für einige Zeit Signal stand im Rampenlicht verschiedener Länder, da die Verwendung von Nachrichtenverschlüsselung ihrerseits "nicht gut für sie ist". Signal hält ein Verbot der Verschlüsselung für unrealistisch, da der Zugang und die Verwendung von Verschlüsselung die uneingeschränkte Ausübung des Rechts auf Privatsphäre fördern sollte, was viele Regierungen an der Verschlüsselung kritisieren und Maßnahmen ergriffen haben, um die Fähigkeit von Organisationen zur Verschlüsselung von Daten zu verhindern oder einzuschränken.
Länder wie Pakistan, Indien und Kuba verbieten die Verschlüsselung und verlangen von Organisationen, dass sie die Erlaubnis zur Verwendung von Verschlüsselungsmethoden einholen.
Die indische Regierung gehört zu denen, die Verschlüsselung ablehnen, in der Annahme, dass es Kriminellen nur erlaubt, sich der Entdeckung zu entziehen und die Sicherheit der Nation und der Öffentlichkeit zu bedrohen. Für einige Analysten hat die indische Regierung, obwohl sie falsch liegt, sie nicht davon abgehalten, zu versuchen, Hintertüren einzuführen oder verschlüsselte Kommunikation vollständig zu verbieten.
„Wir sind bestrebt, nicht nur den Inhalt Ihrer Nachrichten und Ihrer Kontakte privat zu halten, sondern auch so wenig Daten wie möglich zu sammeln und gleichzeitig einen funktionierenden Dienst bereitzustellen“, sagte Meredith Whittaker, Präsidentin von Signal. Wir unterscheiden uns von unseren Mitbewerbern dadurch, dass unsere Mission darin besteht, eine private Anwendung bereitzustellen, und dass wir in keiner Weise an das Geschäftsmodell der Überwachung gebunden sind. Wir haben ein ganz anderes Modell und eine ganz andere Mission. »
Signal hat klargestellt, dass es keiner Anordnung nachkommen wird, die es dazu auffordert seine Verschlüsselung zu gefährden, was bedeutet, dass die unmittelbare Bedrohung durch die indische Regierung, die Sicherheit ihrer Bürger zu untergraben, strittig bleibt, wenn sie diese Gesetzgebung umsetzt.
Stiftung Signal ist ein gemeinnütziger Verein. Die Signal Messenger-App steht unter der Schirmherrschaft dieser gemeinnützigen Organisation, und die Stiftung besteht ausschließlich zur Unterstützung der Messaging-App. Umgangssprachlicher können wir uns Signal also als eine gemeinnützige Organisation vorstellen. Das bedeutet, dass Signal keine Aktionäre und kein Kapital hat.
„Daher haben wir keinen strukturellen Anreiz, Profit und Wachstum zu Lasten unserer Kernaufgabe zu priorisieren. Und Sie werden keinen milliardenschweren Abgang kommen sehen: Wir warten nicht darauf, reich zu werden und zu einer Superyacht zu wechseln. Es ist also eine andere Struktur, ein anderes Modell“, sagt Meredith Whittaker.
Signal basiert auf einem Nachhaltigkeitsmodell, das auf Spenden basiert und ein gemeinnütziges Modell, anstatt heimlich Daten im Hintergrund zu Geld zu machen oder sich auf das Geschäftsmodell der Überwachung einzulassen, das das vorherrschende Paradigma in der Technologiebranche ist. .
„Das ist in der gesamten Technologiebranche der Fall, aber nicht so sehr im Messaging. Auf diesen Punkt möchte ich noch ein wenig hinweisen. Offensichtlich gibt es Messaging-Dienste, die alles scannen, was Sie über ihren Dienst senden, und dann versuchen, Sie basierend auf dem, was Sie sagen, zu Geld zu machen. Jedes Mal, wenn ich es höre, kommt es mir völlig verrückt vor, aber es ist sein Universum“, fügt der Präsident von Signal hinzu.
Im Gegensatz dazu behaupten die Konkurrenten von Signal, wie iMessage und WhatsApp, vollständig verschlüsselt zu sein. Offensichtlich gehört WhatsApp zu Facebook und es gibt viele Kontroversen darüber. Es gibt auch eine Verbindung zu Signal, Brian Acton, der Mitbegründer von WhatsApp war und jetzt im Vorstand von Signal ist. Diese Dienste wären inhärent verschlüsselt.
WhatsApp verwendet das Signal-Verschlüsselungsprotokoll, um Ihre Nachrichten zu verschlüsseln.
„Es war absolut eine visionäre Entscheidung, die Brian und sein Team damals getroffen haben, und ich lobe sie dafür. Aber Sie können das nicht einfach tun und beim Nachrichtenschutz aufhören“, sagt Signal-Präsident Whittaker.
Auf der anderen Seite würde WhatsApp Informationen über das Profil seiner Benutzer sammeln, Profilbild, wer mit wem spricht, wer Mitglied einer Gruppe ist.
Dies sind leistungsstarke Metadaten.
Signal ist, wie bereits erwähnt, eine gemeinnützige Organisation. Sie hätte keinen Zugriff auf Daten wie Facebook.
„Wir vermeiden den Zugriff auf diese Daten. Wir kaufen, verkaufen oder handeln nicht mit Ihren Daten. Es ist ein anderes Paradigma. Wir können nicht mit dem Finger auf WhatsApp zeigen, egal wie clever es vermarktet wird, und sagen, dass es wirklich sicher und privat ist. All diese Details lassen uns zu dem Schluss kommen, dass dies nicht der Fall ist. Nun, Signal existiert genau für diesen Zweck“, sagt Meredith Whittaker.
Das Signal-Protokoll und die wichtigsten kryptografischen Primitiven, die es verwendet, um Vertraulichkeit und Sicherheit zu gewährleisten, können konsultiert werden. Laut dem Präsidenten von Signal haben Menschen mit spezieller Ausbildung und Fähigkeiten Tausende und Abertausende von Stunden damit verbracht, den Code von Signal zu überprüfen.
„Jedes Mal, wenn ein neues Stück Code auf GitHub hochgeladen wird, gibt es Leute in den Signal-Community-Foren, die es sich ansehen, es kommentieren und herausfinden, welche Funktionalität daraus abgeleitet werden könnte. Es gibt eine aktive und wachsame Community, die die Behauptungen von Signal gegen den von uns verwendeten Kryptocode und das Protokoll immer wieder überprüft, sagt Whittaker.