Signal là gì và tại sao nó lại an toàn hơn WhatsApp và thậm chí là Telegram

2024 Tác giả: Malcolm Clapton | [email protected]. Sửa đổi lần cuối: 2023-12-17 04:15

Chúng tôi tìm hiểu lý do tại sao mọi người bây giờ nói về sứ giả không phổ biến trước đây.

Tín hiệu là gì

Signal là một ứng dụng nhắn tin được mã hóa. Về cơ bản, đó là một giải pháp thay thế riêng tư hơn cho WhatsApp, Telegram, Viber, Skype hoặc iMessage.

Signal không thuộc sở hữu của bất kỳ công ty nào - nó đang được phát triển bởi một tổ chức phi lợi nhuận cùng tên chỉ với sự đóng góp từ Donate to Signal. Người đưa tin không cố gắng thu thập dữ liệu về bạn hoặc hiển thị quảng cáo.

Tính năng tín hiệu - bắt buộc mã hóa E2E ("end-to-end").

Điều này có nghĩa là không ai, kể cả chủ sở hữu Signal, có thể đọc tin nhắn của bạn. Trong cùng một Telegram, mã hóa như vậy chỉ được bật trong các cuộc trò chuyện bí mật theo yêu cầu.

Signal hoàn toàn là mã nguồn mở. Mã ứng dụng khách và phần mềm máy chủ dự án có sẵn bởi Signal trên GitHub.

Tại sao Signal đột nhiên trở nên phổ biến

Trong tháng này, WhatsApp đã khiến mọi người hài lòng với bản cập nhật chính sách bảo mật. Bây giờ messenger sẽ phải chuyển dữ liệu người dùng cho công ty mẹ của nó - Facebook. Có khả năng là anh ta đã làm việc này trước đây, vừa rồi tập đoàn quyết định hợp thức hóa nó.

Trong số thông tin mà WhatsApp muốn chuyển đến Facebook, số điện thoại của người dùng và tất cả những người khác được lưu trong sổ địa chỉ, tên và ảnh hồ sơ, tin nhắn về trạng thái của người dùng, bao gồm thời điểm truy cập Internet lần cuối, dữ liệu từ nhật ký ứng dụng, thông tin về việc mua hàng, vị trí của một người và những "điều nhỏ nhặt" khác.

Tất cả thông tin này sẽ được Facebook sử dụng riêng và sẽ được chia sẻ với cả các công ty của chính mình và với các bên thứ ba.

Một loạt các lời chỉ trích đã rơi vào người đưa tin rằng các nhà phát triển đã vội vàng hoãn việc thay đổi thỏa thuận vào ngày 15 tháng 5, thề rằng tính bảo mật là thiêng liêng đối với họ. Nhưng đã quá muộn và nhiều người dùng đã tìm kiếm một giải pháp thay thế.

Sứ giả Tín hiệu đã không xuất hiện vào ngày hôm qua - quá trình phát triển của nó đã được tiến hành từ năm 2013. Trước đây, điều này rất phổ biến giữa các nhà báo, nhà hoạt động và thành viên của các tổ chức nhân quyền - nói chung, tất cả những người coi trọng quyền riêng tư của thư từ của họ. Nhưng bây giờ nó đang ngày càng phổ biến đối với những người bình thường không hài lòng với các chính sách của WhatsApp.

Trong tuần qua, Signal đã có được 8,8 triệu người dùng mới.

Để so sánh, Telegram đã được tải xuống 11 triệu lần so với cùng kỳ và số lượt tải xuống WhatsApp giảm từ 11,3 xuống 9,2 triệu.

Liên quan đến những sự kiện này, những người nổi tiếng đã và đang ca ngợi Signal, và Edward Snowden đã sử dụng nó từ năm 2015 để tránh sự theo dõi của FBI.

Nếu bạn không hài lòng về viễn cảnh WhatsApp sẽ công khai chuyển dữ liệu cá nhân của bạn cho một người không quen biết nào đó, Signal là thứ bạn cần.

Tín hiệu nào có thể

Hầu hết mọi thứ đều giống với bất kỳ người đưa tin nào khác. Nó cho phép bạn:

• trao đổi tin nhắn;
• gọi điện hoặc giao tiếp qua liên kết video (tối đa 8 người tham gia);
• gửi tin nhắn thoại, ảnh, video, nhãn dán, biểu tượng cảm xúc;
• chia sẻ địa chỉ liên hệ và vị trí của bạn trên bản đồ;
• tạo cuộc trò chuyện nhóm (lên đến 1.000 người).

Cách Signal duy trì quyền riêng tư và bảo mật

Tất cả tin nhắn, cuộc trò chuyện nhóm, tệp đã chuyển, ảnh, cuộc gọi thoại và cuộc gọi video trong Signal đều được mã hóa an toàn. Chỉ những người tham gia cuộc trò chuyện mới có thể nhìn thấy chúng. Mã hóa xảy ra mà không có sự tham gia của máy chủ, theo nguyên tắc E2EE - từ thiết bị này sang thiết bị khác.

Các nhà phát triển Tín hiệu sẽ không thể đọc tin nhắn của bạn hoặc chuyển chúng cho bất kỳ ai, ngay cả khi họ muốn. Để triển khai một hệ thống như vậy, họ đã tạo ra Giao thức Tín hiệu giao thức mã hóa Giao thức Tín hiệu của riêng họ.

Một số sứ giả khác, chẳng hạn như Telegram, cũng cung cấp E2EE, nhưng chỉ là một tính năng bổ sung. Trong Signal, mã hóa được thực hiện ở mọi nơi và luôn - ngoại trừ SMS được gửi đến các liên hệ không được đăng ký với Signal (thông tin thêm về điều đó bên dưới).

Ngoài ra, Signal cho phép bạn gửi ảnh và video cho người đối thoại, chúng sẽ biến mất vài giây sau khi xem, cũng như làm mờ khuôn mặt trên ảnh đã gửi.

Cuối cùng, Signal có thể xác minh danh bạ của bạn để đảm bảo rằng bạn đang trò chuyện với đúng người. Số an toàn là gì và tại sao tôi thấy rằng nó đã thay đổi? cái gọi là mã bảo mật, phải được xác minh, ví dụ, qua điện thoại hoặc trực tiếp thông qua mã QR. Nếu thẻ SIM được chuyển sang điện thoại mới, mã sẽ thay đổi.

Tại sao Signal tốt hơn Telegram

Signal thường được so sánh với Telegram, một trình nhắn tin mà những người sáng tạo cũng yêu cầu quyền riêng tư và bảo mật đáng kinh ngạc. Nhưng trong lĩnh vực này, người đi sau vẫn thua đối thủ cạnh tranh.

Ví dụ: trong Telegram, mã hóa E2E chỉ có thể được bật trong các cuộc trò chuyện bí mật mà chỉ có hai người hiện diện. Trong các cuộc đối thoại thông thường và thư từ nhóm, tính năng này đơn giản là không có; máy chủ thực hiện mã hóa. Nếu chủ sở hữu của Telegram cần biết bạn đang viết gì ở đó, anh ấy sẽ làm điều đó. Trong Signal, E2EE là bắt buộc, bao gồm cả trong các cuộc trò chuyện nhóm.

Telegram lưu trữ tất cả thư từ của bạn trên các máy chủ của nó, đồng bộ hóa nó giữa tất cả các thiết bị. Điều này rất tiện lợi và giúp bạn dễ dàng tìm kiếm các tin nhắn bạn muốn. Nhưng điều này không an toàn. Mặt khác, Signal chỉ lưu trữ thư từ trên thiết bị của bạn mà không cần chuyển nó đi bất cứ đâu. Ngoài ra, về cơ bản, anh ta không lưu danh sách liên hệ của người dùng trên máy chủ của mình.

Messenger này hoàn toàn là mã nguồn mở. Như đã đề cập ở trên, mã cho máy khách Signal và cho máy chủ có thể được tìm thấy trên GitHub. Mã ứng dụng Telegram cũng được mở, nhưng phần mềm máy chủ thì không, và không thể dự đoán chúng làm gì với dữ liệu của bạn.

Ngoài ra, một số nhà nghiên cứu bảo mật thông tin cho rằng giao thức mã hóa Signal đáng tin cậy hơn so với MTProto của Telegram, mặc dù đây vẫn là một vấn đề gây tranh cãi.

Điều đáng xem là Telegram đã từng bị tấn công trong quá khứ. Một tin tặc với bút danh ne555 đã quản lý để có được quyền truy cập vào một cuộc trò chuyện bí mật trong Telegram, vượt qua mã hóa E2E.

Signal kém hơn Telegram như thế nào

Tín hiệu thua kém về tính tiện lợi và tính thực tế. Ví dụ: trong cuộc trò chuyện nhóm Telegram, bạn có thể có tối đa 200.000 người và trong Signal - không quá 1.000 người. Trong Telegram, bạn có thể chuyển các tệp có kích thước tối đa 2 GB, trong Signal - chỉ tối đa 100 MB.

Telegram cho phép bạn lưu giữ tất cả thư từ của mình trên đám mây. Bạn có thể giao tiếp trong đó đơn giản từ trình duyệt nếu không có ứng dụng khách nào ở bên. Trong Signal, tất cả các cuộc trò chuyện được lưu trữ cục bộ trên thiết bị của người dùng, vì vậy không có phiên bản web và không được lên kế hoạch.

Telegram được biết đến với bộ sưu tập các bot có thể làm mọi thứ theo đúng nghĩa đen. Signal không có chúng và rất có thể sẽ không, vì để tạo ra chúng, bạn cần cấp cho các nhà phát triển quyền truy cập vào thư từ của người dùng, và đây là một lỗ hổng bảo mật rất lớn. Không có kênh tương tự nào của các kênh Telegram trong Signal.

Cuối cùng, Telegram chỉ có giao diện đẹp hơn, nhiều nhãn dán và hình nền có thể tùy chỉnh. Tuy nhiên, các nhà phát triển Signal dự định sẽ làm ít nhất là không tệ hơn, thêm các nhãn dán tương tự, bao gồm cả hình động, trường "Giới thiệu về bản thân", hình nền cho các cuộc trò chuyện, v.v.

Những điều cần lưu ý khi đăng ký Signal

Khi đăng ký, số điện thoại của bạn là bắt buộc, vì vậy bạn vẫn không ẩn danh với nó. Số người dùng là định danh của anh ta, như trong cùng một Telegram. Điều này để chương trình có thể tìm thấy những người trong danh sách liên hệ của bạn cũng đang sử dụng Signal.

Nếu bạn không hài lòng với thực tế là bạn cần cung cấp cho người đối thoại số điện thoại của mình để làm việc với họ, thì bạn có thể thử đăng ký trong Messenger bằng một số tạm thời. HƯỚNG DẪN SỬ DỤNG SIGNAL MÀ KHÔNG GỬI SỐ ĐIỆN THOẠI CỦA BẠN Hướng dẫn về cách thực hiện việc này được viết bởi chuyên gia bảo mật thông tin Mika Lee. Tuy nhiên, đây không phải là một nhiệm vụ dễ dàng.

Bạn cũng có thể sử dụng Signal bằng cách đơn giản là không cấp cho nó quyền truy cập vào danh sách liên hệ trên điện thoại của bạn. Trong trường hợp này, người đối thoại sẽ phải được thêm vào messenger bằng cách nhập số của họ theo cách thủ công.

Xin lưu ý rằng nếu bạn mất số điện thoại, thư từ của bạn sẽ bị mất.

Signal cũng đề xuất sử dụng nó làm ứng dụng mặc định cho SMS và MMS. Trước đây, nó cho phép chúng được mã hóa gửi đi. Nó trông như thế này: bạn chuyển chìa khóa cho người đối thoại của mình và anh ta sử dụng nó để đọc tin nhắn của bạn. Và bất kỳ người quan sát bên ngoài nào, bao gồm cả một nhà điều hành di động, sẽ thấy những điều vô nghĩa thay thế.

Bây giờ chức năng này đã bị bỏ, vì đây là cách người điều hành sẽ tìm ra ai, với ai và tần suất họ tương tác. Tuy nhiên, một ứng dụng khác tách ra khỏi Signal - Silence. Ở đây nó có thể mã hóa SMS và MMS.

Tải xuống Im lặng →

Cách sử dụng Signal

Signal có sẵn cho Android, iPhone và iPad. Ngoài ra còn có các ứng dụng khách dành cho máy tính để bàn dành cho Windows, macOS và Linux - tuy nhiên, đối với phiên bản thứ hai, chỉ có các gói định dạng DEB. Bạn chỉ cần một số điện thoại để đăng ký. Ứng dụng này hoàn toàn miễn phí.

Sau khi cài đặt và đăng ký, giống như bất kỳ trình nhắn tin nào khác, Signal sẽ yêu cầu bạn tạo mã PIN để mã hóa tin nhắn. Bạn sẽ không cần phải nhập nó mỗi lần, nhưng nó sẽ cho phép bạn khôi phục danh bạ và các dữ liệu khác nếu bạn cài đặt lại ứng dụng. Signal sẽ không thể đặt lại mã PIN của bạn nếu bạn quên.

Bạn không thể chỉ cài đặt Signal trên máy tính và nhập số của mình.

Bạn sẽ cần quét mã QR từ màn hình PC bằng điện thoại có cài đặt ứng dụng khách ở đó. Messenger chỉ có thể được cài đặt đồng thời trên năm thiết bị - đây cũng là một hạn chế cần thiết để bảo mật. Bạn không thể sử dụng Signal với một tài khoản trên hai điện thoại di động cùng một lúc.

Trong quá trình thiết lập, Signal sẽ quét danh bạ điện thoại của bạn và hiển thị nếu có bất kỳ liên hệ nào của bạn đang sử dụng messenger. Nếu bạn không muốn tin tưởng danh bạ của mình cho bất kỳ ai, bạn có thể chọn không tham gia. Các số sẽ phải được nhập thủ công, nhưng với cách này chắc chắn bạn sẽ không gặp rủi ro trong danh bạ điện thoại của mình.

Sau khi cài đặt Signal, bạn có thể sử dụng nó như một trình nhắn tin thông thường. Hãy nhớ rằng anh ấy biết cách gửi không chỉ tin nhắn được mã hóa mà còn cả tin nhắn SMS thông thường. Biểu tượng ổ khóa đang mở được hiển thị bên cạnh các thư không an toàn. Cũng có thể gửi cho người đối thoại lời đề nghị cài đặt Signal và tiếp tục thư từ đã có ở dạng được bảo vệ.

Tải xuống Signal cho Windows, macOS và Linux →

Ứng dụng không tìm thấy