Signal Private Messenger: приватные звонки и сообщения теперь и для Android

Иллюстрация thehackernews.com Signal обрел популярность после того, как стал известен в качестве «любимого мессенджера» Эдварда Сноудена. В 2015 г. он рассказал, что ежедневно пользуется приложением Signal для связи с журналистами. Мессенджер Signal позиционируется как особо защищённое средство обмена информацией, в котором используется сквозное шифрование, что должно исключать доступ посторонних к содержимому переписки. Однако, как выяснилось, существуют ситуации, когда всё старания по шифрованию информации Signal оказываются тщетными. Первоначально Signal был доступен только как приложение для мобильных телефонов, но удобство требовало настольной версии, которая в результате появилась в виде расширения для Chrome. С конца октября 2017 пользователям стал доступен новый вариант автономного приложения, не зависящего от браузера. С этого же момента расширение для Chrome получило статус end-of-life, и на момент публикации данной статьи срок его поддержки истекает менее чем через месяц. Здесь и начинается грустная история.

Делай раз

Исследователь в области информационной безопасности Мэтью Сюиш поделился открытием, что один из самых защищенных крипто-мессенджеров «подложил» своим пользователям «свинью» впечатляющих размеров. Мессенджер Signal в процессе миграции от расширения для Chrome до полноценного десктопного клиента экспортирует сообщения пользователя в незашифрованные текстовые файлы.

I created a GitHub issue for the record: https://t.co/XzEHZPMYX0Here is a screenshot of the exported data, including exlusive logs with @thegrugq — Insane. Totally insane. pic.twitter.com/gA8dPTaJrR

— Matt Suiche (@msuiche) October 22, 2018

Мэтью Сюиш обнаружил этот опасный баг при работе в macOS, когда обновлял Signal. Журналисты BleepingComputer пошли дальше и выяснили, что такая же точно проблема проявляется и в Linux Mint. При экспорте диалогов на диск Signal формирует отдельные папки, именованные по имени и телефонному номеру контактов. Всё содержимое диалогов хранится в формате JSON открытым текстом. Никаких предупреждений о том, что информация расшифровывается и сохраняется на диск, программа не выводит. Этот момент и является ключевым для угрозы утечки конфиденциальных данных. Самое плохое же в этой ситуации — незашифрованные сообщения остаются на диске даже после завершения апгрейда, и удалять их придется вручную, если, конечно, пользователь вообще догадается…

Делай два

Но этого было мало! Вторую проблему в Signal Desktop выявил другой исследователь, Нэйтан Сёчи.

.@signalapp stores your messages in an encrypted SQLite database on your local hard drive — luckily they don’t encrypt the key so messages are easily accessable 🙂 #pwned#bugbounty#fulldisclosure#infosecpic.twitter.com/ylsegJICJP

— Nathaniel Suchy (@nathanielrsuchy) October 23, 2018

Нэйтан Сёчи узнал, что во время установки Signal Desktop создается зашифрованная база данных db.sqlite с архивом сообщений пользователя. Ключ шифрования для базы данных генерируется мессенджером без взаимодействия с пользователем и используется каждый раз, когда нужно прочитать базу с архивом сообщений. Кто бы мог подумать, что ключ хранится локально и открытым текстом? Этот ключ можно найти на PC в файле %AppData%Signalconfig.json и на Mac в ~/Library/Application Support/Signal/config.json.

Делай три, Signal синим пламенем гори!

По-видимому, на этом проблемы с Signal не заканчиваются. Например, ещё один эксперт, Кит МакКэммон указывает, что Signal Desktop плохо справляется с удалением вложений из «исчезающих» сообщений.

— Keith (@kwm) October 22, 2018

Функция «исчезающих» сообщений задумывалась разработчиками Signal как дополнительный эшелон безопасности, но на деле работает она не очень ненадёжно. По заявлению МакКэммона, все вложения остаются на диске пользователей Signal даже после того, как должны были быть удалены.

Пользуетесь ли вы Signal?

• 2.6%Да и не брошу!
• 6.1%Пробовал, не пошло
• 2.1%Пользовался, но бросил давно
• 0.3%Пользуюсь, но брошу теперь
• 0.7%Только что узнал про Signal и начну пользоваться
• 40.7%Только что узнал про Signal и не планирую его юзать
• 5.7%Шифрование моих чатиков не требуется
• 6.8%Я в замешательстве
• 34.4%Не пользуюсь, хоть и давно знаю о нем

Проголосовали 1020 пользователей. Воздержались 140 пользователей.

Предполагали ли вы до прочтения этой статьи, что Signal локально хранит переписку в слабозащищенном виде?

• 1.9%Да, я это знал и принял все необходимые меры
• 5.3%Да, я это знал, но мне было все равно
• 43.5%Нет, не знал, и меня это очень взволновало
• 49.2%Нет, не знал, но меня это НЕ испугало

Проголосовали 262 пользователя. Воздержались 87 пользователей.

Мы уже писали о приложении Signal, когда оно появилось на iOS. После разоблачающих откровений бывшего сотрудника американских спецслужб Эдварда Сноудена стало окончательно понятно, что приватность сегодня является пустым звуком. Если вами заинтересуются уполномоченные структуры, то никакие секретные мессенджеры и шифрование не спасут. Однако фирма Open Whisper Systems бросила вызов всемогущему Большому Брату и разработала собственную технологию защиты телефонных переговоров и частной переписки.

Программа Signal является наследницей ранее выпущенных этими же разработчиками программ RedPhone и TextSecure, обеспечивающих безопасные голосовые и текстовые коммуникации между абонентами. Теперь функции этих двух программ соединены вместе, а интерфейс значительно переработан в сторону упрощения.

При первом запуске программы вам будет предложено привязать свой аккаунт к телефонному номеру, для чего будет выслано специальное SMS c кодом. После этого можно будет назначить Signal в качестве основной программы для отправки сообщений и совершения звонков.

Интерфейс Signal практически не отличается от дефолтной звонилки, так что вы разберётесь в нём без всякого труда. Выбираем нужный контакт из встроенной телефонной книги и нажимаем на кнопку с карандашом, если необходимо отправить сообщение, или с изображением телефонной трубки, если хотите позвонить. Разумеется, для зашифрованного общения необходимо, чтобы оба абонента использовали Signal. В том случае, если вы выберете в адресной книге абонента, не зарегистрированного в Signal, ему будет выслано предложение скачать и установить эту программу.

Главное отличие программы Signal от существующих конкурентов заключается в надёжных алгоритмах шифрования и простом интерфейсе. Благодаря этим особенностям, технологии компании Open Whisper Systems уже используются в популярной системе CyanogenMod, где внедрена система обмена приватными сообщениями, и известном мессенджере WhatsApp. В экспертном сообществе алгоритмы шифрования Signal тоже получили высокую оценку. Эксперт по криптографии Кристофер Сооиан (Christopher Soghoian) как-то заметил, что «каждый раз, когда очередной пользователь скачивает и начинает использовать Signal, директор ФБР пускает слезу».

Скачать и использовать программу Signal можно совершенно бесплатно на устройствах под управлением Android 2.3 и выше.

Signal – это приватный мессенджер нового поколения, создан для быстрого и безопасного обмена сообщениями. Создан небольшой командой программистов-энтузиастов, стремящихся сделать общение простым и безопасным. Мессенджер предоставляется абсолютно бесплатно.

Приложение является мультиплатформенным и доступен на iOS, android, MAC, Windows и Linux.

Передача данных без посредников

Передача данных в сигнал происходит через сквозное шифрование, т.е. шифрование сообщения происходит на устройстве отправителя, а не на сервере сигнала, а ключ для дешифровки содержится на устройстве получателя таким образом увидеть сообщение может только отправитель и получатель.

Сигнал задумывался с целью минимизировать объем сохраняемых данных о пользователе, поэтому данные, которые сигнал может передать третьим лицам ничтожны.

В случае запроса спец. служб и различных государственных структур Signal может предоставить только следующую информацию:

• время и дата регистрации пользователя,
• дату, когда пользователь последний раз пользовался мессенджером;

Предоставить какую либо, другую информацию администрация Сигнал не сможет в следствии отсутствия таких данных.

Данные под защитой

Такие данные как список контактов, сообщения, группы и участники групп в которых состоит пользователь, хэш контактов и любые записи пользователя остаются доступны только ему.

Для защиты данных в сигнал применяются Curve25519, AES-256 и HMAC-SHA256 алгоритмы, безопасность которых проверена на протяжении многих лет использования в сотнях приложений.

Другой пользователь никогда не узнает, что вы есть в Сигнал если у него в контактах нет вашего номера телефона.

Настройки мессенджера

SMS и MMS

Мессенджер можно использовать как приложение по умолчанию для отправки и приема SMS и MMS. При активации данной опции сигнал будет запрашивать отчеты о доставке отправленных смс.

Уведомления

В сигнал доступна гибкая настройка уведомлений

• Включение/Отключение сигналов,
• Выбор звука сообщений,
• Вибрация,
• Цвет светодиода, уведомляющий о сообщении,
• Частота мигания светодиода,
• Звуки в чате,
• Повтор сигнала,
• Настройка показа сообщений,
• Установить приоритет сообщений;

Звонки

• Включение/отключение звуков при входящем звонке,
• Звук входящего вызова,
• Настройка вибрации;

События

Активация/деактивация функции информирования о новых контактах Signal.

Оформление

На выбор доступны светлая и темная темы оформления.

Интерфейс переведен на 49 языков в том числе Русский и Английский.

Настройки безопасности

Доступ к приложению можно ограничить установкой блокировки, для входа в приложение необходимо будет вводить код безопасности, установленный для разблокировки телефона или по отпечатку пальца.

Защита экрана – функция ограничивающая возможность делать снимки экрана в приложении.

Инкогнито-клавиатура – отключение персонализированного обучения клавиатуры, в время активности этой настройки клавиатура вашего гаджета не будет запоминать введенный пользователем текст сообщений в Сигнал.

Использование сервера – при включении опции все звонки будут проходить только через серверы Signal, чтобы не раскрывать ваш IP собеседнику.

Если использовать функцию «Использование сервера» возможно ухудшение качества связи звонка.

PIN-код блокировки регистрации – данная функция позволяет ограничить возможность регистрации учетной записи на ваш номер, при активации опции потребуется ввести и подтвердить пин-код, после этого во время дальнейшей успешной регистрации вашего номера будет необходимо вводить данный пин код.

Резервное копирование

В мессенджере доступна настройка резервного копирования диалогов, при активации пользователю будет сгенерирована парольная фраза, состоящая из 30 символов, этот пароль необходимо будет сохранить для дальнейшего восстановления резервных копий.

Все резервные копии будут храниться на устройстве пользователя.

Обрезка сообщений

Так как Signal не хранит на своих серверах историю сообщений пользователей, вся история сохраняется на устройствах самих пользователей.

Со временем история начинает занимать много места на гаджетах. Для исключения засорения памяти устройства пользователю в мессенджере предусмотрена опция обрезки старых сообщений при достижении определенного лимита сообщений в диалоге ранние сообщения удаляются.

По умолчанию стоит лимит 500 сообщений в одном диалоге, по желанию пользователя лимит можно увеличить или уменьшить.

Signal для android

<

Скачать

Другие версии

Signal для iOS

Скачать

Signal для Windows

Скачать

Signal для MAC

Скачать

Signal для Linux

Скачать

Требуемые разрешения

Разрешения приложения:

Идентификационные данные

• находить учетные записи на устройстве
• прочтение своей собственной карточки контакта
• изменять свою карточку контакта

Календарь

• читать события календаря и конфиденциальную информацию
• добавлять или изменять события календаря и отправлять электронную почту гостям без ведома владельцев

Контакты

• читать ваши контакты
• изменить свои контакты

Местоположение

• приблизительное местоположение (на основе сети)
• точное местоположение (GPS и сетевые)

SMS-сообщения

• читать текстовые сообщения (SMS или MMS)
• получать текстовые сообщения (MMS)
• получать текстовые сообщения (SMS)
• отправлять SMS-сообщения
• редактировать текстовые сообщения (SMS или MMS)

Номер телефона

• прямой звонок по номеру телефона
• перенаправлять исходящие звонки
• читать журнал вызовов

Хранилище

• прочитать содержимое вашего USB-накопителя
• изменять или удалять содержимое вашего USB-накопителя

Камера

• фотографировать и снимать видео

Микрофон

• запись аудио

Данные о подключении по Wi-Fi

• просмотр соединений Wi-Fi

Идентификатор устройства и данные о вызовах

• читать статус телефона и личность

Удаление учетной записи

Удаление учетных данных устроено очень просто для этого необходимо перейти в настройки, выбрать «Расширенные», нажать на «Звонки и сообщения Signal» и кнопку ОК. На этом регистрация номера в мессенджере прекратиться.

Никакой рекламы

Сигнал никак не монетизируется, и по этому не содержит никакой рекламы!

В век цифровых технологий, сохранность данных от третьих лиц беспокоит многих неравнодушных людей, благодаря таким людям и был создан Сигнал.

Signal Privat Messenger подойдет людям не пренебрегающих безопасностью своих конфиденциальных данных.

Если конфиденциальность переписок и данных для вас на первом месте, то вам пригодится мессенджер Signal Messenger. Скорее всего, вы уже слышали/читали о нем, изучая способы засекретить диалоги в сети.

Для чего нужен Signal Private Messenger (SPM)?

SPM был создан для комфортной переписки. Программа использует сквозное шифрование. Это надежно для тех, кто хочет сохранить переписки только между «своими».

Кроме того, в приложении находятся инструменты, которые могут помочь вам удостовериться в защищенности и сохранности информации на все 200% (о них мы поговорим чуть ниже).

Внимание: Когда мы говорим о конфиденциальности – это не означает анонимность. При регистрации в приложении все равно необходимо вводить номер телефона. К нему привязывается аккаунт.

Основные возможности

• виртуальное общение;
• передача данных (фото, видео, аудио) без риска перехвата информации;
• можно передавать данные геолокации (к примеру, для того, чтобы показать место встречи);
• совершение звонков;
• есть инструменты, которые предоставят дополнительную уверенность в сохранности информации: запрет на снимки экрана с устройства (как на вашем, так и на устройстве собеседника); самоисчезающие сообщения с таймером, защита звонков и сообщений даже от смарт часов.

Как пользоваться?

Приложение работает на платформах Android, IOS, а также на всех популярных компьютерных версиях: Windows, MacOS и Linux. Скачать Signal месснеджер для всех платформ можно по ссылке в конце статьи, а затем потребуется регистрация:

1. Необходимо ввести рабочий номер телефона.
2. На номер придет код подтверждения, его нужно указать в специально отведенной строке.
3. Регистрация завершена – можем пользоваться программой.

После входа в аккаунт вас ожидает пустое поле со значком карандаша в правом нижнем углу. Нажимаем на него и перед вами откроется список ваших друзей из контактной книги, которые тоже зарегистрированы в Signal. Начинаем общение.

Мессенджер местами похож на Телеграм по своему функционалу и оформлению: можно общаться диалогом или создать группу из нескольких пользователей, не хватает только ботов.

Справка: SPM, хоть и создан в США, адаптирован под русскоязычную аудиторию: проблем с языком не возникнет.

Особенности

С виду Signal ничем не отличается от Viber, Telegram, WhatsApp, но на самом деле мессенджер не так уж прост. Рассмотрим особенности в виде позитивных и негативных отзывов программы:

Плюсы

1. «Сигнал» действительно хорошо защитит информацию от нежелательных лиц: ее не смогут расшифровать даже сами разработчики.
2. Программа бесплатная.
3. Отсутствует реклама. Поскольку это некоммерческий проект, разработчики не зарабатывают даже на рекламных объявлениях, приложение существует за счет пожертвований пользователей.
4. Проста и легка в использовании.
5. Наличие русского интерфейса.
6. Низкие системные требования – Android 3, IOS 8.0.

Минусы

1. Не всегда срабатывает функция звонка.
2. Приложение не часто используется «в народе». Поэтому вряд ли можно будет пообщаться с друзьями.
3. Некоторые функции могут не работать на Apple. Например, запрет на скриншоты.

Выводы

Мессенджер не выглядит привлекательным, но это и не важно, ведь он отлично выполняет функцию сохранения информации в тайне. Поэтому мы рекомендуем скачать Signal мессенджер для Android, iOS (iPhone), Windows бесплатно с официального сайта по ссылке ниже.

С каждым днём мы видим всё больше заголовков о слежке за людьми. Сноуден раскрыл столько информации о том, как и кто за нами следит. Apple никогда не даёт исходный код своих приложений и операционной системы. Параноики давно перестали пользоваться продукцией Apple, шанс слежки очень большой…

Невозможно проследить читаете только вы свои сообщения в iMessage, или в беседе с вашим другом присутствует третий человек. Причины для анонимности могут быть различны, но каждый человек хочет, чтобы его личная жизнь оставалась только его личной жизнью.

И в жизни каждого человека происходят такие события, за которые его могут притянуть к ответственности перед Фемидой, будь то скачанный из интернета фильм или серьёзное преступление. Тут на помощь и придёт Signal.

Особенности программы

Выпущен мессенджер в 2015-м, хотя разработка его началась в 2010, и его уже нельзя назвать “молодым” приложением. В 2010 было создано два приложения – TextSecure и RedPhone, и только в 2014 их объединили в одно приложение Signal Messenger.

В программе используется один из самых надёжных и безопасных протоколов безопасности по всему миру, так называемый Signal Protocol. Этот протокол используют большое количество компаний (Facebook, Google и другие), но нельзя сравнивать Signal с другими мессенджерами, ведь безопасность в этом приложении обеспечивает не только протокол.

К примеру, “Сигнал” настолько заботится о безопасности пользователя, что блокирует возможность делать скриншоты экрана во время переписки.

Как использовать

Регистрация в мессенджере лёгкий процесс, важно помнить, Signal использует для регистрации номер телефона. Регистрация происходит таким образом:

Бывают случаи, когда регистрация по каким-то причинам не происходит, так как мессенджер не видит подтверждающего сообщения. В таком случае нам придётся подождать 2 минуты, спустя это время нам предложат принять звонок. Во время звонка нам озвучат шестизначный код – введя его, вы закончите регистрацию.

Приложение встречает пользователя приятным интерфейсом и сразу предлагает перенести уже существующие сообщения в базу. Сигнал поддерживает не только интернет-переписку, но и обычные SMS-сообщения. И в заключении, предлагает пригласить друзей.

Signal – мессенджер, который нужно использовать каждому, ведь своя безопасность должна быть приоритетом номер один.