Signal Messenger для Windows
Signal Messenger — десктопная версия одного из самых защищенных мобильных мессенджеров, которая обеспечивает простое, быстрое и безопасное общение. Пользователю доступны групповые чаты, высокое качество аудио- и видеосвязи, сквозное шифрование всех сообщений, звонков и чатов, автоматически исчезающие сообщения и многое другое.
Все сообщения абсолютно приватны и синхронизируются с мобильными устройствами.
- Приватное общение в групповых чатах.
- Отправка текстовых, голосовых, графических сообщений, видео и документов в любую точку планеты.
- Высокое качество аудио- и видеосвязи независимо от расстояния.
- Звонки по всему миру абсолютно бесплатно.
- Все сообщения, звонки и чаты защищены сквозным шифрованием.
- В отличие от других мессенджеров Signal не сохраняет метаданные сообщений.
- Возможность использовать исчезающие сообщения. Выберите время для удаления сообщений, и они исчезнут из переписки автоматически.
WhatsApp — десктопная версия популярного мобильного мессенджера. Присутствует полная.
Telegram — десктопная версия для Windows одного из самых популярных мессенджеров.
Viber — настольная версия популярного мессенджера, который позволяет бесплатно отправлять.
Мощный сервис для проведения видеоконференций. Имеется интегрированное HD-видео и аудио.
Отправляйте текстовые сообщения, используйте голосовой чат, создавайте выделенные.
ДругВокруг — кросс-платформенное приложение, которое поможет найти новых друзей, а также позволит еще больше общаться с интересными людьми.
Отзывы о программе Signal Messenger
Я_не_робот про Signal Private Messenger 5.21.0 [11-11-2021]
Всяческие спецслужбы борются с личной жизнью, борются, а всякие злодеи насаждают ее и насаждают. 😀
Единственное, интересно, все общение идет от айпи к айпи, или через сервер? Просто помню такую программку Net Speakerphone, которая может и без сервера общаться(но та для локалки, а потому не считается).
| | Ответить
Самый безопасный и непопулярный мессенджер Signal. Какой он
В последние годы в мобильной индустрии остро встал вопрос конфеденциальности информации. Общение в сети с каждым годом все сложнее скрыть от посторонних глаз. Каждый раз сталкиваясь с рекламой в социальных сетях понимаешь, что телефон тебя слушает 24/7. Вчера мы с другом разговаривали на тему немецкого языка, а завтра в рекламе мне предлагают языковые курсы. Да, это крайне удобно и иногда даже мотивирует взяться за новый проект, однако даже у самого добропорядочного гражданина часто возникает потребность в абсолютно приватном разговоре. Представляем вам самый безопасный мессенджер — Signal.
Самый безопасный мессенджер Signal.
Как-то раз, мне позвонили по работе с целью обсуждения деталей проекта. Возникла необходимость приватности и мой ментор предложил мне перейти в закрытый Bелеграм чат. С тех пор я и стал активно пользоваться мессенджером от Павла Дурова. Сообщения в этом чате нельзя переслать, есть контроль самоуничтожения переписки (что в первый раз меня очень удивило). Я подумал, а что если сделать скриншот и это тоже не вышло. И все бы хорошо, но только огромное количество каналов и сообщений в Телеграм часто мешают найти нужный диалог. В силу своей архитектуры, все сообщения выстраиваются в ленту и потерять собеседника в огромном количестве информации очень легко. Можно, конечно, закрепить чат и тогда он будет высвечиваться в верху ленты, но у меня закрепленных диалогов уже больше четырех и возникают трудности.
Signal не отличается той широтой функциональности, что есть у «телеги». Это обычный мессенджер с минимальным набором базовых задач. Существует Signal уже давно, с 2013 года. Однако, в последнее время все больше и больше набирает популярность, во многом из-за скандалов, связанных с Whatsapp, о котором часто пишут мои коллеги. Я их любви не разделяю и использую Whatsapp только для семейного чата. Это еще одна причина, для того чтобы скачать Signal. Немного пожертвовав свободным пространством на телефоне, вы сможете полностью разделить потоки сообщений, как это сделал я. Whatsapp — семья, Telegram — работа и контент, Signal — приватные сообщения. С радостью бы оставил все, что касается развлекательного контента ВКонтакте, но в последнее время из социальной сети многие уходят.
Приложения, необходимые простому пользователю в 2021 году.
Интересным моментом в использовании приложения я обнаружил, что при запуске программы с нового устройства все данные остаются на старом. Можно смело открывать приложение на компьютере и тогда вы увидете только лишь белый экран. Совсем недавно прогремел скандал по поводу Clubhouse — полная база данных телефонных номеров обнаружена выставленной на продажу в даркнете — более 3,8 млрд номеров. Signal не хранит список ваших контактов в открытом виде. Все зашифровано даже для сотрудников. Интерфейс приложения не нагружает пользователя огромным количеством функций и интуитивно понятен. Вы и конфиденциальность — ничего лишнего.
Интерфейс приложения Signal приятно порадовал своей простотой.
Почему Signal самый безопасный мессенджер?
Первое, на что я обратил внимание — Signal не принадлежит коммерческим корпорациям. Его разработку и поддержку взял на себя одноимённый некоммерческий фонд только за счёт пожертвований. Вторая причина — отсутствие вев-версии приложения. Объясняется это очень просто: создать абсолютно безопасную версию для браузера практически невозможно и разработчики это понимают. Когда мы говорим о шифровании сообщений — нельзя не сказать про протоколы. Здесь используется E2E-шифрование. Эта технология также работает в приватном телеграм чате. Только здесь она включена по умолчанию.
В целом, Signal обладает все тем же набором функций, которые доступны для любого другого мессенджера вроде отправки сообщений, коллективных чатов, возможности прикрепить файлы до 100 Мб. Доступны также аудио и видеовызовы (до 8 собеседников), голосовые сообщения, эмодзи и стикеры. Порадовало, что приложение доступно и на устройствах с iOS, Windows или Mac OS.
Использовать Signal можно не только на мобильном устройстве.
Подписывайтесь на нас в Яндекс.Дзен, там вы найдете много полезной информации, которой нет на сайте.
Но были и неприятные нюансы. Самый главный из них это необходимость привязки аккаунта к номеру телефона. Вот так просто разбиваются все преимущества. Если вам необходимо скрыть свой личный телефонный номер, предлагаю обзавестись второй сим-картой. Даже если ее украдут, все ваши данные не будут доступны при запуске приложения с других устройств. Также в приложении на Android доступна функция добавления SMS сообщений прямо в чаты. Делать я этого категорически не рекомендую. Все смешается и можно будет случайно отправить закрытую информацию. А вы еще пользуетесь SMS сообщениями? Напишите об этом в наш чат, посмотрим сколько нас осталось.
В итоге хочу сказать, что отличный инструмент для деловой переписки, которую необходимо хранить в строжайшем секрете. Он во многом напоминает Телеграм и если вы уже пользуетесь этим мессенджером, Signal будет отличным способом разделить огромные потоки сообщений.
Signal Защищенный мессенджер
Приложение с открытым кодом для зашифрованной голосовой связи и обмена зашифрованными мгновенными сообщениями для пользователей iOS и Android.
2022: Швейцарская армия запретила военным использовать иностранные мессенджеры
Вооруженные силы Швейцарии запретили военнослужащим пользоваться мессенджерами Telegram, WhatsApp и Signal из соображений обеспечения информационной безопасности. Об этом стало известно 7 января 2022 года. Подробнее здесь.
2021: Сравнение функционала с другими мессенджерами
Взлом израильскими хакерами
16 декабря 2020 года стало известно о том, что израильская компания Cellebrite, разработчик шпионского ПО, заявила, что сумела взломать мессенджер Signal. По данным портала TechRadar и разработчика антивируса AVG, Signal – это самый защищенный мессенджер в мире. Обойти защиту Signal специалисты Cellebrite смогли при помощи собственного программного инструмента Physical Analyzer, предназначенного для систематизации и обработки информации, полученной со смартфона.
В основе Signal лежит проприетарная система шифрования текста и контента Signal Protocol с открытым исходным кодом. Эта система также используется компаниями Facebook и Microsoft в своих месседжерах, но в них она шифрует только текстовые сообщения, а не передаваемые файлы.
Cellebrite опубликовала подробный отчет о процессе взлома Signal прямо на своем официальном сайте. По информации компании, база данных мессенджера хранится в зашифрованном с помощью SqlScipher виде. SqlScipher – это расширение SQLite с открытым исходным кодом, которое обеспечивает прозрачное 256-битное AES-шифрование файлов базы данных. Для чтения БД хакерам был нужен специальный ключ, который, как оказалось, можно извлечь из файла с общими настройками и расшифровать его с помощью ключа под названием «AndroidSecretKey», который сохраняется «Keystore» — специальной функцией ОС Android.
Затем они запустили SqlCipher в базе данных с расшифрованным ключом и значениями 4096 и 1 для размера страницы и итераций kdf, что позволило им расшифровать БД и обнаружить текстовые сообщения в файле «signal.db.decrypted» в таблице с названием «sms». Все отправленные и полученные файлы были найдены в папке «app_parts», но они были дополнительно зашифрованы.
Специалисты Cellebrite выяснили, что для шифрования вложений Signal использует алгоритм AES в режиме CTR, после чего им осталось только провести дешифровку. Дополнительно сопоставлять найденные файлы с чатами им не пришлось – это было сделано еще на этапе анализа сообщений, и в итоге они получили полностью читабельные чаты, доступные теперь в том же виде, в котором их видят участники беседы.
По заявлению Cellebrite, компания намерена сотрудничать с правоохранительными органами различных стран для взлома Signal на нужных им устройствах «на законных основаниях» [1] .
Взлет скачиваний во время беспорядков в США
В мае 2020 г на фоне протестов в США вырос спрос на защищенный мессенджер Signal. С 25 мая его скачали 121 000 раз, а в воскресенье 31 мая — рекордные 37 000. В рейтинге приложений App Store мессенджер за это время поднялся с 936 на 126 место по популярности.
Signal может прекратить работу в США в случае принятия законопроекта об отказе от сквозного шифрования
11 апреля 2020 года стало известно, что разработчики защищенного мессенджера Signal намерены прекратить работу программы в США, если власти страны примут законопроект Eliminating Abusive and Rampant Neglect of Interactive Technologies (EARN IT), предполагающий полный отказ от сквозного шифрования.
Документ EARN IT представляет собой правки к разделу 230 действующего в США закона «Об этике в сфере коммуникации». Данный раздел обеспечивает ИТ-компаниям юридическую защиту от любого контента, размещенного пользователями на их платформе.
Как утверждают авторы законопроекта, крупные компании, включая Google и Facebook, начали злоупотреблять подобной защитой и перестали прилагать усилия для борьбы с незаконным контентом. EARN IT может лишить всех компаний положенного им по текущему закону иммунитета от судебных преследований.
Эдвард Сноуден, рекомендовавший использовать Signal, высказался против EARN IT. По его словам, законопроект противоречит идеям свободы слова.
Однако даже «самый защищенный в мире мессенджер» не способен полностью уберечь пользователей от киберугроз. Как сообщается, в 2019 году в Android-версии Signal была обнаружена логическая ошибка, позволявшая шпионить за пользователями. Преступники могли инициировать вызов и ответить на него без согласия пользователя. Таким образом злоумышленники могли включить микрофон на устройстве и прослушивать ведущиеся вокруг разговоры [2] .
2019: Уязвимость, позволяющая включать микрофон на устройстве
5 октября 2019 года стало известно, что в Android-версии защищенного мессенджера Signal выявлена логическая ошибка, позволяющая шпионить за пользователями. Уязвимость заключается в том, что преступники могут инициировать вызов и автоматически ответить на него без согласия пользователя. Иными словами, с помощью бага можно включить микрофон на устройстве и прослушивать ведущиеся вокруг разговоры.
Проблема схожа с обнаруженным в начале 2019 года багом в функции Apple FaceTime в iOS, также позволявшем услышать звук и увидеть видео с устройства собеседника до того, как он ответит на звонок.
Уязвимость в Signal, обнаруженная специалистом команды Google Project Zero Натали Сильванович (Natalie Silvanovich), связана с методом handleCallConnected, отвечающим за конечное соединение вызова.
Как отмечается, уязвимость срабатывает только при аудиозвонках, для видео звонков данный метод не подходит, поскольку в приложении Signal пользователям требуется вручную включить камеру.
Несмотря на то, что схожая проблема имеется и в iOS-версии мессенджера, в зоне риска находятся только пользователи Android-версии, поскольку в iOS-клиенте происходит сбой вызова из-за ошибки в пользовательском интерфейсе.
Разработчики приложения были проинформированы о проблеме и устранили ее спустя несколько часов после сообщения исследовательницы [3] .
Уязвимость к атакам по сторонним каналам
По сообщению от 13 декабря 2018 года исследователи из Cisco Talos сообщили об уязвимостях в популярных мессенджерах, использующих шифрование. По словам специалистов, WhatsApp, Telegram и Signal можно взломать с помощью атак по сторонним каналам. Подробнее здесь.
В списке 20 самых защищенных мессенджеров по версии Artezio
Аналитический отдел Artezio (входит в группу компаний ЛАНИТ) 26 ноября 2018 года опубликовал список 20 мессенджеров, способных обеспечить высокий уровень приватности. Рейтинг был составлен по итогам комплексного тестирования программ, при этом качество шифрования данных и надежность средств защиты информации были ключевыми критериями при формировании итоговой экспертной оценки, сообщили TAdviser представители Artezio. Топ-8 программ с высоким уровнем приватности возглавил мессенджер Signal. Подробнее здесь.
Ошибка при переходе на Signal Desktop
24 октября 2018 года стало известно, что обновление защищённого мессенджера Signal может иметь довольно неприятные последствия для его пользователей.
Мессенджер Signal продвигается как защищённое средство коммуникации, в котором используется сквозное шифрование, что по идее должно исключать доступ посторонних к содержимому переписки. Однако, как выяснилось, существуют ситуации, когда всё шифрование Signal оказывается бесполезным.
Signal распространяется как расширение к браузеру Google Chrome, и как самостоятельная программа (Signal Desktop). С версии для браузера можно «проапгрейдиться» до десктоп-версии, однако в процессе Signal выкладывает на диск пользовательского устройства всю переписку в незашифрованном виде, причём вместе со всеми вложениями. Приложение затем автоматически ре-импортирует все эти диалоги, однако в определённый период всё, что должно быть зашифровано, лежит на диске в plaintext.
При экспорте диалогов на диск Signal формирует отдельные папки, каждая из которых названа по имени и телефонному номеру контакта. Тем самым уже происходит утечка конфиденциальных данных.
Всё содержимое диалогов хранится в формате JSON. И даже после импорта данных в Signal, всё, что «вывалено» на диск, там и остаётся, и пользователям приходится вручную удалять эти файлы и папки. Никаких предупреждений о том, что информация расшифровывается и выкладывается на диск, программа не выводит. Информация о «баге» разработчикам Signal.
Signal изначально выпускался как приложение для мобильных устройств. Расширение к Chrome было «промежуточным вариантом» адаптации мессенджера к настольным компьютерам — macOS, Linux, Windows и т.д. Уже год как появилась отдельная версия Signal Desktop, не привязанная к Chrome. Более того, расширение к Chrome в скором времени перестанет быть доступным — его разработка прекращена, в скором времени прекратится и поддержка.
По-видимому, это далеко не единственная проблема с Signal. Например, ещё один эксперт, Кит МакКэммон (Keith McCammon), директор по информационной безопасности компании Red Canary, указывает, что Signal Desktop плохо справляется с задачей удаления вложений в «исчезающие» сообщения (то есть, те, которые уничтожаются спустя заданный пользователем промежуток времени). Данная функция позиционировалась разработчиками как дополнительный слой безопасности, но он работает очень ненадёжно. По утверждению МакКэммона, все вложения остаются на диске пользователей Signal даже после того, как должны были исчезнуть [4] .