O que é Signal e porque é mais seguro que WhatsApp e até Telegram

2024 Autor: Malcolm Clapton | [email protected]. Última modificação: 2023-12-17 04:08

Nós descobrimos porque todo mundo está falando sobre o mensageiro impopular antes.

O que é sinal

Signal é um aplicativo de mensagens criptografadas. Basicamente, é uma alternativa mais privada para WhatsApp, Telegram, Viber, Skype ou iMessage.

A Signal não é propriedade de nenhuma empresa - ela está sendo desenvolvida por uma fundação sem fins lucrativos de mesmo nome apenas com doações da Donate to Signal. O messenger não tenta coletar dados sobre você ou exibir anúncios.

Recurso de sinal - criptografia E2E forçada ("ponta a ponta").

Isso significa que ninguém, incluindo proprietários de sinais, poderá ler suas mensagens. No mesmo Telegrama, tal criptografia é habilitada apenas em chats confidenciais mediante solicitação.

O Signal é totalmente de código aberto. O código do aplicativo cliente e o software do servidor de projeto estão disponíveis no Signal no GitHub.

Por que o Signal se tornou tão popular de repente

Este mês, o WhatsApp deixou todos felizes com uma atualização da política de privacidade. Agora, o messenger terá que transferir os dados do usuário para sua empresa-mãe - o Facebook. É provável que ele tenha feito isso antes, só agora a corporação decidiu legalizá-lo.

Entre as informações que o WhatsApp deseja transferir para o Facebook, números de telefone de usuários e todas as outras pessoas armazenadas em catálogos de endereços, nomes e fotos de perfil, mensagens sobre status do usuário, incluindo o horário do último acesso à Internet, dados de logs de aplicativos, informações sobre compras, a localização de uma pessoa e outras "coisinhas".

Todas essas informações serão utilizadas pelo Facebook isoladamente e serão compartilhadas tanto com suas próprias empresas quanto com terceiros.

O mensageiro recebeu tantas críticas que os desenvolvedores adiaram a mudança no acordo em 15 de maio, jurando que a confidencialidade é sagrada para eles. Mas já era tarde e muitos usuários saíram em busca de uma alternativa.

O Signal messenger não apareceu ontem - seu desenvolvimento está em andamento desde 2013. Anteriormente, era muito comum entre jornalistas, ativistas e membros de organizações de direitos humanos - em geral, todos aqueles que valorizam a privacidade de sua correspondência. Mas agora está crescendo em popularidade entre as pessoas comuns que estão insatisfeitas com as políticas do WhatsApp.

Na semana passada, a Signal conquistou 8,8 milhões de novos usuários.

Para efeito de comparação, o Telegram foi baixado 11 milhões de vezes no mesmo período, e o número de downloads do WhatsApp diminuiu de 11,3 para 9,2 milhões.

Em conexão com esses eventos, pessoas conhecidas como e estavam elogiando o Signal, e Edward Snowden tem usado desde 2015 para evitar a vigilância do FBI.

Se você não está feliz com a perspectiva de que o WhatsApp irá transferir abertamente seus dados pessoais para uma pessoa desconhecida, Signal é o que você precisa.

Que sinal pode

Quase tudo é igual a qualquer outro mensageiro. Ele permite que você:

• trocar mensagens;
• chamar ou comunicar-se via link de vídeo (até 8 participantes);
• enviar mensagens de voz, fotos, vídeos, adesivos, emoji;
• compartilhe contatos e sua localização no mapa;
• criar bate-papos em grupo (até 1.000 pessoas).

Como o Signal mantém a privacidade e a segurança

Todas as mensagens, chats em grupo, arquivos transferidos, fotos, chamadas de voz e chamadas de vídeo no Signal são criptografadas com segurança. Eles só podem ser vistos pelos participantes da conversa. A criptografia ocorre sem a participação dos servidores, de acordo com o princípio E2EE - de dispositivo para dispositivo.

Os desenvolvedores do Signal não poderão ler suas mensagens ou repassá-las a ninguém, mesmo que eles queiram. Para implementar tal sistema, eles criaram o Signal Protocol seu próprio protocolo de criptografia de Signal Protocol.

Alguns outros mensageiros, como o Telegram, também oferecem o E2EE, mas apenas como um recurso adicional. No Signal, a criptografia é realizada em todos os lugares e sempre - exceto para SMS enviados para contatos que não estão registrados no Signal (mais sobre isso abaixo).

Além disso, o Signal permite enviar fotos e vídeos aos interlocutores, que desaparecem alguns segundos após a visualização, bem como desfocar os rostos nas imagens enviadas.

Finalmente, o Signal pode verificar seus contatos para ter certeza de que você está conversando com a pessoa certa. O que é um número de segurança e por que vejo que ele mudou? os chamados códigos de segurança, que devem ser verificados, por exemplo, por telefone ou pessoalmente, por meio de um código QR. Se o cartão SIM for movido para um novo telefone, o código será alterado.

Por que o Signal é melhor do que o Telegram

O Signal é frequentemente comparado ao Telegram, um mensageiro cujos criadores também afirmam uma incrível privacidade e segurança. Mas, neste campo, este último ainda perde para o seu concorrente.

Por exemplo, no Telegram, a criptografia E2E só pode ser habilitada em chats secretos onde apenas duas pessoas estão presentes. Em diálogos comuns e correspondência de grupo, esse recurso está simplesmente ausente: o servidor realiza a criptografia. Se o dono do Telegram precisar saber o que você está escrevendo lá, ele o fará. No Signal, o E2EE é forçado, inclusive em bate-papos em grupo.

O Telegram armazena toda a sua correspondência em seus servidores, sincronizando-a entre todos os dispositivos. Isso é conveniente e facilita a busca pelas mensagens desejadas. Mas isso não é seguro. O Signal, por outro lado, armazena correspondência apenas no seu dispositivo, sem transferi-la para qualquer lugar. Além disso, ele fundamentalmente não salva as listas de contatos do usuário em seu servidor.

Este mensageiro é totalmente de código aberto. Conforme mencionado acima, o código para clientes Signal e para servidores pode ser encontrado no GitHub. O código do aplicativo Telegram também é aberto, mas o software do servidor não, e é impossível prever o que eles farão com seus dados.

Além disso, alguns pesquisadores de segurança da informação argumentam que o protocolo de criptografia Signal é mais confiável do que o MTProto do Telegram, embora essa ainda seja uma questão controversa.

Vale a pena considerar que o Telegram foi hackeado no passado. Um hacker sob o pseudônimo de ne555 conseguiu obter acesso a um chat secreto no Telegram, contornando a criptografia E2E.

Como o sinal é inferior ao telegrama

O sinal perde em termos de conveniência e praticidade. Por exemplo, em um chat em grupo do Telegram você pode ter até 200.000 pessoas, e no Signal - não mais do que 1.000. No Telegram, você pode transferir arquivos de até 2 GB de tamanho, no Signal - somente até 100 MB.

O Telegram permite que você mantenha toda a sua correspondência na nuvem. Você pode se comunicar nele simplesmente pelo navegador, se não houver um cliente disponível. No Signal, todas as conversas são armazenadas localmente nos dispositivos dos usuários, portanto, não há versão web e não é planejado.

O Telegram é conhecido por sua coleção de bots que podem fazer literalmente qualquer coisa. O Signal não os tem e muito provavelmente não terá, porque para criá-los você precisa dar aos desenvolvedores acesso à correspondência do usuário, e isso é uma grande falha de segurança. Também não há análogos dos canais do Telegram no Signal.

Finalmente, o Telegram tem uma interface mais agradável, muitos adesivos e imagens de fundo personalizáveis. No entanto, os desenvolvedores do Signal planejam fazer pelo menos não piorar, adicionar os mesmos adesivos, incluindo os animados, o campo "Sobre mim", planos de fundo para bate-papos e assim por diante.

Coisas a ter em mente ao se inscrever no Signal

Ao se cadastrar, seu número de telefone é obrigatório, então você ainda não fica anônimo com ele. O número do usuário é o seu identificador, como no mesmo Telegrama. Isso é para que o programa possa localizar quem em sua lista de contatos também está usando o Signal.

Se não ficar satisfeito com o facto de ter de dar ao seu interlocutor o seu número de telefone para poder escrever com ele, pode tentar registar-se no messenger com um número temporário. A instrução COMO USAR O SINAL SEM DIVULGAR O NÚMERO DE TELEFONE sobre como fazer isso foi escrita pelo especialista em segurança da informação Mika Lee. Porém, esta não é uma tarefa fácil.

Você também pode usar o Signal simplesmente não permitindo o acesso à lista de contatos do seu telefone. Neste caso, os interlocutores terão que ser adicionados ao messenger digitando seus números manualmente.

Observe que se você perder seu número de telefone, sua correspondência será perdida.

O Signal também sugere usá-lo como o aplicativo padrão para SMS e MMS. Anteriormente, permitia que fossem enviados criptografados. Parecia assim: você passa a chave para o seu interlocutor, e ele a usa para ler suas mensagens. E qualquer observador externo, incluindo uma operadora de celular, veria um absurdo em vez disso.

Agora essa função foi abandonada, porque é assim que a operadora vai saber quem, com quem e com que frequência eles se correspondem. No entanto, outro aplicativo foi desmembrado do Signal - Silence. Aqui, ele é capaz de criptografar SMS e MMS.

Baixar Silêncio →

Como usar o sinal

O sinal está disponível para Android, iPhone e iPad. Existem também clientes de desktop para Windows, macOS e Linux - para o último, no entanto, existem apenas pacotes de formato DEB. Você só precisa de um número de telefone para se registrar. O aplicativo é totalmente gratuito.

Após a instalação e registro, como qualquer outro mensageiro, o Signal solicitará que você crie um PIN para criptografar as mensagens. Você não precisará inseri-lo todas as vezes, mas permitirá que você restaure contatos e outros dados se reinstalar o aplicativo. O Signal não será capaz de redefinir seu PIN se você esquecê-lo.

Você não pode simplesmente instalar o Signal no seu computador e inserir o seu número.

Você precisará escanear o código QR na tela do PC com um telefone com o cliente já instalado. O messenger pode ser instalado simultaneamente em apenas cinco dispositivos - esta também é uma limitação necessária para a segurança. Você não pode usar o Signal em uma conta em dois telefones celulares ao mesmo tempo.

Durante a configuração, o Signal irá escanear sua agenda telefônica e mostrar se algum de seus contatos já está usando o messenger. Se não quiser confiar seus contatos a ninguém, você pode cancelar. Os números terão que ser inseridos manualmente, mas desta forma você definitivamente não arriscará sua agenda.

Depois de instalar o Signal, você pode usá-lo como um mensageiro normal. Lembre-se de que ele sabe enviar não apenas mensagens criptografadas, mas também SMS regulares. Um ícone de cadeado aberto é exibido próximo às mensagens não seguras. Também é possível enviar ao interlocutor uma oferta para também instalar o Signal e dar continuidade à correspondência já de forma protegida.

Baixe Signal para Windows, macOS e Linux →

Aplicação não encontrada