Durant ja força temps Signal ha estat al focus de diversos països, ja que l'ús del xifratge de missatges «per a ells no és bo», per part seva Signal creu que prohibir el xifratge no seria realistaperquè l'accés i l'ús del xifratge haurien de promoure el ple exercici del dret a la privadesa, a la qual cosa molts governs critiquen el xifratge i han implementat mesures per prevenir o restringir la capacitat de les organitzacions per xifrar dades.
Països com Pakistan, Índia i Cuba prohibeixen el xifrat i requereixen que les organitzacions obtinguin permís per utilitzar mètodes de xifratge.
El govern indi es troba entre els que desaproven el xifrat, creient que només permet que els delinqüents eludeixin la detecció i amenacen la seguretat de la nació i el públic. Per a alguns analistes, si bé el govern indi està equivocat, això no li ha impedit intentar imposar portes del darrere o prohibir completament les comunicacions xifrades.
«Ens esforcem no només per mantenir privat el contingut dels seus missatges i els seus contactes, sinó també per recopilar la menor quantitat de dades possible mentre brindem un servei funcional», va dir Meredith Whittaker, presidenta de Signal. Ens distingim dels nostres competidors pel fet que la nostra missió és proporcionar una aplicació privada i que no estem vinculats de cap manera al model comercial de vigilància. Tenim un model molt diferent i una missió molt diferent. »
Signal ha deixat clar que no complirà amb cap ordre que li exigeixi comprometre la seva encriptació, la qual cosa significa que l'amenaça imminent del govern indi de soscavar la seguretat dels seus ciutadans continuarà sent discutible si implementa aquesta legislació.
la Fundació Signal és una associació sense ànim de lucre. L'aplicació Signal Messenger està sota l'auspici d'aquesta organització sense ànim de lucre i la fundació existeix únicament per donar suport a l'aplicació de missatgeria. Aleshores, en termes més col·loquials, podem pensar en Signal com una organització sense ànim de lucre. Això vol dir que Signal no té accionistes i no té capital.
“Per tant, no tenim cap incentiu estructural per prioritzar els guanys i el creixement en detriment de la nostra missió principal. I no veurà venir una sortida de mil milions de dòlars: no estem esperant per fer-nos rics i mudar-nos a un súper iot. Així que és una estructura diferent, un model diferent”, diu Meredith Whittaker.
Signal es basa en un model de sostenibilitat que es basa en donacions i un model sense ànim de lucre, en lloc de monetitzar dades en secret en segon pla o participar en el model comercial de vigilància, que és el paradigma dominant en la indústria tecnològica. .
“Aquest és el cas en tota la indústria de la tecnologia, però no tant a la missatgeria. M'agradaria insistir una mica en aquest punt. Òbviament, hi ha serveis de missatgeria que escanegen tot el que envies al seu servei i després intenten monetitzar-te en funció del que dius. Cada vegada que ho escolto em sembla una bogeria completa, però és el seu univers”, afegeix el president de Signal.
Per contra, els competidors de Signal, com iMessage i WhatsApp, afirmen estar completament encriptats. Òbviament, WhatsApp és propietat de Facebook i hi ha molta controvèrsia sobre això. També hi ha una connexió amb Signal, Brian Acton, que va ser cofundador de WhatsApp i ara és part de la junta de Signal. Aquests serveis estarien inherentment encriptats.
WhatsApp utilitza el protocol d'encriptació Signal per encriptar els missatges.
“Va ser absolutament una elecció visionària que Brian i el seu equip van fer en aquell moment, i els felicito per això. Però no simplement pot fer això i aturar-se en la protecció de missatges”, diu el president de Signal Whittaker.
D'altra banda, WhatsApp recopilaria informació sobre el perfil dels usuaris, foto de perfil, qui parla amb qui, qui és membre d'un grup.
Aquestes són metadades poderoses.
Signal, com es va dir abans, és una organització sense ànim de lucre. Ella no tindria accés a dades com ara Facebook.
“Evitem tenir accés a aquestes dades. No comprem, venem ni intercanviem les vostres dades. És un paradigma diferent. No podem assenyalar amb el dit a WhatsApp, sense importar com de intel·ligent sigui la seva comercialització, i dir que és realment segur i privat. Tots aquests detalls ens porten a concloure que no ho és. Bé, Signal existeix precisament per a aquest propòsit”, diu Meredith Whittaker.
El protocol Signal i les principals primitives criptogràfiques que utilitza per garantir la confidencialitat i la seguretat estan oberts a consulta. Segons el president de Signal, les persones amb capacitació i habilitats especialitzades han passat milers i milers d‟hores revisant el codi de Signal.
“Cada vegada que es carrega una nova peça de codi a GitHub, hi ha persones als fòrums de la comunitat de Signal que la miren, la comenten i dedueixen quina funcionalitat se'n podria derivar. Hi ha una comunitat activa i vigilant que verifica les afirmacions de Signal comparant-les amb el codi criptogràfic i el protocol que fem servir, una vegada i una altra, diu Whittaker.