Все, что нужно знать про мессенджер, который стремится к максимальной конфиденциальности.
Мессенджер Signal резко набрал популярность в январе 2021 года, когда WhatsApp изменил свою политику конфиденциальности . После лаконичного твита Илона Маска с призывом использовать Signal приложение скачали миллионы человек, что даже привело к временным техническим проблемам в сервисе.
При этом эксперты по кибербезопасности про Signal знают давно . Что и не удивительно, ведь создатели приложения уже много лет работают над повышением его приватности. Мы расскажем, в чем они преуспели, и покажем, как сделать Signal еще безопаснее.
Особенности мессенджера Signal
Начнем с того, что доступно всем пользователям мессенджера по умолчанию. В первую очередь это сквозное шифрование, защищенные хранилища данных и возможность проверить, что у Signal в коде.
Сквозное шифрование — основа приватности
Бесспорный плюс Signal — включенное по умолчанию сквозное шифрование . Это значит, что прочитать сообщения могут только участники переписки, и никто не прослушает ни личные, ни групповые звонки, даже разработчики мессенджера. Мы уже рассказывали подробнее о сквозном шифровании и его преимуществах .
SIGNAL заменит ТЕЛЕГРАМ
Во многом именно благодаря Signal сквозное шифрование стало массово применяться в мессенджерах — протокол шифрования Signal Protocol используют даже конкурирующие WhatsApp, Facebook Messenger и Skype . Однако мессенджер Signal шифрует гораздо больше данных в сравнении с конкурентами.
В отличие от того же Telegram, где сквозное шифрование работает только в так называемых «секретных чатах» , рассчитанных на двух пользователей, Signal также шифрует «насквозь» сообщения и звонки в группах. Более того, сервис не хранит информацию об участниках, названии и аватаре сообществ.
Разработчики Signal позаботились и о защите метаданных переписок — дополнительной информации (а именно, кто кому писал), которую важно оберегать не менее тщательно, чем сами сообщения: мы рассказывали, как метаданные могут привести к утечке конфиденциальных сведений .
Наконец, в Signal шифруется информация профилей — ваши имя, аватарку и статус увидят лишь одобренные вами пользователи (ваши контакты; те, кому вы сами написали; и те, кому вы в явном виде разрешили просматривать учетную запись).
Конфиденциальность контактов и защищенные анклавы
Signal использует так называемые защищенные анклавы (secure enclaves) — развернутые на серверах компании полностью изолированные хранилища, доступа к которым нет даже у владельцев серверов.
Именно благодаря им вы можете узнать , кто из ваших знакомых пользуется Signal, не раскрывая информацию из адресной книги телефона разработчикам. Приложение отправляет в анклав зашифрованный запрос, тот сверяет ваши контакты с номерами зарегистрированных пользователей и возвращает зашифрованный ответ приложению. То есть совершенно никто, кроме вас (а точнее, вашего устройства), не увидит содержимое запроса.
Session — Самый безопасный и анонимный мессенджер | Альтернатива Telegram и Signal
Политика открытости
Signal — полностью открытый проект, и его код находится в публичном доступе . Таким образом, все технически подкованные пользователи могут проверить код и сервера Signal, и приложений для Android и iOS, и десктопной версии для Windows, macOS и Linux, чтобы убедиться в отсутствии каких-либо скрытых возможностей для получения конфиденциальных данных пользователей.
https://kas.pr/cfi1
Как настроить мессенджер Signal
Итак, разработчики Signal приложили все усилия, чтобы обеспечить приватность пользовательских данных и прозрачность своих технологий. Теперь расскажем о ключевых настройках мессенджера, которые помогут сделать его еще более безопасным и конфиденциальным.
PIN-код Signal
Это не то же самое, что код для блокировки — PIN-код Signal нужен, чтобы восстановить при смене устройства или переустановке приложения ваш профиль, настройки и контакты, сохраненные только в самом мессенджере (то есть те, которых нет в адресной книге вашего телефона), а также список тех, кого вы заблокировали.
Выходит, ваши данные все-таки хранятся на серверах компании, и взломавшие сервер злоумышленники или сами разработчики могут получить к ним доступ? И да, и нет. Да, потому что информация действительно хранится на серверах. Нет, потому что хранится она в зашифрованном виде все в тех же защищенных анклавах, о которых мы говорили выше. А единственный ключ — это известный только вам PIN-код.
Задать PIN-код предлагают при регистрации, а изменить его можно в настройках. Если вы не доверяете PIN-коду и анклавам, можете отключить функцию — тоже при регистрации или в настройках. Но помните, что в таком случае, удалив мессенджер, вы удалите и все его данные, которые хранились только на вашем устройстве, в том числе контакты не из адресной книги телефона .
Кроме того, если у вас не установлен PIN-код, то кто-то может зарегистрироваться в Signal с вашим телефонным номером — например, обманом получив сим-карту у оператора. Или в том случае, если вы долго не пользовались этим номером, он был отключен и его выдали какому-то другому человеку.
Настройки конфиденциальности
Чтобы защитить переписку от тех, кто по тем или иным причинам возьмет в руки ваш смартфон, мы советуем включить функцию блокировки экрана в настройках мессенджера. После ее активации войти в приложение можно будет только по коду или отпечатку пальца, которые используются для самого устройства.
Обязательно блокируйте мессенджер — при настройках по умолчанию просто свернуть его недостаточно. Удобнее всего это сделать, установив тайм-аут блокировки в настройках мессенджера. Например, если выбрать мгновенную блокировку, то Signal будет требовать код, отпечаток пальца или Face ID после каждого сворачивания приложения.
Пользователям Android, помимо блокировки по тайм-ауту, также доступен альтернативный вариант — они могут блокировать мессенджер вручную, через панель уведомлений.
В Android-версии Signal среди настроек конфиденциальности есть еще одна полезная функция — инкогнито-клавиатура . Если вы ее включите, смартфон больше не сможет запоминать новые и самые часто используемые вами слова и выражения и подсказывать их вам «на лету» — потому что информацию, которую вы вводите, не будет обрабатывать и сохранять приложение-клавиатура. Правда, на некоторых устройствах инкогнито-клавиатура может не работать, о чем вас сразу предупредят при активации функции.
Наконец, вы можете выбрать, хотите ли, чтобы собеседники видели, когда вы прочитали сообщения или вводите текст. Как и в других мессенджерах, если вы отключите эти опции, то и сами не будете получать ту же информацию о других пользователях.
Привязка устройств
Signal позволяет одновременно переписываться со смартфона, планшета и компьютера, нужно только привязать дополнительные устройства к своей учетной записи.
Для этого в мобильном приложении в разделе Привязанные устройства нажмите значок плюса — на экране появится камера и просьба отсканировать QR-код. Затем откройте Signal на втором гаджете (например, на компьютере) и следуйте инструкции.
Все привязанные устройства будут собраны в специальном разделе в настройках. Мы рекомендуем периодически проверять список на наличие незнакомых устройств — то есть посторонних пользователей. И не забудьте отключать от аккаунта гаджеты, которые вам больше не нужны.
Резервные копии чатов
По умолчанию Signal не создает резервную копию переписки. Но вы можете включить функцию резервного копирования чатов в настройках, чтобы при необходимости восстановить сообщения. Следуйте инструкциям и обязательно сохраните в надежном месте 30-значную парольную фразу, которую создаст приложение. Если вы потеряете ее, резервная копия станет бесполезной.
Резервная копия хранится на устройстве, поэтому, чтобы восстановить данные на новом телефоне, вам обязательно понадобится старый девайс. Если смартфон утерян или не включается, сделать это уже не получится .
Продвинутые настройки для самых осторожных
Эти опции полностью скроют ваши действия в мессенджере от посторонних.
Первое: в настройках чатов вы можете отключить предпросмотр ссылок в сообщениях. Тогда Signal не будет отправлять сайту, на который ведет ссылка, дополнительный веб-запрос, который в противном случае был бы доступен интернет-провайдеру.
Второе: в расширенных настройках конфиденциальности можно включить передачу голосовых звонков через собственные серверы мессенджера вместо прямого соединения с собеседником. Это позволит держать ваш IP-адрес в тайне, что в ряде случаев может быть полезно. Правда, как сразу предупреждают разработчики, ретрансляция может ухудшить качество звонка.
Наконец, чтобы еще более эффективно скрыться от потенциальной слежки, вы можете включить прокси — защитную прослойку между вашим устройством и серверами мессенджера (на сайте сервиса есть подробная инструкция ). В результате даже Signal будет неизвестен ваш IP-адрес. Также эта опция будет полезна для использования мессенджера в странах, где Signal заблокирован.
Рекомендации напоследок
Эти настройки помогут вам гарантированно защитить личную информацию в мессенджере, включая содержимое переписок, метаданные и данные профиля.
Чтобы никто не смог получить к вашему устройству физический или удаленный доступ, обязательно блокируйте смартфон , вовремя обновляйте все приложения и операционную систему и установите надежное защитное решение .
А если вы пока не планируете переходить на Signal, читайте, как правильно настроить Discord и Telegram для максимальной безопасности и конфиденциальности.
Источник: dzen.ru
Telegram против Signal: сравниваем мессенджеры
Долгое время самым безопасным мессенджером считался Telegram, однако конкуренция растет, и многие переходят на более защищенный Signal. Разбираемся, чем отличаются эти два приложения.
Особенности Telegram
Telegram — это бесплатный мессенджер, который благодаря своему большому диапазону функций подходит также для компаний и стартапов. С его помощью пользователи могут отправлять пакеты данных размером до 1,5 Гбайт через облачное хранилище.
Функции: кроме обязательной функции чата, в приложении можно записывать аудио и видеосообщения. Также здесь можно совершать голосовые и видеозвонки, отправлять большие объемы данных в виде документов, изображений, графиков или видео.
Групповые чаты: Необычно и непривычно то, что пользователи Telegram могут общаться с большим количеством других людей в одной группе — до 1000 человек.
Хранение данных: Telegram хранит все загруженные файлы в облаке. Это позволяет использовать информацию на любом устройстве, на котором установлено приложение. Однако у этой технологии есть слабое место: получается, что сервис хранит весь контент на своих серверах. Правда, через некоторое время данные автоматически удаляются.
Шифрование: сообщения в Telegram шифруются. «Обычные» облачные чаты имеют шифрование клиент-сервер/сервер-клиент. С другой стороны, так называемые «секретные чаты» зашифрованы сквозным шифрованием, а контакты, хранящиеся на смартфоне, не считываются Telegram. Однако сначала вам нужно активировать этот секретный режим.
Требования: вы не можете зарегистрироваться в Telegram без номера телефона. При этом не имеет значения, является ли указанный номер мобильным или стационарным.
Доступность: Telegram можно использовать как на смартфонах, так и в виде версии десктопной версии на ноутбуке или компьютере (Windows, MacOS, Linux). Бесплатное приложение доступно для Android и iOS.
Чем интересен Signal
Бесплатный мессенджер Signal базируется на открытом исходном коде. Это означает, что используемый код является общедоступным и может быть изменен, если это необходимо. У программы есть знаменитые сторонники: Эдвард Сноуден, по его собственным словам, использует Signal каждый день. Однако среди рядовых пользователей эта программа мало популярна — в основном ей пользуются программисты и те люди, которые работают в IT-сфере.
Функции: Signal предлагает все популярные функции мессенджера — от отправки текстовых и голосовых сообщений до аудио и видеозвонков. С помощью этого приложения также можно отправлять файлы, например, документы, фотографии или видео. Облачного хранилища, как в Telegram, здесь нет.
Хранение данных: Signal считывает контакты, хранящиеся на вашем смартфоне. Тем не менее, контакты используются только в приложении, а не хранятся на серверах мессенджера.
Требования: чтобы использовать Signal, вы должны указать номер телефона устройства, на которое сможете получать сообщения — проверка при регистрации осуществляется с помощью SMS.
Доступность: Signal может использоваться как приложение для смартфонов на Android (от версии 4.4) и iOS, а также как настольная версия на ноутбуках и компьютерах.
- Что такое ненужные файлы и надо ли их удалять?=«content_internal_link»>
- Почему смартфоны быстрее разряжаются зимой? =«content_internal_link»>
Источник: ichip.ru
Signal против Telegram: какое приложение для чата лучше?
В начале 2021 года Signal и Telegram лидируют в чартах магазинов приложений. Оба приложения чата обещают большую конфиденциальность, чем WhatsApp, Facebook Messenger и SMS. Но между ними есть большие различия. Вот что вы должны знать и что вы должны использовать.
Что общего у Signal и Telegram
Signal и Telegram рекламируют себя как частные и безопасные. Ни один из них не принадлежит крупной технологической компании. Signal принадлежит некоммерческой организации, а Telegram принадлежит коммерческой компании.
Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)
И Signal, и Telegram — это чат-приложения со всеми стандартными функциями, от стикеров до передачи фотографий и файлов, голосовых и видеозвонков.
Signal и Telegram предлагают приложения для iPhone, iPad и Android. Каждый из них бесплатен, и номер телефона — это все, что вам нужно для регистрации. Оба предлагают дополнительные настольные приложения, так что вы можете общаться на ПК с Windows, Mac или Linux, что дает вам возможность общаться на вашем компьютере с его полной клавиатурой.
Signal имеет лучшие функции конфиденциальности, чем Telegram
Signal создан с нуля для обеспечения конфиденциальности, и это видно. Все разговоры и другие сообщения в Signal полностью зашифрованы между устройствами, на которых работает Signal. Компания, отвечающая за Signal, Signal Foundation, даже не смогла бы увидеть ваши сообщения, даже если бы захотела.
Telegram предлагает дополнительное сквозное шифрование. Вы должны начать «Секретный чат». В Signal все является секретным чатом — по умолчанию и всегда. Все сообщения Telegram зашифрованы между вами и сервером Telegram, но компания, отвечающая за Telegram, может технически просматривать ваши сообщения на своем сервере, если ей захочется, если только вы не начнете «секретный чат».
Также в Telegram нельзя иметь группу «Секретный чат». Вы можете получить сквозное шифрование только в разговорах между двумя людьми. В отличие от Telegram, Signal предлагает зашифрованные групповые чаты.
Все ваши разговоры в Signal по умолчанию хранятся только на вашем устройстве. В Telegram они хранятся на серверах Telegram и могут быть синхронизированы между вашими устройствами. (Вы по-прежнему можете использовать Signal между несколькими устройствами и синхронизировать сообщения с одного устройства на другое. Но вы не можете просто войти в Signal в Интернете и найти все свои разговоры прямо там.)
Signal имеет полностью открытый исходный код — как код для клиентов Signal, так и код для сервера Signal можно найти на GitHub . Код для приложений Telegram имеет открытый исходный код, но серверное программное обеспечение Telegram не является открытым исходным кодом.
Некоторые исследователи безопасности утверждают, что протокол шифрования Signal лучше и надежнее, чем протокол шифрования Telegram MTProto, хотя это сложная и спорная тема.
Приложение Signal разработано Signal Foundation, некоммерческой организацией, основанной на пожертвования. Telegram управляется коммерческой корпорацией и боролся с различными планами по зарабатыванию денег, включая злополучное предложение криптовалюты.
Signal также имеет другие встроенные функции, связанные с конфиденциальностью, в том числе возможность автоматического размытия лиц на отправляемых вами фотографиях.
У Telegram есть некоторые тонкости, которые сигнал не предлагает
В то время как у Signal есть явное преимущество, когда речь идет о конфиденциальности, Telegram предлагает множество удобных функций, которых нет у Signal.
В Telegram вы можете иметь до 200 000 человек в групповом чате. В Signal у вас может быть только до 1000 человек. В Telegram можно передавать файлы размером до 2 ГБ. В Signal вы можете передавать файлы размером до 100 МБ.
Telegram предлагает синхронизацию облачных сообщений — вы даже можете войти в Telegram в Интернете и продолжить общение. Это компромисс — в отличие от Signal, где все ваши разговоры хранятся локально на ваших устройствах, все разговоры хранятся на серверах Telegram. (Если вы не запустите «Секретный чат».)
Telegram позволяет добавлять ботов в разговоры, но это означает, что разговоры, в которые вы добавляете ботов, имеют менее приватное шифрование. В Signal нет ботов, которые могут взаимодействовать с разговорами, обеспечивая конфиденциальность, но не предоставляя вам возможности использовать ботов.
В целом, приложение Telegram также имеет более блестящий интерфейс, с более доступными наборами наклеек, анимированными наклейками и настраиваемыми фоновыми изображениями для ваших разговоров. По состоянию на 11 января 2021 года Signal работает над добавлением многих из этих функций.
Сигнал против Telegram: что использовать?
Если вы серьезно относитесь к максимальной конфиденциальности своих сообщений, вам следует выбрать Signal. Он создан с нуля, чтобы быть максимально приватным по умолчанию. Понятно, почему (по состоянию на начало января 2021 года) Signal опережает Telegram в чартах App Store.
Если вам нравятся некоторые функции Telegram, например, если вам нужны боты, очень большие групповые чаты или передача больших файлов, это хороший аргумент в пользу использования Telegram. Может быть, вам удобно хранить все ваши разговоры на облачном сервере для удобства, но вы просто хотите уйти от Facebook — это хороший аргумент в пользу использования Telegram.
Конечно, какой сервис вы в конечном итоге используете, зависит от того, какой сервис используют ваши друзья, семья, коллеги и другие люди, с которыми вы хотите поговорить. Вы даже можете использовать оба для общения с разными людьми. Не стесняйтесь попробовать оба.
В конечном счете, Signal или Telegram превосходят WhatsApp и Facebook Messenger, когда речь идет о конфиденциальности. Ни одно из приложений не связано с Facebook, в отличие от WhatsApp и Facebook Messenger. И Signal, и WhatsApp гораздо более безопасны, чем SMS, что позволяет вашему оператору сотовой связи видеть каждое отправляемое вами сообщение.
Конечно, и Signal, и Telegram со временем меняются и приобретают новые функции. Стоит провести собственное исследование и поиграть с ними, чтобы увидеть, что вы предпочитаете.
Для пользователей, ориентированных на конфиденциальность, большая разница заключается в том, что в Signal все всегда сквозно зашифровано, тогда как Telegram предлагает сквозное шифрование в качестве дополнительной функции, которую вы должны изо всех сил использовать.
Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)
Источник: cpab.ru