Signal app что это за программа

Содержание

Signal Защищенный мессенджер

Приложение с открытым кодом для зашифрованной голосовой связи и обмена зашифрованными мгновенными сообщениями для пользователей iOS и Android.

Мессенджер Signal

2022

Утечка тысяч данных 1900 пользователей

15 августа 2022 года мессенджер Signal, который считается наиболее безопасным, сообщил об утечке номеров телефонов и проверочных кодов SMS примерно 1900 пользователей в связи со взломом компании Twilio.

Следствием утечки стала фишинговая атака на базу данных Twilio, занимающуюся верификацией номеров. Хакеры завладели данными 125 клиентов компании, включая Signal.

Обзор Signal — Месенджер без слежки / Шифрование, приватность и видеозвонки

Произошла утечка тысяч данных пользователей корпоративного мессенджера Signal

Как сообщает Signal, истории сообщений, контактные списки и информация о пользовательских профилях остаются приватными. Тем не менее, злоумышленник может перерегистрировать номера 1,9 тыс. пользователей на сторонние устройства и осуществлять переписку от лица владельца аккаунта. Администрация мессенджера направила предупреждение тем, кто пострадал от атаки.

Компания заявила, что для всех пострадавших пользователей она снимет регистрацию Signal на всех устройствах, которые пользователь ранее использовал — или на которых он был зарегистрирован злоумышленником — и потребует от пользователей повторно зарегистрировать Signal со своим номером телефона на предпочитаемом устройстве. Signal также рекомендует пользователям включить блокировку регистрации — функцию, которая не позволит пользователям повторно зарегистрировать учетную запись на другом устройстве без PIN-кода безопасности пользователя. [1]

Швейцарская армия запретила военным использовать иностранные мессенджеры

Вооруженные силы Швейцарии запретили военнослужащим пользоваться мессенджерами Telegram, WhatsApp и Signal из соображений обеспечения информационной безопасности. Об этом стало известно 7 января 2022 года. Подробнее здесь.

2021: Сравнение функционала с другими мессенджерами

Сравнение функционала мессенджеров на январь 2021 г

2020

Взлом израильскими хакерами

16 декабря 2020 года стало известно о том, что израильская компания Cellebrite, разработчик шпионского ПО, заявила, что сумела взломать мессенджер Signal. По данным портала TechRadar и разработчика антивируса AVG, Signal – это самый защищенный мессенджер в мире. Обойти защиту Signal специалисты Cellebrite смогли при помощи собственного программного инструмента Physical Analyzer, предназначенного для систематизации и обработки информации, полученной со смартфона.

В основе Signal лежит проприетарная система шифрования текста и контента Signal Protocol с открытым исходным кодом. Эта система также используется компаниями Facebook и Microsoft в своих месседжерах, но в них она шифрует только текстовые сообщения, а не передаваемые файлы.

Cellebrite опубликовала подробный отчет о процессе взлома Signal прямо на своем официальном сайте. По информации компании, база данных мессенджера хранится в зашифрованном с помощью SqlScipher виде. SqlScipher – это расширение SQLite с открытым исходным кодом, которое обеспечивает прозрачное 256-битное AES-шифрование файлов базы данных. Для чтения БД хакерам был нужен специальный ключ, который, как оказалось, можно извлечь из файла с общими настройками и расшифровать его с помощью ключа под названием «AndroidSecretKey», который сохраняется «Keystore» — специальной функцией ОС Android.

Затем они запустили SqlCipher в базе данных с расшифрованным ключом и значениями 4096 и 1 для размера страницы и итераций kdf, что позволило им расшифровать БД и обнаружить текстовые сообщения в файле «signal.db.decrypted» в таблице с названием «sms». Все отправленные и полученные файлы были найдены в папке «app_parts», но они были дополнительно зашифрованы.

Специалисты Cellebrite выяснили, что для шифрования вложений Signal использует алгоритм AES в режиме CTR, после чего им осталось только провести дешифровку. Дополнительно сопоставлять найденные файлы с чатами им не пришлось – это было сделано еще на этапе анализа сообщений, и в итоге они получили полностью читабельные чаты, доступные теперь в том же виде, в котором их видят участники беседы.

По заявлению Cellebrite, компания намерена сотрудничать с правоохранительными органами различных стран для взлома Signal на нужных им устройствах «на законных основаниях» [2] .

Взлет скачиваний во время беспорядков в США

В мае 2020 г на фоне протестов в США вырос спрос на защищенный мессенджер Signal. С 25 мая его скачали 121 000 раз, а в воскресенье 31 мая — рекордные 37 000. В рейтинге приложений App Store мессенджер за это время поднялся с 936 на 126 место по популярности.

Signal может прекратить работу в США в случае принятия законопроекта об отказе от сквозного шифрования

11 апреля 2020 года стало известно, что разработчики защищенного мессенджера Signal намерены прекратить работу программы в США, если власти страны примут законопроект Eliminating Abusive and Rampant Neglect of Interactive Technologies (EARN IT), предполагающий полный отказ от сквозного шифрования.

Документ EARN IT представляет собой правки к разделу 230 действующего в США закона «Об этике в сфере коммуникации». Данный раздел обеспечивает ИТ-компаниям юридическую защиту от любого контента, размещенного пользователями на их платформе.

Как утверждают авторы законопроекта, крупные компании, включая Google и Facebook, начали злоупотреблять подобной защитой и перестали прилагать усилия для борьбы с незаконным контентом. EARN IT может лишить всех компаний положенного им по текущему закону иммунитета от судебных преследований.

Эдвард Сноуден, рекомендовавший использовать Signal, высказался против EARN IT. По его словам, законопроект противоречит идеям свободы слова.

Однако даже «самый защищенный в мире мессенджер» не способен полностью уберечь пользователей от киберугроз. Как сообщается, в 2019 году в Android-версии Signal была обнаружена логическая ошибка, позволявшая шпионить за пользователями. Преступники могли инициировать вызов и ответить на него без согласия пользователя. Таким образом злоумышленники могли включить микрофон на устройстве и прослушивать ведущиеся вокруг разговоры [3] .

2019: Уязвимость, позволяющая включать микрофон на устройстве

5 октября 2019 года стало известно, что в Android-версии защищенного мессенджера Signal выявлена логическая ошибка, позволяющая шпионить за пользователями. Уязвимость заключается в том, что преступники могут инициировать вызов и автоматически ответить на него без согласия пользователя. Иными словами, с помощью бага можно включить микрофон на устройстве и прослушивать ведущиеся вокруг разговоры.

Проблема схожа с обнаруженным в начале 2019 года багом в функции Apple FaceTime в iOS, также позволявшем услышать звук и увидеть видео с устройства собеседника до того, как он ответит на звонок.

2018

Уязвимость к атакам по сторонним каналам

По сообщению от 13 декабря 2018 года исследователи из Cisco Talos сообщили об уязвимостях в популярных мессенджерах, использующих шифрование. По словам специалистов, WhatsApp, Telegram и Signal можно взломать с помощью атак по сторонним каналам. Подробнее здесь.

В списке 20 самых защищенных мессенджеров по версии Artezio

Аналитический отдел Artezio (входит в группу компаний ЛАНИТ) 26 ноября 2018 года опубликовал список 20 мессенджеров, способных обеспечить высокий уровень приватности. Рейтинг был составлен по итогам комплексного тестирования программ, при этом качество шифрования данных и надежность средств защиты информации были ключевыми критериями при формировании итоговой экспертной оценки, сообщили TAdviser представители Artezio. Топ-8 программ с высоким уровнем приватности возглавил мессенджер Signal. Подробнее здесь.

Ошибка при переходе на Signal Desktop

24 октября 2018 года стало известно, что обновление защищённого мессенджера Signal может иметь довольно неприятные последствия для его пользователей.

Мессенджер Signal продвигается как защищённое средство коммуникации, в котором используется сквозное шифрование, что по идее должно исключать доступ посторонних к содержимому переписки. Однако, как выяснилось, существуют ситуации, когда всё шифрование Signal оказывается бесполезным.

Signal распространяется как расширение к браузеру Google Chrome, и как самостоятельная программа (Signal Desktop). С версии для браузера можно «проапгрейдиться» до десктоп-версии, однако в процессе Signal выкладывает на диск пользовательского устройства всю переписку в незашифрованном виде, причём вместе со всеми вложениями. Приложение затем автоматически ре-импортирует все эти диалоги, однако в определённый период всё, что должно быть зашифровано, лежит на диске в plaintext.

При экспорте диалогов на диск Signal формирует отдельные папки, каждая из которых названа по имени и телефонному номеру контакта. Тем самым уже происходит утечка конфиденциальных данных.

Всё содержимое диалогов хранится в формате JSON. И даже после импорта данных в Signal, всё, что «вывалено» на диск, там и остаётся, и пользователям приходится вручную удалять эти файлы и папки. Никаких предупреждений о том, что информация расшифровывается и выкладывается на диск, программа не выводит. Информация о «баге» разработчикам Signal.

Signal изначально выпускался как приложение для мобильных устройств. Расширение к Chrome было «промежуточным вариантом» адаптации мессенджера к настольным компьютерам — macOS, Linux, Windows и т.д. Уже год как появилась отдельная версия Signal Desktop, не привязанная к Chrome. Более того, расширение к Chrome в скором времени перестанет быть доступным — его разработка прекращена, в скором времени прекратится и поддержка.

Олег Галушкин, директор по информационной безопасности компании SEC Consult Services

По-видимому, это далеко не единственная проблема с Signal. Например, ещё один эксперт, Кит МакКэммон (Keith McCammon), директор по информационной безопасности компании Red Canary, указывает, что Signal Desktop плохо справляется с задачей удаления вложений в «исчезающие» сообщения (то есть, те, которые уничтожаются спустя заданный пользователем промежуток времени). Данная функция позиционировалась разработчиками как дополнительный слой безопасности, но он работает очень ненадёжно. По утверждению МакКэммона, все вложения остаются на диске пользователей Signal даже после того, как должны были исчезнуть [5] .

Примечания

↑Signal says 1,900 users’ phone numbers exposed by Twilio breach
↑Взломан самый защищенный мессенджер в мире. Взломщики будут продавать переписку силовикам
↑Мессенджер Signal может прекратить свою работу в США
↑Уязвимость в мессенджере Signal позволяет шпионить за пользователями
↑Ошибка при переходе на Signal Desktop

Источник: www.tadviser.ru

Signal Private Messenger

Телеграм-канал Программист и бизнес.
Каждый день интересные истории, как программист строит бизнес.

Логотип Signal

Signal Private Messenger – идеальное приложение для тех, кто хочет быть полностью уверен в безопасности переписки. Разработчики мессенджера гарантируют усиленные методы шифрования и защиты данных наряду с абсолютным отсутствием монетизации. Главная цель программы – обеспечить полную приватность пользователей, а также удобное пользование сервисом. О том, как работает приложение-мессенджер, и каким образом его можно загрузить на свое устройство, мы расскажем в данной статье.

Отзывы о программе Signal Private Messenger

Signal Private Messenger – первая программа для общения, которую рекомендовал лично Эдвард Сноуден. Приложение от разработчика Open Whisper Systems изначально было разработано для платформы iOS и является усовершенствованной версией предыдущих программ компании – TextSecure и RedPhone, с помощью которых можно было безопасно звонить и обмениваться сообщениями с другими абонентами. Мессенджер Private Signal сочетает в себе эти две функции. Кристофер Сориан, который является экспертом по криптографии, однажды заявил, что каждый раз при загрузке и использовании мессенджера «где-то начинает плакать ФБР».

Девушка за ноутбуком

Как скачать и установить мессенджер Сигнал

Скачать Signal и установить его на свое устройство вы можете абсолютно бесплатно на различных популярных сервисах, к примеру, Google Play или загрузить сервис по ссылке с нашего сайта. Для активации сервиса Сигнал достаточно указать свой номер телефона и дать доступ к адресной книге своего девайса. Таким образом, вы можете назваться кем угодно и не беспокоиться о сохранении анонимности данных. Шифрование в программе может распространяться не только на звонки и сообщения, но и все виды вложений – фото, видео и документы.

Версия приложения Сигнал для компьютера может использоваться в качестве расширения для браузера Google Chrome. Чтоб пользоваться сервисом для Windows, необходимо осуществить привязку программы к мобильному устройству, отсканировав со смартфона QR-код. Скачать бесплатно мессенджер можно и на iPhone через сервис App Store.

Если вы решили загрузить утилиту для Android, обратите внимание, что программа совместима даже с ранними версиями ОС, начиная с 2.3. На сегодняшний день мессенджер не работает на планшетах, однако, в ближайшее время может появиться новая версия, адаптированная под большие экраны. Интерфейс приложения достаточно прост и во многом напоминает Telegram. Вы можете сразу видеть, кто из друзей в вашей телефонной книге тоже успел установить мессенджер, поскольку эти контакты отмечены карандашом.

Экран смартфона

Безопасность приложения

Стоит ли доверять Signal Приват Messenger? Главный вопрос, который волнует пользователей – насколько безопасен протокол шифрования программы. В основе работы приложения – алгоритм сквозного шифрования, позволяющий надежно защитить любую информацию. Вы можете общаться в группе либо переписываться с одним собеседником – во всех случаях протокол разработан с максимальной оптимизацией, а передача информации происходит мгновенно.

Как прочитать чужую переписку в приложении? Это практически невозможно даже для мобильных операторов. Программа использует открытый исходный код, который доступен для анализа любым квалифицированным пользователем. Сигнал – единственный мессенджер с открытыми криптографическими протоколами, обеспечивающими безопасный обмен сообщениями. Для входа в систему не нужно подтверждение логина и пароля, поэтому вычислить вас, как и взломать канал нереально.

Signal app что это за программа

Будь в курсе последних новостей из мира гаджетов и технологий

iGuides для смартфонов Apple

Приватная приватность и стикеры. Большой обзор Signal Messenger

Олег Воронин

27 августа 2020, 11:36

Недавно я рассказывал о поисковой системе DuckDuckGo , которая избавляет пользователя от слежки за его действиями в сети. Да, нам действительно нужны альтернативы большим, неповоротливым международным сервисам. Конкуренция — это всегда хорошо для конечного потребителя. Другой вопрос — насколько сложно стать конкурентом кому-то вроде Google, Bing, Viber, WhatsApp или Telegram. Signal Messenger стал.

Это достойный сервис, а для кого-то он даже может стать основным. Что же такого дает нам Signal, чего не даст WhatsApp, Viber или Telegram?

~~~
ВНИМАНИЕ
Эта статья содержит только обзор и личное мнение автора. Разработчики Signal не имеют к этому материалу никакого отношения. Иными словами — рекламы здесь нет:)
~
А здесь — мой обзор на свеженький и странный Яндекс.Мессенджер .
~~~

Чувство защищенности
WhatsApp за последние пару лет стал участником нескольких крупных скандалов, связанных с уязвимостями переписки пользователей и их личных данных. В нашей стране не привыкли относиться серьезно к вопросу о конфеденциальности (и совершенно зря), однако на американском и европейском континентах шума было много. Если коротко — WhatsApp уже практически целиком потерял доверие многих пользователей в области защиты их переписок и звонков и превратился в чатик по бытовым вопросам. Я бы не советовал тебе пересылать с помощью WhatsApp такие личные данные, как паспорт, номера и реквизиты банковских карт, конфеденцильные фотографии или пароли от своих или чужих аккаунтов.
Есть еще Viber. Но… с недавних пор это практически на 100% отечественный сервис, хотя и разрабатывался не у нас. Ну, в общем, ты понял его уровень защиты.
Telegram. До сих пор он считался нерушимым оплотом конфеденциальности, последним прибежищем всех тех, кто хочет иметь контроль над своими контактами, переписками, звонками и вообще личными данными. В 2018-м году — после блокировки Telegram в РФ — эта репутация закрепилась за ним окончательно. Дескать, раз блокируют — «значит хорошие сапоги, надо брать».

Но совсем недавно Telegram был разблокирован в РФ — внезапно, без судебных решений и вообще каких-либо предпосылок. СМИ утверждают, что блокировку сняли, так как она оказалась бессмысленна. Но какой разумный человек в 2020-м верит СМИ?

И доверие к Telegram явно пошатнулось — наверное, к каждому, кто следит за IT-новостями хоть на минуту закралась в голову шальная мысль: «А не сдал ли Telegram все свои гордые позиции правительству страны?». Мы не знаем.

Если предположить, что к переписке вообще в принципе теперь есть доступ (пусть и у государства, пусть и с благими целями), то рано или поздно этот доступ появится и у мошенников. Лазейки-то ведь используются одни и те же. Да и вообще, сам факт наличия подозрений может побудить кого-то искать более надежную (условно) альтернативу. И такая альтернатива есть.

Реклама от Сноудена — что может быть лучше?
(сарказм)

Что хорошего в Signal ?
Прежде всего, это open-sourse-сервис. А значит исходный код приложения доступен для изучения любому, кто в этом разбирается. То бишь, человек, который понимает, как пишутся программы — например, изучающий программирование или работающий в сфере IT — может скачать приложение в «разобранном» виде и досконально рассмотреть его составляющие , изучить алгоритмы его работы.
Что в этом хорошего? Если приложение недостаточно защищено, или изначально собрано так, чтобы третьи лица могли иметь доступ к личным данным — общественность обязательно (и очень быстро) об этом узнает и поднимет шум. Соответственно, пока приложение остается безопасным — всё хорошо. Как только в нём появляются лазейки — это тотчас заметят, и информация сразу попадет в интернет.
Signal Messenger пока не стал участником ни одного скандала, связанного с недостаточной безопасностью — а значит, по методу доказательства «от противного», он безопасен. Конечно, на все 100% это знают только его разработчики, но все доступные методы проверки софта говорят о том, что к Signal нет претензий в этом отношении.

Что это означает для потребителя/пользователя?
Отправленная мною с помощью Signal информация не будет раскрыта и использована злоумышленниками против меня или моей семьи. Теоретически, номера и пароли банковских карт, личные фотографии и видео, информация о моих планах и договоренностях с кем-либо и прочая важная информация останется только у меня и у получателя. Всё просто.

~
Кстати, если попытаться войти в свой аккаунт Signal с нового устройства, то даже при штатном уровне защиты (типа «установил и пользуешься») невозможно прочесть ни один из предыдущих диалогов. Signal не хранит в облаках переписку, и каждая новая установка приложения происходит с чистого листа. Перенести переписку можно только вручную, сохранив и потом вставив архив с диалогами локально. Совсем недавно в iOS появился способ переноса переписок с помощью прямого контакта двух устройств посредством специального QR-кода.
Это действительно уровень!
~

частные групповые чаты;
секретные чаты;
отправка любых типов сообщений (фото, видео, музыку, GIF-анимации, длинные тексты);
индикаторы отправки, доставки, прочтения, набора текста собеседником;
темная тема оформления с возможность автосмены по времени суток;
автоматическое удаление сообщений для обеих сторон по таймеру;
синхронизация контактов;
двухфакторная аутентификация (кстати, такая защита на данный момент есть только у Telegram);
аудио- и видеозвонки с неплохим качеством связи;
возможность бесследно удалить свой аккаунт.

Профиль пользователя в Signal
Двухфакторная аутентификация

Приложение является кроссплатформенным, то есть им можно пользоваться и на iOS, и на Android, и на компьютерах с macOS и Windows. WhatsApp, например, до сих пор не удосужились выпустить приложение для планшетов, а его веб-версия для ПК с жесткой привязкой к смартфону — это боль и позор.

Поддерживаются все популярные ОС

Отдельно обращу внимание, что Signal полностью чист от рекламы. То бишь, в приложении нет баннеров, навязчивых рекламных групп и пабликов, а также нет отслеживания цифрового профиля пользователя по его интересам (в Viber это всё есть в избытке).

Скачать стикерпак для Signal
Скачать стикерпак для Telegram

Однако есть и некоторые неудобства.

Общение с помощью стикеров
(можно и Apple Memoji «прикрутить»)
Стикерпак Jeronimo’s Stickers
для Signal

Недостаточная распространенность, популярность . Вероятность нахождения нужного нам человека в Signal невелика; скорее всего, понадобится потихоньку перетягивать в него людей, которым мы чаще всего шлем что-то конфиденциальное.
Еще один «недостаток» — невозможность удалить свое сообщение сразу для обоих участников диалога. К слову сказать, такой возможности нет и в WhatsApp, и в iMessage. На мой взгляд, это нельзя считать недостатком, так как с помощью удаления своих сообщений недобросовестный собеседник может менять прошлую переписку, и периодически это ставит пользователя в неудобную ситуацию.
Если возникает необходимость, чтобы конфеденциальная информация не оставалась в чате надолго, можно воспользоваться функцией удаления по таймеру. Ее можно включать перед отправкой сообщений, которые необходимо впоследствии бесследно удалить, а после отправки отключить. Тогда удалится только одно сообщение.
Настольная версия приложения не является самостоятельной; если Signal не установлен на смартфоне или планшете, то на десктопе пользоваться им ты не сможешь. Однако это не то же самое, что WhatsApp Web. Это полноценное приложение, просто с привязкой к мобильному девайсу. Однажды авторизовав десктоп-приложение в мобильном, можно забыть об этой связке и пользоваться десктопом полноценно.
Также в Signal нет публичных чатов и каналов. То бишь, он не может использоваться как источник новостей или мемасиков. Здесь только общение, в качестве соцсети он не годится.

Signal

Signal — программа для обмена мгновенными сообщениями, совершения аудио и видео звонков.

Возможности

Основные особенности и возможности.

Клиенты для всех популярных операционных систем, включая мобильные.
Обмен сообщениями, звонки, видеозвонки.
Передача текстовых сообщений, изображений, видео и других файлов.
Групповые чаты.
Сквозное шифрование сообщений и звонков.
Отсутствие трекеров и рекламы.

Название

Изначально программа называлась TextSecure.

Установка

Установка в Ubuntu (Debian)

curl -s https://updates.signal.org/desktop/apt/keys.asc | sudo apt-key add — echo «deb [arch=amd64] https://updates.signal.org/desktop/apt xenial main» | sudo tee -a /etc/apt/sources.list.d/signal-xenial.list sudo apt update sudo apt install signal-desktop

Установка через Flatpak

flatpak install flathub org.signal.Signal
flatpak run org.signal.Signal

Установка через Snap

sudo snap install signal-desktop

Разработка

Open Source (открыт)

GNU GPL v3

Программа кроссплатформенная
Работает в:

Windows аналоги

WhatsApp
Signal
Telegram

Сайт (скачать бесплатно):

Войдите, чтобы ставить лайки мне нравится
войдите, чтобы ставить лайки

Опубликовано: 25.07.2020

Обзоры программы от пользователей

27.06.2020, 17:59

Signal — приложение-мессенджер, главный акцент в котором — конфиденциальность и безопасность.

Приложение появилось в июле 2014 и называлось TextSecure, имело лишь функцию обмена мгновенными сообщениями.

В ноябре 2015 года приложение обзавелось функцией звонков и новым названием.

Написана на Java, C, Objective-C, и JavaScript.

Разработчиком программы является Мокси Марлинспайк и компания, которую он основал (Open Whisper Systems). Приложения распространяются под лицензией GPLv3, код сервера под AGPLv3.

В феврале 2018 года был создан некоммерческий фонд Signal Foundation. Signal использует сквозное шифрование «Signal Protocol», разработанное Open Whisper Systems.

Скриншоты программы

Signal (версия для MacOS)

Скриншот взят с официального сайта.

Signal (версия для MacOS)

Signal 1.34.3

версия: 1.34.3
Скриншот предоставлен пользователем.

Signal 1.34.3

Смотрите также
Оверлей для Discord

Discord Overlay

Децентрализованный мессенджер

Delta Chat

Мессенждер для Linux

qutIM

Авиасимулятор

FlightGear

Старейший дистрибутив

Slackware

Легкий браузер

QupZilla

Войдите, чтобы ставить лайки мне нравится
войдите, чтобы ставить лайки
у нас в европе Signal довольно популярен, в россии я думаю телега берет верх))
Активный пользователь
25.07.2020
15:13