Signal în centrul unei controverse legate de scurgerea de informații militare
Signal, serviciul de mesagerie care asigură criptarea completă a datelor, este implicat în scandalul scurgerii de informații militare de către administrația Trump, care a utilizat această platformă neautorizată pentru comunicări interne. Signal a devenit popular printre utilizatorii care doresc să își protejeze contactele și sursele.
Cum funcționează Signal
Signal a fost lansată în forma sa actuală în 2014 și se bazează pe criptarea „end-to-end”. Aceasta înseamnă că orice mesaj este criptat imediat ce este trimis, iar decriptarea se realizează exclusiv la nivelul destinatarului. Pe parcursul transmiterii, nicio terță parte, inclusiv Signal, sistemul de operare al smartphone-ului sau operatorul de telefonie, nu poate accesa conținutul mesajului, care rămâne protejat prin criptare.
Signal se remarcă și prin confidențialitatea metadatelor, adică a informațiilor despre utilizatori sau destinatari, cum ar fi numerele de telefon sau ora la care a fost trimis sau primit mesajul. Spre deosebire de alte servicii de mesagerie, cum ar fi iMessage de la Apple sau WhatsApp de la Meta, Signal nu colectează aceste date. Datorită acestei criptări complete, Signal a câștigat reputația de a fi unul dintre cele mai sigure servicii de mesagerie disponibile, chiar și în fața altor platforme care oferă funcții similare, precum Session și Briar. Este utilizat frecvent de jurnaliști, activiști, disidenți politici și personal de securitate, dar și de organizații criminale din aceleași motive.
Cine deține Signal
Signal a fost fondată în 2010 de Moxie Marlinspike (născut Matthew Rosenfeld) și inginerul software Stuart Anderson, sub numele de Whisper Systems. În 2011, Whisper Systems a fost achiziționată de Twitter, iar în 2018 a fost transformată într-o entitate nonprofit, Signal Foundation. Acest statut, diferit de majoritatea rețelelor sociale care sunt controlate de companii private, contribuie la crearea unui mediu de încredere pentru utilizatori, care sunt mai preocupați de protejarea datelor personale. Signal este finanțată în principal prin subvenții și donații, iar președintele organizației, Meredith Whittaker, subliniază importanța acestei independențe. „Criptarea end-to-end ne permite să protejăm datele personale într-o eră marcată de supravegherea statală și corporativă fără precedent”, a afirmat ea în iulie.
Riscurile asociate cu utilizarea Signal
Michael Daniel, fost coordonator pe probleme de securitate cibernetică în administrația Obama, a declarat că Signal este o platformă robustă, datorită actualizărilor frecvente și a criptării end-to-end. Cu toate acestea, el atrage atenția că aplicația „nu a fost niciodată concepută sau destinată pentru discuții despre planificarea militară”. Recent, Jeffrey Goldberg, redactor-șef al revistei The Atlantic, a publicat un articol detaliat despre un schimb de mesaje între oficiali americani referitor la un plan de atac militar împotriva houthi din Yemen, care a avut loc într-un grup de discuții pe Signal, la care a fost adăugat accidental un jurnalist. Daniel subliniază că problema nu constă în aplicație, ci în utilizarea ei pentru scopuri inadecvate.
Utilizarea Signal și riscurile asociate
Departamentul american al Apărării nu permite utilizarea aplicației Signal pentru a comunica informații sensibile. Michael Daniel subliniază că, dacă ar fi fost implementat „protocolul adecvat”, nu ar fi fost posibil ca un jurnalist, precum Jeffrey Goldberg, să fie inclus în grupul de discuții. Aceasta ridică întrebări serioase privind securitatea comunicațiilor.
Avertismente din partea experților în criptare
Matthew Green, specialist în criptare și profesor la Universitatea Johns Hopkins, a exprimat îngrijorări pe rețeaua socială Bluesky. El a subliniat că incidentul recent ar putea avea un impact negativ asupra reputației Signal, care a câștigat popularitate ca fiind singurul serviciu de mesagerie criptată în care utilizatorii au „cu adevărat” încredere. Green a avertizat că Signal ar putea deveni o țintă atractivă pentru numeroși utilizatori și atacatori.
