ТОПТЕМИ:

14:34

Безсилий проти дурості чиновників: як і собі встановити зашифрований месенджер Signal

Додаток потрапив у скандал щодо витоків інформації в урядових колах США

Signal, месенджер, конфіденціальність, безпека, інформація, США — Signal збирає набагато менше інформації від своїх користувачів.

Нещодавно месенджер Signal потрапив у заголовки світових засобів масової інформації після того, як стало відомо, що його використовували для обговорення військових планів на найвищому рівні уряду США. Білий дім підтвердив, що його використовували для секретного групового чату про авіаудари по угрупованню хуситів у Ємені, до якого випадково було додано головного редактора провідного американського ЗМІ Джеффрі Голдберга. Про це повідомляє ВВС.

Пізніше The New York Times та інші повідомили, що міністр оборони США Піт Гегсет поділився інформацією про ті ж військові дії в другій приватній групі Signal, членами якої були його дружина, брат та особистий адвокат. Творець Signal Метью Розенфельд, більш відомий під псевдонімом Моксі Марлінспайк, пожартував, що серед важливих причин приєднатися до платформи тепер є те, що віцепрезидент США може додатково додати вас до особистого чату із ним - для координації чутливих військових операцій.

Але інші не бачать у цьому нічого смішного, а ці випадки назвали одними із найвражаючих витоків військової розвідки в історії країни. І навіть вимагають розслідування.

Додаток безпеки

Почнемо з того, що Signal належить американській некомерційній організації Signal Foundation, яка покладається на пожертви, а не на доходи від реклами. Додаток збирає набагато менше інформації від своїх користувачів, і НЕ зберігає записи імен користувачів, зображень профілів або груп, до яких належать люди.

Signal має приблизно 40-70 мільйонів користувачів щомісяця, що робить його досить крихітним порівняно з найбільшими сервісами обміну повідомленнями, WhatsApp та Messenger, кількість клієнтів яких обчислюється мільярдами.

Однак, де він лідирує, так це в безпеці. В основі нього лежить наскрізне шифрування - E2EE. Простіше кажучи, це означає, що лише відправник і одержувач можуть читати повідомлення - навіть сам Signal не може отримати до них доступ. Кілька інших платформ також мають E2EE, зокрема WhatsApp, але функції безпеки Signal виходять за рамки цього.

Хто використовує Signal

Додатком часто користуються американські можновладці, українські військові, журналісти тощо. Але навіть такий рівень безпеки вважається недостатнім для розмов на дуже високому рівні щодо надзвичайно чутливих питань нацбезпеки. Це пояснюється тим, що існує значною мірою неминучий ризик спілкування через мобільний телефон: а воно настільки безпечне, наскільки безпечні дії людини, яка ним користується.

Якщо хтось отримає доступ до вашого телефону з увімкненим Signal, або якщо вони дізнаються ваш пароль, вони зможуть побачити ваші повідомлення. І жоден додаток не може запобігти тому, щоб хтось зазирнув вам через плече, якщо ви користуєтеся телефоном у громадському місці.

Коли йшлося про оборону...

Уряд США традиційно використовував закритий інформаційний центр - Scif - "вимовляється скіф" - для обговорення питань національної безпеки. Це надзахищена закрита зона, в якій заборонено використовувати особисті електронні пристрої.

Джозеф Байден, Барак Обама, Хіларі Клінтон в колі амерканських військових.

Ця відома фотографія, зроблена всередині Ситуаційної кімнати Білого дому Scif у 2011 році, показує тодішнього президента Барака Обаму та його команду, які реагують на оновлення під час рейду США з метою ліквідації Осами бен Ладена.

Тобто раніше, щоб отримати доступ до такої секретної інформації, потрібно було перебувати в певній кімнаті або будівлі, яку неодноразово перевіряли на наявність жучків або будь-яких прослуховуючих пристроїв.

Шифрування та записи

Існує ще одна проблема, пов’язана з Signal, яка викликає занепокоєння - зникнення повідомлень. Signal, як і багато інших месенджерів, дозволяє своїм користувачам налаштувати зникнення повідомлень через певний проміжок часу.

Проте уряди почали вимагати від додатку доступу до цієї інформації. Поки що безуспішно. Як і у випаду з Apple, де судова справа досі триває.

Але жоден рівень безпеки чи правового захисту не має значення, якщо ви просто ділитеся своїми конфіденційними даними не з тими людьми. Простіше кажучи, найрозумніше шифрування не може захистити вас від дурниць.

Як встановити Signal на свій смартфон

Android

Переконайтеся, що на телефоні встановлено версію Android 5.0 або новішу версію. При цьому планшети Android не підтримуються.
Установіть і відкрийте Signal із магазину Google Play. Дотримуйтесь інструкцій на екрані для завершення процесу реєстрації.

iOS

iPhone/iPod
iPad, підключений до телефона
iPad як окремий пристрій
iPhone/iPod

Перевірте, чи оновлено ваш пристрій до iOS 15 або новішої версії. Установіть і відкрийте Signal із магазину Google Play. Дотримуйтесь інструкцій на екрані для завершення процесу реєстрації.

iPad, підключений до телефона

Перевірте, чи оновлено ваш пристрій до iPadOS 15 або новішої версії. Установіть і відкрийте Signal із магазину Google Play. Дотримуйтесь інструкцій на екрані, щоб зв'язати iPad з телефоном. Примітка: історія повідомлень не переноситься з телефона.

Зараз читають на Інформаторі

17:28

Ексрадник Трампа дав прогноз щодо ймовірності виходу США з НАТО