Signals instruktionsguide: Lär dig hur du säkrar dina chattar på 5 minuter! 🔒📲
Om du inte hade hört talas om Signal före den här veckan är chansen stor att du gör det nu. Meddelandeappen skapade rubriker på måndagen när chefredaktören för AtlantenJeffrey Goldberg lades av misstag till i en gruppchatt med högt uppsatta militärtjänstemän som planerade en flygattack. Även om Signal kom in i striden av mycket ovanliga skäl har det varit, och är fortfarande, en väl ansedd meddelandeplattform för säker kommunikation. Den är inte idiotsäker – betoning på ofelbar i det här fallet—, men det är värt att förstå vad det är och hur det fungerar, även om du inte är någon som hanterar mycket konfidentiell information. 🔒
Signal är en meddelandeapp som du kan ladda ner till din iOS- eller Android-enhet, länka ditt telefonnummer, och det är allt! Den liknar andra tjänster som WhatsApp eller Telegram. Det som skiljer Signal från mängden är dess fokus på integritet. Kommunikation på plattformen är som standard end-to-end-krypterad, och appen erbjuder ytterligare skydd för att hålla dina konversationer privata. 🔑
Varför är end-to-end-kryptering viktig?
Förutom att, säg, gå fram till någon och viska i deras öra, är end-to-end-kryptering det bästa sättet att kommunicera med en annan person och säkerställa att dina meddelanden förblir privata. Kryptering döljer innehållet i ditt meddelande, vilket gör det praktiskt taget oläsligt för alla utan nyckeln som behövs för att dekryptera det. End-to-end-kryptering kallas så eftersom meddelandet du delar i princip är oläsligt i varje steg på vägen mellan din enhet och mottagarens. Det dekrypteras bara när det når sin slutdestination. 🛡️
Som jämförelse är vanliga SMS-meddelanden inte krypterade när de skickas över mobilnät 📶 — från master till servrar till personen du sms:ar 📱. Din telefon kan lagra dem som krypterade filer 🔒, men internetleverantörerna som hanterar meddelandena har tillgång till dem och kan spara kopior på sina servrar 🖥️. Det är där ditt meddelande blir sårbart för sofistikerade hack som Salt Typhoon 🐉 eller ett domstolsbeslut som delges internetleverantören ⚖️.
Meddelanden som är end-to-end-krypterade kan inte komprometteras på samma sätt, eftersom de är praktiskt taget omöjliga att läsa utan nyckeln 🗝️. Electronic Frontier Foundation har en utmärkt förklaring av kryptering 🔐 och många andra resurser om bästa praxis för integritet 👁️🗨️.
Hur skiljer sig Signal från andra end-to-end-krypterade meddelandeplattformar?
Fler och fler chattplattformar integrerar end-to-end-kryptering som standardfunktion, och det är bra! Det är en del av WhatsApp, liksom iMessage på iPhones och RCS-chattar i Google Messages. För närvarande stöder inte meddelanden mellan Android- och iPhone-användare end-to-end-kryptering, även om det snart kommer att ändras. Men även om dina meddelanden själva är end-to-end-krypterade kan teknikföretag komma åt och lagra annan information om dig. WhatsApp sparar till exempel data som din profilinformation och kontaktlista och kommer att lämna ut den informationen till myndigheterna om en husrannsakningsorder lämnas in.
Signal drivs av en ideell organisation och, framför allt, endast butiker två uppgifter om dina användare: när de skapade sitt Signal-konto och när de senast använde appen. Myndigheterna kan inte få mer information än så från Signal, eftersom företaget helt enkelt inte har den. Det är därför den är populär bland journalister, aktivister och personer som är oroliga för sin integritet. Tänk på att om myndigheter, hackare eller en utländsk motståndare får tillgång till personen du kontaktade – dvs. den andra änden – finns det en hel del information de kan få tag på, även om du har försvinnande meddelanden konfigurerade. 🔍
Vem skulle kunna tänkas vilja använda Signal?
Det korta svaret är: vem som helst. Självklart har personer med vissa typer av jobb mer på spel när de kommunicerar, men du behöver inte vara journalist eller myndighetsperson för att vilja ha lite mer säkerhet när det gäller din integritet. Myndigheter i Nebraska erhöll den privata Facebook-chatthistoriken mellan en mamma och hennes 17-åriga dotter för att kunna åtala dem för anklagelser om att ha utfört en illegal abort. Eftersom chatten inte var krypterad hade Meta meddelandena i fråga och överlämnade dem till myndigheterna när de mottog begäran. Om meddelandena hade varit krypterade hade Meta inte kunnat gå med på det. ⚖️
Vilka är nackdelarna med att använda Signal?
Eftersom det mesta av din Signal-kontoinformation lagras lokalt på din enhet kräver överföring av ditt konto till en ny enhet några ytterligare steg och åtkomst till din gamla enhet. När din information lagras i molnet är det mindre säkert, men mycket enklare att flytta till en ny enhet. Och detta kan vara uppenbart, men personen du kommunicerar med måste också ha ett Signal-konto. 📲
Vad mer bör jag veta om Signal?
Den här veckans nyheter belyser en annan viktig aspekt av att använda Signal eller någon annan kommunikationsplattform: den kan inte skydda dig från dig själv. Signals meddelandeprotokoll är mycket säkert, men det finns alltid utrymme för mänskliga fel om du lägger till fel person i en chatt. Med det sagt kan du vidta ytterligare åtgärder för att undvika potentiella fallgropar. 404 Media har några bra råd om Hur man använder Signals smeknamnsfunktion för att undvika att förväxla namn. 💡
Signal har några ytterligare sekretessalternativ som du kan aktivera i appinställningarna.
En annan aktuell oro är hur mycket din information är säker när någon annan har tillgång till din telefon – särskilt inte en gränsvakt. Det finns ingen idiotsäker metod för att säkra informationen på din telefon, och reglerna för hur immigrationsmyndigheter kan komma åt din telefon och vad de kan göra med den är inte helt tydliga. Men det är en bra idé att hålla ditt digitala fotavtryck så litet som möjligt och vidta åtgärder för att begränsa vad någon kan hitta på din telefon med en snabb sökning. 🕵️♂️
Signal erbjuder ett alternativ för att försvinna och ta bort meddelanden från din enhet efter en viss tidsperiod. Det finns också alternativ för att dölja appinnehåll i appbytarvyn, och du kan ställa in appen så att den kräver dina inloggningsuppgifter för låsskärmen varje gång du öppnar den igen. Lite extra försiktighet kan göra stor skillnad. 🌐
