Signal güvenli mi? Üç uzmana uygulamayı indirmeniz gerekip gerekmediğini sorduk

Signal, son birkaç ayda milyonlarca yeni kullanıcının uygulamasına akın ettiğini gördü, ancak güvenli mi? Signal ve verilerinizle nasıl başa çıktığı hakkında daha fazla bilgi edinmek için üç güvenlik uzmanına ulaştık.

WhatsApp Ocak ayında darbe aldığında kullanıcılardan verilerini Facebook ile paylaşmaya onay vermelerini istedi, şirketi 2014 yılında satın alan veya sohbetlerine erişimini kaybedenler.

Sadece on gün sonra, Sinyal düştü mesajlaşma uygulamasına kaydolan milyonlarca yeni kullanıcıyla başa çıkmakta zorlandı. Neyse ki kesinti uzun sürmedi ve Signal daha sonra yeni kullanıcıların akınına uyum sağlamak için kapasitesini genişlettiğini tweetledi.

Şimdi aylar geçti ve son teslim tarihini uzatmış olmasına rağmen, WhatsApp hala yeni şartlarını kabul etmenizi istiyor. Şimdiden baktık: WhatsApp güvenlidirama gemiden atlamayı düşünüyorsanız Signal güvenli bir alternatif midir? İşte üç güvenlik uzmanının söylediği şey ...

Sinyal ve uçtan uca şifreleme

"Signal şifrelenmiş bir mesajlaşma uygulamasıdır ve çoğu kişi için arkadaşlarınızla iletişim kurmanın güvenli bir yoludur. baş bilim adamı ve McAfee Üyesi Raj Samani, Trusted Yorumlar.

Ama uçtan uca nedir şifreleme?

Samani, "Bunun anlamı, uygulamada gönderilen mesajların şifrelenmiş olmasıdır, böylece yalnızca hedeflenen alıcının cihazı mesajı gerçekten okuyabilir," diye açıkladı Samani.

"Aynı şey, sesli aramalar aracılığıyla uygulamadaki tüm alışverişler için de geçerlidir. Kısacası, bu üçüncü taraf hizmetlerinin ve hatta Signal'in mesajların içeriğini görmesini engeller, Bu, gelişmiş gizlilik ile bir mesajlaşma uygulaması kullanmak isteyenler için popüler bir seçimdir ve güvenlik."

F-Secure CISO'ya göre Erka Koivunen, Signal'in 2014'te bu özelliği kullanıma sunmasına rağmen, WhatsApp 2016'da benimsediğinde uçtan uca şifreleme gerçekten ilgi görmeye başladı.

Koivunen, "WhatsApp, 2016 yılında kitleler için uçtan uca şifrelemeyi (E2EE) hayata geçirme konusunda pratik olarak öncülük etti," dedi.

"Apple’ın iMessage'ı elbette ilkti ve Signal zaten piyasaya sürülmüştü, ancak WhatsApp E2EE'yi ana akım haline getirme hareketine katılana kadar değildi".

Aslında, iki uygulama aslında aynı uçtan uca şifreleme protokolünü paylaşıyor.

Koivunen, "Whatsapp, güvenli mesajlaşma ve anahtar yönetimi için Signal'in protokolünü (veya bunun bir türevini) kullanıyor" dedi. Yeterince güvenli olmalı. Tek pratik fark, kullanıcıların kime güvenmesi gerektiğidir, Facebook'a karşı Açık Fısıltı Sistemleri ”.

Signal ve diğer mesajlaşma hizmetleri

Peki, Signal'i WhatsApp gibi diğer mesajlaşma uygulamalarına göre kullanmanın avantajları nelerdir ve dezavantajları nelerdir?

Samani, "Signal, WhatsApp'ın ana şirketi olan Facebook ile veri paylaşımına ihtiyaç duyacağını duyurmasının ardından ve ayrıca belirli kullanıcıların dikkate değer onaylarının ardından indirmelerde bir artış gördü" dedi.

"Signal büyük bir teknoloji holdingine ait olmadığından ve bağımsız bir kar amacı gütmeyen kuruluş olarak faaliyet gösterdiğinden, bu, daha fazla gizlilik arayan bazı kullanıcılar için bir avantaj olabilir".

WhatsApp gibi Signal de ücretsiz bir mesajlaşma hizmetidir.

"Uygulama ücretsiz olarak indirilebilir ve iOS ve Android için olduğu kadar MacOS, Windows ve Linux çalıştıran PC'ler için de mevcuttur".

Ancak, dezavantajları da vardır. Signal uçtan uca şifrelemeyi desteklese de, Signal kurulu olmayan kişilerle mesajlaşma, mesajlarınızın uygulamanın dışına gönderildikleri için şifrelenmemiş olmasına neden olur.

Uygulama aynı zamanda WhatsApp'ın Facebook üzerinden erişebildiği ve buluta yedeklenemeyen etkileyici kaynaklardan yoksundur. Bu, kullanıcılar için gizliliği artırabilirken, bazı kullanıcılar sohbetlerini yedeklemek için buluta güveniyor.

Koivunen, "Signal her zaman WhatsApp'tan daha hantal olmuştur" dedi. "Signal'in Facebook'un sahip olduğu geniş kaynaklara ve UX uzmanlığına sahip olmadığını gösteriyor. Benzer şekilde, Signal'in sistemleri geçen hafta hizmetlerine kaydolmak için büyük bir artış olduğunda neredeyse pes etti. Signal, kasıtlı olarak bulutta yedekleme yapmayacak şekilde tasarlanmıştır. WhatsApp mesaj arşivleri, kullanıcı izin veriyorsa, açık metin olarak iCloud'a veya Google Drive'a yedeklenir ”.

Ancak uygulama mağazasındaki tek mesajlaşma uygulaması WhatsApp ve Signal değil.

"Telegram'da kanallar bulunur ve büyük boyutlu olsalar bile keyfi dosyaları paylaşma yeteneği gibi asosyal özelliklere sahiptir. bunlar ”, dedi Koivunen, ancak Telegram'ın şifrelemesinin yalnızca Gizli Sohbetler için geçerli olduğuna dikkat etmek önemlidir.

Signal ve verileriniz

Signal ve WhatsApp arasındaki en büyük farklardan biri, uygulamaları kimin çalıştırdığıdır.

Samani, "Kâr amacı gütmeyen ve gizlilik odaklı bir uygulama olarak Signal, kullanıcısının özel bilgilerini paylaşmak için hiçbir finansal motivasyona sahip olmadığını iddia ediyor" dedi. "Signal'in topladığını iddia ettiği tek bilgi telefon numarasıdır, ancak kimliğinize geri bağlanamaz."

Elbette endişelenmeniz gereken sadece Signal güvenliği değildir. Hackerlar Verilerinizi diğer uygulamalar aracılığıyla yakalayabileceğini hatırlatıyor, Kaspersky Baş Güvenlik Araştırmacısı David Emm.

"Sorun her zaman uygulamanın kendisinin güvenliği değildir. Android, yerleşik bir Erişilebilirlik Hizmeti içerir ve saldırganların, kullanıcı verilerini toplamak için bu hizmetin yeteneklerinden yararlandıkları bilinmektedir. Örneğin, geçen yıl anlık mesajlaşma programlarından gelen ve giden mesajların metnini görmek için bu standart işlevi kullanabilen takip yazılımlarını keşfettik. "

Emm, kullanıcıların mobil verilerini koruma konusunda önlem almalarını önerir. Bu, yalnızca resmi pazarlardan uygulama indirmeyi, kullanıcı sözleşmesini okumayı, bir telefonunuzda güvenlik çözümü, asla şüpheli bağlantılara tıklamayın ve uygulama izninize dikkat edin istekleri.

Örneğin, bir el feneri uygulamasının mikrofona erişmesi gerekmediği açıktır, dedi.

Öyleyse, WhatsApp sohbetlerinizi Signal'e taşımanız gerekir mi?

Samani, "Signal'deki özelliklerin çoğu WhatsApp'ta da mevcut ve kullanıcı teklifleri açısından onu benzer hale getiriyor" dedi. "Ancak, Signal'in gizlilik duruşuyla, şu anda mevcut olan en güvenli mesajlaşma uygulamalarından biri olarak kabul ediliyor. WhatsApp aynı zamanda şifreleme özelliğine sahipken ve her iki uygulama da Signal'in şifreleme protokolünü kullansa da Signal’in açık kaynak, yani güvenlik araştırmacıları platformu güvenlik açısından düzenli olarak inceleyebilir güvenlik açıkları. "

Önemli olan, herhangi bir yeni uygulamayı indirmeden önce kendi araştırmanızı yapmanızdır.

"Signal'e geçiş yapmak isteyenler, bunu uygulamanın şifrelemesine göre gerçekleştirme olasılığı yüksek. WhatsApp'ın, Signal gibi platformdaki sohbetlerin içeriğine bakmadığı herkesçe bilinmelidir. Ancak, toplanan verilerin kabul edilebilir olup olmadığını belirlemek için gizlilik politikasını doğrulamaya değer. "

Son olarak, uzmanların çocuklarının Signal'i indirmesine izin verip vermeyeceklerini sorduk.

Samani, "Çocuklar çevrimiçi ortamda gittikçe daha fazla bağlantı kurdukça, bu platformlarda zararlı içerikle etkileşim kurma ve bilmeden kişisel bilgileri paylaşma riski artıyor," diye uyardı.

"Çocuklarınızın kullanmasına izin verdiğiniz teknolojiler söz konusu olduğunda, bunları kullanırken onları izlemek önemlidir. İnternete bağlı cihazlar ve çocuklarla çevrimiçi potansiyel hakkında erken sohbet etmeye başlama tehlikeler. Bu, çocukları çevrimiçi ortamda güvende kalmaları için ihtiyaç duydukları bilgilerle donatır. Çocuklarının yalnızca yeterince büyük ve kullanacak kadar bilge oldukları hizmetlere kaydolmalarını sağlamak için sorumluluğun ebeveynlere de ait olduğunu hatırlamak da önemlidir ”.

Verilerinizi çevrimiçi olarak korumakla ilgileniyorsanız, en iyi VPN'ler. Ayrıca şu sayfamızı da ziyaret edebilirsiniz: en iyi telefonlar ve en iyi Android telefonlar yeni bir akıllı telefon pazarında olup olmadığınızı gösterir.