5 powodów, dla których warto przejść z WhatsApp na Signal

WhatsApp zintensyfikował swoją grę w zakresie bezpieczeństwa, wprowadzając na początku tego roku pełne szyfrowanie dla 700 milionów użytkowników. Sygnał Open Whisper System, wydany w 2014 roku, jest stosunkowo nowy w grze, ale dzięki doskonałemu szyfrowaniu zgromadził wielu zwolenników zajmujących się bezpieczeństwem. W przypadku niewtajemniczonych wiele prywatnych aplikacji do przesyłania wiadomości, takich jak WhatsApp, Facebook Messenger, Google Allo, używa bezpiecznego protokołu Open Whisper System do wymuszania szyfrowania. Dla przeciętnego użytkownika, jeśli wszystkie te aplikacje do przesyłania wiadomości mają już silne szyfrowanie systemu Open Whisper, po co tyle zamieszania przy przechodzeniu na Signal? Więc dzisiaj wskażę 5 powodów bezpieczeństwa, aby przejść z WhatsApp na Signal:

1. WhatsApp nie szyfruje metadanych

Pozwól, że dam ci krótkie ostrzeżenie, co oznaczają metadane. Z Techterms.com: „Metadane opisują inne dane. Zawiera informacje o zawartości określonego elementu. Na przykład obraz może zawierać metadane opisujące wielkość obrazu, głębię kolorów, rozdzielczość obrazu, datę utworzenia obrazu i inne dane ”.  

Podobnie, w kontekście wiadomości, metadane oznaczają dane dotyczące samej wiadomości tekstowej, które mogą obejmować numer telefonu nadawcy, numer telefonu odbiorcy, datę i godzinę wiadomości. Na pierwszy rzut oka łatwo jest odrzucić metadane wiadomości, ponieważ może się to wydawać trywialne. Ale nie popełnij błędu. Korzystając z metadanych, badacze mogą utworzyć plik sieć opisująca, z kim i kiedy osoba się komunikuje. Na przykład w 2013 roku zespół badawczy Microsoftu opublikował artykuł, w którym opisano system rozpoznawania wieku, płci i seksualności wyłącznie na podstawie tego, co lubisz na Facebooku. Całkiem przerażające, prawda?

Podobnie, chociaż WhatsApp nie może odczytać Twojej rzeczywistej wiadomości, może przekazać metadane wiadomości, aby zachować zgodność z przepisami. Organy prawne mogą analizować te dane, aby poznać datę, godzinę i wszystkie osoby, z którymi się kontaktowałeś. Signal, dobry facet z dumą przyznaje, że szyfruje te metadane, więc kiedy nadejdzie czas, praktycznie nie ma nic istotnego do przekazania.

2. WhatsApp nie ma szyfrowania w aplikacji

WhatsApp umożliwił pełne szyfrowanie wiadomości, które przechodzą przez Internet, ale pominęły podstawową funkcjonalność - brak szyfrowania wiadomości przechowywanych w telefonie. Więc po co jest szyfrowanie wiadomości w sieci, jeśli ktoś zdarzy się, że ukradnie twoje urządzenie bez hasła? Oczywiście mogą przejrzeć wszystkie Twoje wiadomości.

Aby temu przeciwdziałać, Signal zachęca do skonfigurowania własnego hasła. Następnie wszystko wiadomości tekstowe w Signal są szyfrowane Twoim hasłem, zanim zostaną zapisane lokalnie. Możesz także wybrać opcję automatycznego blokowania Signal po określonym czasie.

3. Kopie zapasowe online WhatsApp są niezaszyfrowane

Tworzenie kopii zapasowych wiadomości WhatsApp na Dysku Google może być bardzo przydatne. W końcu nie wiadomo, kiedy telefon może Cię zawieść lub, co gorsza, zostać skradziony. Przywracanie wiadomości z Dysku Google może okazać się ratunkiem w takich sytuacjach. Niestety przechowywanie danych w chmurze to jeszcze większe ryzyko, jeśli chodzi o bezpieczeństwo. Ponieważ dane kopii zapasowej są przechowywane na Dysku Google, Twoje poświadczenia Google są tutaj jedyną warstwą bezpieczeństwa. Nie ufasz mi? Zobacz ten zrzut ekranu z ustawień WhatsApp, który wyraźnie to mówi kopie zapasowe wiadomości nie są chronione przez pełne szyfrowanie na Dysku Google:

Jeśli nie daj Boże, Twój Gmail zostanie zhakowany lub jeśli Google musi zastosować się do nakazu, pamiętaj, że wszystkie Twoje rozmowy zostaną ujawnione. Ale to nie wszystko. Nawet jeśli masz wyłączone kopie zapasowe online, ale druga strona, z którą rozmawiasz, ma ją włączoną, również spadasz. Znasz czas, kiedy musisz cierpieć za winy innych? Tak, to jeden z takich momentów.

Signal dobrze rozwiązuje ten problem, nie zapewniając w pełni funkcjonalnej opcji tworzenia kopii zapasowych. Zawiera tylko prosty plik ręczne tworzenie kopii zapasowych / przywracanie do opcji zwykłego tekstu, jeśli potrzebujesz.

Może nie jest to najwygodniejsza opcja, ale ostatecznie wszystko sprowadza się do jednej rzeczy: funkcje kontra bezpieczeństwo. Signal robi to, co potrafi najlepiej - skupia się na bezpieczeństwie.

4. WhatsApp jest zastrzeżony (i należy do Facebooka!)

Szyfrowanie typu end-to-end to tylko jedna strona sprawy. Aby uzyskać pełny obraz, konieczne jest zrozumienie w jaki sposób szyfrowanie zostało zintegrowane. Dzięki aplikacjom o zamkniętym kodzie źródłowym, takim jak WhatsApp, sprawdzenie kodu i sprawdzenie, jak dobrze zintegrowano szyfrowanie, jest prawie niemożliwe. Z drugiej strony, Podstawą kodu Signal jest open source i mogą być analizowane przez naukowców w celu ustalenia, czy środki bezpieczeństwa są odpowiednio egzekwowane.

Ponadto Facebook jest właścicielem WhatsApp, a model biznesowy Facebooka opiera się na reklamie. Pamiętasz, jak w sierpniu WhatsApp zadeklarował, że będzie udostępniać niektóre Twoje dane firmie macierzystej Facebook? Przede wszystkim udostępnił Twój numer telefonu, aby zaoferować lepsze sugestie znajomych i oczywiście, trafniejsze reklamy! Nawet jeśli zrezygnowałeś w ciągu 30 dni, nadal udostępniał niektóre dane Facebookowi.

Z kolei Open Whisper Systems to społeczność wolontariuszy non-profit, a także niewielki zespół dedykowanych programistów finansowanych z dotacji.

5. Signal ma lepsze ustawienia zorientowane na bezpieczeństwo

Chciałbym również zwrócić uwagę na dwa małe ustawienia związane z bezpieczeństwem, które ma Signal. Pierwsza to „Znikające wiadomości„, Który pozostaje wierny swojej nazwie i umożliwia wysyłanie wiadomości o autodestrukcji. Masz możliwość wysyłania wiadomości, które ulegają samozniszczeniu po 5 sekundach aż do tygodnia.

Drugi to „Bezpieczeństwo ekranu„, Co uniemożliwia nikomu zrobienie zrzutu ekranu Twojej rozmowy. Oczywiście nie jest to głupie, bo zawsze ktoś mógłby zrobić zdjęcie z innego telefonu.

Twoja rozmowa nie pokazuje podglądu w oknie Signal, po naciśnięciu przycisku ostatnich / wielozadaniowości na Androidzie. Zapoznaj się z poniższym obrazkiem, aby lepiej zrozumieć.

Chociaż te dwie funkcje nie przyciągają uwagi, takie drobne szczegóły powodują, że skłaniam się ku Signal.

Dokładnie jak bezpieczny jest Signal?

Signal zapewnia szyfrowanie na najwyższym poziomie, dlatego nawet informator NSA Edward Snowden zaleca jego używanie. Jeśli naprawdę chcesz wiedzieć, jakie dane o Tobie może udostępnić Signal, jeśli nadejdzie czas, to jest to: godzina utworzenia Twojego konta Signal i data ostatniego połączenia z serwerami Signal, również z dokładnością zmniejszoną do jednego dnia. To prawie wszystko. Nie naprawdę. Nawet metadane, nie mówiąc już o rzeczywistej treści wiadomości. Dla porównania, Signal został niedawno wezwany do sądu i oto informacje, które ujawnili.

ZOBACZ TAKŻE: Jak zaszyfrować urządzenie z Androidem, aby zabezpieczyć dane osobowe

Czy więc przechodzisz na Signal??

To było pięć powodów, dla których warto przejść na Signal. Z punktu widzenia bezpieczeństwa Signal wyłania się jako wyraźny zwycięzca. Jeśli szukasz bardziej funkcjonalnego pakietu, prawdopodobnie lepiej będzie dla Ciebie WhatsApp lub Telegram. Jeśli jednak masz paranoję na temat swojej prywatności, już dziś przejdź na Signal!

Pobierz: Signal na Androida | Signal dla iPhone'a