Signal to darmowy, otwartoźródłowy komunikator internetowy rozwijany przez organizację non-profit Signal Technology Foundation. Służy do wysyłania wiadomości, plików oraz prowadzenia rozmów głosowych i wideo, a jego wyróżnikiem jest domyślne szyfrowanie end-to-end oraz ograniczanie ilości zbieranych danych. Aplikacja nie wyświetla reklam i nie opiera modelu działania na profilowaniu użytkowników.
Czym jest aplikacja Signal?
Signal działa podobnie do Messengera czy WhatsAppa, ale został zaprojektowany przede wszystkim z myślą o prywatnej komunikacji. Możesz wysyłać w nim tekst, zdjęcia, filmy, pliki, wiadomości głosowe i naklejki, a także prowadzić rozmowy audio-wideo przez internet. Do działania wykorzystuje Wi-Fi lub transmisję danych, dlatego nie nalicza opłat za SMS-y i MMS-y, choć operator może rozliczać zużyty pakiet danych.
Za rozwój aplikacji odpowiada Signal Technology Foundation, czyli organizacja non-profit utrzymująca się między innymi z darowizn. Taki model odróżnia Signala od usług, których działalność jest powiązana z reklamami i profilowaniem odbiorców. Nie oznacza to, że aplikacja nie przetwarza żadnych informacji technicznych, ale jej założeniem jest minimalizacja danych potrzebnych do działania usługi.
Jak Signal chroni wiadomości?
Podstawą bezpieczeństwa jest szyfrowanie end-to-end, określane skrótem E2EE. Wiadomość zostaje zaszyfrowana na urządzeniu nadawcy i odszyfrowana dopiero na urządzeniu odbiorcy. Można porównać to do listu zamkniętego w kopercie, do której klucz mają tylko uczestnicy rozmowy. Serwer przekazuje zaszyfrowaną treść, ale nie powinien móc jej odczytać.
Signal wykorzystuje Signal Protocol, którego kod i założenia są publicznie dostępne do analizy. Klucze szyfrujące znajdują się na urządzeniach uczestników rozmowy, dlatego twórcy aplikacji nie mają technicznego dostępu do treści wiadomości ani nagrań rozmów. Ta ochrona obejmuje czaty indywidualne i grupowe, połączenia głosowe oraz wideo.
Trzeba jednak rozróżnić treść wiadomości od metadanych. E2EE chroni to, co piszesz lub przesyłasz, natomiast sama usługa może potrzebować ograniczonych informacji technicznych do obsługi konta i połączenia. Signal deklaruje minimalizowanie takich danych i nie wykorzystuje ich do budowania profili reklamowych. Żadne szyfrowanie nie ochroni też rozmowy przed osobą, która odblokuje telefon albo sfotografuje wiadomość drugim urządzeniem.
Signal, WhatsApp i Messenger – czym się różnią?
Największa różnica dotyczy połączenia szyfrowania, metadanych i modelu biznesowego. WhatsApp także stosuje szyfrowanie end-to-end w rozmowach, ale należy do Meta, a jego polityka prywatności obejmuje szerszy zakres danych dotyczących korzystania z usługi. W Messengerze dostępność szyfrowania zależy od rodzaju rozmowy i aktualnych zasad platformy, dlatego nie należy zakładać, że każda konwersacja działa tak samo jak w Signalu.
| Cecha | Signal | Messenger | |
|---|---|---|---|
| Domyślne szyfrowanie rozmów | Tak, E2EE jest podstawą komunikacji | Tak dla rozmów obsługiwanych przez E2EE | Zależy od rodzaju i ustawień rozmowy |
| Metadane i profilowanie | Minimalizacja danych, brak reklam profilowanych | Usługa Meta przetwarza dane związane z korzystaniem z platformy | Usługa Meta powiązana z szerszym ekosystemem danych |
| Model biznesowy | Organizacja non-profit, finansowanie z darowizn | Usługa należąca do Meta | Usługa należąca do Meta |
Tabela nie oznacza, że WhatsApp lub Messenger zawsze przesyłają wiadomości w postaci jawnego tekstu. Pokazuje raczej, że prywatność obejmuje nie tylko zawartość rozmowy, lecz także informacje o korzystaniu z usługi i sposób jej finansowania. Pod tym względem Signal jest rozwiązaniem bardziej konsekwentnie nastawionym na ograniczenie śledzenia.
Co oferuje aplikacja Signal?
Poza ochroną prywatności komunikator zapewnia funkcje potrzebne w codziennym kontakcie. Najważniejsze z nich to:
- Wiadomości tekstowe, głosowe, zdjęcia, filmy, dokumenty, GIF-y i naklejki.
- Indywidualne oraz grupowe połączenia audio-wideo.
- Rozmowy grupowe z uprawnieniami administratora.
- Znikające wiadomości, które mogą automatycznie usuwać się po ustalonym czasie.
- Otwartoźródłowy kod aplikacji i protokół możliwy do niezależnej analizy.
Signal działa na urządzeniach z Androidem i iOS, a także na komputerach połączonych z aplikacją mobilną. Jednym z kompromisów jest konieczność korzystania z Signala przez obie strony rozmowy. Wiadomości wysłane w tym komunikatorze nie zastępują zwykłych SMS-ów do osób, które nie mają aplikacji.
Jak dodatkowo zabezpieczyć konto?
Szyfrowanie chroni komunikację podczas przesyłania, ale bezpieczeństwo zależy również od urządzenia i ustawień konta. Przydatne są następujące działania:
- Ustaw PIN i włącz blokadę rejestracji, aby utrudnić przejęcie konta, między innymi podczas ataku typu SIM swap.
- Włącz blokadę ekranu aplikacji i ogranicz treść powiadomień widocznych na zablokowanym telefonie.
- Regularnie sprawdzaj listę połączonych urządzeń i usuwaj te, których nie rozpoznajesz.
- Aktualizuj aplikację oraz system telefonu, korzystając z oficjalnych sklepów i źródeł.
- Weryfikuj tożsamość rozmówcy przy szczególnie poufnych informacjach, na przykład przez porównanie kodów bezpieczeństwa.
Signal będzie dobrym wyborem dla osoby, która chce korzystać z popularnego komunikatora, ale nie chce, aby prywatność była dodatkiem włączanym ręcznie. Najważniejsze cechy to domyślne E2EE, otwartoźródłowy charakter projektu i model non-profit ograniczający presję na zarabianie na danych użytkowników.
