Signal: Serviciul de Mesagerie Securizat în Centrul Scurgerii de Informații
Signal, platforma de mesagerie care asigură criptarea completă a datelor, a fost implicată recent în scurgerea de informații militare din administrația Trump, care a folosit acest canal neautorizat pentru comunicarea internă. Această aplicație este apreciată de utilizatorii care doresc să își protejeze contactele și sursele sensibile.
Cum Funcționează Signal
De la lansarea sa în forma actuală în 2014, Signal utilizează o tehnologie de criptare cunoscută sub numele de criptare „end-to-end”. Aceasta asigură că orice mesaj este criptat imediat ce este trimis, iar decriptarea se efectuează exclusiv la nivelul destinatarului. Astfel, în timpul transmiterii, mesajul nu poate fi citit de nicio terță parte, inclusiv Signal, sistemul de operare al smartphone-ului sau operatorul de telefonie.
Signal garantează, de asemenea, confidențialitatea metadatelor, cum ar fi informațiile despre utilizator sau destinatari, inclusiv numerele de telefon și orele la care mesajele sunt trimise sau primite. Acest aspect distinge Signal de alte servicii de mesagerie, precum iMessage de la Apple sau WhatsApp de la Meta, care colectează o parte din aceste date. Datorită acestei criptări complete, Signal a câștigat reputația de a fi unul dintre cele mai sigure servicii de mesagerie disponibile, chiar și în fața unor alternative precum Session și Briar.
Platforma este populară printre jurnaliști, activiști, disidenți politici și personal de securitate, care caută protecție pentru contactele și sursele lor. Din aceleași motive, Signal este, de asemenea, utilizată de grupuri din crima organizată.
Cine Deține Signal
În 2010, Moxie Marlinspike (născut Matthew Rosenfeld) și inginerul software Stuart Anderson au înființat Whisper Systems, care, patru ani mai târziu, a condus la crearea Signal. În 2011, Signal a fost achiziționată de Twitter, iar în 2018 a fost integrată într-o organizație nonprofit numită Signal Foundation. Acest statut nonprofit, diferit de majoritatea rețelelor sociale controlate de companii private, contribuie la creșterea încrederii utilizatorilor, care sunt mai preocupați de protejarea datelor lor personale.
Signal este finanțată în principal prin subvenții și donații. Meredith Whittaker, președintele Signal, subliniază angajamentul rețelei pentru independență, afirmând: „Criptarea end-to-end este tehnologia care ne permite să păstrăm datele personale într-o eră în care supravegherea de stat și corporativă este fără precedent”.
Ce Riscuri Prezintă Platforma
Michael Daniel, fost coordonator prezidențial pe probleme de securitate cibernetică în timpul administrației Obama, afirmă că Signal este o platformă robustă, datorită actualizărilor frecvente și utilizării criptării end-to-end. Totuși, el subliniază că „nu a fost niciodată concepută sau destinată pentru discuții despre planificarea militară”.
Recent, Jeffrey Goldberg, redactor-șef al revistei The Atlantic, a publicat un articol detaliind un incident în care oficiali americani au discutat despre un plan de atac militar împotriva houthi din Yemen într-un grup de discuții pe Signal, la care au fost adăugați din greșeală. Michael Daniel subliniază că problema nu vizează aplicația în sine, ci circumstanțele în care aceasta a fost utilizată pentru astfel de discuții sensibile.
Problemele de securitate ale aplicației Signal
Utilizarea aplicației Signal pentru a transmite informații sensibile nu este aprobată de către Departamentul american al Apărării, având în vedere că aceasta poate fi folosită pe dispozitive care nu dispun de stocare suficientă sau de protecție adecvată împotriva atacurilor cibernetice. Michael Daniel subliniază că, dacă ar fi fost implementat „protocolul adecvat”, nu ar fi fost posibil ca un jurnalist, precum Jeffrey Goldberg, să fie inclus în grupul de discuții.
Avertismente din partea experților în criptare
Pe rețeaua socială Bluesky, Matthew Green, specialist în criptare și profesor la Universitatea Johns Hopkins, a tras un semnal de alarmă cu privire la incidentul recent, care ar putea avea consecințe negative asupra reputației Signal. Potrivit lui Green, popularitatea aplicației, considerată drept singurul serviciu de mesagerie criptată în care utilizatorii au „cu adevărat” încredere, ar putea transforma Signal într-o țintă pentru numeroase atacuri.
