Общение через Интернет редко бывает по-настоящему конфиденциальным. Как бы владельцы мессенджеров и онлайн-сервисов ни нахваливали надежность своих продуктов, многие из них вынуждены предоставлять доступ к передаваемой информации третьим лицам. Людям, которым важна конфиденциальность, поможет приложение Signal Private Messenger. Оно не хранит данных, которые можно было бы кому-то передать. Также доступ к переписке пользователей не могут получить даже разработчики.
Платформа: Android, iOS
Версия: 4.10.12
Русский интерфейс: Да
Требования: Android 2.3 и выше, iOS 8.0 и выше
Категория: Связь
Signal Private Messenger дает пользователям возможность обмениваться сообщениями и файлами, совершать звонки. Его отличительная особенность — беспрецедентная защищённость переписки, осуществляемая с его помощью. Как известно, силовые структуры часто получают доступ к информации, передаваемой посредством аналогичных сервисов. И даже в тех случаях, когда переписка не сохраняется на серверах, всё равно обычно остаются какие-то метаданные, позволяющие определить, например, кому и в какое время звонил абонент. Желающие могут проверить надежность программы и статус безопасности соединения самостоятельно — приложение обладает открытым кодом и доступно для любых тестов. Это позволило экспертам со всего мира испытать продукт.
Signal Private Messenger надежен в плане конфиденциальности. Все передаваемые сообщения, файлы и звонки защищаются сквозным шифрованием, а архив переписки может храниться только на устройстве пользователя, в случае если он решит сделать копию. Что касается метаданных, это единственное, что могут знать владельцы сервиса — дату, когда конкретный пользователь был онлайн. Именно дату, а не точное время. И уж, конечно, не список людей, с которыми он общался. Signal не требует доступа к телефонной книге пользователя даже для того, чтобы определить, у кого ещё установлена эта программа.
Если пользователь совершает звонок через Signal Private Messenger, набираемый номер будет скрыт даже от его умных часов, выполняющих роль гарнитуры. Приложение Signal Private Messenger хорошо известно. Только версию для Android скачали более пяти миллионов человек. И одним из его наиболее известных пользователей является Эдвард Сноуден, раскрывший информацию о тотальной слежке, осуществляемой спецслужбами в информационных сетях. Сноуден даже писал в своём «Твиттере», что использует Signal ежедневно.
Для начала работы с программой потребуется указать номер телефона, куда придёт SMS с кодом подтверждения. Приложение автоматически «подтянет» этот код, после чего можно спокойно пользоваться мессенджером.
Signal Private Messenger получится использовать как приложение по умолчанию для работы с SMS. Все сообщения, хранящиеся в предыдущей программе, импортируются одним нажатием соответствующей кнопки в настройках. Вся переписка будет скопирована в неизменном виде.
Также в настройках есть специальная функция, с помощью которой можно рассказать друзьям о новом мессенджере. Одно нажатие — и SMS с приглашением и ссылкой на программу будет отправлено нужному человеку.
Главное рабочее окно приложения изначально пустое. По мере добавления абонентов здесь появится список чатов. Для того, чтобы начать беседу, необходимо набрать номер абонента. Если у него установлен Signal, можно писать ему текстовые сообщения, отправлять аудиосообщения, снимки с камеры или из галереи, а также другие файлы. Получится передавать даже геолокационные данные. Например, отметить на карте место встречи. Это очень удобно.
В программе предусмотрена возможность создания групповых чатов. Следует отметить, что при таком сценарии использования шифруются не только сообщения, но и название группы, и список участников, и даже её значок. Как завещал Глеб Жеглов, «ни одного документа постороннему глазу».
Абоненту можно и позвонить. Однако данная функция порой работает нестабильно. Иногда разговор проходит нормально. Но в других случаях вызов не идет. Абонент, которому звонят, получает лишь сообщение о пропущенном вызове. Причем сразу же, как только его несостоявшийся собеседник «повесит трубку». Это говорит о том, что проблема не в отсутствии доступа к Интернету у одной из сторон. Ведь попытку дозвониться программа обнаруживает.
Приложение Signal Private Messenger разработано и поддерживается небольшой компанией Open Whisper Systems, состоящей всего из восьми человек. По словам разработчиков, их целью является безвозмездное обеспечение безопасного обмена данными. Поэтому программа полностью бесплатна, не содержит рекламы и не монетизируется никакими другими способами. Проект существует исключительно на гранты и пожертвования.
Signal Private Messenger сегодня является одним из наиболее конфиденциальных мессенджеров. Переписку и разговоры не сумеют расшифровать даже разработчики. Приватная информация не хранится на внешних ресурсах, а значит, не может быть передана никому и ни при каких обстоятельствах. Программа не содержит ничего лишнего, и разработчики не планируют добавлять ненужных вещей, поэтому Signal шустро работает даже на старых гаджетах.
Плюсы:
- высокий уровень конфиденциальности;
- простое и понятное управление;
- низкие системные требования;
- распространяется бесплатно;
- не содержит рекламы.
Минусы:
- иногда не срабатывает функция звонка.
Блог о самых полезных приложениях для ваших гаджетов
Для связи biz@themarfa.name или Telegram @immarfa
С момента первой утечки от теперь уже всем известного Сноудена прошло много времени. С тех пор многие задумались о безопасности личной информации, все вспомнили про сервисы для шифрованного общения. Такие мессенджеры, как Telegram и WhatsApp, получили ещё больше пользователей. А господин Сноуден вдруг стал лицом ещё одного защищённого мессенджера — Signal. Несмотря на всю эту шумиху, до сих пор не все понимают, как же работает защита переписки в этих мессенджерах, и почему Signal выбирает бывший АНБшник и ЦРУшник.
Мессенджер для общения
До написания этой статьи я никогда не пользовался Signal. Поэтому я очень удивился, что мессенджер, направленный на защиту переписки, при регистрации спрашивает номер мобильника. Не беда, вводим номер, получаем СМС и начинаем пользоваться программой. Сразу после запуска программы вас ждёт пустой экран. Правильно, ведь вы ни с кем ещё не общались. Для начала переписки надо нажать на иконку-карандаш и, как ни странно, вы увидите все контакты из вашей адресной книги, у которых установлен мессенджер.
Переписки и контакты
Кроме общения тет-а-тет, здесь можно создавать групповые чаты по нажатию на кнопку меню. Их создание похоже на чаты в Телеграм. Вы точно так же выбираете иконку чата, название и добавляете участников. Не хватает только ботов.
При общении у вас есть возможность создавать самоуничтожающиеся сообщения. Чтобы убедиться, что на той стороне находится именно ваш собеседник, в Signal добавили интересную «фишку» под названием «Safety Number». При помощи этих номеров вы можете легко подтвердить личность собеседника. Правда, для этого с ним нужно будет связаться другим способом.
Про защиту частной жизни
С пользовательской стороны вы можете предпринять несколько простых действий для защиты переписки в Signal. Во-первых, на запуск программы можно установить парольную фразу, которая будет запрашиваться через определённые периоды бездействия. Можно включить запрет снятия скриншотов. При включении парольной фразы вся переписка начинает шифроваться локально на устройстве. Важно отметить, что парольные фразы недоступны пользователям IOS, а значит, локальное шифрование переписки не будет работать при общении на Android — iOS.
Со стороны сервера всё выглядит гораздо интереснее. Разработчики предприняли множество действий для защиты переписки от глаз «большого брата». Signal использует комплексную систему шифрования при помощи алгоритмов Curve25519, AES-256 и HMAC-SHA256. Их безопасность была доказана многолетним использованием в сотнях различных разработках и многими аудитами безопасности. Сообщения в Signal передаются через end-to-end шифрование и могут быть прочитаны только получателем. При помощи Safety Number вы можете быть уверены, что на той стороне находится именно ваш собеседник. Все сообщения и звонки хранятся локально на устройстве и подвергаются локальному шифрованию при помощи парольной фразы (если она включена) перед отправкой на сервер.
Разработчик не имеет никакого доступа к отправляемым сообщениям. Чтобы сообщество могло убедиться в отсутствии «закладок» для прослушивания, код мессенджера и сервера выложен на GitHub, где любой желающий может его изучить.
Для сравнения, в Telegram тоже есть end-to-end шифрование переписки между двумя пользователями и секретными чатами. Схема шифрования здесь довольно сложная и выглядит вот так:
Схема шифрования в Telegram
Публичные чаты, каналы и обмен сообщениями с ботами не защищены таким же шифрованием, как переписка между пользователями. Для защиты таких сообщений Telegram использует распределённую инфраструктуру хранения, отправки и обработки сообщений. Вся информация хранится на нескольких серверах по всему миру, а, следовательно, контролируется различными законами по предоставлению доступа к ней. Ключи для расшифровки так же хранятся отдельными блоками и никогда не хранятся на том же сервере, где находится ваша информация. Таким образом, для доступа к сообщениям нужно будет получить судебное разрешение в нескольких юрисдикциях. Почитать подробнее про шифрование в Telegram можно здесь.
Как итог, мне кажется странным, что все восхищаются защищённостью мессенджера Signal, и даже сам Эдвард Сноуден его использует при общении с внешним миром. Signal при регистрации запрашивает ваш номер телефона. Показывает всех друзей, кто пользуется этим мессенджером. А защита от утечек гарантирована при использовании парольной фразы, которой нет у iOS-пользователей.
Благодаря Signal Private Messenger, пользователи получают возможность передавать друг другу сообщения и файлы. Отличительная особенность этого дополнения – защита переписки.
Сотрудники силовых структур способны получить доступ к информации, передаваемой через аналогичные сервисы. Даже если переписка не сохраняется, все равно остаются метаданные, позволяющие определить, когда и кому звонил пользователь.
Главное преимущество Signal Messenger – надежность с точки зрения конфиденциальности. Звонки защищены за счет сквозного шифрования, а архив можно сохранить лишь на гаджете пользователя, если ему потребуется копия.
Создатели сервиса могут узнать только дату нахождения пользователя онлайн. Время пребывания в сети и список людей не сохраняются. Также это дополнение не требует доступа к адресной книге даже для определения, у кого из контактов установлено приложение.
При звонке через этот мессенджер набранный номер не будет доступен даже умным часам, которые используются как гарнитура. Именно поэтому пользование мессенджером signal – лучший вариант для сохранения приватности.
Наиболее известный пользователь этого приложения – Эдвард Сноуден, который раскрыл информацию о слежке в социальных сетях. Он даже написал в блоге, что каждый день пользуется этой программой.
Работа с дополнением
Чтобы начать работать с приложением, укажите телефонный номер, на который придет сообщение с кодом подтверждения. Дополнение подтянет код автоматически. После этого можно начать использовать мессенджер.
Эту программу можно установить по умолчанию для чтения SMS. В результате хранящиеся в предыдущем дополнении данные импортируются после нажатия соответствующей кнопки. Переписка скопируется в неизменном состоянии.
Описание приложения
Изначально главное окно дополнения пустое. При добавлении абонентов список чатов расширяется. Для начала беседы наберите нужный номер. Если собеседник установил мессенждер, можете отправлять ему текстовые и звуковые сообщения, а также снимки из галереи.
Также с помощью этой программы можно передавать данные геолокации. К примеру, отмечать место назначенной встречи на карте – это удобно.
При необходимости можно создать групповой чат. При этом шифруется название беседы, участники и сообщения. Так что посторонние люди не увидят передаваемые документы.
Можно позвонить абоненту, но эта функция пока работает нестабильно. Бывает так, что с вызовом нет проблем, а через некоторое время он не идет. В результате абонент получает уведомление о пропущенных вызовах, как только собеседник положит трубку.
Отсутствие доступа к интернету у кого-то из пользователей не является причиной этой неполадки. Ведь дополнение обнаруживает попытку дозвона.
Сегодня их разработка входит в список приватных мессенджеров. Переписку не смогут расшифровать даже создатели программы.