Signal

Эта статья находится на начальном уровне проработки, в одной из её версий выборочно используется текст из источника, распространяемого под свободной лицензией
Материал из энциклопедии Руниверсалис
Signal

Signal (ранее TextSecure) — клиентское приложение для обмена мгновенными сообщениями и интернет-телефонии со свободным и открытым исходным кодом. Основной акцент в разработке делается на конфиденциальность и безопасность[1][2]. Приложение для Android может быть также использовано для отправки и получения незашифрованных SMS[3].

До ноября 2015 года приложение называлось TextSecure и позволяло лишь обмениваться мгновенными сообщениями. Вместе с новым именем была включена функция звонков приложения RedPhone. В марте 2017 года Signal перешёл на новую систему вызовов на основе WebRTC, что позволило осуществлять видеозвонки[4][5].

Signal разработан Мокси Марлинспайком и созданной им компанией Open Whisper Systems (OWS)[6]. Клиентские приложения распространяются под лицензией GPLv3. Код сервера доступен под лицензией AGPLv3. В феврале 2018 года был создан некоммерческий фонд Signal Foundation с первоначальным финансированием 50 млн долларов США.

В приложении Signal используется разработанный OWS алгоритм сквозного шифрования «Signal Protocol». Этот алгоритм получил широкую известность и был реализован также в мессенджерах ряда других разработчиков:

  • WhatsApp — с 5 апреля 2016 года[7] (а вообще криптографию от OWS использует с 2015 года[6]).
  • Google Allo — с сентября 2016 года, с момента выхода[8], появился «режим инкогнито».
  • Facebook Messenger — с октября 2016 года появилась опция «Секретные переписки»[9];
  • Skype от Microsoft — с января 2018 года появилась опция «Private Conversation» в iOS и Android[10].

Особенности

Signal использует end-to-end (сквозное) шифрование для всех чатов (для сравнения, Telegram — только для приватных). Благодаря этому доступ к переписке имеют только её участники. Даже команда Signal или сотовый оператор не могут перехватить данные.[11]

Signal позволяет пользователям автоматически размыть лица людей на фотографиях, чтобы защитить их личности.[12][13][14][15]

Мокси Марлинспайк, соавтор протокола Signal, тестирует систему платежей на основе собственной криптовалюты MobileCoin. Общий размер эмиссии предполагается 250 миллионов криптомонет.[16]

Рост популярности

  • В январе 2021 года, после того, как другой популярный мессенджер WhatsApp изменил свою политику конфиденциальности, принудив всех согласиться, что их данные будут передаваться в Facebook, многие пользователи возмутились и начали переходить на Signal. Однако чрезмерный рост популярности мессенджера также может быть объяснен и усилением цензуры в США после протестов сторонников Трампа результатами президентских выборов[17].
  • 15 января 2021 года сервис завис из-за чрезмерной нагрузки[18].

Проблемы с безопасностью

В 2020 году израильским разработчиком шпионского ПО Cellebrite удалось расшифровать сообщения и вложения, которые хранились в мессенджере. В качестве средства взлома хакеры использовали инструмент собственной разработки Physical Analyzer, предназначенный для сбора и систематизации информации со смартфона.[19]

В августе 2022 года в Signal сообщили об утечке 1.900 номеров пользователей. В ответ на это мессенджер отменил регистрацию на всех устройствах. Чтобы восстановить свой аккаунт, необходимо было вновь зарегистрироваться под своим номером[20].

Примечания

  1. ↑ TextSecure on GitHub. Дата обращения: 26 февраля 2014. Архивировано 8 февраля 2015 года.
  2. ↑ Molly Wood. Privacy Please: Tools to Shield Your Smartphone. The New York Times (19 февраля 2014). Дата обращения: 26 февраля 2014. Архивировано 25 февраля 2014 года.
  3. ↑ How to: Use Signal for Android (англ.), Surveillance Self-Defense (26 October 2015). Архивировано 24 января 2017 года. Дата обращения 7 ноября 2018.
  4. ↑ Video calls for Signal now in public beta. Open Whisper Sysems (14 февраля 2017). Дата обращения: 30 сентября 2017. Архивировано 22 марта 2019 года.
  5. ↑ Video calls for Signal out of beta. Open Whisper Systems (13 марта 2017). Дата обращения: 30 сентября 2017. Архивировано 19 ноября 2018 года.
  6. ↑ 6,0 6,1 Бёрд Киви. Мокси, или Жизнь как мыслепреступление. 3DNews (5 августа 2015). Дата обращения: 11 сентября 2019. Архивировано 2 ноября 2020 года.
  7. ↑ WhatsApp Encryption Overview (англ.) (PDF). WhatsApp Inc. (4 апреля 2016). Дата обращения: 11 сентября 2019. Архивировано 5 апреля 2016 года.
  8. ↑ Andy Greenberg. With Allo and Duo, Google Finally Encrypts Conversation End-to-End (англ.). Wired (18 мая 2016). Дата обращения: 11 сентября 2019. Архивировано 2 февраля 2017 года.
  9. ↑ Andy Greenberg. You Can All Finally Encrypt Facebook Messenger, So Do It (англ.). Wired (4 октября 2016). Дата обращения: 16 мая 2017. Архивировано 15 апреля 2017 года.
  10. ↑ Signal partners with Microsoft to bring end-to-end encryption to Skype (англ.). signal.org (11 января 2018). Дата обращения: 11 сентября 2019. Архивировано 2 февраля 2020 года.
  11. ↑ Валерия Бунина. Успешный маркетинг и сквозное шифрование: в чём секрет популярности Signal. На фоне критики WhatsApp пользователи массово уходят в Signal. Газета.ru (13 января 2021). Дата обращения: 3 октября 2022.
  12. ↑ O'Flaherty, Kate Signal Will Now Blur Protesters’ Faces: Here’s How It Works (англ.). Forbes. Дата обращения: 5 июня 2020. Архивировано 4 июня 2020 года.
  13. ↑ Vincent, James Signal announces new face-blurring tool for Android and iOS (англ.). The Verge (4 июня 2020). Дата обращения: 5 июня 2020. Архивировано 4 июня 2020 года.
  14. ↑ Yeo, Amanda Signal's new blur tool will help hide protesters' identities (англ.). Mashable. Дата обращения: 5 июня 2020. Архивировано 5 июня 2020 года.
  15. ↑ Blur tools for Signal. signal.org. Дата обращения: 5 июня 2020. Архивировано 5 июня 2020 года.
  16. ↑ Мессенджер Signal возобновил публикацию серверного кода и интегрировал криптовалюту Архивная копия от 29 декабря 2021 на Wayback Machine // 2021
  17. ↑ Загрузки Signal и Telegram резко увеличились, когда WhatsApp заявила, что поделится данными с Facebook
  18. ↑ WhatsApp changes: Signal messaging platform stops working as downloads surge Архивная копия от 16 января 2021 на Wayback Machine, BBC, 15.01.2021
  19. ↑ Взломан самый защищенный мессенджер в мире. Взломщики будут продавать переписку силовикам
  20. ↑ сообщил об утечке 1,9 тыс. мобильных номеров пользователей

Ссылки

Источник — https://xn--h1ajim.xn--p1ai/index.php?title=Signal&oldid=3111184