[[173143]]

為什么Signal會(huì)被認(rèn)為是最安全的即時(shí)消息應(yīng)用?這是由于它只會(huì)儲(chǔ)存很少量的關(guān)于用戶和事件的信息。

斯諾登力薦的Signal

盡管現(xiàn)在很多熱門應(yīng)用都實(shí)現(xiàn)了端到端加密，但這也不一定能保證安全。安全專家們之所以強(qiáng)烈推薦Signal來作為安全通信的工具，是因?yàn)樵贒NC(美國民主黨全國委員會(huì))黑客事件后，這款號(hào)稱“斯諾登核準(zhǔn)”的應(yīng)用，也成為相關(guān)職員的指定即時(shí)通信應(yīng)用。

如果在網(wǎng)上搜索Signal，大家可以看到斯諾登極力推薦過這款應(yīng)用。斯諾登曾表示，使用OpenWhisper Systems的任何產(chǎn)品都絕對(duì)靠譜。

約翰霍普金斯大學(xué)的密碼學(xué)教授Matt Green，以及知名安全專家Bruce Schneier也是Signal的粉絲。

為什么大家認(rèn)為Signal更安全

安全專家和隱私主義者意識(shí)到，幾乎所有的通信應(yīng)用都會(huì)儲(chǔ)存大量有關(guān)于用戶活動(dòng)的信息數(shù)據(jù)。而一旦這些數(shù)據(jù)被人獲取，結(jié)合其他諸如運(yùn)營(yíng)商提供的信息，完全可以識(shí)別出用戶的真實(shí)身份。

一般通信應(yīng)用都會(huì)儲(chǔ)存通信的日期和時(shí)間，當(dāng)然還有用戶的電話號(hào)碼。蘋果的iMessage會(huì)記錄用戶的手機(jī)號(hào)和其他元數(shù)據(jù)，這些可能會(huì)泄露給執(zhí)法機(jī)構(gòu)。The Intercept的那封文檔，標(biāo)題為“執(zhí)法機(jī)構(gòu)的iMessage 的常見問題”，這是佛羅里達(dá)州執(zhí)法部門的電子監(jiān)控團(tuán)隊(duì)部分資料的緩存。

其中的內(nèi)容顯示，iMessage日志記錄了通信的日期、時(shí)間和用戶IP，這些可以用來識(shí)別出用戶的位置。然而，Signal只會(huì)儲(chǔ)存少量的用戶事件和信息。

精簡(jiǎn)于型即為安全

據(jù)Signal應(yīng)用的締造者OpenWhisper Systems公司所述，早些時(shí)候FBI(弗吉尼亞東區(qū))曾傳訊調(diào)查兩個(gè)Signal用戶，結(jié)果最后沒有拿到任何重要信息。

他們表示，通過對(duì)Signal的精心設(shè)計(jì)，Signal最后保留的數(shù)據(jù)只有用戶的注冊(cè)日期和最近的登陸日期。

FBI曾要求提供以下的數(shù)據(jù)：

• 用戶名
• 支付信息
• 相關(guān)IP地址
• 電子郵件地址
• 歷史日志
• 瀏覽器cookie
• 其他與電話號(hào)相關(guān)信息

但是OpenWhisper Systems在很無奈地提供了所有信息后，這些東西在調(diào)查中并沒有起到什么作用：

你可以看到大量由美國公民自由聯(lián)盟(ACLU)出版的法庭文件，這代表著Open Whisper Systems也在不斷努力。

此外，Open Whisper Systems還給WhatsApp、Facebook Messenger，以及谷歌Allo隱身模式提供了Signal協(xié)議作為支持。