Додаток Signal, орієнтований на конфіденційність, набирає обертів, щоб протистояти WhatsApp, а співзасновник WhatsApp нещодавно вклав 50 мільйонів доларів у розвиток Signal.
WhatsApp залишається улюбленою платформою для обміну повідомленнями багатьох, і має понад два мільярди користувачів, його всюдисущість робить спілкування простим. Однак із зростаючими занепокоєннями щодо власності Facebook (хоча WhatsApp може похвалитися наскрізним шифруванням), багато хто шукає альтернативні варіанти. Послужний список Facebook, коли йдеться про конфіденційність, ніколи не був добрим, і компанія лише нещодавно зробила кроки до цього не додавати рекламу в WhatsApp, його база користувачів, зрозуміло, обурена. Як правило, ці альтернативні варіанти складаються з двох найвищих ступенів — Telegram або Signal. Співзасновник WhatsApp Брайан Ектон після того, як покинув компанію через суперечки з колишніми колегами з Facebook, інвестував 50 мільйонів доларів у розвиток Signal. Він також став співзасновником Signal Foundation (некомерційної організації) і приєднався до неї як виконавчий голова у 2018 році.
Це конкретне підключення має сенс, особливо тому, що перші версії наскрізного шифрування WhatsApp фактично використовували протоколи шифрування з відкритим вихідним кодом Signal. Ектон покинув Facebook лише в 2018 році після того, як побачив спроби компанії демонтувати конфіденційність, пропоновану WhatsApp. Facebook придбав WhatsApp у 2014 році приблизно за 19 мільярдів доларів. Відтоді Ектон брав активну участь у рухах щодо конфіденційності даних, таких як #DeleteFacebook, які він відкрито підтримував протягом останніх кількох років після свого відходу.
Зараз у Signal Foundation працює 20 співробітників, і з часом у додатку Signal з’являється все більше функцій. Це вже не просто програма для обміну повідомленнями з шифруванням Barebone, вона також пропонує функції, які конкурують з іншими програмами для обміну повідомленнями. Він підтримує надсилання зображень і відео, які зникають після перегляду (а-ля Snapchat або Instagram), стікерів і емодзі-реакцій на повідомлення. Також було оголошено, що програма пробно підтримуватиме збереження зашифрованих контактних даних у хмарі, а також запропонує нову систему групового обміну повідомленнями в майбутньому.
«Основний перехід, який зазнав Signal, — це від невеликих зусиль трьох осіб до чогось, що є тепер це серйозний проект, здатний виконувати те, що потрібно для створення програмного забезпечення у світі сьогодні", Моксі Марлінспайк, творець Signal і співзасновник Signal Foundation, каже.
Хоча ці функції, як правило, не призначені для тих, хто піклується про конфіденційність, яких Signal спочатку мав на меті залучити, це «функції збагачення», які розважать і приваблюють звичайного користувача, який, можливо, не надто цікавить конфіденційність. «Це не лише для гіперпараноїдальних дослідників безпеки, але й для мас», каже Актон. «Це щось для всіх у світі».
Зміни в груповому чаті Signal дозволять адміністраторам додавати та видаляти людей із груп, при цьому сервер Signal ніколи не дізнається про учасників цієї групи. Він розроблений у партнерстві з Microsoft Research, де програма використовує «анонімні облікові дані» для контролю входу користувача в групу. «Це потребувало придумати деякі інновації у світі криптографії», Марлінспайк каже. «І зрештою, це просто непомітно. Це лише групи, і це працює так, як ми очікуємо від груп».
Згадане раніше зберігання контактів також використовуватиме нову систему під назвою «відновлення безпечного значення», що дозволить вам створити книгу контактів користувачів Signal, яка зберігається (зашифрована) на Signal серверів. Це буде збережено під час переходу з телефону на телефон, а це означає, що ви можете тримати свої контакти Signal повністю відокремленими від свого смартфона, якщо забажаєте. Дані, що зберігаються, будуть зашифровані таким чином, що їх навіть не зможе побачити операційна система. Ця функція, якщо вона виявиться успішною, може стати основою для того, щоб Signal повністю відмовився від використання телефонних номерів. Є побоювання, що додавання додаткових функцій відкриває більше місця для появи вразливостей.
«Я просто скажу, що ми думаємо про це», каже Марлінспайк. За його словами, безпечне відновлення вартості "було б першим кроком у вирішенні цього питання".
Ціна: безкоштовно.
4.4.
Джерело: Провідний