Signal: особливості месенджера, який нахвалюють Ілон Маск та Джек Дорсі

ITC.UA

5 хв

Переглянути оригінал

Месенджер Signal вийшов давно, але з січня популярність програми різко злетіла. На нього переходять мільйони колишніх користувачів WhatsApp та інших програм. А ще його порівнюють із Telegram. Розібралися в історії месенджера та його особливостях, шифруванні даних, плюсах та мінусах щодо конкурентів.

«Падіння» WhatsApp

На початку січня 2021 року WhatsApp оголосила апдейт політики конфіденційності. З 8 лютого додаток мав офіційно передавати дані користувачів своєї материнської компанії Facebook. До списку входили номери телефонів самих користувачів, адресні книги, дані про статуси, імена та фото профілів, інформація інших програм, місцезнаходження, дати та списки покупок та інше.

Таке офіційне зухвалість обурило мільйони користувачів месенджера і вони масово стали переходити до конкурентів. Часто вибір падав на головного героя матеріалу – месенджер Signal. Мільйони пішли і в Telegram. Тільки за один тиждень січня Signal зафіксував приплив майже 9 млн. осіб. Telegram повідомляв про 11 млн і більше. 

Природно, WhatsApp різко «перевзувся», його представники заявили, що жодних даних у Facebook вони не передаватимуть, а оновлення політики конфіденційності переноситься на 15 травня і з великими змінами. Але це тільки зробило гірше і користувачі продовжують "бігти" з програми. Десятки мільйонів ніщо порівняно з двома мільярдами — саме стільки було у популярного месенджера у лютому 2020 року. Тому справжнього падіння не сталося. Але це дало відчутний поштовх конкурентам, особливо відомим лише у вузьких колах Signal. 

Зліт Signal

Signal належить однойменному некомерційному фонду, створюється з 2013 року і має відкритий вихідний код. Гроші в розвитку програми надходять від приватних пожертвувань. Допомогти можна тут . Завантажити месенджер можна за цим посиланням . 

До популярності в масах додаток використовували люди з підвищеною потребою у конфіденційності: активісти, члени опозицій різних країн, політичні діячі, журналісти тощо. 

Signal хвалили Джек Дорсі, Ілон Маск та Едвард Сноуден. Останній користується месенджером з 2015 року і запевняє, що навіть ФБР не доступне його листування. 

Особливість месенджера – шифровані повідомлення від пристрою до пристрою (E2EE). Це означає, що доступу до інформації немає в когось, крім учасників розмови. Навіть розробники не можуть прочитати листування. Месенджер не збирає даних про користувачів і показує рекламу. 

Можливості Signal

Signal – класичний месенджер. Програма дозволяє писати повідомлення, створювати одиночні та групові чати (до 1000 учасників максимум), телефонувати голосом або по відеозв'язку (до 8 користувачів одночасно), обмінюватися фото, емодзі та роликами, ділитися місцем розташування та контактами. Програму можна використовувати замість стандартного SMS. 

З додаткових фішок тут є відправка фото та відео, які зникають за кілька секунд після прочитання. А ще Signal вміє перевіряти та підтверджувати контакти користувача, щоб усі завжди точно знали, що переписуються саме з цією людиною, а не шахраєм. Для цього програма іноді запитує встановлений під час реєстрації пін-код або дозволяє співрозмовникам обмінятися QR-кодами.

Всі листування в програмі, включаючи відеодзвінки, дзвінки, передані файли та інше, завжди зашифровано та приховано надійним E2EE-шифруванням. Це означає, що ці дані зберігаються не на серверах месенджера, а на пристроях користувачів. Тому до них немає доступу навіть у розробників додатка. 

Месенджер має власний протокол шифрування Signal Protocol. Він шифрує всі типи обміну інформацією, окрім класичних SMS. І то лише ті, що вирушають не зареєстрованим у месенджері контактам. 

Використання та реєстрація

Програма використовує номер телефону як універсальний ідентифікатор. Його вказують при реєстрації, а потім програма запитує доступ до списку контактів, які скануються на вже зареєстрованих користувачів. За бажанням дозволено не надавати програмі доступу до контактів. Але тоді шукати вже наявних та нових користувачів доведеться завжди через ручне введення їх номерів телефонів. 

Під час встановлення месенджера на інший смартфон або зміну номера, листування, файли та інші дані втрачаються. Адже програма зберігає це на пристрої і не синхронізує із серверами. За повну конфіденційність доводиться платити такими незручностями. 

Месенджер працює на Windows, MacOS, Linux, Android, iPhone та iPad. У зв'язку з міркуваннями безпеки веб-клієнта немає, а є лише програма. Під одним номером месенджер можна встановити на п'ятьох пристроях одночасно. Але серед цих гаджетів не може бути одразу двох смартфонів. Обмеження зроблено для тієї ж безпеки. 

При використанні Signal як програми для SMS та MMS воно буде показувати незахищені листування. Тобто тих контактів, які не мають месенджера. За бажання їм можна скинути зашифроване посилання на завантаження програми. 

Signal і Telegram 

Signal часто порівнюють із популярним Telegram. Але у цих двох месенджерів багато відмінностей. У чомусь краще перше, а десь друге. Signal перевершує Telegram у шифруванні даних. У месенджері Павла Дурова є E2E-захист. Але вона працює не скрізь, а включається руками тільки в секретних чатах з двома користувачами. В інших випадках дані також захищені, але йдуть через сервер Telegram, а значить можуть бути зламані. 

Через них Telegram зручно синхронізує листування між пристроями користувача, але це ж ще один мінус безпеки. Всі дані Signal зберігаються у зашифрованому вигляді лише на гаджетах. А це знижує шанс злому, тому що хакерам треба буде пройти не лише через смартфон чи ПК, але й розібратися із фірмовим шифруванням Signal Protocol. Він вважається сильнішим за шифр Telegram, який один раз уже зламували. Але це не означає, що Signal ніколи не зламають. 

Вихідні коди Signal та Telegram знаходяться у відкритому доступі. Але в останньому випадку не оприлюднено коди серверів, а значить точно сказати, що відбувається з даними користувачів Telegram ніхто не може. 

Telegram краще у використанні. У нього приємніше та раціональніше реалізований інтерфейс. У чатів можна змінювати фон, є тонни стікерів та розширене поле «Про себе». У Signal цього немає, але творці обіцяють незабаром зробити месенджер приємнішим для користувачів. 

Telegram дозволяє обмінюватися файлами до 2 ГБ, а у Signal ця межа 100 МБ. Груповий чат Telegram вміщує до 200 тисяч користувачів, а цифра Signal лише 1000 осіб. Через це Signal не стане новою потужною медіаплатформою для блогерів та ЗМІ, яким став Telegram. 

У Telegram є корисні боти на будь-які кольори, смаки та потреби. У Signal їх немає і навряд чи будуть, адже для їх створення доведеться отримувати доступ до листування користувачів. 

А яким месенджером ви користуєтеся? Чи важлива конфіденційність для вас і чи можуть її надати програми? Діліться досвідом та думками у коментарях.

ITC.UA

5 min

View Original

Signal messenger was released a long time ago, but since January, the popularity of the application has skyrocketed. Millions of former users of WhatsApp and other applications are switching to it. And it is also compared with Telegram. We figured out the history of the messenger and its features, data encryption, pluses and minuses relative to competitors.

The fall of whatsapp

In early January 2021, WhatsApp announced an update to its privacy policy. From February 8, the app had to officially transfer user data to its parent company Facebook. The list included phone numbers of the users themselves, address books, status data, names and profile photos, information from other applications, location, dates and shopping lists, and more.

Such official arrogance angered millions of messenger users and they massively began to switch to competitors. Often the choice fell on the main character of the material - the Signal messenger. Millions have gone to Telegram as well. In just one week in January, Signal recorded an influx of almost 9 million people. Telegram reported 11 million or more. 

Naturally, WhatsApp abruptly “changed shoes”, its representatives said that they would not transfer any data to Facebook, and the privacy policy update was postponed to May 15 and with big changes. But this only made it worse and users continue to "run" from the application. Tens of millions is nothing compared to two billion - that's how much the popular messenger had in February 2020. Therefore, the real fall did not happen. But this gave a tangible boost to competitors, especially known only in narrow circles of Signal. 

Rise of Signal

Signal is owned by a non-profit foundation of the same name, has been created since 2013 and is open source. Money for the development of the application comes from private donations. You can help here . You can download the messenger from this link . 

Before its popularity among the masses, the application was used by people with an increased need for privacy: activists, opposition members from different countries, politicians, journalists, and so on. 

Signal has been praised by Jack Dorsey, Elon Musk and Edward Snowden. The latter has been using the messenger since 2015 and assures that even the FBI does not have access to his correspondence. 

A feature of the messenger is encrypted messages from device to device (E2EE). This means that no one except the participants in the conversation has access to information. Even the developers cannot read the correspondence. The messenger does not collect user data and does not display ads. 

Features

Signal is a classic messenger. The program allows you to write messages, create single and group chats (up to 1000 participants maximum), call up by voice or video (up to 8 users at the same time), share photos, emojis and videos, share location and contacts. The application can be used instead of the standard one for SMS. 

Of the additional chips, there is sending photos and videos that disappear after a couple of seconds after reading. And Signal can also check and confirm the user's contacts, so that everyone always knows for sure that they are chatting with this person, and not a scammer. To do this, the application sometimes asks for a pin code set during registration or allows interlocutors to exchange QR codes.

All correspondence in the program, including video calls, calls, transferred files, etc., is always encrypted and hidden by strong E2EE encryption. This means that the above data is not stored on the messenger's servers, but on users' devices. Therefore, even the developers of the application do not have access to them. 

The messenger has its own Signal Protocol encryption protocol. It encrypts all types of information exchange except classic SMS. And then only those that are sent to contacts not registered in the messenger. 

Use and registration

The app uses the phone number as a universal identifier. It is specified during registration, and then the application requests access to the list of contacts that are scanned for already registered users. If desired, it is allowed not to grant the program access to contacts. But then you will always have to search for existing and new users through the manual entry of their phone numbers. 

When you install the messenger on another smartphone or change the number, correspondence, files and other data are lost. After all, the application stores it on the device and does not synchronize with servers. You have to pay for complete confidentiality with such inconveniences. 

Messenger works on Windows, macOS, Linux, Android, iPhone and iPad. Due to security reasons, there is no web client, but only an application. Under one number, the messenger can be installed on five devices at the same time. But among these gadgets, there cannot be two smartphones at once. Restrictions are made for the same security. 

When using Signal as an SMS and MMS app, it will show unsecured conversations. That is, those contacts that do not have a messenger. If desired, they can send an encrypted link to download the application. 

Signal and Telegram 

Signal is often compared to the popular Telegram. But these two messengers have many differences. In some ways, the first is better, and somewhere in the second. Signal surpasses Telegram in data encryption. Pavel Durov's messenger has E2E protection. But it does not work everywhere, but it is turned on by hand only in secret chats with two users. In all other cases, the data is also protected, but it goes through the Telegram server, which means it can be hacked. 

Through them, Telegram conveniently synchronizes correspondence between user devices, but this is another security minus. All Signal data is stored encrypted only on gadgets. And this reduces the chance of hacking, because hackers will have to go through not only a smartphone or PC, but also deal with Signal Protocol proprietary encryption. It is considered stronger than the Telegram cipher, which has already been cracked once. But that doesn't mean that Signal will never get hacked. 

Signal and Telegram source codes are in the public domain. But in the latter case, the server codes were not made public, which means that no one can say exactly what happens to the data of Telegram users. 

Telegram is better to use. It has a nicer and more rational interface. Chats have backgrounds that can be changed, tons of stickers, and an expanded “About Me” field. Signal does not have this, but the creators promise to make the messenger more enjoyable for users soon. 

Telegram allows you to share files up to 2 GB, while Signal has this limit of 100 MB. Telegram group chat accommodates up to 200,000 users, while Signal's figure is only 1,000 people. Because of this, Signal will not become the powerful new media platform for bloggers and media that Telegram has become. 

Telegram has useful bots for any color, taste and need. Signal does not have them and is unlikely to have them, because to create them you will have to access user correspondence. 

What messenger do you use? Is privacy important to you and can apps provide it? Share your experience and thoughts in the comments.

Просмотры: