Зам всех управлений продолжает экспертно сравнивать популярные мессенджеры: WhatsApp, Telegram, Signal
Часть третья - Signal
Малоизвестный в России Signal заявлен как лидер среди безопасных популярных мессенджеров. Его рекомендовал использовать даже специалист по информационной безопасности, бывший сотрудник ЦРУ и Агентства национальной безопасности США Эдвард Сноуден. Сквозное шифрование в нем используется по умолчанию для абсолютно всех видов сообщений. Более того, все хранимые на устройстве сообщения, а также аудио- и видеозвонки тоже зашифрованы. Для шифрования используется протокол Signal, разработанный специалистами по криптографии. Стоит отметить, что создатели Signal годами работали в компаниях, специализирующихся на информационной безопасности. Специалисты по компьютерной безопасности называют протокол наиболее безопасным из существующих. Например, в 2016 году ученые из Оксфордского университета, Технологического университета Квинсленда и университета Макмастера опубликовали формальный анализ безопасности алгоритма, сделав заключение о его надежности. В 2019 году было опубликовано обновление с теми же выводами. Другой аудит был проведен в 2017 году.
Сам по себе протокол Signal не мешает компании собирать информацию о том, когда и с кем общаются пользователи. Однако, единственное, что хранит Signal, — это дата и время, когда пользователь зарегистрировался в Signal, и последняя дата подключения пользователя к службе Signal. Это утверждение было доказано в суде.
Поводом для критики мессенджера является использование телефонного номера для идентификации пользователей. При этом важно отметить два «смягчающих обстоятельства». Во-первых, Signal не требует доступа к списку контактов для возможности отправки сообщений. Во-вторых, телефонный номер по большей части требуется лишь при регистрации, что позволяет использовать для этих целей временный номер. Однако с этим надо быть осторожным: злоумышленники могут клонировать сим-карту, особенно временную — в таком случае они смогут получить доступ к аккаунту (но не к истории сообщений). Поэтому необходимо обязательно устанавливать отдельный пин-код для доступа к приложению. Такая возможность существует как на iOS, так и на устройствах с Android.