Cos'è Signal e perché è più sicuro di WhatsApp e persino di Telegram

2024 Autore: Malcolm Clapton | [email protected]. Ultima modifica: 2023-12-17 04:01

Scopriamo perché tutti ora parlano del messaggero impopolare prima.

Cos'è il segnale?

Signal è un'app di messaggistica crittografata. Fondamentalmente, è un'alternativa più privata a WhatsApp, Telegram, Viber, Skype o iMessage.

Signal non è di proprietà di alcuna società - è sviluppato da una fondazione senza scopo di lucro con lo stesso nome solo con donazioni da Donate a Signal. Il messenger non cerca di raccogliere dati su di te o di visualizzare annunci pubblicitari.

Funzione Signal: crittografia E2E forzata ("end-to-end").

Ciò significa che nessuno, inclusi i proprietari di Signal, sarà in grado di leggere i tuoi messaggi. Nello stesso Telegram, tale crittografia è abilitata solo nelle chat riservate su richiesta.

Signal è completamente open source. Il codice dell'applicazione client e il software del server di progetto sono disponibili da Signal su GitHub.

Perché Signal è diventato improvvisamente così popolare?

Questo mese, WhatsApp ha reso tutti felici con un aggiornamento dell'informativa sulla privacy. Ora il messenger dovrà trasferire i dati dell'utente alla sua società madre, Facebook. È probabile che lo abbia fatto prima, solo ora la società ha deciso di legalizzarlo.

Tra le informazioni che WhatsApp vuole trasferire a Facebook, numeri di telefono degli utenti e di tutte le altre persone memorizzate nelle rubriche, nomi e immagini del profilo, messaggi sullo stato degli utenti, tra cui l'ora dell'ultimo accesso a Internet, i dati dei registri delle applicazioni, informazioni sugli acquisti, la posizione di una persona e altre "piccole cose".

Tutte queste informazioni verranno utilizzate da Facebook in proprio e saranno condivise sia con le proprie società che con terze parti.

Una tale raffica di critiche è caduta sul messaggero che gli sviluppatori hanno frettolosamente posticipato la modifica dell'accordo il 15 maggio, giurando che la riservatezza è sacra per loro. Ma era troppo tardi e molti utenti sono andati alla ricerca di un'alternativa.

Il messaggero di segnale non è apparso ieri: il suo sviluppo è in corso dal 2013. In precedenza, era molto comune tra giornalisti, attivisti e membri di organizzazioni per i diritti umani - in generale, tutti coloro che apprezzano la privacy della loro corrispondenza. Ma ora sta crescendo in popolarità tra la gente comune che non è soddisfatta delle politiche di WhatsApp.

Nell'ultima settimana, Signal ha acquisito 8,8 milioni di nuovi utenti.

Per fare un confronto, Telegram è stato scaricato 11 milioni di volte nello stesso periodo e il numero di download di WhatsApp è diminuito da 11,3 a 9,2 milioni.

In relazione a questi eventi, personaggi famosi come e stavano elogiando Signal, ed Edward Snowden lo usa dal 2015 per evitare la sorveglianza dell'FBI.

Se non sei soddisfatto della prospettiva che WhatsApp trasferisca apertamente i tuoi dati personali a una persona sconosciuta, Signal è ciò di cui hai bisogno.

Quale segnale può?

Quasi tutto è uguale a qualsiasi altro messaggero. Ti permette di:

• scambiare messaggi;
• chiamare o comunicare tramite collegamento video (fino a 8 partecipanti);
• inviare messaggi vocali, foto, video, adesivi, emoji;
• condividi i contatti e la tua posizione sulla mappa;
• creare chat di gruppo (fino a 1.000 persone).

Come Signal mantiene la privacy e la sicurezza

Tutti i messaggi, le chat di gruppo, i file trasferiti, le foto, le chiamate vocali e le videochiamate in Signal sono crittografati in modo sicuro. Possono essere visti solo dai partecipanti alla conversazione. La crittografia avviene senza la partecipazione dei server, secondo il principio E2EE, da dispositivo a dispositivo.

Gli sviluppatori di Signal non saranno in grado di leggere i tuoi messaggi o passarli a nessuno, anche se lo desiderano. Per implementare un tale sistema, hanno creato Signal Protocol il proprio protocollo di crittografia Signal Protocol.

Alcuni altri messenger, come Telegram, offrono anche E2EE, ma solo come funzionalità aggiuntiva. In Signal, la crittografia viene eseguita ovunque e sempre, ad eccezione degli SMS inviati ai contatti che non sono registrati con Signal (maggiori informazioni di seguito).

Inoltre, Signal consente di inviare foto e video agli interlocutori, che scompaiono pochi secondi dopo la visualizzazione, oltre a sfocare i volti sulle immagini inviate.

Infine, Signal può verificare i tuoi contatti per assicurarti che stai chattando con la persona giusta. Che cos'è un numero di sicurezza e perché vedo che è cambiato? cosiddetti codici di sicurezza, che devono essere verificati, ad esempio, telefonicamente o di persona tramite un codice QR. Se la carta SIM viene spostata su un nuovo telefono, il codice cambierà.

Perché Signal è meglio di Telegram?

Signal viene spesso paragonato a Telegram, un messenger i cui creatori rivendicano anche un'incredibile privacy e sicurezza. Ma in questo campo, quest'ultimo perde ancora contro il suo concorrente.

Ad esempio, in Telegram, la crittografia E2E può essere abilitata solo nelle chat segrete in cui sono presenti solo due persone. Nei dialoghi ordinari e nella corrispondenza di gruppo, questa funzione è semplicemente assente: il server esegue la crittografia. Se il proprietario di Telegram ha bisogno di sapere di cosa stai scrivendo, lo farà. In Signal, E2EE è forzato, anche nelle chat di gruppo.

Telegram archivia tutta la tua corrispondenza sui suoi server, sincronizzandola tra tutti i dispositivi. Questo è comodo e semplifica la ricerca dei messaggi desiderati. Ma questo non è sicuro. Signal, invece, archivia la corrispondenza solo sul tuo dispositivo, senza trasferirla da nessuna parte. Inoltre, fondamentalmente non salva gli elenchi di contatti dell'utente sul suo server.

Questo messenger è completamente open source. Come accennato in precedenza, il codice per i client Signal e per i server si trova su GitHub. Anche il codice dell'applicazione Telegram è aperto, ma il software del server no, ed è impossibile prevedere cosa faranno con i tuoi dati.

Inoltre, alcuni ricercatori sulla sicurezza delle informazioni sostengono che il protocollo di crittografia di Signal sia più affidabile di MTProto di Telegram, sebbene questo sia ancora un problema controverso.

Vale la pena considerare che Telegram è stato hackerato in passato. Un hacker con lo pseudonimo ne555 è riuscito ad accedere a una chat segreta in Telegram, aggirando la crittografia E2E.

Come Signal è inferiore a Telegram

Signal perde in termini di praticità e praticità. Ad esempio, in una chat di gruppo di Telegram puoi avere fino a 200.000 persone e in Signal - non più di 1.000. In Telegram, puoi trasferire file di dimensioni fino a 2 GB, in Signal - solo fino a 100 MB.

Telegram ti consente di conservare tutta la tua corrispondenza nel cloud. Puoi comunicare in esso semplicemente dal browser se non ci sono client a portata di mano. In Signal, tutte le conversazioni sono archiviate localmente sui dispositivi degli utenti, quindi non esiste una versione web e non è pianificata.

Telegram è noto per la sua collezione di bot che possono fare letteralmente qualsiasi cosa. Signal non li ha e molto probabilmente non li avrà, perché per crearli devi dare agli sviluppatori l'accesso alla corrispondenza degli utenti, e questo è un enorme buco di sicurezza. Non ci sono analoghi dei canali Telegram neanche in Signal.

Infine, Telegram ha solo un'interfaccia più carina, molti adesivi e immagini di sfondo personalizzabili. Tuttavia, gli sviluppatori di Signal hanno intenzione di fare almeno non peggio, aggiungere gli stessi adesivi, compresi quelli animati, il campo "Informazioni personali", sfondi per le chat e così via.

Cose da tenere a mente quando ti iscrivi a Signal

Al momento della registrazione, è richiesto il tuo numero di telefono, quindi non sei ancora anonimo con esso. Il numero utente è il suo identificativo, come nello stesso Telegram. Questo è così che il programma può trovare chi nel tuo elenco di contatti sta usando Signal.

Se non sei soddisfatto del fatto che devi dare al tuo interlocutore il tuo numero di telefono per cancellare con lui, puoi provare a registrarti nel messenger utilizzando un numero temporaneo. L'istruzione COME USARE IL SEGNALE SENZA DARE IL TUO NUMERO DI TELEFONO è stata scritta dallo specialista della sicurezza informatica Mika Lee. Tuttavia, questo non è un compito facile.

Puoi anche utilizzare Signal semplicemente non dandogli accesso all'elenco dei contatti del tuo telefono. In questo caso gli interlocutori dovranno essere aggiunti al messenger inserendo manualmente i loro numeri.

Tieni presente che se perdi il tuo numero di telefono, la tua corrispondenza andrà persa.

Signal suggerisce anche di utilizzarlo come applicazione predefinita per SMS e MMS. In precedenza, consentiva di inviarli crittografati. Sembrava così: passi la chiave al tuo interlocutore e lui la usa per leggere i tuoi messaggi. E qualsiasi osservatore esterno, incluso un operatore di telefonia mobile, vedrebbe invece un'assurdità.

Ora questa funzione è stata abbandonata, perché è così che l'operatore scoprirà chi, con chi e quanto spesso corrisponde. Tuttavia, un'altra applicazione è derivata da Signal - Silence. Qui è in grado di crittografare SMS e MMS.

Scarica Silenzio →

Come usare Signal

Signal è disponibile per Android, iPhone e iPad. Esistono anche client desktop per Windows, macOS e Linux - per quest'ultimo, tuttavia, esistono solo pacchetti in formato DEB. Hai solo bisogno di un numero di telefono per registrarti. L'app è completamente gratuita.

Dopo l'installazione e la registrazione, come qualsiasi altro messenger, Signal ti chiederà di creare un PIN per crittografare i messaggi. Non sarà necessario inserirlo ogni volta, ma ti consentirà di ripristinare i contatti e altri dati se reinstalli l'applicazione. Signal non sarà in grado di reimpostare il PIN se lo dimentichi.

Non puoi semplicemente installare Signal sul tuo computer e inserire il tuo numero.

Dovrai scansionare il codice QR dallo schermo del PC con un telefono con il client già installato lì. Il messenger può essere installato contemporaneamente solo su cinque dispositivi: anche questa è una limitazione necessaria per la sicurezza. Non è possibile utilizzare Signal con un account su due telefoni cellulari contemporaneamente.

Durante la configurazione, Signal eseguirà la scansione della tua rubrica e mostrerà se qualcuno dei tuoi contatti sta già utilizzando il messenger. Se non vuoi affidare i tuoi contatti a nessuno, puoi rinunciare. I numeri dovranno essere inseriti manualmente, ma in questo modo non rischierai sicuramente la tua rubrica.

Dopo aver installato Signal, puoi usarlo come un normale messenger. Tieni presente che sa come inviare non solo messaggi crittografati, ma anche SMS regolari. Accanto ai messaggi non protetti viene visualizzata l'icona di un lucchetto aperto. È inoltre possibile inviare all'interlocutore un'offerta per installare anche Signal e proseguire la corrispondenza già in forma protetta.

Scarica Signal per Windows, macOS e Linux →

Applicazione non trovata