Maskinoversat fra den engelske original · Se originalen

Vores beslutninger hober sig op over tid, og valget af de systemer vi bruger til at kommunikere er et direkte udtryk for, om vi bevarer kontrollen over vores data eller gradvist giver den fra os. Og kontrol, når den først er givet fra sig, bruges ikke kun til at overvåge: den der kan læse dine beskeder kan også bestemme, hvilke af dem der slipper igennem

Argumentet for Signal

Signal rammer den gyldne middelvej mellem brugervenlighed, funktioner og privatliv. Ingen selvhosting nødvendig, oprettelse af konto er minimal, og alle platforme understøttes

Signal giver dig beskyttelse mod tilfældig dataindsamling, virksomheders dataaggregering, juridisk adgang / stævninger og overvågning på netværksniveau

Beviset ligger i de juridiske anmodninger, hvor kun registreringsdato og seneste forbindelsestidspunkt kunne udleveres. Yderligere dokumentation kommer fra regelmæssige tredjepartsrevisioner og konstant fagfællebedømt akademisk granskning. Det er også blevet testet i virkelige højrisikomiljøer til brug af journalister, aktivister og sikkerhedsfolk verden over. Det fungerer også fortsat under censurforsøg og rapporteres af brede medier at fungere uafbrudt i restriktive miljøer som Iran, Egypten og Forenede Arabiske Emirater. Denne censurmodstand er ikke en separat funktion, men en konsekvens af privatlivsdesignet: end-to-end-kryptering og Sealed Sender efterlader intet at filtrere selektivt, og indbygget proxy-understøttelse holder tjenesten tilgængelig, når et netværk forsøger at blokere den

Det centrale her er privatliv.

1. Minimal dataindsamling

Signal stræber efter at vide så lidt som muligt om sine brugere. Der er ingen måde at få adgang til indholdet af beskeder sendt over Signal uden kontrol over end- enhederne (f.eks. modtagerens bærbare computer)

2. Metadatabeskyttelse

Metadata er ofte mere værdifulde end indholdet!

Kryptering beskytter indhold, men metadata skal også beskyttes. Metadata omfatter, hvem du taler med, hvornår og hvor ofte. Signal bruger et “Sealed Sender”-system til at skjule dette, så man ikke kan se, hvem der sender beskeder til hvem. Signal er den eneste mainstream-messenger, der kan dette

3. Open source-gennemsigtighed

Påstande kan efterprøves. Modstandsdygtighed på lang sigt

Både klient og server er open source på GitHub. Selv hvis en server ejes af en ondsindet aktør, kan påstanden om, at alt der sendes til og fra den er krypteret og ikke gemmes, efterprøves. Sealed Sender-protokollen beskytter alle undtagen din modtager mod at vide, hvor beskeden stammer fra. Dette håndhæves på klientsiden, så du kan være sikker på, at serveren ikke bare lader som om, den maskerer dine metadata

Eksterne revisioner kan udføres uden NDA-begrænsninger. Store puljer af bidragydere øger chancen for at finde subtile fejl. Akademikere og brancheeksperter kan løbende analysere systemet

Hvis den oprindelige kode tager en forkert retning, kan den forkes

4. Non-profit-struktur

Incitament. Uafhængighed.

Signal har intet pres for at tjene penge på dine data. Beslutninger om at gøre kryptering stærkere, selv hvis det komplicerer funktioner, kan træffes. Afvisning af at svække protokoller under eksternt pres. Reduceret risiko for “forretningsmodel-glidning” eller ændrede mål. Ingen opkøbs- eller exit-strategi, og styringen er missionsdrevet, ikke investordrevet. Uafhængig af regering, virksomhedspartnere og reklameøkosystemer

5. Krypterede sikkerhedskopier

Sikkerhedskopier skaber et helt nyt niveau af risiko. Signal opfordrer til et local-first-design, og sikkerhedskopier laves krypteret. Andre beskedplatforme kommer typisk til kort på det ene eller begge af disse punkter

6. Sikker som standard

Intet at konfigurere. Ingen mærkelige brugeroplevelses-afkrydsningsfelter. Alle samtaler er “hemmelige”. Ingen faldgruber eller aftaler bag kulisserne. Ingen afhængighed af, at brugerne “gør det rigtige”

Den almindelige modstand mod Signal

Argumentet mod alternativerne

Udviklingens retning

Dette er ikke en teoretisk risiko. EU’s “Chat Control”-forslag ville påbyde scanning af private beskeder på enheden, før kryptering, og vender gang på gang tilbage i nye former efter hver afvisning. Signal har erklæret, at det hellere ville forlade et marked end at svække sin kryptering. Når først en scanningsevne findes, er det, den scanner efter, en politisk beslutning, og politik ændrer sig

Palantir er en forstærker. Deres forretning går ud på at forvandle spredte optegnelser til profiler og forudsigelser for regeringer og virksomheder. Hvis beskedplatforme leverer rige, tilgængelige metadata, bliver det analyserbart i stor skala. Og hvad der kan analyseres i stor skala, kan der handles på i stor skala

Kom godt i gang

1. Installer Signal og flyt én hyppig samtale over. Udbredelse vokser én chat ad gangen
2. Angiv et brugernavn under Indstillinger -> Profil, så kontakter kan nå dig uden dit telefonnummer
3. Aktiver forsvindende beskeder til uformelle chats. Et arkiv, der aldrig eksisterer, kan ikke lækkes, stævnes eller handles på senere
4. Slå krypterede sikkerhedskopier til, så din historik overlever en mistet telefon uden at havne i en cloud, du ikke kontrollerer