Машинний переклад з англійського оригіналу · Переглянути оригінал

Наші рішення накопичуються з часом, і вибір систем, якими ми користуємося для спілкування, це прямий вияв того, чи зберігаємо ми контроль над своїми даними, чи поступово віддаємо його. А контроль, одного разу відданий, використовується не лише для спостереження: той, хто може читати ваші повідомлення, також може вирішувати, які з них пройдуть

Аргументи на користь Signal

Signal знаходить золоту середину між простотою використання, функціями та приватністю. Не потрібно нічого хостити самостійно, налаштування облікового запису мінімальне, і всі платформи підтримуються

Signal дає вам захист від випадкового збору даних, корпоративної агрегації даних, юридичного доступу / судових запитів і спостереження на рівні мережі

Доказом є юридичні запити, де можна було надати лише дату реєстрації та час останнього підключення. Додаткові підтвердження дають регулярні незалежні аудити та постійний рецензований академічний контроль. Його також випробували в реальних середовищах високого ризику для використання журналістами, активістами та фахівцями з безпеки по всьому світу. Він також продовжує працювати попри спроби цензури, і широкі медіа повідомляють, що він безперервно функціонує в обмежених середовищах, як-от Іран, Єгипет та ОАЕ. Ця стійкість до цензури не є окремою функцією, а наслідком дизайну, орієнтованого на приватність: наскрізне шифрування та Sealed Sender не залишають нічого для вибіркового фільтрування, а вбудована підтримка проксі тримає сервіс доступним, коли мережа намагається його заблокувати

Ключовий елемент тут це приватність.

1. Мінімальний збір даних

Signal прагне знати про своїх користувачів якомога менше. Немає способу отримати доступ до вмісту повідомлень, надісланих через Signal, без контролю над кінцевими пристроями (напр. ноутбуком одержувача)

2. Захист метаданих

Метадані часто цінніші за вміст!

Шифрування захищає вміст, але метадані також потрібно захищати. Метадані включають те, з ким ви спілкуєтеся, коли і як часто. Signal використовує систему «Sealed Sender», щоб приховати це, тож неможливо побачити, хто кому пише. Signal це єдиний поширений месенджер, який на це здатен

3. Прозорість відкритого коду

Твердження можна перевірити. Довготривала стійкість

І клієнт, і сервер мають відкритий код на GitHub. Навіть якщо сервером володіє зловмисник, твердження, що все, що надсилається до нього й від нього, зашифроване й не зберігається, можна перевірити. Протокол Sealed Sender не дає нікому, крім вашого одержувача, дізнатися, звідки надійшло повідомлення. Це забезпечується на боці клієнта, тож ви можете бути впевнені, що сервер не вдає, ніби приховує ваші метадані

Зовнішні аудити можна проводити без обмежень NDA. Великі спільноти учасників підвищують шанси знайти непомітні помилки. Науковці та галузеві експерти можуть безперервно аналізувати систему

Якщо оригінальний код піде хибним шляхом, його можна відгалузити

4. Неприбуткова структура

Стимул. Незалежність.

Signal не має тиску монетизувати ваші дані. Можна ухвалювати рішення робити шифрування сильнішим, навіть якщо це ускладнює функції. Відмова послаблювати протоколи під зовнішнім тиском. Знижений ризик «дрейфу бізнес-моделі» чи зміни цілей. Немає стратегії поглинання чи виходу, а управління керується місією, а не інвесторами. Незалежність від уряду, корпоративних партнерів і рекламних екосистем

5. Зашифровані резервні копії

Резервні копії створюють цілком новий рівень ризику. Signal заохочує підхід «спочатку локально», а резервні копії робляться зашифрованими. Інші платформи для листування зазвичай не дотягують до одного чи обох цих пунктів

6. Безпечний за замовчуванням

Нічого не потрібно налаштовувати. Жодних дивних галочок в інтерфейсі. Усі розмови «секретні». Жодних підводних каменів чи закулісних угод. Жодної залежності від того, чи користувачі «зроблять правильно»

Поширені заперечення проти Signal

Аргументи проти альтернатив

Куди все рухається

Це не теоретичний ризик. Пропозиція ЄС «Chat Control» зобов’язала б сканувати приватні повідомлення на пристрої, до шифрування, і вона знову й знову повертається в нових формах після кожної відмови. Signal заявив, що радше піде з ринку, ніж послабить своє шифрування. Щойно з’являється можливість сканування, те, що саме воно шукає, стає питанням політики, а політика змінюється

Palantir це підсилювач. Його бізнес полягає в перетворенні розрізнених записів на профілі та прогнози для урядів і корпорацій. Якщо платформи для листування надають багаті доступні метадані, то їх можна аналізувати в масштабі. А те, що можна аналізувати в масштабі, можна й використовувати в масштабі

З чого почати

1. Встановіть Signal і перенесіть одну часту розмову. Поширення зростає по одному чату за раз
2. Встановіть ім’я користувача в розділі Налаштування -> Профіль, щоб контакти могли зв’язатися з вами без вашого номера телефону
3. Увімкніть зникомі повідомлення для повсякденних розмов. Архів, якого ніколи не існувало, неможливо злити, витребувати за судовим запитом чи використати проти вас пізніше
4. Увімкніть зашифровані резервні копії, щоб ваша історія пережила втрату телефона й не потрапила в хмару, яку ви не контролюєте