досить довго Сигнал був у центрі уваги різних країн, оскільки використання шифрування повідомлень «не підходить для них», з їхнього боку Signal вважає, що заборонити шифрування було б нереально, тому що доступ і використання шифрування має сприяти повному здійсненню права на конфіденційність, за яке багато урядів критикують шифрування та вжили заходів для запобігання або обмеження здатності організацій шифрувати дані.
Такі країни, як Пакистан, Індія та Куба, забороняють шифрування і вимагати від організацій отримання дозволу на використання методів шифрування.
Уряд Індії є одним із тих, хто не схвалює шифрування, вважаючи, що це лише дозволяє злочинцям уникнути виявлення та загрожувати безпеці нації та суспільства. На думку деяких аналітиків, незважаючи на те, що індійський уряд помиляється, це не зупинило його від спроб нав’язати бекдори або прямо заборонити зашифровані комунікації.
«Ми прагнемо не лише зберігати конфіденційність вмісту ваших повідомлень і ваших контактів, але й збирати якомога менше даних, надаючи функціональну послугу», — сказала Мередіт Віттакер, президент Signal. Нас відрізняє від наших конкурентів той факт, що наша місія полягає в тому, щоб надати приватну програму та що ми жодним чином не прив’язані до бізнес-моделі стеження. У нас зовсім інша модель і зовсім інша місія. »
Signal ясно дав зрозуміти, що не виконуватиме жодного наказу, який цього вимагає компрометуючи його шифрування, що означає, що безпосередня загроза уряду Індії підірвати безпеку своїх громадян залишатиметься спірною, якщо він запровадить це законодавство.
Фундамент Сигнал є неприбутковою асоціацією. Програма Signal Messenger знаходиться під егідою цієї некомерційної організації, а фонд існує виключно для підтримки програми обміну повідомленнями. Таким чином, у більш розмовній мові, ми можемо думати про Signal як про некомерційну організацію. Це означає, що у Signal немає ні акціонерів, ні капіталу.
«Тому у нас немає структурних стимулів віддавати пріоритет прибутку та зростанню на шкоду нашій основній місії. І ви не побачите мільярдний вихід: ми не чекаємо, щоб розбагатіти й переїхати на супер-яхту. Тож це інша структура, інша модель», — каже Мередіт Віттакер.
Signal базується на моделі сталого розвитку, яка базується на пожертвах і некомерційна модель, а не таємна монетизація даних у фоновому режимі чи залучення до бізнес-моделі стеження, яка є домінуючою парадигмою в індустрії технологій. .
«Це стосується всієї індустрії технологій, але не стільки в обміні повідомленнями. На цьому я хотів би трохи наполягати. Очевидно, існують служби обміну повідомленнями, які сканують усе, що ви надсилаєте через їхні служби, а потім намагаються монетизувати вас на основі ваших слів. Кожен раз, коли я чую це, мені це здається повним божевіллям, але це його всесвіт», – додає президент Signal.
Навпаки, конкуренти Signal, такі як iMessage і WhatsApp, стверджують, що вони повністю зашифровані. Очевидно, що WhatsApp належить Facebook, і про це багато суперечок. Браян Ектон, який був співзасновником WhatsApp і зараз є членом правління Signal, також пов’язаний із Signal. Ці служби за своєю суттю будуть зашифровані.
WhatsApp використовує протокол шифрування Signal для шифрування ваших повідомлень.
«Тоді Брайан і його команда зробили надзвичайно далекоглядний вибір, і я вдячний їм за це. Але ви не можете просто зробити це й зупинитися на захисті повідомлень», — каже президент Signal Віттакер.
З іншого боку, WhatsApp збиратиме інформацію про профілі своїх користувачів, зображення профілю, хто з ким спілкується, хто є членом групи.
Це потужні метадані.
Signal, як зазначалося раніше, є некомерційною організацією. Вона не мала б доступу до таких даних, як Facebook.
«Ми уникаємо доступу до цих даних. Ми не купуємо, не продаємо та не торгуємо вашими даними. Це інша парадигма. Ми не можемо вказувати пальцем на WhatsApp, незалежно від того, наскільки спритно він продається, і говорити, що він справді безпечний і конфіденційний. Усі ці деталі змушують нас зробити висновок, що це не так. Що ж, Signal існує саме для цієї мети», – каже Мередіт Віттакер.
Протокол Signal і основні криптографічні примітиви, які він використовує для гарантування конфіденційності та безпеки, відкриті для консультацій. За словами президента Signal, люди зі спеціальною підготовкою та навичками витратили тисячі й тисячі годин на перегляд коду Signal.
«Кожного разу, коли новий фрагмент коду завантажується на GitHub, люди на форумах спільноти Signal переглядають його, коментують і з’ясовують, яку функціональність можна з нього отримати. Існує активна та пильна спільнота, яка знову і знову перевіряє претензії Signal щодо криптокоду та протоколу, які ми використовуємо, – каже Віттакер.