Если до понедельника вы не слышали о Signal, то, скорее всего, теперь вы о нем слышали.
Безопасное приложение для обмена сообщениями, доступное для iPhone и устройств Android, давно пользуется популярностью у журналистов из-за своих надежных функций конфиденциальности. Но главный редактор Atlantic Джеффри Голдберг сообщил в понедельник, что его добавили в групповой чат с членами кабинета президента Дональда Трампа о военных ударах по Йемену, что вызывает серьезные опасения по поводу национальной безопасности.
Хотя Signal предлагает больше преимуществ конфиденциальности по сравнению с другими приложениями для обмена сообщениями, он не предназначен для обмена секретной правительственной и военной информацией. Некоторые факторы находятся вне контроля приложения, например, кто пользователь устанавливает ли приложение связь и защищены ли устройства, на которых оно установлено.
«В конкретном случае Signal сообщения могут быть защищены, когда они передаются между телефонами, но как только они достигают получателя, безопасность действительно может давать сбой», — сказал Мэтью Миттельстедт, научный сотрудник по технологической политике Института Катона, в своем заявлении, отправленном по электронной почте CNN.
Однако если вы используете приложение по назначению, в Signal встроено множество защит, которые помогут предотвратить попадание разговоров в чужие руки.
Что такое Signal и почему он конфиденциальный?
В отличие от других популярных приложений для обмена сообщениями, Signal управляется некоммерческой организацией Signal Technology Foundation, а не коммерческим технологическим гигантом вроде Meta, которому принадлежат такие популярные приложения для обмена сообщениями, как Instagram и WhatsApp, или Apple, чья платформа iMessage доступна на всех устройствах компании.
Тем не менее, процесс использования Signal похож на другие приложения для обмена сообщениями; вы можете отправлять отдельные сообщения, создавать групповые чаты, совершать телефонные звонки и даже публиковать исчезающие «истории», подобные тем, что доступны в Instagram и Snapchat. В Signal также нет рекламы или трекеров, и вы можете настроить исчезновение сообщений через определенное время, от 30 секунд до четырех недель.
Сообщения в Signal, включая Signal Stories и ваш профиль пользователя, по умолчанию зашифрованы сквозным образом. Это означает, что данные шифруются при передаче и могут быть видны только отправителю и получателю. Signal не может получить доступ к содержимому сообщений или звонков, а также не может видеть отображаемые имена или фотографии профиля, согласно его Политика конфиденциальности и страница поддержки.
«Если вы явитесь с ордером или повесткой (в Signal), у них не будет почти никакой информации о вас, которую они могли бы предоставить», — заявила в прошлом месяце телеканалу CNN Ева Гальперин, директор по кибербезопасности в Electronic Frontier Foundation.
История сообщений хранится на устройстве пользователя, а не на серверах Signal, хотя компания помещает сообщения в очередь на своих серверах для последующей доставки на устройства, которые временно находятся в автономном режиме.
У Signal также есть так называемый «номер безопасности» — код, назначаемый конкретному лицу, который помогает вам проверять, доходят ли сообщения до предполагаемого получателя.
Некоторые из этих функций, такие как сквозное шифрование, становятся все более распространенными в приложениях для обмена сообщениями. Но именно сочетание этих инструментов конфиденциальности выделяет Signal среди других приложений.
Другие приложения, предлагающие сквозное шифрование, могут по-прежнему иметь доступ к различным типам информации, например, к незашифрованным контактам, Дэниел Кан Гиллмор, старший штатный технолог проекта ACLU по речи, конфиденциальности и технологиям, заявил в предыдущем интервью CNN.
Как начать работу с Signal
Signal доступен в App Store для iPhone и в Google Play Store для устройств Android. У вас должен быть номер телефона, на который можно принимать текстовые сообщения или звонки, поскольку для настройки вашего профиля требуется код подтверждения. Однако вы можете скрыть свой номер телефона при подключении к другим пользователям на платформе.
Нажатие на значок сообщения в правом верхнем углу позволяет вам начать новое сообщение. Отсюда вы можете искать контакты в списке контактов вашего телефона, которые находятся в Signal, или найти кого-то по имени пользователя или номеру телефона.
Если вы покупаете новый телефон, вам понадобится ваше старое устройство для переноса истории сообщений, поскольку разговоры хранятся на вашем устройстве.
После того, как вы вошли в Signal, вы можете управлять разговорами, нажав на имя получателя в верхней части экрана. Оттуда вы можете просмотреть его номер безопасности, выбрать, чтобы сообщения исчезали через определенное время, дать контакту псевдоним или отключить уведомления.
Если вас действительно беспокоит конфиденциальность, есть более детальные функции, в которых стоит разобраться, например, возможность скрыть содержимое приложения Signal при переключении между приложениями на телефоне.
Хотя подобные функции могут помочь предотвратить отправку сообщений не тому контакту, как только вы нажмете кнопку отправки, получатель увидит его, если только вы не удалите или не отредактируете сообщение до его просмотра.
«Одна вещь, которую люди часто не понимают в приложениях со сквозным шифрованием, заключается в том, что ваши сообщения зашифрованы, поэтому никто посередине не может их увидеть», — сказал Гальперин в предыдущем интервью CNN. «Но человек, с которым вы разговариваете, все равно может их увидеть».
В подготовке этого репортажа принимала участие Клэр Даффи из CNN.