Signal's How-To Guide: Leer hoe je je chats in 5 minuten beveiligt! 🔒📲
Als je tot deze week nog niet van Signal had gehoord, is de kans groot dat je er nu wel van hebt gehoord. De berichtenapp haalde maandag de krantenkoppen toen de hoofdredacteur van De Atlantische OceaanJeffrey Goldberg werd per ongeluk toegevoegd aan een groepsgesprek met hoge militaire functionarissen die een luchtaanval planden. Hoewel Signal om zeer ongebruikelijke redenen in de strijd is gesprongen, is en blijft het een gerenommeerd berichtenplatform voor veilige communicatie. Het is niet waterdicht – met de nadruk op onfeilbaar in dit geval—, maar het is de moeite waard om te begrijpen wat het is en hoe het werkt, zelfs als je niet iemand bent die met zeer vertrouwelijke informatie omgaat. 🔒
Signal is een berichtenapp die je kunt downloaden op je iOS- of Android-apparaat, je telefoonnummer eraan kunt koppelen en klaar! Het is vergelijkbaar met andere diensten zoals WhatsApp of Telegram. Wat Signal onderscheidt, is de focus op privacy. Communicatie op het platform is standaard end-to-end versleuteld en de app biedt extra beveiliging om je gesprekken privé te houden. 🔑
Waarom is end-to-end-encryptie belangrijk?
Afgezien van bijvoorbeeld iemand benaderen en in zijn of haar oor fluisteren, is end-to-end encryptie de beste manier om met iemand te communiceren en ervoor te zorgen dat je berichten privé blijven. Encryptie verhult de inhoud van je bericht, waardoor het vrijwel onleesbaar wordt voor iedereen zonder de sleutel die nodig is om het te decoderen. End-to-end encryptie wordt zo genoemd omdat het bericht dat je deelt in principe onleesbaar is tijdens elke stap tussen jouw apparaat en dat van de ontvanger. Het wordt pas gedecodeerd wanneer het de eindbestemming bereikt. 🛡️
Ter vergelijking: standaard sms-berichten worden niet versleuteld verzonden via mobiele netwerken 📶 — van zendmasten naar servers naar de persoon met wie je een bericht stuurt 📱. Je telefoon kan ze opslaan als versleutelde bestanden 🔒, maar de internetproviders die de berichten verwerken, hebben er toegang toe en kunnen kopieën op hun servers bewaren 🖥️. Daardoor wordt je bericht kwetsbaar voor geavanceerde hacks zoals Salt Typhoon 🐉 of een gerechtelijk bevel dat aan de internetprovider wordt betekend ⚖️.
Berichten die end-to-end versleuteld zijn, kunnen niet op dezelfde manier worden gecompromitteerd, omdat ze vrijwel onmogelijk te lezen zijn zonder de sleutel 🗝️. Stichting Elektronische Grens heeft een uitstekende uitleg over encryptie 🔐 en veel andere bronnen over best practices voor privacy 👁️🗨️.
Hoe verschilt Signal van andere end-to-end versleutelde berichtenplatforms?
Steeds meer chatplatforms integreren end-to-end encryptie standaard, en dat is maar goed ook! Het is onderdeel van WhatsApp, net als iMessage op iPhones en RCS-chats in Google Berichten. Momenteel ondersteunen berichten tussen Android- en iPhone-gebruikers geen end-to-end encryptie, maar daar komt binnenkort verandering in. Maar zelfs als je berichten zelf end-to-end encryptie bevatten, kunnen technologiebedrijven toegang krijgen tot andere informatie over jou en deze opslaan. WhatsApp slaat bijvoorbeeld gegevens op zoals je profielgegevens en contactenlijst en verstrekt die informatie aan de autoriteiten als er een huiszoekingsbevel wordt uitgevaardigd.
Signal wordt gerund door een non-profitorganisatie en slaat, opmerkelijk genoeg, alleen twee stukjes informatie over uw gebruikers: wanneer ze hun Signal-account hebben aangemaakt en wanneer ze de app voor het laatst hebben gebruikt. Autoriteiten kunnen niet meer informatie van Signal krijgen, omdat het bedrijf die simpelweg niet heeft. Daarom is het populair bij journalisten, activisten en mensen die zich zorgen maken over hun privacy. Houd er rekening mee dat als autoriteiten, hackers of een buitenlandse vijand toegang krijgen tot de persoon met wie je een bericht hebt gestuurd – oftewel de andere kant – ze behoorlijk wat informatie kunnen verzamelen, zelfs als je verdwijnende berichten hebt ingesteld. 🔍
Voor wie is Signal geschikt?
Het korte antwoord is: iedereen. Uiteraard staat er voor mensen met bepaalde beroepen meer op het spel bij communicatie, maar je hoeft geen journalist of overheidsfunctionaris te zijn om wat meer zekerheid te willen als het om je privacy gaat. De autoriteiten in Nebraska hebben de privéchatgeschiedenis van een moeder en haar 17-jarige dochter op Facebook verkregen om hen te helpen vervolgen voor het uitvoeren van een illegale abortus. Omdat de chat niet versleuteld was, had Meta de betreffende berichten en gaf ze die na ontvangst van het verzoek door aan de autoriteiten. Als de berichten versleuteld waren geweest, had Meta hier niet aan kunnen voldoen. ⚖️
Wat zijn de nadelen van Signal?
Omdat de meeste gegevens van je Signal-account lokaal op je apparaat worden opgeslagen, vereist het overzetten van je account naar een nieuw apparaat een paar extra stappen en toegang tot je oude apparaat. Wanneer je gegevens in de cloud worden opgeslagen, zijn ze minder veilig, maar veel gemakkelijker over te zetten naar een nieuw apparaat. En dit spreekt misschien voor zich, maar de persoon met wie je communiceert, moet ook een Signal-account hebben. 📲
Wat moet ik nog meer weten over Signal?
Het nieuws van deze week benadrukt een ander belangrijk aspect van het gebruik van Signal of een ander communicatieplatform: het kan je niet tegen jezelf beschermen. Het berichtenprotocol van Signal is zeer veilig, maar er is altijd ruimte voor menselijke fouten als je de verkeerde persoon aan een chat toevoegt. Desondanks kun je een aantal extra stappen nemen om potentiële valkuilen te vermijden. 404 Media heeft een aantal goede adviezen over Hoe je de bijnaamfunctie van Signal gebruikt om verwarring met andere namen te voorkomen. 💡
Signal heeft een aantal extra privacyopties die u kunt inschakelen in de app-instellingen.
Een andere actuele zorg is hoeveel uw gegevens zijn veilig Wanneer iemand anders toegang heeft tot je telefoon, met name een grensbeambte. Er is geen waterdichte methode om de informatie op je telefoon te beveiligen, en de regels over hoe immigratieambtenaren toegang hebben tot je telefoon en wat ze ermee mogen doen, zijn niet helemaal duidelijk. Maar het is een goed idee om je digitale voetafdruk zo klein mogelijk te houden en stappen te ondernemen om te beperken wat iemand met een snelle zoekopdracht op je telefoon kan vinden. 🕵️♂️
Signal biedt een optie voor het verwijderen van berichten, waarmee berichten na een bepaalde tijd van je apparaat worden verwijderd. Er zijn ook opties om app-inhoud te verbergen in de app-switcher, en je kunt instellen dat de app elke keer dat je hem opnieuw opent, om je vergrendelschermgegevens vraagt. Een beetje extra voorzichtigheid kan een groot verschil maken. 🌐
