ganska länge Signal har varit i rampljuset i olika länder, eftersom användningen av meddelandekryptering "inte är bra för dem", för deras del Signal anser att ett förbud mot kryptering skulle vara orealistiskt, eftersom åtkomst och användning av kryptering bör främja det fulla utövandet av rätten till integritet, vilket många regeringar kritiserar kryptering och har genomfört åtgärder för att förhindra eller begränsa organisationers förmåga att kryptera data.
Länder som Pakistan, Indien och Kuba förbjuder kryptering och kräver att organisationer skaffar tillstånd att använda krypteringsmetoder.
Den indiska regeringen är bland dem som ogillar kryptering, som tror att det bara tillåter brottslingar att undvika upptäckt och hota nationens och allmänhetens säkerhet. För vissa analytiker, även om den indiska regeringen har fel, har det inte hindrat den från att försöka införa bakdörrar eller direkt förbjuda krypterad kommunikation.
"Vi strävar inte bara efter att hålla innehållet i dina meddelanden och dina kontakter privata, utan också att samla in så lite data som möjligt samtidigt som vi tillhandahåller en funktionell tjänst", säger Meredith Whittaker, VD för Signal. Vi utmärker oss från våra konkurrenter genom att vårt uppdrag är att tillhandahålla en privat applikation och att vi inte på något sätt är bundna till övervakningsmodellen. Vi har en väldigt annorlunda modell och ett helt annat uppdrag. »
Signal har gjort klart att de inte kommer att följa någon order som kräver det att äventyra dess kryptering, vilket innebär att det överhängande hotet om att den indiska regeringen undergräver säkerheten för dess medborgare kommer att förbli omtvistad om den implementerar denna lagstiftning.
Grunden Signal är en ideell förening. Signal Messenger-appen är under överinseende av denna ideella organisation och stiftelsen finns enbart för att stödja meddelandeappen. Så, i mer vardagliga termer, kan vi tänka på Signal som en ideell organisation. Det innebär att Signal inte har några aktieägare och inget kapital.
”Därför har vi inga strukturella incitament att prioritera vinst och tillväxt på bekostnad av vårt kärnuppdrag. Och du kommer inte att se en utfart för miljarder dollar komma: Vi väntar inte på att bli rika och flytta till en superyacht. Så det är en annan struktur, en annan modell”, säger Meredith Whittaker.
Signal bygger på en hållbarhetsmodell som bygger på donationer och en ideell modell, snarare än att i hemlighet tjäna pengar på data i bakgrunden eller engagera sig i affärsmodellen för övervakning, som är det dominerande paradigmet inom teknikindustrin. .
"Så är fallet i hela teknikbranschen, men inte så mycket inom meddelandehantering. Jag skulle vilja insistera lite på denna punkt. Uppenbarligen finns det meddelandetjänster som skannar allt du skickar på deras tjänst och sedan försöker tjäna pengar på dig baserat på vad du säger. Varje gång jag hör det verkar det helt galet för mig, men det är hans universum”, tillägger presidenten för Signal.
Däremot hävdar Signals konkurrenter, som iMessage och WhatsApp, att de är helt krypterade. Uppenbarligen ägs WhatsApp av Facebook och det finns en hel del kontroverser om det. Det finns också en koppling till Signal, Brian Acton, som var medgrundare av WhatsApp och nu sitter i styrelsen för Signal. Dessa tjänster skulle vara i sig krypterade.
WhatsApp använder signalkrypteringsprotokollet för att kryptera dina meddelanden.
"Det var absolut ett visionärt val som Brian och hans team gjorde vid den tiden, och jag berömmer dem för det. Men du kan inte bara göra det och stanna vid meddelandeskydd”, säger Signal President Whittaker.
Å andra sidan skulle WhatsApp samla in information om användarens profil, profilbild, vem som pratar med vem, vem som är medlem i en grupp.
Detta är kraftfull metadata.
Signal är som sagt en ideell organisation. Hon skulle inte ha tillgång till data som Facebook.
”Vi undviker att ha tillgång till denna data. Vi köper, säljer eller handlar inte med dina uppgifter. Det är ett annat paradigm. Vi kan inte peka finger åt WhatsApp, oavsett hur smart marknadsförs, och säga att det verkligen är säkert och privat. Alla dessa detaljer får oss att dra slutsatsen att det inte är det. Tja, Signal finns för just det syftet, säger Meredith Whittaker.
Signalprotokollet och de viktigaste kryptografiska primitiven som det använder för att garantera konfidentialitet och säkerhet är öppna för konsultation. Enligt Signals president har personer med specialiserad utbildning och färdigheter spenderat tusentals och åter tusentals timmar på att granska Signals kod.
"Varje gång en ny bit kod laddas upp till GitHub, finns det människor i Signal-communityforumen som tittar på den, kommenterar den och tar reda på vilken funktionalitet som kan härledas från den. Det finns en aktiv och vaksam community som verifierar Signals anspråk mot kryptokoden och protokollet vi använder, gång på gång, säger Whittaker.