Сигнал безопасен? Мы спросили трех экспертов, стоит ли вам скачать приложение.

За последние несколько месяцев приложение Signal привлекло миллионы новых пользователей, но безопасно ли это? Мы связались с тремя экспертами по безопасности, чтобы узнать больше о Signal и о том, как он обрабатывает ваши данные.

WhatsApp сильно пострадал в январе, когда попросил пользователей дать согласие на обмен их данными с Facebook, которые приобрели компанию в 2014 году, или потеряют доступ к своим чатам.

Всего через десять дней Сигнал пропал поскольку он изо всех сил пытался справиться с миллионами новых пользователей, которые подписались в приложение для обмена сообщениями. К счастью, отключение продлилось недолго, и Signal позже написал в Твиттере, что расширил свои возможности, чтобы приспособиться к притоку новых пользователей.

Прошли месяцы, и, хотя WhatsApp и продлил крайний срок, он по-прежнему хочет, чтобы вы согласились с его новыми условиями. Мы уже выяснили, WhatsApp безопасен, но является ли Signal безопасной альтернативой, если вы собираетесь покинуть корабль? Вот что сказали три эксперта по безопасности ...

Сигнальное и сквозное шифрование

«Signal - это приложение для обмена зашифрованными сообщениями, которое для многих является безопасным способом общения с друзьями и семьи из-за ее сквозного шифрования », - сказал Trusted главный научный сотрудник и научный сотрудник McAfee Радж Самани. Обзоры.

Но что такое сквозной шифрование?

«Это означает, что сообщения, отправляемые через приложение, зашифрованы, так что только устройство предполагаемого получателя может фактически прочитать сообщение», - пояснил Самани.

«То же самое относится к любым обменам в приложении с помощью голосовых вызовов. Короче говоря, это не позволяет сторонним службам и даже самому Signal видеть содержимое сообщений, что делает его популярным среди людей, желающих использовать приложение для обмена сообщениями с повышенной конфиденциальностью и безопасность."

По словам директора по информационной безопасности F-Secure Эрки Койвунена, сквозное шифрование действительно начало набирать обороты, когда WhatsApp внедрил его в 2016 году, несмотря на то, что Signal уже развернул эту функцию в 2014 году.

«WhatsApp практически первооткрыватель технологии сквозного шифрования (E2EE) для широких масс в 2016 году», - отметил Койвунен.

«IMessage от Apple, конечно же, был первым, а Signal уже был запущен, но только когда WhatsApp присоединился к движению, чтобы сделать E2EE популярным».

Фактически, два приложения используют один и тот же протокол сквозного шифрования.

«Whatsapp использует протокол Signal (или его производную) для безопасного обмена сообщениями и управления ключами», - сказал Койвунен. «Это должно быть достаточно безопасно. Единственная практическая разница в том, кому пользователи должны доверять: Facebook или Facebook. Открытые шепчущие системы ».

Signal по сравнению с другими службами обмена сообщениями

Итак, каковы преимущества использования Signal по сравнению с другими приложениями для обмена сообщениями, такими как WhatsApp, и каковы недостатки?

«Скачивание Signal резко возросло после того, как WhatsApp объявил, что потребует обмена данными с Facebook, его материнской компанией, а также после заметной поддержки со стороны определенных пользователей», - сказал Самани.

«Поскольку Signal не принадлежит крупному технологическому конгломерату и работает как независимая некоммерческая организация, это может быть преимуществом для некоторых пользователей, стремящихся к большей конфиденциальности».

Как и WhatsApp, Signal - это бесплатная служба обмена сообщениями.

«Приложение также можно загрузить бесплатно и доступно для iOS и Android, а также для ПК с MacOS, Windows и Linux».

Однако он не лишен недостатков. Хотя Signal поддерживает сквозное шифрование, люди, которые обмениваются сообщениями, у которых не установлен Signal, будут приводить к тому, что ваши сообщения не будут зашифрованы, поскольку они отправляются за пределы приложения.

В приложении также отсутствуют впечатляющие ресурсы, к которым WhatsApp имеет доступ через Facebook, и их нельзя скопировать в облако. Хотя это может повысить конфиденциальность для пользователей, некоторые пользователи полагаются на облако для резервного копирования своих чатов.

«Signal всегда был более неуклюжим, чем WhatsApp, - сказал Койвунен. «Это показывает, что Signal не обладает такими обширными ресурсами и опытом UX, как Facebook. Точно так же системы Signal чуть не сдались, когда на прошлой неделе произошло огромное количество регистраций в их сервисе. Signal был специально разработан таким образом, чтобы не выполнять резервное копирование в облаке. Архивы сообщений WhatsApp копируются в iCloud или Google Drive в виде открытого текста, если пользователь это разрешает ».

Но WhatsApp и Signal - не единственные приложения для обмена сообщениями в магазине приложений.

«В Telegram есть каналы и полезные функции, такие как возможность обмениваться произвольными файлами, даже большими. one », - сказал Койвунен, хотя важно отметить, что шифрование Telegram применяется только к секретным чатам.

Сигнал и ваши данные

Одно из самых больших различий между Signal и WhatsApp - это то, кто запускает приложения.

«Как некоммерческое приложение, ориентированное на конфиденциальность, Signal утверждает, что у него нет финансовых мотивов, чтобы делиться личной информацией своего пользователя», - заверил Самани. «Единственная информация, которую, как утверждает Signal, собирает, - это номер телефона, но даже он не может ссылаться на вашу личность».

Конечно, вам нужно беспокоиться не только о безопасности Signal. Хакеры может перехватывать ваши данные через другие приложения, напоминает главный исследователь безопасности в Kaspersky Дэвид Эмм.

«Это не всегда вопрос безопасности самого приложения. Android включает встроенную службу доступности, и известно, что злоумышленники используют возможности этой службы для сбора пользовательских данных. Например, в прошлом году мы обнаружили сталкерское ПО, которое могло использовать эту стандартную функцию для просмотра текста входящих и исходящих сообщений из программ обмена мгновенными сообщениями ».

Emm рекомендует пользователям принимать меры предосторожности, когда речь идет о защите их мобильных данных. Это включает только загрузку приложений с официальных торговых площадок, чтение пользовательского соглашения, установку решение безопасности на вашем телефоне, никогда не переходя по подозрительным ссылкам и не обращая внимания на разрешение ваших приложений Запросы.

«Например, приложению для фонарика явно не нужен доступ к микрофону», - сказал он.

Итак, стоит ли переместить свои чаты WhatsApp в Signal?

«Большинство функций Signal также присутствуют в WhatsApp, что делает его похожим на предложение пользователей», - сказал Самани. «Но, учитывая политику конфиденциальности Signal, он широко считается одним из самых безопасных приложений для обмена сообщениями, доступных в настоящее время. И хотя WhatsApp также поддерживает шифрование, и оба приложения используют протокол шифрования Signal, Signal полностью открытый исходный код, что означает, что исследователи безопасности могут регулярно проверять платформу на предмет безопасности. уязвимости ».

Важная часть состоит в том, что вы проводите собственное исследование перед загрузкой любого нового приложения.

«Те, кто хочет перейти на Signal, скорее всего, сделают это на основе шифрования приложения. Всем должно быть известно, что WhatsApp не отслеживает содержимое чатов на платформе, как Signal. Однако стоит проверить его политику конфиденциальности, чтобы определить, приемлемы ли собранные данные ».

Наконец, мы спросили, разрешат ли эксперты своим детям скачивать Signal

«По мере того как дети все больше и больше подключаются к сети, возрастает риск взаимодействия с вредоносным контентом на этих платформах и бессознательного обмена личной информацией», - предупредил Самани.

«С любыми технологиями, которые вы разрешаете своим детям использовать, важно контролировать их при использовании устройства, подключенные к Интернету, и рано начинают разговаривать с детьми о потенциальных возможностях в Интернете опасности. Это вооружит детей знаниями, необходимыми для обеспечения безопасности в сети. Также важно помнить, что ответственность также лежит на родителях, чтобы их дети подписывались только на те услуги, которые они достаточно взрослые и достаточно мудрые, чтобы ими пользоваться ».

Если вы заинтересованы в защите своих данных в Интернете, обязательно ознакомьтесь с нашим руководством по лучшие VPN. Вы также можете посетить наш лучшие телефоны и лучшие телефоны Android руководства, если вы хотите купить новый смартфон.