Просто о сложном

Поговорим в Signal

Мы продолжаем небольшую серию статей, где самым простым и понятным языком объясним вам, чем современные популярные мессенджеры отличаются друг от друга, как себя в них вести и какой, собственно, лучше. Основной упор, как и прежде, на безопасности, но и про удобство использования и популярность упомянем. Сегодня побеседуем о мессенджере, надежность которого подтвердил сам Эдвард Сноуден. Сноудену же можно верить? Вот и проверим.

Помните! Любой мессенджер не может быть на 100% безопасным и конфиденциальным. Если вы хотите получить коды от банковских ячеек или взломать пароль от личного облачного хранилища какого-нибудь президента, то общение в любом мессенджере будет не самым защищенным.

Хистори

Signal должен стать для нашей серии статей своеобразным мостиком в сторону мессенджеров, которые сделали шифрование и безопасность главной отличительной особенностью.

Июль 2014 — на свет появляются приложения с незамысловатыми названиями TextSecure и RedPhone. Из этих названий становится предельно ясно, для чего все это нужно. Для охраны текста и безопасных звонков.

Март 2015 — Эдвард Сноуден, главный срыватель покровов и похититель огурцов с огородов ЦРУ и ФБР, заявляет, что все, что создано Мокси Марлинспайком и компанией OWS, является априори крутым, а особенно их грядущий мессенджер Signal.

Ноябрь 2015 — так как разработчики решили объединить два своих безопасных детища в одно, требовалось сменить название. Появляется Signal Messenger.

Апрель 2016 — WhatsApp под давлением общественности начинает использовать протокол шифрования от разработчиков Signal. Вместе с WhatsApp этим протоколом автоматически обзаводится Facebook Messenger.

Январь 2018 — создатель Signal Мокси Марлинспайк объявляет о запуске фонда «Signal Foundation», который стоит на страже всемирной приватности. Вмести с Мокси фондом занимается Брайан Эктон, создавший в свое время WhatsApp. Кстати, Брайан после продажи «вотсаппа» Фейсбуку заявил, что этим решением продал конфиденциальность своих пользователей. Именно поэтому в фонде Signal трудятся программисты, которые когда-то уволились из Facebook.

Скачать бесплатно

По быстрой закачке все как всегда. Никому душу продавать не надо, кроме привычных нам iOS, Android.

Веб-версии у приложения нет. Почему? Видимо, потому что создатели считают этот вариант переписки менее безопасным и зашифрованным. А может быть, разработчикам уже пару лет совершенно все равно на то, что там с другими версиями Signal. С пользователями Google Chrome вообще поступили некрасиво. В магазине расширений для этого браузера есть «Signal Messenger». Вот только если вы его установите, то вместо мессенджера просто получите ссылку на скачивание версии для компьютера. Какая-то неудачная шутка, не находите?

Кстати, ссылку на скачивание версии для вашего компьютера можно получить и у нас. Пожалуйста — Mac и PC.

Готовьтесь к тому, что Signal тоже не переваривает одновременную работу нескольких своих клиентов, поэтому выбирайте что-нибудь одно.

Настройка

С настройкой Signal под себя начинаются первые сложности, которые отличают этот мессенджер от других. Нет, установить и настроить его столь же просто, вот только мы не можем наглядно продемонстрировать вам, как это сделать, ибо в приложение встроена функция блокировки скриншотов.

Тем более создатели сами написали подробное руководство к установке своего детища на ваши дорогущие телефоны. Читайте ее ЗДЕСЬ.

Еще в настройках есть и двухфакторная аутентификация, и код-пароль, и несколько других модных способов усложнить себе (и мошенникам) доступ к вашей переписке. Мы по привычке призываем вас включить все, что включается.

Стоит ли использовать?

После установки и настройки Signal предложит вам взглянуть, кто еще пользуется этим мессенджером. И если в случае с «большой тройкой» WhatsApp, Viber и Telegram — юзеров среди друзей будет достаточно, то в Signal вы увидите максимум человек 5. Вы еще так многозначительно кивнете в сторону этих пяти человек, прошептав: «Я знал(а), что вы параноики!». Так правы или нет эти параноики? Сложно сказать.

Минусы

Популярность — Signal проиграл конкуренцию Телеграму в вопросах позиционирования. Теперь, если речь идет о безопасности и конфиденциальности, то на ум первым приходит детище Павла Дурова, а не Мокси Марлинспайка.

Такой же, как все — вы удивитесь, но все заявленные и неповторимые шикарности, которыми располагает мессенджер Signal, есть и у других мессенджеров, за некоторым исключением. Исключения вы найдете в «плюсах», а вот общая проблема безопасности пока одна — необходимость авторизации через собственный мобильный телефон.

Интерфейс — дизайн Signal на любителя. Даже вступительное сообщение с главным посылом создателей решило просто и сурово перенести несчастный мягкий знак в слове «Конфиденциальность»:

Почему безопасность должна быть некрасивой?

Скандальчик — пользователи обнаруживали пару дырок в конфиденциальности Signal, правда, они были связаны с хранением незашифрованной информации на компьютере. Вообще, Signal используется для того, чтобы безопасно сообщение передать, но подобные проколы все равно слегка подрывают доверие… как и расширение для Google Chrome.

Паша Дуров  предрек обнаружение специфических лазеек (бэкдоров) в ближайшие пять лет. Ждем.

Плюсы

Звонить тоже безопасно — заявлено, что звонки через Signal настолько же безопасны, сколь безопасны и сообщения. Это единственное заявление подобного рода среди конкурентов.

Открытый код — вам может показаться это чем-то неважным, но это, по сути, один из главнейших критериев безопасности и конфиденциальности мессенджера. Его исходный код открыт для изучения любому человеку на планете Земля. Нет, это не значит, что, взглянув туда, мошенник сможет взломать ключи шифрования. Это значит, что каждый знающий человек может убедиться в том, что разработчики не оставили в своем приложении никаких лазеек и бэкдоров. У WhatsApp, Viber, FB Messenger и Skype — код закрыт целиком. У Telegram открыта, так сказать, внешняя часть (большая часть), но не все целиком.

Репутация — мессенджером действительно пользуются те, кто всерьез переживает за свою безопасность и неприкосновенность личной жизни. Все, кто рассчитывает на тайну переписки, ну или все те, кого зовут Эдвард Сноуден.

Вывод

Во всех статьях о мессенджерах вывод будет практически одинаковым. Если вы заклеиваете камеру изолентой, носите балаклаву на улицах, общаетесь с коллегами на специально выдуманном языке и знаете, что такое Tor, то использовать Signal, наверное, все-таки можно. Но это не панацея. Удивительно, но рекламщики, продвигающие Signal, а вслед за ними и простые пользователи начали путать безопасность общения с анонимностью.