Signal (ранее TextSecure ) — клиентское приложение для обмена мгновенными сообщениями и интернет-телефонии со свободным и открытым исходным кодом . Основной акцент в разработке делается на конфиденциальность и безопасность .

До ноября 2015 года приложение называлось TextSecure и позволяло лишь обмениваться мгновенными сообщениями. Вместе с новым именем была включена функция звонков приложения RedPhone . В марте 2017 года Signal перешёл на новую систему вызовов на основе WebRTC , что позволило осуществлять видеозвонки .

Signal разработан и созданной им компанией Open Whisper Systems (OWS) . Клиентские приложения распространяются под лицензией GPL v3 . Код сервера доступен под лицензией AGPL v3 . В феврале 2018 года был создан некоммерческий фонд с первоначальным финансированием 50 млн долларов США.

В 2018 году один из создателей WhatsApp , Брайан Эктон , инвестировал в Signal 105 млн $.

В приложении Signal используется разработанный OWS алгоритм сквозного шифрования . Этот алгоритм получил широкую известность и был реализован также в мессенджерах ряда других разработчиков:

• WhatsApp — с 5 апреля 2016 года (а вообще криптографию от OWS использует с 2015 года ).
• Google Allo — с сентября 2016 года, с момента выхода , появился «режим инкогнито».
• Facebook Messenger — с октября 2016 года появилась опция «Секретные переписки» ;
• Skype от Microsoft — с января 2018 года появилась опция «Private Conversation» в iOS и Android .

10 января 2022 года создатель мессенджера Мокси Марлинспайк объявил об уходе с поста генерального директора Signal. Его место временно занял соучредитель компании Брайан Эктон .

Особенности

Signal использует end-to-end (сквозное) шифрование для всех чатов (для сравнения, Telegram — только для приватных). Благодаря этому доступ к переписке имеют только её участники. Даже команда Signal или сотовый оператор не могут перехватить данные.

Signal позволяет пользователям автоматически размыть лица людей на фотографиях, чтобы защитить их личности.

Мокси Марлинспайк, соавтор протокола Signal, тестирует систему платежей на основе собственной криптовалюты MobileCoin. Общий размер эмиссии предполагается 250 миллионов криптомонет.

Рост популярности

• В январе 2021 года, после того, как другой популярный мессенджер WhatsApp изменил свою политику конфиденциальности, принудив всех согласиться, что их данные будут передаваться в Facebook, многие пользователи возмутились и начали переходить на Signal. Однако чрезмерный рост популярности мессенджера также может быть объяснён и усилением цензуры в США после протестов сторонников Трампа результатами президентских выборов .
• 15 января 2021 года сервис завис из-за чрезмерной нагрузки .

Инциденты, связанные с безопасностью

В 2020 году израильский разработчик шпионского ПО Cellebrite выпустил пресс-релиз, в котором говорилось, что продукт компании для криминалистической экспертизы мобильных устройств Physical Analyzer теперь поддерживает извлечение данных из Signal. Ряд СМИ сделал вывод, что компания нашла уязвимость в протоколе Signal и «взломала» мессенджер. Signal и эксперты в информационной безопасности назвали эти публикации вводящими в заблуждение и пояснили, что Cellebrite Physical Analyzer работает только с устройствами, к которым имеется физический доступ, и лишь автоматизирует сбор информации с уже разблокированного устройства. Signal выпустил блог-пост с пояснениями, что Cellebrite не может перехватывать и расшифровывать сообщения из мессенджера.

В августе 2022 года в Signal сообщили о возможной утечке через сторонний сервис телефонных номеров либо SMS-кодов подтверждения регистрации для примерно 1900 пользователей. Мессенджер сообщил им об этом в SMS и предложил вновь зарегистрироваться под своим номером. Один пользователь сообщил о потере своего аккаунта. .

Примечания

Ссылки

• — официальный сайт Signal
• (англ.) руководство Electronic Frontier Foundation
• (англ.) руководство Electronic Frontier Foundation