отправлять стикеры (скоро должны появиться и анимированные)
- оставлять реакции к сообщениям в виде эмодзи
- делиться контактами
- указывать свое местоположение на карте
- объединяться в группы
- вести недоступные больше никому заметки
Все это сделано так, что Signal даже в теории не может узнать о вас какую-то информацию или ограничить общение . Все звонки, обмен сообщениями и файлами защищены сквозным шифрованием. А сервис, когда передает данные, явно знает только получателя, но не отправителя.
Даже наборы стикеров не хранятся на серверах компании: несколько предустановлено в мессенджере, остальные пересылаются пользователями друг другу в зашифрованном виде. Signal не в курсе, кто их создал, и не может запретить вам обмениваться даже особенно оскорбительными стикерами.
Для сравнения: в Telegram каждый стикерпак имеет свой постоянный адрес и считается публичным, поэтому компания предлагает пользователям жаловаться на них так же, как на каналы и боты.
⚠️ Signal на Android позволяет отправлять из мессенджера обычные SMS. Но будьте осторожны!
При установке мессенджера он предлагает использовать его в качестве приложения для SMS и MMS. Но стоит помнить, что такие сообщения не шифруются и будут храниться в открытом виде у мобильных операторов.
Если вы все же разрешили отправлять эсэмэски через Signal, проверяйте поле ввода. Если там написано «Сообщение Signal», используется сквозное шифрование (вы отправляете сообщение в мессенджере); а если «Незащищенное SMS» — не используется (это обычная эсэмэска, которая будет храниться у мобильного оператора).
Отправлять зашифрованные SMS все-таки можно
На заре существования мессенджера его разработчики позволяли шифровать и SMS, но потом осознанно отказались от этой функции. Шифрование не защищало от утечки метаданных: мобильные операторы знали, кто с кем, когда и как часто общался. Кроме того, собеседники сами должны были обмениваться ключами шифрования и заботиться, чтобы они были актуальными: в противном случае они могли получить абракадабру и потерять важное сообщение.
Некоторые пользователи решили, что шифрование SMS все же было полезным, и благодаря открытому исходному коду Signal создали на его основе отдельное приложение. Сейчас оно называется Silence. Его можно установить на Android и использовать как основное приложение для SMS и MMS (ничего другого там нет).
�� Ваши сообщения могут исчезать через несколько секунд, а фотографии и видеозаписи — после одного просмотра
Мессенджер для Android и iOS позволяет установить таймер для автоматического удаления сообщений в конкретной переписке. Пользователь может установить его в диапазоне от пяти секунд до одной недели. Эта функция аналогична самоуничтожаемым сообщениям в Telegram, но там она работает только для секретных чатов, а в Signal — для всех, потому что в нем все чаты секретные.
Signal позволяет прислать собеседнику фотографию или видео, которые исчезнут сразу после просмотра. Правда, это не очень просто:
- нужно вернуться на главный экран приложения
- выбрать значок фотоаппарата
- после съемки фото или видео нажать кнопку слева внизу, которая переключает режим просмотра с бесконечного на однократный
- выбрать одного или нескольких получателей, нажав на стрелочку справа
�� Мессенджер умеет прятать лица на фотографиях
Когда вы фотографируете в мессенджере или собираетесь поделиться готовым снимком, перед отправкой его можно отредактировать. Один из инструментов отвечает за размытие картинки. Можно водить по экрану пальцем или воспользоваться переключателем «Размыть лица».
�� После подключения нового устройства на нем не будет старых переписок
Так происходит не только при установке приложения на компьютер, но и в случае смены мобильного телефона — и это, возможно, главный шок при использовании. Но это не ошибка, а осознанный выбор разработчиков. Они объясняют это заботой о безопасности пользователей. В противном случае злоумышленнику достаточно было бы завладеть телефонным номером (например, украсть сим-карту), чтобы получить доступ ко всем вашим сообщениям.
Правда, мы не знаем, почему они отказались от синхронизации мобильного устройства с компьютером, ведь, чтобы воспользоваться десктопным приложением, все равно нужен телефон. И если злоумышленник смог его установить, значит, у него и так есть доступ к телефонному номеру и всем данным.
Но если злоумышленник все же получил номер другого человека, он может попытаться выдать себя за него — для этого ему потребуется точно знать номера собеседников жертвы.
При этом ему нужен именно телефон (или айпад), потому что воспользоваться десктопным приложением без него не получится. А поскольку пользоваться Signal на двух мобильных устройствах сразу нельзя, настоящий владелец сразу потеряет к нему доступ. Именно поэтому так важно контролировать тот номер, на который зарегистрирован мессенджер, и соблюдать другие меры предосторожности. ⬇️
�� Во-первых, верифицируйте собеседников
Мессенджер предлагает пользователям сравнивать код безопасности (safety number). У каждой пары собеседников он будет уникальным. Одинаковый код на ваших устройствах — гарантия того, что вы общаетесь напрямую, без «невидимого посредника», организовавшего атаку и имеющего доступ к вашей переписке (man-in-the-middle attack).
Для этого нужно:
- забраться в «Настройки разговора» с конкретным человеком,
- выбрать пункт «Просмотреть код безопасности»,
- сравнить массивы цифр у себя и вашего собеседника (продиктовать их во время видеозвонка или отсканировать QR-код при встрече офлайн),
- активировать переключатель «Подтвержден»,
- проверить, что у вашего контакта появилась соответствующая пометка.
Если этот код потом поменяется, Signal сообщит вам об этом. Смена кода — предупреждение, что кто-то мог завладеть телефонным номером вашего собеседника. Но причина может быть и другой: ваш знакомый купил себе другой телефон или переустановил мессенджер на прежнем. В любом случае стоит снова сравнить ваши коды безопасности.
�� Во-вторых, используйте пин-код
Недавно Signal начал предлагать своим пользователям завести пин-код. Он выполняет несколько функций: позволяет сохранить в облаке ваш список контактов в зашифрованном виде (но не сообщения) и защитить от угона ваш аккаунт.
Если злоумышленник получит доступ к вашему телефонному номеру, но не будет знать пин-код, после нескольких неудачных попыток ему на семь дней запретят регистрироваться по этому номеру. Если за это время вы ни разу не воспользуетесь мессенджером, через неделю он все же сможет завести себе аккаунт. А если воспользуетесь, счетчик будет сброшен и отсчет семи дней начнется заново.
Но напомним: даже в худшем случае, если злоумышленник все-таки сможет установить Signal по вашему номеру, он не получит доступа ни к вашим перепискам, ни к списку контактов. Ваши собеседники получат сообщение о том, что у вашего номера сменился код безопасности, и смогут предпринять меры предосторожности.
Чтобы удостовериться, что вы не забыли свой пин-код, Signal будет периодически просить вас ввести его. Эти напоминания можно отключить, но восстановить забытый пин-код невозможно. Если вы его забудете, то тоже сможете установить мессенджер на новое устройство или переустановить на старое только через неделю. Речь только о смартфонах — для связи с компьютером пин-код не нужен.
Разработчики рассчитывают, что пин-код в будущем поможет избавиться от жесткой привязки к телефонному номеру как единственному идентификатору пользователя.
�� Старую переписку иногда можно перенести на новый телефон. Но делать это придется самому
Владельцам телефонов и планшетов от Apple достаточно иметь под рукой оба мобильных устройства: старое и новое.
Тем, у кого телефоны на Android, придется создавать локальные копии, зашифрованные паролем из 30 цифр, и самим переносить их на новое устройство.
В любом случае не получится перенести старые сообщения с Android на iOS и наоборот.
Приватный мессенджер Signal: почему все устанавливают и чем он лучше Telegram?
Сегодня мессенджеры стали основным инструментом общения миллионов людей. Но чем больше информации проходит по таким каналам, тем больше требований к ее конфиденциальности. Именно этот фактор порой выходит на первый план. Кому-то куда важнее защита своих данных, нежели разнообразие смайликов и тем. В конце 2020 года некогда малопопулярный мессенджер Signal заставил говорить о себе весь мир. В чем же секрет этого приложения и почему он обрел известность?
Signal – лучший мессенджер для частной переписки?
Под таким именем скрывается мессенджер, который тщательно шифрует отправляемые им сообщения. Популярные и распространенные аналоги: Skype, Viber, WhatsApp, iMessage и Telegram имеют недостаток – проблемы с конфиденциальностью.
Важная особенность Signal – непричастность к крупным корпорациям. Разработкой сервиса занимается некоммерческий фонд с таким же названием, а существует он за счет пожертвований. Сама идеология этого мессенджера состоит в том, что ему просто незачем собирать данные о своих пользователях и насаждать им рекламу.
В Signal реализовано принудительное E2E шифрование, с начала цепочки до ее конца. Это надежно защищает информацию – даже сами владельцы сервиса не имеют доступ к сообщениям пользователей. К примеру, в Telegram, считающимся достаточно защищенным, аналогичное шифрование можно включить только в конфиденциальных чатах и по запросу.
Разработчики Signal ничего не скрывают – исходный код приложения открыт. Клиентский и серверный код выложен на GitHub.
В чем секрет популярности Signal?
Не успел начаться 2021 год, как WhatsApp опубликовал обновление своей политики конфиденциальности. Вчитавшись в него, можно найти немало интересного. Оказалось, что теперь мессенджер будет передавать данные своих пользователей в Facebook, свою родительскую компанию. Причем возможно, что такое практиковалось негласно и раньше, просто на этот раз корпорация решила узаконить это явление.
Оказалось, что WhatsApp планирует передавать такие данные, как номера телефонов пользователей и всех их контактов из адресных книг, имена людей в профилях и их фотографии, статусы и даже время последнего появления в Интернете, а также данные журналов приложений, местоположение, информацию о покупках и прочие незначительные вещи. Вся эта информация будет использоваться Facebook в собственных целях, а также предоставляться дочерним компаниям и партнерам.
Эта новость вызвала бурю недовольства пользователей, в WhatsApp решили «смягчить» пилюлю и пообещали отложить введение новых правил. При этом представители компании все еще уверяет, что конфиденциальность данных пользователей – краеугольный камень мессенджера. Правда, новость доказывает обратное. Неудивительно, что многие пользователи решили использовать альтернативные варианты.
Мессенджер Signal не является такой уж «темной лошадкой». Он разрабатывается еще с 2013 года, но раньше им активно пользовались те, кто стремится сделать свои переписку максимально защищенной: журналисты, правозащитники, активисты. Но с ростом недовольством WhatsApp и обычные люди обратили внимание на независимый и вместе с тем обеспечивающий нужную конфиденциальность сервис. Всего за неделю число пользователей Signal выросло на 8,8 миллиона человек. Правда, Telegram за этот же срок загрузило 11 миллионов пользователей.
Популярности Signal добавили положительные отзывы о мессенджере таких видных публичных людей, как Илон Маск и создатель Twitter Джек Дорси. А уж точно знающий толк в защите информации Эдвард Сноуден пользуется Signal еще с 2015 года, дабы скрыться от слежки со стороны спецслужб. Signal – отличная альтернатива для пользователей WhatsApp, которые не хотят передачи своих данных неизвестным источникам.
Возможности Signal
Основные возможности Signal являются стандартными для любого современного мессенджера. Вот что он умеет:
- принимать и передавать сообщения;
- осуществлять голосовые и видеозвонки, в том числе групповые, до 8 участников;
- передавать голосовые сообщения, фотографии, видеоролики, эмодзи и стикеры;
- делиться своим местоположением с собеседниками;
- организовывать групповые чаты численностью до 1000 участников.
Как Signal обеспечивает безопасность пользователей и конфиденциальность их переписки?
Главная концепция работы мессенджера – изначальное шифрование всей переписки, в том числе в групповых чатах, а также передаваемых картинок, голосовых и видеозвонков. Доступна эта информация только участникам беседы. При этом сами сервера Signal в шифровании не участвуют – оно происходит на основе принципа E2EE, то есть сквозного шифрования от устройства к устройству. Это не дает возможности разработчикам Signal при всем их желании получить доступ к сообщениям пользователей, а потом передать информацию кому-то еще. Для реализации работы мессенджера был создан специальный протокол шифрования с незамысловатым названием Signal Protocol.
А вот в других мессенджерах, том же Telegram, E2EE если и присутствует, то лишь в виде дополнительной опции. Signal же использует шифрование по умолчанию везде, исключением являются лишь отправляемые незарегистрированным в сервисе абонентам SMS-сообщения. Хорошим бонусом является возможность отправки контактам фотографий и видео, исчезающих через несколько секунд после просмотра, а также размывка лиц на передаваемых снимках.
Важной особенностью Signal является верификация контактов, чтобы вы убедились в переписке с действительно нужным вам человеком. Возможность реализована с помощью кодов безопасности, которые можно сверить по телефону или сверкой QR-кода при личной встрече. При смене рабочего устройства даже с сохранением SIM-карты будет сгенерирован новый код.
Чем Signal лучше Telegram?
При выборе альтернативы WhatsApp чаще всего называются именно Signal и Telegram. Второй продукт имеет отечественные корни, мессенджер славится своей приватностью и безопасностью. Тем не менее в этом сегменте Telegram при прямом сравнении уступает менее известному конкуренту. Сквозное шифрование E2E есть и в «телеге», но оно может быть активировано только для секретного чата с двумя собеседниками в нем. А в обычной переписке, и уже тем более в групповой, такой возможности просто нет – шифрованием занимается сервер. И если когда-нибудь владельцы Telegram захотят узнать, о чем вы переписываетесь, то такая возможность у него есть. А вот в Signal шифрование E2E принудительное, применяется оно в том числе и на групповые чаты.
Вся переписка пользователей хранится на серверах Telegram, сделано это с понятной целью последующей синхронизации на всех новых устройствах. Да и искать нужные сообщения проще. А вот безопасно ли это – большой вопрос. В Signal же выбран другой принцип – переписка хранится только на устройстве пользователя и никуда не отправляется. Более того, сервис не хранит на своих серверах даже ваши списки контактов.
Убедиться в правдивости заявленного очень просто – исходный код Signal является полностью открытым, как для клиентов, так и для серверов. Найти эту информацию можно на GitHub. Приложения Telegram тоже имеют открытый код, а вот как работает серверное программное обеспечение – является загадкой. Можно лишь надеяться, что ваша информация в надежных руках и не передается посторонним. Да и многие специалисты по информационной безопасности утверждают, что протокол шифрования Signal в целом надежнее, чем используемый в Telegram MTProto, хотя сами разработчики «телеги» с этим могут не согласиться. Но ведь есть история взлома Telegram хакерами, получившими доступ в секретный чат даже в обход шифрованию E2E.
Чем Telegram лучше Signal?
И если Signal делает упор на конфиденциальность, то в практичности и удобстве он уступает более именитому конкуренту. Например, в групповом чате Telegram может находиться до 200 тысяч человек, тогда как в Signal число ограничено 1000. Если в Signal можно передавать файлы размером до 100 Мб, то Telegram дает возможность обмена файлами до 2 ГБ.
Вся переписка в Telegram хранится в облаке. Да, это небезопасно, зато работать с сервисом можно даже без установленного клиента, прямо из браузера. Изначальная концепция Signal подразумевает хранение разговоров на пользовательских устройствах, так что веб-версии мессенджера не существует, и она никогда не появится. Telegram известен своими ботами, которых можно без труда запрограммировать на нужные действия. А вот в Signal их нет и, скорее всего, едва ли появятся. Чтобы такие роботы действовали, разработчики должны получить доступ к переписке пользователей. Signal точно не пойдет на такие нарушения своих строгих принципов безопасности. Да и какого-то подобия Telegram-каналов в Signal вы тоже не найдете.
Самое очевидное отличие – более дружелюбный интерфейс Telegram, с возможностью использования фоновых картинок, многочисленными стикерами. Разработчики Signal видят это и обещают доработать визуальную часть оболочки, добавив анимированные картинки, фоны, новые поля профиля.
Что надо знать при регистрации в Signal?
Регистрация в этом мессенджере потребует ввода номера вашего личного телефона. Все-таки добиться полной анонимности так и не удалось. Как и в Telegram тут номер телефона является идентификатором пользователя. Зато такая информация позволит проверить список контактов и показать, кто из знакомых тоже пользуется Signal.
Кому-то может не понравиться, что для получения сообщения через Signal придется показывать собеседнику свой номер телефона.
При установке Signal предложит вам использовать именно его в качестве приложения по умолчанию для отправки SMS и MMS. Изначально они передавались в зашифрованном виде. Стороне-получателю лично передавался ключ, который и позволял прочесть сообщения. Сторонний же наблюдатель, тот же мобильный оператор, вместо текста видел лишь непонятный набор символов. Но теперь эта функция не действует. Ведь даже при такой ее реализации оператор получает информацию о том, кто с кем и как часто переписывается. А для реализации этой затеи в Signal было создано дочернее приложение Silence. Оно как раз и обеспечивает шифрование SMS и MMS.
Как работать с Signal?
Мессенджер может быть установлен на смартфон или планшет под управлением Android или iOS. Для персональных компьютеров тоже есть свои клиенты, как для Windows, так и для macOS с Linux (в формате DEB). В ходе регистрации надо лишь указать свой номер телефона. Сервис полностью бесплатный.
После окончания обычных для мессенджера процедур установки и прохождения регистрации будет предложено создать PIN код для шифрования сообщений. Этот код не нужно вводить постоянно, но с его помощью можно будет восстановить данные, в том числе и контакты, в случае переустановки приложения. Если PIN-код будет вами забыт, то доступ к информации будет утерян, Signal уже ничем не поможет.
Не получится при регистрации на другом устройстве просто установить мессенджер на компьютер и ввести туда свой номер телефона. Потребуется телефон с уже установленным Signal. Камера должна будет считать QR-код, созданный новом устройстве. Всего же мессенджер может быть одновременно установлен на пяти устройствах, связанных с одним номером телефона. Это ограничение напрямую соответствует правилам безопасности. Также не получится использовать одну учетную запись одновременно на двух мобильных устройствах.
В ходе первичной настройки Signal осуществит сканирование вашей телефонной книги, показав, кто из знакомых тоже пользуется этим мессенджером. Но от этой процедуры можно и отказаться, если вы не хотите давать доступ приложению к контактам. Но впоследствии в Signal придется вводить номера собеседников вручную – такова плата за конфиденциальность телефонного справочника.
После того, как Signal установлен, можно пользоваться этим мессенджером аналогично другим подобным продуктам.
Signal: особенности мессенджера, который нахваливают Илон Маск и Джек Дорси
Мессенджер Signal вышел давно, но с января популярность приложения резко взлетела. На него переходят миллионы бывших пользователей WhatsApp и других приложений. А еще его сравнивают с Telegram. Разобрались в истории мессенджера и его особенностях, шифровке данных, плюсах и минусах относительно конкурентов.
«Падение» WhatsApp
В начале января 2021 года WhatsApp объявила апдейт политики конфиденциальности. С 8 февраля приложение должно было официально передавать данные пользователей своей материнской компании Facebook. В список входили номера телефонов самих пользователей, адресные книги, данные о статусах, имена и фото профилей, информация других приложений, местоположение, даты и списки покупок и прочее.
Такая официальная наглость возмутила миллионы пользователей мессенджера и они массово стали переходить к конкурентам. Часто выбор падал на главного героя материала — мессенджер Signal. Миллионы ушли и в Telegram. Только за одну неделю января Signal зафиксировал приток почти 9 млн человек. Telegram сообщал о 11 млн и более.
Естественно, WhatsApp резко «переобулся», его представители заявили, что никаких данных в Facebook они передавать не будут, а обновление политики конфиденциальности переносится на 15 мая и с большими изменениями. Но это только сделало хуже и пользователи продолжают «бежать» из приложения. Десятки миллионов ничто в сравнении с двумя миллиардами — именно столько было у популярного мессенджера в феврале 2020 года. Поэтому настоящего падения не случилось. Но это дало ощутимый толчок конкурентам, особенно известному лишь в узких кругах Signal.
Взлет Signal
Signal принадлежит одноименному некоммерческому фонду, создается с 2013 года и у него открытый исходный код. Деньги на развитие приложения поступают от частных пожертвований. Помочь можно здесь . Скачать мессенджер можно по этой ссылке .
До популярности в массах приложение использовали люди с повышенной потребностью в конфиденциальности: активисты, члены оппозиций разных стран, политические деятели, журналисты и так далее.
Signal хвалили Джек Дорси, Илон Маск и Эдвард Сноуден. Последний пользуется мессенджером с 2015 года и уверяет, что даже ФБР не доступна его переписка.
Особенность мессенджера — шифрованные сообщения от устройства к устройству (E2EE). Это значит, что доступа к информации нет ни у кого, кроме участников беседы. Даже разработчики не могут прочесть переписку. Мессенджер не собирает данные о пользователях и не показывает рекламу.
Возможности Signal
Signal — классический мессенджер. Программа позволяет писать сообщения, создавать одиночные и групповые чаты (до 1000 участников максимум), созваниваться голосом или по видеосвязи (до 8 пользователей одновременно), обмениваться фото, эмодзи и роликами, делиться местоположением и контактами. Приложение можно использовать вместо стандартного для SMS.
Из дополнительных фишек тут есть отправка фото и видео, которые исчезают через пару секунд после прочтения. А еще Signal умеет проверять и подтверждать контакты пользователя, чтобы все всегда точно знали, что переписываются именно с этим человеком, а не мошенником. Для этого приложение иногда запрашивает установленный при регистрации пин-код или позволяет собеседникам обменяться QR-кодами.
Все переписка в программе, включая видеовызовы, звонки, переданные файлы и прочее, всегда зашифрована и скрыта надежным E2EE-шифрованием. Это означает, что указанные выше данные хранятся не на серверах мессенджера, а на устройствах пользователей. Поэтому к ним и нет доступа даже у разработчиков приложения.
У мессенджера есть собственный протокол шифрования Signal Protocol. Он шифрует все типы обмена информацией, кроме классических SMS. И то только те, что отправляются не зарегистрированным в мессенджере контактам.
Использование и регистрация
Приложение использует номер телефона, как универсальный идентификатор. Его указывают при регистрации, а потом приложение запрашивает доступ к списку контактов, которые сканируется на уже зарегистрированных пользователей. При желании разрешено не предоставлять программе доступ к контактам. Но тогда искать уже имеющихся и новых пользователей придется всегда через ручной ввод их номеров телефонов.
При установке мессенджера на другой смартфон или смене номера, переписки, файлы и прочие данные теряются. Ведь приложение хранит это на устройстве и не синхронизирует с серверами. За полную конфиденциальность приходится платить вот такими неудобствами.
Мессенджер работает на Windows, macOS, Linux, Android, iPhone и iPad. В связи с соображениями безопасности веб-клиента нет, а есть только приложение. Под одним номером мессенджер можно установить на пяти устройствах одновременно. Но среди этих гаджетов не может быть сразу двух смартфонов. Ограничения сделаны для той же безопасности.
При использовании Signal как приложения для SMS и MMS оно будет показывать незащищенные переписки. То есть тех контактов, у которых не стоит мессенджер. При желании им можно скинуть зашифрованную ссылку на скачивание приложения.
Signal и Telegram
Signal часто сравнивают с популярным Telegram. Но у этих двух мессенджеров много отличий. В чем-то лучше первое, а где-то второе. Signal превосходит Telegram в шифровании данных. В мессенджере Павла Дурова есть E2E-защита. Но работает она не везде, а включается руками только в секретных чатах с двумя пользователями. Во всех остальных случаях данные также защищены, но идут через сервер Telegram, а значит могут быть взломаны.
Через них же Telegram удобно синхронизирует переписку между устройствами пользователя, но это же еще один минус безопасности. Все данные Signal хранятся в зашифрованном виде только на гаджетах. А это снижает шанс взлома, потому что хакерам надо будет пройти не только через смартфон или ПК, но и разобраться с фирменным шифрованием Signal Protocol. Он считается сильнее шифра Telegram, который один раз уже взламывали. Но это не означает, что Signal никогда не взломают.
Исходные коды Signal и Telegram находятся в открытом доступе. Но в последнем случае не обнародованы коды серверов, а значит точно сказать, что происходит с данными пользователей Telegram никто не может.
Telegram лучше в использовании. У него приятнее и рациональнее реализован интерфейс. У чатов можно менять фон, есть тонны стикеров и расширенное поле «О себе». В Signal этого нет, но создатели обещают в скором времени сделать мессенджер более приятным для пользователей.
Telegram позволяет обмениваться файлами до 2 ГБ, а у Signal этот предел 100 МБ. Групповой чат Telegram вмещает до 200 тысяч пользователей, а цифра Signal всего 1000 человек. Из-за этого Signal не станет новой мощной медиаплатформой для блогеров и СМИ, каким стал Telegram.
В Telegram есть полезные боты на любые цвет, вкус и потребности. В Signal их нет и вряд ли будут, ведь для их создания придется получать доступ к перепискам пользователей.
А каким мессенджером пользуетесь вы? Важна ли конфиденциальность для вас и могут ли приложения ее предоставить? Делитесь опытом и мыслями в комментариях.
Что такое Signal и почему он безопаснее, чем WhatsApp и даже Telegram
Signal — это приложение для обмена зашифрованными сообщениями. По сути, это более конфиденциальная альтернатива WhatsApp, Telegram, Viber, Skype или iMessage.
Signal не принадлежит какой-либо корпорации — его разрабатывает одноимённый некоммерческий фонд только за счёт пожертвований . Мессенджер не пытается собирать данные о вас или показать рекламу.
Особенность Signal — принудительное E2E-шифрование («из конца в конец»).
Это значит, что никто, в том числе владельцы Signal, не смогут прочитать ваши сообщения. В том же Telegram такое шифрование включается только в конфиденциальных чатах по запросу.
Signal обладает полностью открытым исходным кодом. Код приложений-клиентов и серверного ПО проекта доступен на GitHub.
Почему Signal внезапно стал таким популярным
В этом месяце WhatsApp всех «обрадовал» обновлением условий политики конфиденциальности. Теперь мессенджер должен будет передавать данные пользователей своей родительской компании — Facebook*. Вполне вероятно, что он так поступал и раньше, просто сейчас корпорация решила это узаконить.
В числе сведений, которые WhatsApp хочет передавать в Facebook*, номера телефонов пользователей и всех остальных людей, хранящиеся в адресных книгах, имена и фотографии профилей, сообщения о статусах пользователей, в том числе время последнего выхода в Сеть, данные из журналов приложений, информация о покупках, расположении человека и прочие «мелочи».
Все эти сведения Facebook* будет использовать самостоятельно, а также делиться ими как со своими компаниями, так и со сторонними организациями.
На мессенджер обрушился такой шквал критики, что разработчики поспешно перенесли изменение соглашения на 15 мая, клятвенно заверяя, что конфиденциальность для них святое. Но было уже поздно, и многие пользователи отправились на поиски альтернативы.
Мессенджер Signal появился не вчера — его разработка ведётся с 2013 года. Раньше он был весьма распространён среди журналистов, активистов и участников правозащитных организаций — в общем, всех тех, кому важно сохранять приватность переписки. Но теперь растёт и его популярность среди обычных людей, которые недовольны политикой WhatsApp.
За последнюю неделю Signal обзавёлся 8,8 миллиона новых пользователей.
Для сравнения, Telegram за этот же срок загрузили 11 миллионов раз, а количество загрузок WhatsApp снизилось с 11,3 до 9,2 миллиона.
В связи с этими событиями о Signal одобрительно отзывались такие небезызвестные люди, как Илон Маск и Джек Дорси, а Эдвард Сноуден ещё с 2015 года заявлял, что пользуется им, чтобы избежать слежки ФБР.
Если вас не радует перспектива, что WhatsApp будет в открытую передавать ваши личные данные непонятно кому, Signal — то, что вам нужно.
Что может Signal
Практически всё то же самое, что и любой другой мессенджер. Он позволяет:
- обмениваться сообщениями;
- созваниваться или общаться по видеосвязи (до 8 участников);
- посылать голосовые сообщения, фотографии, ролики, стикеры, эмодзи;
- делиться контактами и своим местоположением на карте;
- создавать групповые чаты (максимум на 1 000 человек).
Как Signal поддерживает конфиденциальность и безопасность
Все сообщения, групповые чаты, переданные файлы, фотографии, голосовые вызовы и видеозвонки в Signal надёжно зашифрованы. Их могут видеть только участники беседы. Шифрование происходит без участия серверов, по принципу E2EE — от устройства к устройству.
Разработчики Signal не смогут прочитать ваши сообщения или передать их кому-либо, даже если захотят. Для реализации такой системы они создали собственный протокол шифрования Signal Protocol.
Некоторые другие мессенджеры, например Telegram, тоже предлагают E2EE, но только как дополнительную функцию. В Signal шифрование выполняется везде и всегда — кроме СМС, отсылаемых контактам, которые не зарегистрированы в Signal (об этом ниже).
Вдобавок Signal позволяет посылать собеседникам фотографии и видеозаписи, которые исчезают через несколько секунд после просмотра, а также размывать лица на отправляемых снимках.
И, наконец, Signal может верифицировать ваши контакты, чтобы убедиться, что вы переписываетесь с нужным человеком. Для этого применяются так называемые коды безопасности, которые следует сверить, например, по телефону или при личной встрече через QR-код. Если сим-карту переместить в новый телефон, код изменится.
Чем Signal лучше Telegram
Signal часто сравнивают с Telegram — мессенджером, создатели которого тоже заявляют о невероятной приватности и безопасности. Но на этом поле последний всё-таки проигрывает своему конкуренту.
Например, в Telegram E2E-шифрование можно включать только в секретных чатах, где присутствуют только два человека. В обычных диалогах и групповых переписках эта возможность просто отсутствует, шифрование выполняет сервер. Если владельцу Telegram понадобится узнать, о чём вы там пишете, он это сделает. В Signal же E2EE принудительное, в том числе и в групповых чатах.
Telegram хранит всю вашу переписку на своих серверах, синхронизируя её между всеми устройствами. Это удобно и позволяет легко выполнять поиск нужных сообщений. Но это небезопасно. Signal же хранит переписку только на вашем устройстве, никуда её не передавая. Кроме того, он принципиально не сохраняет на своём сервере списки контактов пользователей.
Этот мессенджер имеет полностью открытый исходный код. Как уже говорилось выше, код для клиентов Signal и для серверов можно найти на GitHub. Код приложений Telegram тоже открыт, но вот серверное программное обеспечение — нет, и что там делают с вашими данными, предугадать нельзя.
Кроме того, некоторые исследователи информационной безопасности утверждают , что протокол шифрования Signal надёжнее, чем MTProto в Telegram, хотя это пока спорный вопрос.
Стоит учесть, что в прошлом Telegram взламывали . Хакер под псевдонимом ne555 сумел получить доступ к секретному чату в Telegram, обойдя шифрование E2E.
В чём Signal уступает Telegram
Signal проигрывает в плане удобства и практичности. Например, в групповом чате Telegram у вас может быть до 200 000 человек, а в Signal — не более 1 000. В Telegram можно передавать файлы размером до 2 ГБ, в Signal — только до 100 МБ.
Telegram позволяет держать всю вашу переписку в облаке. Вы можете общаться в нём просто из браузера, если под рукой нет клиента. В Signal же все разговоры хранятся локально на устройствах пользователей, поэтому веб-версии нет и не планируется.
Telegram известен своей коллекцией ботов, которые могут делать буквально всё что угодно. В Signal их нет и, скорее всего, не будет, поскольку для их создания нужно дать разработчикам доступ к перепискам пользователей, а это огромная дыра в безопасности. Аналогов Telegram-каналов в Signal тоже нет.
И, наконец, у Telegram просто более симпатичный интерфейс, много стикеров и настраиваемых фоновых изображений. Впрочем, разработчики Signal планируют сделать как минимум не хуже, обещая добавить те же стикеры, в том числе анимированные, поле «О себе», фоны для чатов и так далее.
Что следует иметь в виду, регистрируясь в Signal
При регистрации требуется ваш номер телефона, так что вы всё-таки не анонимны в нём. Номер пользователя является его идентификатором, как в том же Telegram. Это сделано для того, чтобы программа могла находить, кто в вашем списке контактов тоже использует Signal.
Если вас не устраивает, что нужно давать собеседнику свой номер телефона, чтобы списаться с ним, то вы можете попробовать зарегистрироваться в мессенджере с помощью временного номера. Инструкцию , как это сделать, написал специалист по информационной безопасности Мика Ли. Однако это не самая простая задача.
Можно также пользоваться Signal, просто не предоставляя ему доступа к списку контактов на телефоне. В таком случае собеседников в мессенджер придётся добавлять, вводя их номера вручную.
Учтите, что если вы потеряете номер телефона, то ваша переписка будет утрачена.
Signal предлагает также использовать его в качестве приложения по умолчанию для СМС и ММС. Раньше он позволял отправлять их в зашифрованном виде. Выглядело это так: вы передаёте собеседнику ключ, и он с его помощью читает ваши сообщения. А любой сторонний наблюдатель, в том числе мобильный оператор, увидел бы вместо них бессмыслицу.
Сейчас от этой функции отказались, ведь так оператор будет узнавать, кто, с кем и как часто переписывается. Тем не менее от Signal отпочковалось другое приложение — Silence. Вот оно умеет шифровать СМС и ММС.
Как пользоваться Signal
Signal доступен для Android, iPhone и iPad. Имеются и настольные клиенты для Windows, macOS и Linux — для последних, правда, есть только пакеты формата DEB. Для регистрации нужен только номер телефона. Приложение полностью бесплатно.
После установки и регистрации, как в любом другом мессенджере, Signal попросит вас создать ПИН-код для шифрования сообщений. Его не нужно будет вводить каждый раз, но он позволит восстановить контакты и другие данные, если вы переустановите приложение. Signal не сможет сбросить ПИН-код, если вы его забудете.
Просто установить Signal на компьютер и ввести свой номер нельзя.
Необходимо будет сканировать QR-код с экрана ПК телефоном с уже установленным там клиентом. Мессенджер можно одновременно установить только на пяти устройствах — это тоже ограничение, необходимое для безопасности. Использовать Signal под одним аккаунтом одновременно на двух мобильных телефонах нельзя.
Во время настройки Signal просканирует телефонную книгу и покажет, если кто-нибудь из ваших контактов уже использует мессенджер. Если вы не хотите доверять контакты никому, от этого можно отказаться. Номера придётся вводить вручную, зато так вы точно не будете рисковать телефонной книгой.
После установки Signal можно пользоваться как обычным мессенджером. Имейте в виду, что он умеет отправлять не только зашифрованные сообщения, но и обычные СМС. Рядом с незащищёнными посланиями отображается значок в виде разомкнутого замочка. Также есть возможность послать собеседнику предложение тоже установить Signal и продолжить переписку уже в защищённом виде.