Az adatvédelmi központú Signal alkalmazás a WhatsApp felé mozdul el, és a WhatsApp társalapítója a közelmúltban 50 millió dollárt injektál a Signal fejlesztésébe.
A WhatsApp továbbra is sokak kedvenc üzenetküldő platformja, és több mint kétmilliárd felhasználóval, mindenütt jelenléte egyszerűvé teszi a kommunikációt. A Facebook tulajdonjogával kapcsolatos növekvő aggodalmak miatt (annak ellenére, hogy a WhatsApp végpontok közötti titkosítással büszkélkedhet), sokan alternatív lehetőségeket keresnek. A Facebook eddigi eredményei az adatvédelem terén soha nem voltak jók, és a cég csak nemrégiben tett lépéseket afelé nem ad hozzá hirdetéseket a WhatsApp-hoz, felhasználói bázisa érthető módon összezavarodott. A fent említett alternatív lehetőségek jellemzően két szuperlatívuszból állnak - a táviratból vagy a jelből. A WhatsApp társalapítója, Brian Acton, miután korábbi Facebook-kollégáival folytatott viták közepette elhagyta a céget, 50 millió dollárt fektetett be a Signal fejlesztésébe. Társalapítója volt a Signal Foundationnek (non-profit), és 2018-ban csatlakozott ügyvezető elnöki poszthoz.
Ennek a különleges összekapcsolásnak van értelme, különösen azért, mert a WhatsApp végpontok közötti titkosítás első verziói valójában a Signal nyílt forráskódú titkosítási protokolljait használták. Acton csak 2018-ban hagyta el a Facebookot, miután látta a cég kísérleteit a WhatsApp által kínált adatvédelem lebontására. A Facebook 2014-ben körülbelül 19 milliárd dollárért vásárolta meg a WhatsApp-ot. Azóta Acton nagymértékben részt vesz az olyan adatvédelmi mozgalmakban, mint a #DeleteFacebook, amelyet távozása óta nyíltan támogatott az elmúlt néhány évben.
A Signal Foundation immár 20 alkalmazottat foglalkoztat, a Signal alkalmazás pedig az idő múlásával egyre több funkcióval büszkélkedhet. Ez már nem csupán egy barebone titkosított üzenetküldő alkalmazás, hanem olyan funkciókat is kínál, amelyek vetekszik a többi üzenetküldő alkalmazáséval. Támogatja a megtekintés után eltűnt képek és videók (à la Snapchat vagy Instagram), matricák és üzenetekre adott hangulatjelek küldését. Azt is bejelentették, hogy az alkalmazás kipróbálja a titkosított elérhetőségek felhőben való tárolásának támogatását, és a jövőben új rendszert kínál a csoportos üzenetküldéshez.
„A Signal fő átmenete a háromfős kis erőfeszítésből valami olyasmire, ami van most egy komoly projekt, amely képes megtenni azt, ami a világ szoftvereinek elkészítéséhez szükséges Ma," Moxie Marlinspike, a Signal alkotója és a Signal Foundation társalapítója mondja.
Bár ezek a funkciók jellemzően nem a Signal által eredetileg a magánélet védelmére törekvő személyeket célozzák meg, ezek "dúsító funkciók", amelyek szórakoztatják és vonzzák az általános felhasználót, akit talán nem is annyira érdekelnek magánélet. "Ez nem csak a hiperparanoid biztonsági kutatóknak szól, hanem a tömegeknek is" mondja Acton. – Ez a világon mindenkinek van valami.
A Signal csoportos csevegési módosításai lehetővé teszik az adminisztrátorok számára, hogy embereket vegyenek fel és távolítsanak el a csoportokból anélkül, hogy a Signal szerver tudomást szerezne a csoport tagjairól. A Microsoft Research vállalattal együttműködésben készült, ahol egy alkalmazás „névtelen hitelesítő adatokat” használ a felhasználók csoportba való belépéséhez. "Ehhez néhány újításra volt szükség a kriptográfia világában" – mondja Marlinspike. „És a végén egyszerűen láthatatlan. Csak csoportokról van szó, és úgy működik, ahogy azt elvárnánk a csoportoktól."
A korábban említett kapcsolattárolás is egy új, "biztonságos érték-helyreállítás" nevű rendszert használna. amely lehetővé tenné, hogy létrehozzon egy névjegykönyvet a Signal felhasználókról, amelyet - titkosítva - a Signal tárol szerverek. Ez megmaradna, amikor telefonról telefonra vált, ami azt jelenti, hogy a Signal névjegyeit teljesen elkülönítheti az okostelefontól, ha úgy kívánja. A tárolt adatokat úgy titkosítanák, hogy azokat még az operációs rendszer sem láthatja. Ez a funkció, amennyiben sikeresnek bizonyul, megalapozhatja a Signal számára, hogy teljesen felszámolja a telefonszámok használatát. Aggodalomra ad okot, hogy több funkció hozzáadásával több lehetőség nyílik a sebezhetőségek felbukkanására.
"Csak azt mondom, ezen gondolkodunk" mondja Marlinspike. Biztonságos értékhelyreállítás, mondja "ez lenne az első lépés ennek megoldásában."
Ár: Ingyenes.
4.4.
Forrás: Vezetékes