Onko signaali turvallinen? Kysyimme kolmelta asiantuntijalta, pitäisikö sinun ladata sovellus

Signal on nähnyt miljoonia uusia käyttäjiä parveilemaan sovellustaan ​​viime kuukausien aikana, mutta onko se turvallista? Otimme yhteyttä kolmeen turvallisuusasiantuntijaan saadaksemme lisätietoja Signalista ja siitä, miten se käsittelee tietojasi.

WhatsApp sai osuman tammikuussa, kun se pyysi käyttäjiä suostumaan tietojen jakamiseen Facebookin kanssa, joka osti yrityksen vuonna 2014 tai menetti pääsyn keskusteluihinsa.

Vain kymmenen päivää myöhemmin, Signaali laski kun se yritti käsitellä miljoonia uusia käyttäjiä, jotka olivat kirjautuneet viestisovellukseen. Onneksi seisokki ei kestänyt kauan, ja Signal twiitti myöhemmin, että se oli laajentanut kapasiteettiaan vastaamaan uusien käyttäjien virtaa.

Kuukaudet ovat nyt kuluneet, ja vaikka se on pidentänyt määräaikaansa, WhatsApp haluaa silti sinun hyväksyvän sen uudet ehdot. Olemme jo tarkastelleet, onko WhatsApp on turvallinen, mutta onko Signal turvallinen vaihtoehto, jos harkitset laivan hyppäämistä? Tässä on kolme turvallisuusasiantuntijaa:

Signaali ja end-to-end-salaus

"Signaali on salattu viestisovellus, ja monille se on turvallinen tapa kommunikoida ystävien ja perheen välillä sen täydellisen salauksen takia ”, johtava tutkija ja McAfee Fellow, Raj Samani kertoi Trustedille Arvostelut.

Mutta mikä on päästä päähän salaus?

"Tämä tarkoittaa sitä, että sovellukseen lähetetyt viestit salataan, jotta vain aiotun vastaanottimen laite voi todella lukea viestiä", selitti Samani.

"Sama pätee kaikkiin sovelluksen äänipuheluiden kautta tapahtuviin vaihtoihin. Lyhyesti sanottuna tämä estää kolmansien osapuolten palveluja ja jopa itse Signalia näkemästä viestien sisältöä, joten se on suosittu valinta ihmisille, jotka haluavat käyttää viestisovellusta, jolla on parannettu yksityisyys ja turvallisuus. "

F-Secure CISO: n, Erka Koivusen mukaan, end-to-end-salaus alkoi todella saada pitoa, kun WhatsApp otti sen käyttöön vuonna 2016, vaikka Signal oli jo ottanut käyttöön ominaisuuden vuonna 2014.

"WhatsApp oli käytännössä edelläkävijä kääntämällä end-to-end-salauksen (E2EE) massoille vuonna 2016", totesi Koivunen.

"Applen iMessage oli tietysti ensimmäinen, ja Signal oli jo käynnistynyt, mutta vasta WhatsApp liittyi liikkeeseen saadakseen E2EE-valtavirran".

Itse asiassa molemmilla sovelluksilla on sama salainen salausprotokolla.

"Whatsapp käyttää Signalin protokollaa (tai sen johdannaista) turvalliseen viestintään ja avainten hallintaan", sanoi Koivunen. "Sen pitäisi olla riittävän turvallinen. Ainoa käytännön ero on se, keneen käyttäjien on luotettava, Facebook vs. Open Whisper Systems ”.

Signaali vs. muut viestipalvelut

Joten mitä hyötyä Signalin käytöstä on muihin viestisovelluksiin, kuten WhatsApp, ja mitkä ovat haittoja?

"Signaali näki latausten lisääntymisen sen jälkeen, kun WhatsApp ilmoitti vaativansa tietojen jakamista emoyhtiönsä Facebookin kanssa ja myös tiettyjen käyttäjien merkittävien suositusten jälkeen", sanoi Samani.

"Koska Signal ei ole suuren teknisen ryhmittymän omistuksessa ja toimii itsenäisenä voittoa tavoittelemattomana organisaationa, tästä voi olla hyötyä joillekin käyttäjille, jotka haluavat yksityisyyttä."

Kuten WhatsApp, Signal on ilmainen viestipalvelu.

"Sovellus on myös ladattavissa ilmaiseksi, ja se on saatavana iOS: lle ja Androidille sekä tietokoneille, joissa on MacOS, Windows ja Linux".

Se ei kuitenkaan ole ilman haittoja. Vaikka Signal tukee end-to-end-salausta, viestien lähettäminen ihmisille, joilla ei ole Signal-asennusta, saa viestisi salaamattomaksi, koska ne lähetetään sovelluksen ulkopuolelle.

Sovelluksesta puuttuu myös vaikuttavia resursseja, joihin WhatsAppilla on pääsy Facebookin kautta, eikä sitä voida varmuuskopioida pilveen. Vaikka tämä voi parantaa käyttäjien yksityisyyttä, jotkut käyttäjät luottavat pilveen varmuuskopioimaan keskustelunsa.

"Signaali on aina ollut hankalampi kuin WhatsApp", sanoi Koivunen. "Se osoittaa, että Signalilla ei ole valtavia resursseja ja UX-asiantuntemusta, joka Facebookilla on. Samoin Signalin järjestelmät melkein antautuivat, kun heidän palveluunsa ilmoittautuminen oli valtava nousu viime viikolla. Signaali on tarkoituksella suunniteltu olemaan varmuuskopioimatta pilvessä. WhatsApp-viestiarkistot varmuuskopioidaan iCloudiin tai Google Driveen selkeällä tekstillä, jos käyttäjä niin sallii. "

Mutta WhatsApp ja Signal eivät ole ainoat viestisovellukset sovelluskaupassa.

"Sähke sisältää kanavia ja siinä on nörttiominaisuuksia, kuten mahdollisuus jakaa mielivaltaisia, jopa suuria tiedostoja ", sanoi Koivunen, vaikka onkin tärkeää huomata, että Telegramin salaus koskee vain salaisia ​​chatteja.

Signaali ja tietosi

Yksi suurimmista erottimista Signalin ja WhatsAppin välillä on sovellusten ylläpitäjä.

"Voittoa tavoittelemattomana ja tietosuojaan keskittyvänä sovelluksena Signal väittää, ettei sillä ole taloudellisia motivaatioita jakaa käyttäjän yksityisiä tietoja", vakuutti Samani. "Ainoa tieto, jonka Signal kerää keräävän, on puhelinnumero, mutta se ei myöskään voi linkittää takaisin henkilöllisyytesi."

Tietysti sinun ei tarvitse huolehtia vain Signalin turvallisuudesta. Hakkerit voi siepata tietojasi muiden sovellusten kautta, muistuttaa Kasperskyn pääturvallisuustutkija David Emm.

"Kysymys ei aina ole itse sovelluksen turvallisuudesta. Android sisältää sisäänrakennetun esteettömyyspalvelun, ja hyökkääjien tiedetään käyttävän tämän palvelun ominaisuuksia kerätäkseen käyttäjätietoja. Esimerkiksi viime vuonna löysimme stalkerware-ohjelmiston, joka voisi käyttää tätä vakiotoimintoa nähdäksesi pikaviestien saapuvien ja lähtevien viestien tekstin. "

Emm suosittelee käyttäjille varotoimia mobiilidatan suojaamisessa. Tähän sisältyy vain sovellusten lataaminen virallisilta torilta, käyttäjän sopimuksen lukeminen, a: n asentaminen puhelimesi tietoturvaratkaisu, älä koskaan napsauta epäilyttäviä linkkejä ja kiinnitä huomiota sovelluksesi lupaan pyynnöt.

"Esimerkiksi taskulamppasovellus ei selvästikään tarvitse pääsyä mikrofoniin", hän sanoi.

Joten, sinun pitäisi siirtää WhatsApp-keskustelut Signaliin?

"Suurin osa Signalin ominaisuuksista on läsnä myös WhatsAppissa, mikä tekee siitä samanlaisen käyttäjän tarjouksen kannalta", sanoi Samani. "Mutta Signalin yksityisyydensuoja-asenteella sitä pidetään yleisesti yhtenä turvallisimmista tällä hetkellä saatavilla olevista viestisovelluksista. Ja vaikka WhatsAppissa on myös salaus ja molemmat sovellukset käyttävät Signalin salausprotokollaa, Signaali on täysin avoimen lähdekoodin, mikä tarkoittaa, että turvallisuustutkijat voivat säännöllisesti tutkia alustaa turvallisuudesta haavoittuvuuksia. "

Tärkeä osa on, että teet oman tutkimuksen ennen uuden sovelluksen lataamista.

"Ne, jotka haluavat siirtyä Signaliin, todennäköisesti tekevät sen sovelluksen salauksen perusteella. Pitäisi olla yleisesti tiedossa, että WhatsApp ei tarkastele foorumin keskustelujen sisältöä aivan kuten Signal. On kuitenkin syytä tarkistaa sen tietosuojakäytäntö sen selvittämiseksi, ovatko kerätyt tiedot hyväksyttäviä. "

Lopuksi kysyimme, antaisiko asiantuntijoiden lastensa ladata Signal

"Kun lapset ovat yhä enemmän yhteydessä verkkoon, riski kasvaa haitallisesta sisällöstä näillä alustoilla ja tietämättään jakaa henkilökohtaisia ​​tietoja", varoitti Samani.

"Kaikissa tekniikoissa, joita annat lapsesi käyttää, on tärkeää seurata heitä käyttäessäsi Internetiin kytkettyjä laitteita ja aloita keskustelu lasten kanssa varhaisessa vaiheessa mahdollisista verkkoyhteyksistä vaaroista. Tämä asentaa lapset tietoon, jota he tarvitsevat pysyäkseen turvassa verkossa. On myös tärkeää muistaa, että myös vanhemmilla on vastuu varmistaa, että heidän lapsensa kirjautuvat vain palveluihin, joita he ovat tarpeeksi vanhoja ja viisaita käyttääkseen. "

Jos haluat suojata tietosi verkossa, tutustu parhaat VPN: t. Voit myös käydä sivuillamme parhaat puhelimet ja parhaat Android-puhelimet oppaita, jos olet uuden älypuhelimen markkinoilla.