Jump to content

Signal (приложение для обмена сообщениями)

Сигнал
Разработчик(и)
Первоначальный выпуск 29 июля 2014 г .; 9 лет назад ( 29.07.2014 ) [1] [2]
Стабильный релиз(ы)
Андроид 7.8.1 [3]  Отредактируйте это в Викиданных / 16 мая 2024 г .; 36 дней назад ( 16 мая 2024 г. )
iOS 7.11 [4]  Отредактируйте это в Викиданных / 18 мая 2024 г .; 34 дня назад ( 18 мая 2024 г. )
Рабочий стол 7.9.0 [5]  Отредактируйте это в Викиданных / 15 мая 2024 г .; 37 дней назад ( 15 мая 2024 г. )
Предварительный выпуск(ы)
Андроид ( бета ) 6.28.1 [6]  Отредактируйте это в Викиданных / 4 августа 2023 г .; 10 месяцев назад ( 4 августа 2023 г. )
iOS (бета) 5.18.1.2-бета [7]  Отредактируйте это в Викиданных / 12 августа 2021 г .; 2 года назад ( 12 августа 2021 )
Рабочий стол (бета-версия) 5.0.0-бета.0 [8]  Отредактируйте это в Викиданных / 19 марта 2021 г .; 3 года назад ( 19 марта 2021 )
Репозиторий
Операционная система
Тип Зашифрованные голосовые вызовы , видеозвонки и обмен мгновенными сообщениями
Лицензия Только AGPL-3.0 [10] [11] [12] [13] [а] [б]
Веб-сайт сигнал .org  Edit this on Wikidata

Signal — это служба зашифрованных сообщений для обмена мгновенными сообщениями , голосовых вызовов и видеозвонков . [14] [15] Функция обмена мгновенными сообщениями включает отправку текста, голосовых заметок, изображений, видео и других файлов. [16] Общение может быть индивидуальным между пользователями или может включать групповой обмен сообщениями.

Приложение использует централизованную вычислительную архитектуру и является кроссплатформенным программным обеспечением . Он разработан некоммерческой организацией Signal Foundation и ее дочерней компанией Signal Messenger LLC . Программное обеспечение Signal является бесплатным и имеет открытый исходный код . Его мобильные клиенты, настольный клиент и сервер публикуются только под лицензией AGPL-3.0 . [а] [б] [11] [10] [12] [13] Официальное приложение для Android обычно использует проприетарные сервисы Google Play , хотя оно разработано с учетом возможности работы без них. Signal также распространяется для iOS и настольных программ для Windows , macOS и Linux . Для регистрации для использования на настольном компьютере требуется устройство iOS или Android. [20] [21]

Signal использует номера мобильных телефонов для регистрации и управления учетными записями пользователей, хотя в марте 2024 года были добавлены настраиваемые имена пользователей, позволяющие пользователям скрывать свой номер телефона от других пользователей. [22] После удаления поддержки SMS на Android в 2023 году [23] [24] приложение теперь защищает все соединения с помощью сквозного шифрования . Клиентское программное обеспечение включает в себя механизмы, с помощью которых пользователи могут самостоятельно проверять личность своих контактов и целостность канала передачи данных. [23] [25]

организация Некоммерческая Signal Foundation была запущена в феврале 2018 года с первоначальным финансированием в размере 50 миллионов долларов от WhatsApp соучредителя Брайана Эктона . [26] По состоянию на январь 2022 г. , the platform had approximately 40 million monthly active users. As of May 2021, его скачали более 105 миллионов раз. [27] [28]

История [ править ]

: Истоки 2010–2013

Signal является преемником приложения для зашифрованных голосовых вызовов RedPhone и программы для зашифрованных текстовых сообщений TextSecure . Бета -версии RedPhone и TextSecure были впервые запущены в мае 2010 года компанией Whisper Systems . [54] стартап-компания, основанная исследователем безопасности Мокси Марлинспайк и робототехникой Стюартом Андерсоном. [55] [56] Whisper Systems также выпустила брандмауэр и инструменты для шифрования других форм данных. [55] [57] Все это было проприетарным корпоративным программным обеспечением для обеспечения безопасности мобильных устройств и было доступно только для Android.

В ноябре 2011 года Whisper Systems объявила о том, что она была приобретена Twitter . Ни одна из компаний не раскрыла финансовые условия сделки. [58] Приобретение было совершено «в первую очередь для того, чтобы г-н Марлинспайк мог помочь тогдашнему стартапу улучшить свою безопасность». [59] Вскоре после приобретения сервис RedPhone от Whisper Systems стал недоступен. [60] Некоторые раскритиковали удаление, утверждая, что программное обеспечение было «специально нацелено [на помощь] людям, находящимся в условиях репрессивных режимов» и что оно поставило таких людей, как египтяне, в «опасное положение» во время событий египетской революции 2011 года . [61]

Twitter выпустил TextSecure как бесплатное программное обеспечение с открытым исходным кодом под лицензией GPLv3 в декабре 2011 года. [55] [62] [63] [64] RedPhone также был выпущен под той же лицензией в июле 2012 года. [65] Позже Марлинспайк покинул Twitter и основал Open Whisper Systems как совместный проект с открытым исходным кодом для дальнейшего развития TextSecure и RedPhone. [1] [66]

: Открытые системы 2013–2018 Whisper

Веб-сайт Open Whisper Systems был запущен в январе 2013 года. [66]

В феврале 2014 года Open Whisper Systems представила вторую версию своего протокола TextSecure (теперь Signal Protocol ), которая добавила в TextSecure возможности сквозного зашифрованного группового чата и обмена мгновенными сообщениями. [67] Ближе к концу июля 2014 года они объявили о планах объединить приложения RedPhone и TextSecure под названием Signal. [68] Этот анонс совпал с первым выпуском Signal как аналога RedPhone для iOS . Разработчики заявили, что их следующими шагами будут предоставление возможностей обмена мгновенными сообщениями TextSecure для iOS, унификация приложений RedPhone и TextSecure на Android, а также запуск веб-клиента . [68] Signal стал первым приложением для iOS, которое бесплатно обеспечивало сквозное шифрование голосовых вызовов. [1] [69] Совместимость с TextSecure была добавлена ​​в приложение iOS в марте 2015 года. [70] [71]

Значок Signal Android, 2015–2017 гг.
Значок сигнала, 2015–2020 гг.

С момента запуска в мае 2010 г. [54] до марта 2015 года версия Signal для Android (тогда называвшаяся TextSecure) включала поддержку зашифрованных сообщений SMS/ MMS . [72] Начиная с версии 2.7.0, приложение Android поддерживало только отправку и получение зашифрованных сообщений по каналу данных. [73] Причинами этого стали недостатки безопасности SMS/MMS и проблемы с обменом ключами . [73] Отказ Open Whisper Systems от шифрования SMS/MMS побудил некоторых пользователей создать форк под названием Silence (первоначально называвшийся SMSSecure). [74] ), предназначенный исключительно для обмена зашифрованными SMS и MMS-сообщениями. [75] [76]

В ноябре 2015 года приложения TextSecure и RedPhone для Android были объединены в Signal для Android. [77] Месяц спустя Open Whisper Systems анонсировала Signal Desktop, приложение Chrome , которое может связываться с мобильным клиентом Signal. [78] При запуске приложение можно было связать только с версией Signal для Android. [79] 26 сентября 2016 года Open Whisper Systems объявила, что Signal Desktop теперь также можно связать с версией Signal для iOS. [80] 31 октября 2017 года Open Whisper Systems объявила, что приложение Chrome устарело . [9] В то же время они объявили о выпуске автономного десктопного клиента (на базе Electron ). фреймворка [12] ) для Windows , macOS и некоторых дистрибутивов Linux . [9] [81]

4 октября 2016 года Американский союз гражданских свобод (ACLU) и Open Whisper Systems опубликовали серию документов, свидетельствующих о том, что OWS получила повестку в суд с требованием предоставить информацию, связанную с двумя телефонными номерами, для расследования федерального большого жюри в первой половине 2016 года. 2016. [82] [83] [84] В Signal был зарегистрирован только один из двух телефонных номеров, и из-за особенностей конструкции службы OWS смогла предоставить только «время создания учетной записи пользователя и время последнего подключения к службе». [83] [82] Вместе с повесткой в ​​суд OWS получила приказ о неразглашении информации , требующий от OWS никому не рассказывать о повестке в суд в течение одного года. [82] OWS обратилась в ACLU, и они смогли отменить часть постановления о неразглашении информации, оспорив его в суде. [82] В OWS заявили, что это первый раз, когда они получили повестку в суд и что они обязуются относиться к «любым будущим запросам таким же образом». [84]

В марте 2017 года Open Whisper Systems перевела систему звонков Signal с RedPhone на WebRTC , а также добавила возможность совершать видеозвонки с помощью мобильных приложений. [85] [86] [14]

года: Фонд сигнальных технологий 2018 . С

21 февраля 2018 года Мокси Марлинспайк и WhatsApp сооснователь Брайан Эктон объявили о создании Signal Technology Foundation , некоммерческой организации 501(c)(3), миссией которой является «поддержка, ускорение и расширение миссии Signal по обеспечению частного общения». доступен и повсеместен». [87] [26] Эктон основал фонд с финансированием в размере 50 миллионов долларов и стал исполнительным председателем фонда после ухода из материнской компании WhatsApp Facebook в сентябре 2017 года. [26] Signal Messenger Марлинспайк продолжал оставаться первым генеральным директором . [87] По состоянию на 2020 год Signal как некоммерческая организация работала исключительно на пожертвования . [88]

В период с ноября 2019 года по февраль 2020 года в Signal добавили поддержку iPad , изображения и видео с однократным просмотром, стикеры и реакции. [89] Они также объявили о планах создания новой системы группового обмена сообщениями и «экспериментального метода хранения зашифрованных контактов в облаке». [89]

Сообщается, что сигнал был популяризирован в Соединенных Штатах во время протестов Джорджа Флойда . Повышенная осведомленность о полицейском наблюдении побудила протестующих использовать платформу для общения. Black Lives Matter Организаторы использовали платформу «несколько лет». [90] [88] За первую неделю июня приложение для зашифрованного обмена сообщениями было загружено более чем в пять раз больше, чем за неделю до убийства Джорджа Флойда . [90] В июне 2020 года Signal Foundation анонсировала новую функцию, которая позволяет пользователям размывать лица на фотографиях, в ответ на усиление федеральных усилий по слежению за протестующими. [88] [91]

7 января 2021 года в Signal наблюдался всплеск регистрации новых пользователей, что временно лишило Signal возможности доставлять сообщения для проверки учетной записи. [92] CNN и MacRumors связали этот всплеск с изменением политики конфиденциальности WhatsApp и одобрением Signal Илоном Маском и Эдвардом Сноуденом через Twitter. [92] [93] Этот всплеск также был связан с нападением крайне правых на Капитолий США . [94] Международные газеты сообщили о подобных тенденциях в Объединенных Арабских Эмиратах . [95] Reuters сообщило, что с 7 по 8 января Signal установили более 100 000 человек. [96]

С 12 по 14 января 2021 года количество установок Signal, перечисленных в Google Play, увеличилось с более чем 10 миллионов до более чем 50 миллионов. [97] [98] [99] [100] 15 января 2021 года из-за резкого увеличения числа новых пользователей Signal был перегружен новым трафиком и был отключен для всех пользователей. [101] [102] Днем 16 января Signal объявил в Твиттере, что обслуживание восстановлено. [103]

10 января 2022 года Мокси Марлинспайк объявил, что уходит с поста генерального директора Signal Messenger. [104] Он продолжает оставаться в совете директоров Signal Foundation , а Брайан Эктон вызвался исполнять обязанности временного генерального директора во время поиска нового генерального директора. [104]

затронул их данные, В августе 2022 года Signal уведомила 1900 пользователей о том, что взлом Twilio включая номера телефонов пользователей и коды подтверждения по SMS. [105] В результате атаки как минимум одному журналисту перерегистрировали аккаунт на устройстве, которое он не контролировал. [106]

В сентябре 2022 года Signal Messaging LLC объявила, что исследователь искусственного интеллекта и известный критик крупных технологий Мередит Уиттакер займет вновь созданную должность президента. [107]

Использование [ править ]

Пользовательская база Signal началась в мае 2010 года, когда его предшественник TextSecure запустила компания Whisper Systems . [54] По данным App Annie, на конец декабря 2020 года у Signal было около 20 миллионов активных пользователей в месяц. [108] В январе 2022 года BBC сообщила, что Signal использовали более 40 миллионов человек. [109]

Разработчики и финансирование [ править ]

Разработка Signal и его предшественников в Open Whisper Systems финансировалась за счет консультационных контрактов, пожертвований и грантов . [110] Фонд свободы прессы «Сигнала» выступил Финансовым спонсором . [87] [111] [112] В период с 2013 по 2016 год проект получал гранты Knight Foundation . [113] Фонд Шаттлворта , [114] , спонсируемого правительством США и почти 3 миллиона долларов от Фонда открытых технологий . [115] В настоящее время Signal разрабатывается Signal Messenger LLC, компанией-разработчиком программного обеспечения, основанной Мокси Марлинспайком и Брайаном Эктоном в 2018 году и полностью принадлежащей освобожденной от налогов некоммерческой корпорации под названием Signal Technology Foundation , также созданной ими в 2018 году. Фонд финансировался с первоначальным кредитом в размере 50 миллионов долларов от Acton «для поддержки, ускорения и расширения миссии Signal по обеспечению доступности и повсеместного распространения частного общения». [87] [26] [116] Все продукты организации публикуются как бесплатное программное обеспечение с открытым исходным кодом .

В ноябре 2023 года Мередит Уиттакер сообщила, что, по ее ожиданиям, годовая стоимость эксплуатации Signal достигнет 50 миллионов долларов в 2025 году, при этом текущая стоимость оценивается примерно в 40 миллионов долларов. [117]

Особенности [ править ]

Signal обеспечивает индивидуальное и групповое [118] голос и видео [14] звонки с участием до сорока участников на iOS, Android и настольных платформах. [119] [120] ) соединения для передачи данных устройств Звонки передаются через проводные или беспроводные (оператор связи или Wi-Fi . [69] Приложение может отправлять текстовые сообщения, файлы документов, [16] голосовые заметки, картинки, GIF-файлы , [121] и видеосообщения. Платформа также поддерживает групповой обмен сообщениями.

Все сеансы связи между пользователями Signal автоматически подвергаются сквозному шифрованию шифрования ( ключи генерируются и хранятся на устройствах, а не на серверах). [122] Чтобы убедиться, что корреспондент действительно является тем человеком, за которого он выдает себя, пользователи Signal могут сравнить отпечатки ключей (или отсканировать QR-коды) вне диапазона . [123] Платформа использует механизм доверия при первом использовании для уведомления пользователя об изменении ключа корреспондента. [123]

До 2023 года пользователи Android могли выбрать использование Signal в качестве приложения для SMS/MMS по умолчанию, что позволит им отправлять и получать незашифрованные SMS-сообщения в дополнение к стандартным сквозным зашифрованным сообщениям Signal. [67] Затем пользователи смогут использовать то же приложение для общения с контактами, у которых нет Signal. [67] По состоянию на октябрь 2022 года эта функция устарела из соображений безопасности и удалена в 2023 году. [124] [24]

TextSecure позволял пользователю устанавливать парольную фразу, которая шифровала локальную базу данных сообщений и ключи шифрования пользователя. [125] Это не зашифровало базу данных контактов пользователя или временные метки сообщений. [125] Приложения Signal на Android и iOS можно заблокировать с помощью PIN-кода телефона, кодовой фразы или биометрической аутентификации. [126] Пользователь может определить интервал «тайм-аута блокировки экрана», обеспечивая дополнительный механизм защиты в случае потери или кражи телефона. [123] [126]

В Signal есть функция планирования сообщений. [127] Кроме того, к сообщениям могут быть прикреплены таймеры. [128] для автоматического удаления сообщений как с устройств отправителя, так и с устройств получателей. [128] Период времени хранения сообщения может составлять от пяти секунд до одной недели. [128] и начинается для каждого получателя после прочтения им копии сообщения. [129] Разработчики подчеркнули, что это должна быть «функция совместной работы для разговоров, в которых все участники хотят автоматизировать минимальную гигиену данных, а не для ситуаций, когда получатель является противником». [128] [129]

Значок приложения Signal можно изменить с помощью различных цветовых тем для настройки, а также можно настроить имя приложения. [130] Будущие функции включают в себя скрытие спойлеров. [131] а также добавление других пользователей с помощью QR-кода. [132]

Signal по умолчанию исключает сообщения пользователей из незашифрованных облачных резервных копий. [133]

Signal позволяет пользователям автоматически размывать лица людей на фотографиях, чтобы защитить их личности. [134] [135]

Signal включает в себя функцию криптовалютного кошелька для хранения, отправки и получения платежей внутри приложения. [136] За исключением некоторых регионов и стран, [136] эта функция была включена во всем мире в ноябре 2021 года. [137] По состоянию на январь 2022 г. единственным поддерживаемым способом оплаты является MobileCoin . [136]

В феврале 2024 года Signal добавила функцию имени пользователя в бета-версию приложения. Это функция конфиденциальности, которая позволяет пользователям общаться с другими людьми, не сообщая свой номер телефона. [138] [139]

Ограничения [ править ]

Signal требует, чтобы пользователь предоставил номер телефона для проверки, [140] устраняя необходимость в именах пользователей или паролях и облегчая обнаружение контактов (см. ниже). [141] Номер не обязательно должен совпадать с номером на SIM-карте устройства; это также может быть номер VoIP [140] или стационарный телефон, если пользователь может получить код подтверждения и иметь отдельное устройство для настройки программного обеспечения. Одновременно номер можно зарегистрировать только на одном мобильном устройстве. [142] Для регистрации аккаунта требуется устройство iOS или Android. [20] [21]

Это обязательное подключение к номеру телефона (функция, которую Signal разделяет с WhatsApp , KakaoTalk и другими) подверглось критике как «серьезная проблема» для пользователей, заботящихся о конфиденциальности, которым неудобно раскрывать свой личный номер. [141] Обходной путь — использовать дополнительный номер телефона. [141] Возможность выбрать общедоступное изменяемое имя пользователя вместо того, чтобы делиться своим номером телефона, является широко востребованной функцией. [141] [143] [144] Эта функция была добавлена ​​в бета-версию Signal в феврале 2024 года. [145]

Использование телефонных номеров в качестве идентификаторов также может создать угрозу безопасности, возникающую из-за возможности захвата телефонного номера злоумышленником. [141] Аналогичная уязвимость была использована для атаки как минимум на одного пользователя в августе 2022 года, однако атака была осуществлена ​​через провайдера SMS-услуг Signal, а не через провайдера какого-либо пользователя. [105] Угрозу этой атаки можно снизить, включив функцию блокировки регистрации Signal — форму двухфакторной аутентификации , которая требует от пользователя ввода PIN-кода для регистрации номера телефона на новом устройстве. [146]

При привязке Signal Desktop к мобильному устройству история разговоров не будет синхронизироваться; на Signal Desktop будут отображаться только новые сообщения. [147]

Юзабилити [ править ]

В июле 2016 года Internet Society опубликовало исследование пользователей , в котором оценивалась способность пользователей Signal обнаруживать и сдерживать атаки типа «человек посередине» . [25] Исследование пришло к выводу, что 21 из 28 участников не смогли правильно сравнить отпечатки открытых ключей , чтобы проверить личность других пользователей Signal, и что большинство из этих пользователей считали, что им это удалось, хотя на самом деле они потерпели неудачу. [25] Четыре месяца спустя пользовательский интерфейс Signal был обновлен, чтобы упростить проверку личности других пользователей Signal. [148]

В 2023 году французское правительство настаивает на принятии европейской альтернативы Signal и WhatsApp для обмена зашифрованными сообщениями под названием Olvid в качестве защищенной платформы для связи. [149]

Архитектура [ править ]

Протоколы шифрования [ править ]

Сообщения Signal шифруются с помощью протокола Signal (ранее известного как протокол TextSecure). Протокол сочетает в себе алгоритм двойного храпового механизма , предварительные ключи и расширенное тройное рукопожатие Диффи-Хеллмана (X3DH). [150] [151] он использует Curve25519 , AES-256 и HMAC-SHA256 В качестве примитивов . [23] Протокол обеспечивает конфиденциальность, целостность, аутентификацию , согласованность участников, проверку места назначения, прямую секретность , обратную секретность ( также известную как будущая секретность), сохранение причинно-следственной связи, несвязность сообщений, отказ от сообщений , отказ от участия и асинхронность . [152] Он не обеспечивает сохранение анонимности и требует серверов для ретрансляции сообщений и хранения материалов открытого ключа. [152]

Протокол Signal также поддерживает групповые чаты со сквозным шифрованием. Протокол группового чата представляет собой комбинацию попарного двойного храпового механизма и многоадресного шифрования . [152] В дополнение к свойствам, предоставляемым протоколом «один-к-одному», протокол группового чата обеспечивает согласованность говорящих, устойчивость к нарушению порядка, устойчивость к отброшенным сообщениям, вычислительное равенство, равенство доверия, обмен сообщениями в подгруппах, а также сжимаемое и расширяемое членство. . [152]

В октябре 2014 года исследователи из Рурского университета в Бохуме опубликовали анализ сигнального протокола. [23] Среди других выводов они представили с использованием совместного использования ключей , но в целом они обнаружили, что он безопасен. неизвестную атаку на протокол [153] В октябре 2016 года исследователи из Оксфордского университета Великобритании , Технологического университета Квинсленда в Австралии и Университета Макмастера в Канаде опубликовали формальный анализ протокола. [154] [155] Они пришли к выводу, что протокол криптографически надежен. [154] [155] В июле 2017 года исследователи из Рурского университета в Бохуме во время очередного анализа групповых мессенджеров обнаружили чисто теоретическую атаку на групповой протокол Signal: пользователь, который знает секретный идентификатор группы (поскольку он ранее был членом группы или украл его). с устройства участника) может стать участником группы. Поскольку идентификатор группы невозможно угадать, а такие изменения в составе видны остальным участникам, эту атаку, скорее всего, будет сложно осуществить незамеченной. [156]

По состоянию на август 2018 г. Протокол Signal был реализован в WhatsApp , Facebook Messenger , Skype , [157] и Google Алло , [158] делая возможным сквозное шифрование разговоров «более миллиарда человек по всему миру». [159] В Google Allo, Skype и Facebook Messenger разговоры по умолчанию не шифруются с помощью протокола Signal; они предлагают сквозное шифрование только в дополнительном режиме. [133] [160] [157] [161]

Вплоть до марта 2017 года голосовые вызовы Signal шифровались с помощью SRTP и протокола согласования ключей ZRTP , разработанного Филом Циммерманном . [1] [162] В марте 2017 года Signal перешла на новую систему вызовов на основе WebRTC , в которой появилась возможность совершать видеозвонки. [86] Функции голосовых и видеовызовов Signal используют для аутентификации канал Signal Protocol вместо ZRTP. [163] [85] [14]

Аутентификация [ править ]

Чтобы убедиться, что корреспондент действительно является тем человеком, за которого он себя выдает, пользователи Signal могут сравнить отпечатки ключей (или отсканировать QR-коды) вне диапазона . [123] Платформа использует механизм доверия при первом использовании , чтобы уведомить пользователя об изменении ключа корреспондента. [123]

Локальное хранилище [ править ]

После получения и расшифровки сообщений приложение сохраняло их локально на каждом устройстве в базе данных SQLite , зашифрованной с помощью SQLCipher. [164] Криптографический ключ для этой базы данных также хранится локально, и к нему можно получить доступ, если устройство разблокировано. [164] [165] В декабре 2020 года Cellebrite опубликовала сообщение в блоге, в котором объявила, что один из их продуктов теперь может получить доступ к этому ключу и использовать его для «расшифровки приложения Signal». [164] [166] Журналисты, рассказывающие о технологиях, позже опубликовали статьи о том, как Cellebrite утверждала, что может «взломать приложение Signal» и «взломать шифрование Signal». [167] [168] Эта последняя интерпретация была отвергнута несколькими экспертами. [169] а также представители Signal, которые заявили, что исходное сообщение Cellebrite касалось доступа к данным на «разблокированном телефоне Android, находящемся в их физическом владении» и что они «могли бы просто открыть приложение, чтобы просмотреть сообщения». [170] [171] Подобные инструменты извлечения также существуют для устройств iOS и Signal Desktop. [172] [173]

Серверы [ править ]

Signal опирается на централизованные серверы, которые обслуживает Signal Messenger. Помимо маршрутизации сообщений Signal, серверы также способствуют обнаружению контактов, которые также являются зарегистрированными пользователями Signal, и автоматическому обмену пользователей открытыми ключами . По умолчанию голосовые и видеозвонки Signal являются одноранговыми . [14] Если вызывающего абонента нет в адресной книге получателя, вызов маршрутизируется через сервер, чтобы скрыть IP-адреса пользователей . [14]

Открытие контактов [ править ]

На серверах хранятся номера телефонов зарегистрированных пользователей, материалы открытого ключа и push-токены, необходимые для установления вызовов и передачи сообщений. [174] Чтобы определить, какие контакты также являются пользователями Signal, на сервер периодически передаются криптографические хеши контактных номеров пользователя. [175] Затем сервер проверяет, соответствуют ли они каким-либо хэшам SHA256 зарегистрированных пользователей, и сообщает клиенту, найдены ли какие-либо совпадения. [175] После этого хешированные числа удаляются с сервера. [174] В 2014 году Мокси Марлинспайк написал, что легко вычислить карту всех возможных входных хеш-функций с выходными хеш-кодами и обратить преобразование вспять из-за ограниченного пространства прообразов (набора всех возможных входных хеш-функций) телефонных номеров, и что «практический подход» сохранение конфиденциальности и обнаружение контактов остается нерешенной проблемой». [176] [175] В сентябре 2017 года разработчики Signal объявили, что они работают над тем, чтобы клиентские приложения Signal могли «эффективно и масштабируемо определять, являются ли контакты в их адресной книге пользователями Signal, не раскрывая контакты в их адресной книге службе Signal». [177] [178]

Метаданные [ править ]

Все коммуникации клиент-сервер защищены TLS . [162] [179] Разработчики Signal утверждают, что их серверы не ведут журналы о том, кто кому и когда звонил. [180] В июне 2016 года Марлинспайк сообщил The Intercept , что «наиболее близкая к метаданным информация, которую хранит сервер Signal, — это последний раз, когда каждый пользователь подключался к серверу, и точность этой информации снижается до дня, а не часа». минута и секунда». [133]

Механизм группового обмена сообщениями устроен таким образом, что серверы не имеют доступа к списку участников, заголовку группы или значку группы. [73] Вместо этого создание, обновление, присоединение и выход из групп выполняются клиентами, которые доставляют участникам парные сообщения таким же образом, как и индивидуальные сообщения. [181] [182]

Федерация [ править ]

Серверная архитектура Signal была объединена в период с декабря 2013 года по февраль 2016 года. В декабре 2013 года было объявлено, что протокол обмена сообщениями, используемый Signal, был успешно интегрирован в операционную систему с открытым исходным кодом на базе Android CyanogenMod . [183] [184] [185] Начиная с CyanogenMod 11.0, логика клиента содержалась в системном приложении под названием WhisperPush. По словам разработчиков Signal, команда Cyanogen запустила собственный сервер обмена сообщениями Signal для клиентов WhisperPush, который был интегрирован с основным сервером, так что оба клиента могли обмениваться сообщениями друг с другом. [185] Исходный код WhisperPush был доступен по лицензии GPLv3. [186] В феврале 2016 года команда CyanogenMod прекратила поддержку WhisperPush и рекомендовала пользователям перейти на Signal. [187] В мае 2016 года Мокси Марлинспайк написал, что объединение с серверами CyanogenMod ухудшило взаимодействие с пользователем и задержало развитие, и что их серверы, вероятно, больше не будут объединяться с другими серверами. [188]

В мае 2016 года Мокси Марлинспайк потребовала, чтобы сторонний клиент под названием LibreSignal не использовал службу Signal или имя Signal. [188] В результате 24 мая 2016 года проект LibreSignal сообщил, что проект «заброшен». [189] Функциональность, предоставляемая LibreSignal, впоследствии была включена в Signal компанией Marlinspike. [190]

Лицензирование [ править ]

Полный исходный код клиентов Signal для Android, iOS и настольных компьютеров доступен на GitHub под лицензией бесплатного программного обеспечения . [11] [10] [12] Это позволяет заинтересованным сторонам изучить код и помочь разработчикам убедиться, что все работает так, как ожидалось. Это также позволяет опытным пользователям компилировать свои собственные копии приложений и сравнивать их с версиями, распространяемыми Signal Messenger. В марте 2016 года Мокси Марлинспайк написал, что, за исключением некоторых общих библиотек, которые не компилируются со сборкой проекта из-за отсутствия поддержки Gradle NDK, Signal для Android воспроизводим . [191] Серверы Signal частично имеют открытый исходный код, но компонент защиты от спама серверного программного обеспечения является проприетарным и имеет закрытый исходный код из соображений безопасности. [13] [192]

Прием [ править ]

Безопасность [ править ]

В октябре 2014 года Electronic Frontier Foundation (EFF) включил Signal в свое обновленное руководство по самообороне наблюдения. [193] В ноябре 2014 года Signal получил высший балл в системе показателей безопасности сообщений EFF; [122] он получил баллы за шифрование сообщений при передаче, шифрование сообщений с помощью ключей, к которым у провайдера нет доступа ( сквозное шифрование ), предоставление пользователям возможности независимо проверять личности своих корреспондентов, обеспечение безопасности прошлых сообщений, если ключи украдены ( прямая секретность ), код открыт для независимой проверки ( открытый исходный код ), хорошо документированы конструкции безопасности и недавний независимый аудит безопасности. [122] В то время « ChatSecure + Orbot », Pidgin OTR ), Silent Phone и дополнительные «секретные чаты» Telegram также получили семь баллов из семи в системе показателей. [122]

Бывший АНБ сотрудник Эдвард Сноуден неоднократно поддерживал Signal. [78] В своей программной речи на SXSW в марте 2014 года он похвалил предшественников Signal (TextSecure и RedPhone) за их простоту использования. [194] [195] В декабре 2014 года Der Spiegel опубликовал слайды из внутренней презентации АНБ, датированной июнем 2012 года, в которой АНБ сочло зашифрованный компонент голосовых вызовов Signal (RedPhone) сам по себе «серьезной угрозой» своей миссии по доступу к личным данным пользователей, и при использовании в сочетании с другими инструментами конфиденциальности, такими как Cspace, Tor , Tails и TrueCrypt, это было оценено как «катастрофическое» и привело к «почти полной потере/отсутствию понимания целевых коммуникаций [и] присутствия». [196] [197]

После утечки электронной почты Национального комитета Демократической партии в 2016 году сообщило издание Vanity Fair , что Марк Элиас (главный советник президентской кампании Хиллари Клинтон ) проинструктировал сотрудников Национального комитета Демократической партии использовать исключительно Signal, когда высказывается что-либо негативное о кандидате в президенты от республиканской партии Дональде Трампе . [198] [199]

В марте 2017 года Signal был одобрен сержантом Сената США для использования сенаторами и их сотрудниками. [200] [201]

27 сентября 2019 года Натали Сильванович, инженер по безопасности, работающая в Google группе по исследованию уязвимостей в Project Zero , рассказала, как ошибка в клиенте Android Signal может позволить злоумышленнику шпионить за пользователем без его ведома. [202] Ошибка позволяла злоумышленнику позвонить на целевое устройство, отключить звук звонка, и вызов завершился, сохраняя звук открытым, но без ведома владельца (однако он все равно будет знать о звонке и/или вибрации от устройства). первоначальный звонок). [203] Ошибка была исправлена ​​в тот же день, когда о ней было сообщено, и исправлена ​​в версии 4.47.7 приложения для Android. [204]

В феврале 2020 года Европейская комиссия рекомендовала своим сотрудникам использовать Signal. [205] После протестов Джорджа Флойда , которые начались в мае 2020 года, с 25 мая по 4 июня в США Signal скачали 121 000 раз. [206] В июле 2020 года Signal стало самым загружаемым приложением в Гонконге как в Apple App Store, так и в Google Play Store после принятия закона о национальной безопасности Гонконга . [207]

По состоянию на январь 2021 г. , Signal — это метод связи для безопасного предоставления советов крупным новостным агентствам, таким как The Washington Post , [208] Хранитель , [209] Нью-Йорк Таймс , [210] и The Wall Street Journal . [211]

Candiru заявляет о возможности перехвата данных из Signal Private Messenger с помощью своего шпионского ПО за плату в размере 500 000 евро. [212]

9 августа 2022 года Исмаил Сабри Яакоб , премьер-министр Малайзии , сообщил, что его аккаунт в Signal был «взломан» и проник в него третья сторона, которая рассылала сообщения и выдавала себя за политика. Подробности о методе получения доступа к аккаунту не разглашаются. [213]

Платежи в приложении [ править ]

В апреле 2021 года Signal объявила о добавлении функции криптовалютного кошелька , которая позволит пользователям отправлять и получать платежи в MobileCoin . [214] Это вызвало критику со стороны эксперта по безопасности Брюса Шнайера , который ранее хвалил программное обеспечение. Шнайер заявил, что это раздует клиента и привлечет нежелательное внимание властей. [215] Функциональность кошелька изначально была доступна только в некоторых странах, но позже, в ноябре 2021 года, она была включена во всем мире. [137]

Блокировка [ править ]

  Страны, в которых фронтинг домена Signal включен по умолчанию
  Страны, в которых Signal заблокирован (март 2021 г.)

В декабре 2016 года Египет заблокировал доступ к Signal. [216] В ответ разработчики Signal добавили доменное имя . в свой сервис [217] Это позволяет пользователям Signal в определенной стране обходить цензуру, создавая впечатление, что они подключаются к другому интернет-сервису. [217] [218] По состоянию на май 2022 г. Фронтинг домена Signal включен по умолчанию в Египте, ОАЭ , Омане , Катаре , Иране , Кубе , Узбекистане и Украине . [219]

По состоянию на январь 2018 г. , Сигнал был заблокирован в Иране. [220] [221] Функция фронтинга домена Signal опирается на службу Google App Engine (GAE). [221] [220] В Иране это не работает, потому что Google заблокировала доступ Ирана к GAE, чтобы соблюсти санкции США. [220] [222]

В начале 2018 года Google App Engine внес внутренние изменения, чтобы прекратить поддержку доменов для всех стран. Из-за этой проблемы компания Signal публично внесла изменения в использование Amazon CloudFront для фронтинга домена. Однако AWS также объявила, что внесёт изменения в свой сервис, чтобы предотвратить фронтирование домена. В результате в Signal заявили, что начнут исследовать новые методы/подходы. [223] [224] Signal перешел с AWS обратно на Google в апреле 2019 года. [225]

В январе 2021 года Иран удалил приложение из магазинов приложений. [226] [227] и заблокировал Сигнал. [228] Позднее Signal был заблокирован Китаем в марте 2021 года, а затем 19 апреля 2024 года он был удален из App Store в Китае. [229] [230]

Аудитория [ править ]

Использование активистами [ править ]

В 2020 году приложение использовалось для координации и общения протестующими во время протестов Джорджа Флойда , поскольку они полагались на сквозное шифрование приложения для безопасного обмена информацией. [231]

В марте 2021 года Организация Объединенных Наций рекомендовала жителям Мьянмы использовать Signal и Proton Mail для передачи и сохранения доказательств нарушений прав человека, совершенных во время переворота 2021 года . [232]

Спорное использование [ править ]

Signal В условиях обслуживания указано, что продукт нельзя использовать с целью нарушения закона. [233] По словам бывшего сотрудника, руководство Signal тогда пообещало ему, что скажут что-нибудь, «если и когда люди начнут злоупотреблять Signal или делать то, что мы считаем ужасным». [233] В январе 2021 года позиция руководства Signal заключалась в том, чтобы занять «невмешательство в модерацию», поскольку сотрудники компании не имеют возможности читать сообщения пользователей, а Signal Foundation «не хочет быть медиакомпанией». [233] [155]

В 2016 году власти Индии арестовали членов предполагаемой террористической ячейки, связанной с ИГИЛ , которые общались через Signal. [234]

Правоэкстремистские ополченцы и белые националисты используют Signal для организации своих акций, в том числе митинга Unite the Right II в 2018 году. [235] [236] [237] [238]

Заявление о том, что Signal используется для финансирования террористической или преступной деятельности, является оправданием для Турции криминализации приложения для населения в целом, что, по мнению Абдуллы Бозкурта, является способом, которым «правительство злоупотребляет своими законами о борьбе с терроризмом, чтобы наказать критиков, оппонентов и диссидентов». [239] [240]

См. также [ править ]

Примечания [ править ]

  1. Перейти обратно: Перейти обратно: а б Клиенты iOS и Android ранее публиковались под лицензией только GPL-3.0 и были обновлены до AGPL в 2022 и 2023 годах соответственно. [17] [18]
  2. Перейти обратно: Перейти обратно: а б Исходный код для обнаружения спама не является общедоступным. [19]

Ссылки [ править ]

  1. Перейти обратно: Перейти обратно: а б с д Гринберг, Энди (29 июля 2014 г.). «Наконец-то ваш iPhone может совершать бесплатные зашифрованные звонки » Проводной . Архивировано из оригинала 18 января 2015 года . Проверено 18 января 2015 г.
  2. ^ Марлинспайк, Мокси (29 июля 2014 г.). «Бесплатные зашифрованные телефонные звонки по всему миру для iPhone» . Открытые системы шепота. Архивировано из оригинала 31 августа 2017 года . Проверено 16 января 2017 г.
  3. ^ «Выпуск v7.8.1 · signalapp/Signal-Android» . 16 мая 2024 г. Проверено 19 мая 2024 г.
  4. ^ «Выпуск 7.11 · signalapp/Signal-iOS» . 18 мая 2024 г. Проверено 19 мая 2024 г.
  5. ^ «Выпуск v7.9.0 · signalapp/Signal-Desktop» . 15 мая 2024 г. Проверено 19 мая 2024 г.
  6. ^ «Выпуск 6.28.1» . Проверено 4 августа 2023 г.
  7. ^ https://github.com/signalapp/Signal-iOS/releases/tag/5.18.1.2-beta . {{cite web}}: Отсутствует или пусто |title= ( помощь )
  8. ^ «Выпуск v5.0.0-бета.0» .
  9. Перейти обратно: Перейти обратно: а б с д и «Установка Signal — Поддержка Signal» . Архивировано из оригинала 27 декабря 2023 года . Проверено 17 марта 2024 г.
  10. Перейти обратно: Перейти обратно: а б с Сигнал. «Сигнал-Андроид» . Гитхаб . Архивировано из оригинала 30 декабря 2015 года . Проверено 10 мая 2023 г.
  11. Перейти обратно: Перейти обратно: а б с Сигнал. «Сигнал-iOS» . Гитхаб . Архивировано из оригинала 11 ноября 2014 года . Проверено 10 мая 2023 г.
  12. Перейти обратно: Перейти обратно: а б с д Сигнал. «Сигнал-Рабочий стол» . Гитхаб . Архивировано из оригинала 8 апреля 2016 года . Проверено 10 мая 2023 г.
  13. Перейти обратно: Перейти обратно: а б с Сигнал. «Сигнал-Сервер» . Гитхаб . Архивировано из оригинала 28 декабря 2016 года . Проверено 10 мая 2023 г.
  14. Перейти обратно: Перейти обратно: а б с д и ж Мотт, Натаниэль (14 марта 2017 г.). «Зашифрованные видеозвонки Signal для iOS и Android выходят из бета-версии» . Аппаратное обеспечение Тома . Покупная группа, Inc. Проверено 14 марта 2017 г.
  15. ^ Перес, Джош (2 сентября 2020 г.). «Релиз v1.35.1» . github.com . Сигнал. Архивировано из оригинала 12 ноября 2020 года . Проверено 3 сентября 2020 г.
  16. Перейти обратно: Перейти обратно: а б Сигнал [@signalapp] (1 мая 2017 г.). «Сегодняшний выпуск Signal для Android, iOS и настольных компьютеров включает возможность отправлять файлы произвольных типов» ( твит ) . Проверено 5 ноября 2018 г. - через Twitter .
  17. ^ «Обновить файл ЛИЦЕНЗИИ верхнего уровня до AGPL» . GitHub.com . Сигнал. 1 ноября 2022 года. Архивировано из оригинала 28 августа 2023 года . Проверено 10 мая 2023 г.
  18. ^ «Обновить файл ЛИЦЕНЗИИ верхнего уровня до AGPL» . GitHub.com . Сигнал. 5 мая 2023 года. Архивировано из оригинала 14 августа 2023 года . Проверено 10 мая 2023 г.
  19. ^ О'Лири, Джим (1 ноября 2021 г.). «Улучшение первого впечатления о Сигнале» . Сигнальный блог . Архивировано из оригинала 24 сентября 2023 года . Проверено 3 ноября 2021 г.
  20. Перейти обратно: Перейти обратно: а б Чобица, Владимир (26 мая 2021 г.). «Сигнал Рабочий стол» . Софтпедия . Архивировано из оригинала 2 июня 2021 года . Проверено 28 мая 2021 г.
  21. Перейти обратно: Перейти обратно: а б Янгрен, январь (19 января 2021 г.). «Обзор приложения для обмена сообщениями Signal, 2021 год» . VPNпро . Архивировано из оригинала 2 июня 2021 года . Проверено 28 мая 2021 г.
  22. ^ Ли, Мика (4 марта 2024 г.). «Новые имена пользователей Signal помогут защитить ваши данные от копов» . Перехват . Проверено 9 мая 2024 г.
  23. Перейти обратно: Перейти обратно: а б с д Фрош и др. 2016 год
  24. Перейти обратно: Перейти обратно: а б нина-сигнал (12 октября 2022 г.). «Удаление поддержки SMS из Signal Android (скоро)» . signal.org . Архивировано из оригинала 27 ноября 2022 года . Проверено 28 ноября 2022 г.
  25. Перейти обратно: Перейти обратно: а б с Шредер и др. 2016 год
  26. Перейти обратно: Перейти обратно: а б с д Гринберг, Энди (21 февраля 2018 г.). «Соучредитель WhatsApp вложил 50 миллионов долларов в Signal, чтобы улучшить обмен зашифрованными сообщениями» . Проводной . Архивировано из оригинала 22 февраля 2018 года . Проверено 21 февраля 2018 г.
  27. ^ Карри, Дэвид (11 января 2022 г.). «Статистика доходов и использования сигналов (2022 г.)» . Бизнес приложений . Архивировано из оригинала 26 января 2021 года . Проверено 13 января 2022 г.
  28. ^ Приложения в Google Play – Signal Private Messenger . Google. 28 января 2021 года. Архивировано из оригинала 11 июня 2021 года . Проверено 28 января 2021 г.
  29. ^ «Анонсируем публичное бета-тестирование» . Шепчущие системы. 25 мая 2010 г. Архивировано из оригинала 30 мая 2010 г. . Проверено 22 января 2015 г.
  30. ^ Чередар, Том (28 ноября 2011 г.). «Twitter приобретает стартап Whisper Systems, занимающийся безопасностью Android» . ВенчурБит . Проверено 21 декабря 2011 г.
  31. ^ Ядрон, Дэнни (9 июля 2015 г.). «Мокси Марлинспайк: Кодер, который зашифровал ваши тексты» . Уолл Стрит Джорнал . Проверено 10 июля 2015 г.
  32. ^ «TextSecure теперь с открытым исходным кодом!» . Шепчущие системы. 20 декабря 2011 года. Архивировано из оригинала 6 января 2012 года . Проверено 22 января 2015 г.
  33. ^ «RedPhone теперь с открытым исходным кодом!» . Шепчущие системы. 18 июля 2012 года. Архивировано из оригинала 31 июля 2012 года . Проверено 22 января 2015 г.
  34. ^ Ядрон, Дэнни (10 июля 2015 г.). «Что Мокси Марлинспайк сделала в Твиттере» . Цифры . Уолл Стрит Джорнал. Архивировано из оригинала 18 марта 2016 года . Проверено 27 сентября 2016 г.
  35. ^ «Новый дом» . Открытые системы шепота. 21 января 2013 года . Проверено 1 марта 2014 г.
  36. ^ Донохью, Брайан (24 февраля 2014 г.). «TextSecure теряет SMS в последней версии» . Угрозапост . Проверено 14 июля 2016 г.
  37. ^ Гринберг, Энди (29 июля 2014 г.). «Наконец-то ваш iPhone может совершать бесплатные зашифрованные звонки » Проводной . Проверено 18 января 2015 г.
  38. ^ Эванс, Джон (29 июля 2014 г.). «Поговори со мной лично: бесплатные зашифрованные голосовые вызовы по всему миру с сигналом для iPhone» . ТехКранч . АОЛ.
  39. ^ Открытые системы Whisper (6 марта 2015 г.). «Прощаемся с зашифрованными SMS/MMS» . Проверено 24 марта 2016 г.
  40. ^ Гойсс, Меган (3 марта 2015 г.). «Теперь вы можете легко (бесплатно!) отправлять зашифрованные сообщения между Android и iOS» . Арс Техника . Проверено 3 марта 2015 г.
  41. ^ Гринберг, Энди (2 ноября 2015 г.). «Signal, одобренное Сноуденом криптоприложение, выходит на Android» . Проводной . Конде Наст . Проверено 19 марта 2016 г.
  42. ^ Франчески-Биккьерай, Лоренцо (2 декабря 2015 г.). «Любимое чат-приложение Сноудена появится на вашем компьютере» . Материнская плата . ООО «Вайс Медиа» . Проверено 4 декабря 2015 г.
  43. ^ Колдьюи, Девин (31 октября 2017 г.). «Signal выходит за рамки браузера с помощью автономного настольного приложения» . ТехКранч . Сеть Oath Tech . Проверено 31 октября 2017 г.
  44. ^ Марлинспайк, Мокси (14 февраля 2017 г.). «Видеозвонки для Signal теперь в публичной бета-версии» . Открытые системы шепота . Проверено 15 февраля 2017 г. .
  45. ^ Мотт, Натаниэль (14 марта 2017 г.). «Зашифрованные видеозвонки Signal для iOS и Android выходят из бета-версии» . Аппаратное обеспечение Тома . Покупная группа, Inc. Проверено 14 марта 2017 г.
  46. ^ Марлинспайк, Мокси; Эктон, Брайан (21 февраля 2018 г.). «Фонд Сигнал» . Сигнал.орг . Проверено 21 февраля 2018 г.
  47. ^ Гринберг, Энди (21 февраля 2018 г.). «Соучредитель WhatsApp вложил 50 миллионов долларов в Signal, чтобы улучшить обмен зашифрованными сообщениями» . Проводной . Конде Наст . Проверено 21 февраля 2018 г.
  48. ^ Лунд, Джошуа (27 ноября 2019 г.). «Signal для iPad и другие улучшения iOS» . Сигнал.орг . Сигнальный мессенджер . Проверено 1 декабря 2019 г.
  49. ^ Гринберг, Энди (14 февраля 2020 г.). «Signal наконец-то представляет безопасный обмен сообщениями массам» . Проводной . Конде Наст . Проверено 15 февраля 2020 г.
  50. ^ Лунд, Джошуа (12 августа 2020 г.). «Примите неожиданное: запросы сообщений теперь доступны в Signal» . signal.org . Сигнальный мессенджер . Проверено 3 сентября 2020 г.
  51. ^ Лунд, Джошуа (13 августа 2020 г.). «Новая платформа призывает: помогите нам протестировать голосовые и видеоразговоры один на один на Signal Desktop» . signal.org . Сигнальный мессенджер . Проверено 3 сентября 2020 г.
  52. ^ Перес, Джош (2 сентября 2020 г.). «Релиз v1.35.1» . github.com . Сигнал . Проверено 3 сентября 2020 г.
  53. Перейти обратно: Перейти обратно: а б Портер, Джон (15 декабря 2020 г.). «Signal добавляет поддержку зашифрованных групповых видеозвонков» . Грань . Вокс Медиа . Проверено 18 декабря 2020 г.
  54. Перейти обратно: Перейти обратно: а б с «Анонсируем публичное бета-тестирование» . Шепчущие системы. 25 мая 2010 г. Архивировано из оригинала 30 мая 2010 г. . Проверено 22 января 2015 г.
  55. Перейти обратно: Перейти обратно: а б с Гарлинг, Калеб (20 декабря 2011 г.). «Twitter открывает исходные коды своего Android Moxie | Wired Enterprise» . Проводной . Архивировано из оригинала 22 декабря 2011 года . Проверено 21 декабря 2011 г.
  56. ^ «Обзор компании Whisper Systems Inc» . Блумберг Бизнесуик . Архивировано из оригинала 4 марта 2014 года . Проверено 4 марта 2014 г.
  57. ^ Гринберг, Энди (25 мая 2010 г.). «Приложение для Android призвано разрешить звонки по мобильному телефону, защищенные от прослушивания» . Форбс . Архивировано из оригинала 21 января 2012 года . Проверено 28 февраля 2014 г.
  58. ^ Чередар, Том (28 ноября 2011 г.). «Twitter приобретает стартап Whisper Systems, занимающийся безопасностью Android» . ВенчурБит . Архивировано из оригинала 12 декабря 2011 года . Проверено 17 марта 2024 г.
  59. ^ Ядрон, Дэнни (9 июля 2015 г.). «Мокси Марлинспайк: Кодер, который зашифровал ваши тексты» . Уолл Стрит Джорнал . Архивировано из оригинала 12 июля 2015 года . Проверено 10 июля 2015 г.
  60. ^ Гринберг, Энди (28 ноября 2011 г.). «Twitter приобретает стартап Whisper Systems Мокси Марлинспайка» . Форбс . Архивировано из оригинала 14 декабря 2011 года . Проверено 21 декабря 2011 г.
  61. ^ Гарлинг, Калеб (28 ноября 2011 г.). «Twitter покупает немного ближневосточной смелости | Wired Enterprise» . Проводной . Архивировано из оригинала 22 декабря 2011 года . Проверено 21 декабря 2011 г.
  62. ^ Анищик, Крис (20 декабря 2011 г.). «Шепот правдив» . Блог разработчиков Twitter . Архивировано из оригинала 24 октября 2014 года . Проверено 22 января 2015 г. - через Twitter.
  63. ^ «TextSecure теперь с открытым исходным кодом!» . Шепчущие системы. 20 декабря 2011 года. Архивировано из оригинала 6 января 2012 года . Проверено 22 января 2015 г.
  64. ^ Пачал, Пит (20 декабря 2011 г.). «Twitter использует TextSecure, приложение для обмена текстовыми сообщениями для диссидентов с открытым исходным кодом» . Машаемый. Архивировано из оригинала 7 марта 2014 года . Проверено 1 марта 2014 г.
  65. ^ «RedPhone теперь с открытым исходным кодом!» . Шепчущие системы. 18 июля 2012 года. Архивировано из оригинала 31 июля 2012 года . Проверено 22 января 2015 г.
  66. Перейти обратно: Перейти обратно: а б «Новый дом» . Открытые системы шепота. 21 января 2013 года. Архивировано из оригинала 29 апреля 2013 года . Проверено 1 марта 2014 г.
  67. Перейти обратно: Перейти обратно: а б с Донохью, Брайан (24 февраля 2014 г.). «TextSecure теряет SMS в последней версии» . Угрозапост . Архивировано из оригинала 15 февраля 2017 года . Проверено 14 июля 2016 г.
  68. Перейти обратно: Перейти обратно: а б Мимосо, Майкл (29 июля 2014 г.). «Новое приложение Signal обеспечивает шифрованные звонки на iPhone» . Угроза. Архивировано из оригинала 18 января 2015 года . Проверено 17 марта 2024 г.
  69. Перейти обратно: Перейти обратно: а б Эванс, Джон (29 июля 2014 г.). «Поговори со мной лично: бесплатные зашифрованные голосовые вызовы по всему миру с сигналом для iPhone» . ТехКранч . АОЛ. Архивировано из оригинала 4 июня 2016 года . Проверено 25 июня 2017 г.
  70. ^ Ли, Мика (2 марта 2015 г.). «Вам действительно следует подумать об установке Signal, приложения для обмена зашифрованными сообщениями для iPhone» . Перехват . Архивировано из оригинала 3 марта 2015 года . Проверено 17 марта 2024 г.
  71. ^ Гойсс, Меган (3 марта 2015 г.). «Теперь вы можете легко (бесплатно!) отправлять зашифрованные сообщения между Android и iOS» . Арс Техника . Архивировано из оригинала 3 марта 2015 года . Проверено 17 марта 2024 г.
  72. ^ Открытые системы Whisper (6 марта 2015 г.). «Прощаемся с зашифрованными SMS/MMS» . Архивировано из оригинала 24 августа 2017 года . Проверено 24 марта 2016 г.
  73. Перейти обратно: Перейти обратно: а б с Роттерманнер и др. 2015 , с. 3
  74. ^ BastienLQ (20 апреля 2016 г.). «Изменить имя SMSSecure» . GitHub (запрос на извлечение). ТишинаИМ. Архивировано из оригинала 23 февраля 2020 года . Проверено 27 августа 2016 г.
  75. ^ «Форк TextSecure возвращает шифрование SMS» . Хейзе (на немецком языке). 2 апреля 2015 года. Архивировано из оригинала 19 ноября 2018 года . Проверено 17 марта 2024 г.
  76. ^ «SMSSecure: форк TextSecure возрождает шифрование SMS» . Стандарт (на немецком языке). 3 апреля 2015 года. Архивировано из оригинала 20 ноября 2018 года . Проверено 17 марта 2024 г.
  77. ^ Гринберг, Энди (2 ноября 2015 г.). «Signal, одобренное Сноуденом криптоприложение, выходит на Android» . Проводной . Архивировано из оригинала 26 января 2018 года . Проверено 19 марта 2016 г.
  78. Перейти обратно: Перейти обратно: а б Франчески-Биккьерай, Лоренцо (2 декабря 2015 г.). «Любимое чат-приложение Сноудена появится на вашем компьютере» . Материнская плата . ООО "Вайс Медиа". Архивировано из оригинала 16 декабря 2016 года . Проверено 17 марта 2024 г.
  79. ^ Колдьюи, Девин (7 апреля 2016 г.). «Теперь у вас есть шанс попробовать настольное приложение Signal Chrome» . ТехКранч . AOL Inc. Архивировано из оригинала 21 октября 2019 года . Проверено 5 мая 2016 г.
  80. ^ Марлинспайк, Мокси (26 сентября 2016 г.). «В Signal для iPhone появилась поддержка настольных компьютеров» . Открытые системы шепота. Архивировано из оригинала 7 июля 2017 года . Проверено 26 сентября 2016 г.
  81. ^ Колдьюи, Девин (31 октября 2017 г.). «Signal выходит за рамки браузера с помощью автономного настольного приложения» . ТехКранч . Сеть Oath Tech . Архивировано из оригинала 14 мая 2019 года . Проверено 31 октября 2017 г.
  82. Перейти обратно: Перейти обратно: а б с д Перлрот, Николь; Беннер, Кэти (4 октября 2016 г.). «Повестки в суд и приказы о неразглашении информации свидетельствуют о злоупотреблениях со стороны правительства, утверждают технологические компании» . Нью-Йорк Таймс . Архивировано из оригинала 24 января 2020 года . Проверено 4 октября 2016 г.
  83. Перейти обратно: Перейти обратно: а б Кауфман, Бретт Макс (4 октября 2016 г.). «Новые документы раскрывают попытки правительства навязать секретность компании, занимающейся шифрованием» (сообщение в блоге). Американский союз гражданских свобод. Архивировано из оригинала 25 июля 2017 года . Проверено 17 марта 2024 г.
  84. Перейти обратно: Перейти обратно: а б «Повестка большого жюри в отношении пользовательских данных Signal, Восточный округ Вирджинии» . Открытые системы шепота. 4 октября 2016 г. Архивировано из оригинала 29 августа 2017 г. Проверено 4 октября 2016 г.
  85. Перейти обратно: Перейти обратно: а б Марлинспайк, Мокси (14 февраля 2017 г.). «Видеозвонки для Signal теперь в публичной бета-версии» . Открытые системы шепота. Архивировано из оригинала 15 марта 2017 года . Проверено 15 февраля 2017 г. .
  86. Перейти обратно: Перейти обратно: а б Марлинспайк, Мокси (13 марта 2017 г.). «Видеозвонки о выходе Signal из бета-версии» . Сигнальный блог . Открытые системы шепота . Архивировано из оригинала 15 марта 2017 года . Проверено 7 апреля 2017 г.
  87. Перейти обратно: Перейти обратно: а б с д Марлинспайк, Мокси; Эктон, Брайан (21 февраля 2018 г.). «Фонд Сигнал» . Сигнал.орг . Архивировано из оригинала 16 февраля 2020 года . Проверено 21 февраля 2018 г.
  88. Перейти обратно: Перейти обратно: а б с Винер, Анна (19 октября 2020 г.). «Вернем нашу конфиденциальность» . Житель Нью-Йорка . Архивировано из оригинала 27 октября 2020 года . Проверено 27 октября 2020 г. .
  89. Перейти обратно: Перейти обратно: а б Гринберг, Энди (14 февраля 2020 г.). «Signal наконец-то представляет безопасный обмен сообщениями массам» . Проводной . Архивировано из оригинала 14 февраля 2020 года . Проверено 15 февраля 2020 г.
  90. Перейти обратно: Перейти обратно: а б Ниренберг, Амелия (12 июня 2020 г.). «С момента начала протестов количество загрузок сигналов значительно возросло» . Нью-Йорк Таймс . Архивировано из оригинала 25 июня 2020 года.
  91. ^ Лингаас, Шон (4 июня 2020 г.). «Signal стремится повысить безопасность телефонов протестующих на демонстрациях Джорджа Флойда с помощью инструмента размытия лиц» . КиберСкуп . Архивировано из оригинала 14 июня 2020 года . Проверено 14 июня 2020 г.
  92. Перейти обратно: Перейти обратно: а б Хардвик, Тим (8 января 2021 г.). «Популярность приложения для обмена зашифрованными сообщениями резко возросла после обновления политики конфиденциальности WhatsApp» . МакСлухи . Архивировано из оригинала 9 января 2021 года . Проверено 9 января 2021 г.
  93. ^ Даффи, Клэр (12 января 2021 г.). «Почему приложение для обмена сообщениями Signal сейчас набирает популярность» . CNN . Архивировано из оригинала 13 января 2021 года . Проверено 12 января 2021 г.
  94. ^ Чау, Дэвид (20 января 2021 г.). «Сторонники Дональда Трампа поддерживают Signal, Telegram и другие приложения, обеспечивающие свободу слова» . Новости АВС . Архивировано из оригинала 13 декабря 2023 года . Проверено 12 мая 2023 г.
  95. ^ Кабрал, Элвин Р. «Пользователи WhatsApp из ОАЭ ищут другие платформы обмена сообщениями, а не новые условия» . Халидж Таймс . Архивировано из оригинала 17 января 2021 года . Проверено 10 января 2021 г.
  96. ^ «Сигнал: Telegram видит всплеск спроса, поскольку новые условия WhatsApp вызывают споры» . Рейтер . 8 января 2021 года. Архивировано из оригинала 17 января 2021 года . Проверено 10 января 2021 г.
  97. ^ Скриншот, показывающий 40 миллионов загрузок с 12 по 14 января 2021 года.
  98. ^ Приложения в Google Play – Signal Private Messenger . Гугл Плей. 12 января 2021 года. Архивировано из оригинала 12 января 2021 года . Проверено 18 января 2021 г.
  99. ^ Приложения в Google Play – Signal Private Messenger . 14 января 2021 года. Архивировано из оригинала 14 января 2021 года . Проверено 18 января 2021 г.
  100. ^ «Signal достиг 50 миллионов установок в Play Store из-за проблем с конфиденциальностью WhatsApp» . Андроид Полиция. 14 января 2021 года. Архивировано из оригинала 16 марта 2021 года . Проверено 20 января 2021 г.
  101. ^ «Статус сигнала» . status.signal.org . Архивировано из оригинала 15 января 2021 года . Проверено 15 января 2021 г.
  102. ^ «Изменения в WhatsApp: платформа обмена сообщениями Signal перестает работать из-за резкого увеличения количества загрузок» . Новости Би-би-си . 15 января 2021 года. Архивировано из оригинала 16 января 2021 года . Проверено 16 января 2021 г.
  103. ^ @SignalApp (17 января 2021 г.). «Сигнал вернулся!» ( Твит ) – через Твиттер .
  104. Перейти обратно: Перейти обратно: а б Марлинспайк, Мокси (10 января 2022 г.). «Новый год, новый генеральный директор» . signal.org . Сигнальный мессенджер. Архивировано из оригинала 16 декабря 2022 года . Проверено 10 января 2022 г.
  105. Перейти обратно: Перейти обратно: а б Пейдж, Карли (15 августа 2022 г.). «Signal сообщает, что в результате взлома Twilio были обнаружены телефонные номера 1900 пользователей» . techcrunch.com . TechCrunch. Архивировано из оригинала 13 декабря 2023 года . Проверено 16 августа 2022 г.
  106. ^ Франчески-Биккьерай, Лоренцо (17 августа 2022 г.). «Как сторонний SMS-сервис использовался для захвата учетных записей Signal» . ПОРОК . Архивировано из оригинала 18 августа 2022 года . Проверено 19 августа 2022 г.
  107. ^ «У Signal новый президент, и у нее есть план» . Гизмодо . 6 сентября 2022 года. Архивировано из оригинала 23 июня 2023 года . Проверено 23 июня 2023 г.
  108. ^ Сингх, Маниш (13 января 2021 г.). «Брайан Эктон из Signal говорит о взрывном росте, монетизации и возмущении, связанном с обменом данными в WhatsApp» . ТехКранч . Яху. Архивировано из оригинала 13 января 2022 года . Проверено 13 января 2022 г.
  109. ^ «Мокси Марлинспайк покидает приложение для обмена зашифрованными сообщениями Signal» . Новости Би-би-си . Би-би-си. 12 января 2022 года. Архивировано из оригинала 12 января 2022 года . Проверено 13 января 2022 г.
  110. ^ О'Нил, Патрик (3 января 2017 г.). «Как Tor и Signal могут поддерживать борьбу за свободу в Америке Трампа» . КиберСкуп . Группа новостей Совка. Архивировано из оригинала 17 сентября 2017 года . Проверено 17 марта 2024 г.
  111. ^ Тимм, Тревор (8 декабря 2016 г.). «Новый облик Фонда свободы прессы и наши планы по защите свободы прессы на 2017 год» . Фонд свободы прессы . Архивировано из оригинала 2 февраля 2017 года . Проверено 25 января 2017 г.
  112. ^ «Сигнал» . Фонд свободы прессы. Архивировано из оригинала 20 марта 2018 года . Проверено 17 марта 2024 г.
  113. ^ «Текстбезопасность» . Фонд рыцарей. Архивировано из оригинала 9 января 2021 года . Проверено 5 января 2015 г.
  114. ^ «Мокси Марлинспайк» . Фонд Шаттлворта. Архивировано из оригинала 15 ноября 2016 года . Проверено 14 января 2015 г.
  115. ^ «Открытые системы шепота» . Фонд открытых технологий. Архивировано из оригинала 2 марта 2019 года . Проверено 17 марта 2024 г.
  116. ^ «Фонд сигнальных технологий» . Некоммерческий исследователь . Pro Publica Inc. 9 мая 2013 г. Архивировано из оригинала 9 января 2021 г. . Проверено 7 июня 2019 г.
  117. ^ Гринберг, Энди (16 ноября 2023 г.). «Работа с сигналом скоро будет стоить 50 миллионов долларов в год» . Проводной . Архивировано из оригинала 10 декабря 2023 года . Проверено 10 декабря 2023 г.
  118. ^ Давенпорт, Корбин (14 декабря 2020 г.). «Обмен сообщениями Signal теперь поддерживает зашифрованные групповые видеозвонки» . Андроид Полиция . Архивировано из оригинала 14 декабря 2020 года . Проверено 15 декабря 2020 г.
  119. ^ Вонау, Мануэль (16 декабря 2021 г.). «Signal значительно увеличивает лимит групповых видеозвонков, обогнав WhatsApp» . Андроид Полиция . Архивировано из оригинала 16 декабря 2021 года . Проверено 16 декабря 2021 г.
  120. ^ Тэтчер, Питер (15 декабря 2021 г.). «Как организовать масштабные групповые видеозвонки со сквозным шифрованием» . signal.org . Фонд «Сигнал». Архивировано из оригинала 15 декабря 2021 года . Проверено 16 декабря 2021 г.
  121. ^ Лунд, Джошуа (1 ноября 2017 г.). «Расширение поиска GIF в Signal» . Открытые системы шепота. Архивировано из оригинала 23 сентября 2019 года . Проверено 9 ноября 2017 г.
  122. Перейти обратно: Перейти обратно: а б с д «Оценочная карта безопасного обмена сообщениями. Какие приложения и инструменты действительно обеспечивают безопасность ваших сообщений?» . Фонд электронных границ. 4 ноября 2014 г. Архивировано из оригинала 28 июля 2016 г. . Проверено 17 марта 2024 г.
  123. Перейти обратно: Перейти обратно: а б с д и Роттерманнер и др. 2015 , с. 5
  124. ^ Кларк, Митчелл (12 октября 2022 г.). «Signal «начинает постепенно прекращать поддержку SMS» в своем приложении для Android» . Грань . Архивировано из оригинала 12 октября 2022 года . Проверено 13 октября 2022 г.
  125. Перейти обратно: Перейти обратно: а б Роттерманнер и др. 2015 , с. 9
  126. Перейти обратно: Перейти обратно: а б «Блокировка экрана» . support.signal.org . Сигнал. nd Архивировано из оригинала 15 февраля 2020 года . Проверено 22 ноября 2018 г.
  127. ^ «Запланируйте отправку сообщения на Signal Android – Поддержка Signal» . Архивировано из оригинала 18 мая 2023 года . Проверено 18 мая 2023 г.
  128. Перейти обратно: Перейти обратно: а б с д Гринберг, Энди (11 октября 2016 г.). «Signal, любимое шифропанк-приложение, добавляет исчезающие сообщения» . Проводной . Архивировано из оригинала 12 октября 2016 года . Проверено 11 октября 2016 г.
  129. Перейти обратно: Перейти обратно: а б Марлинспайк, Мокси (11 октября 2016 г.). «Исчезающие сообщения для Signal» . Открытые системы шепота. Архивировано из оригинала 13 июня 2017 года . Проверено 11 октября 2016 г.
  130. ^ «Добавьте возможность менять значок приложения. · signalapp/Signal-Android@c963e99» . Гитхаб . Архивировано из оригинала 19 мая 2023 года . Проверено 19 мая 2023 г.
  131. ^ «Поддержка получения форматированных сообщений · signalapp/Signal-Desktop@d9d820e» . Гитхаб . Архивировано из оригинала 18 мая 2023 года . Проверено 18 мая 2023 г.
  132. ^ «Добавить начальный экран ссылки на имя пользователя + генерация QR-кода. · signalapp/Signal-Android@855e194» . Гитхаб . Архивировано из оригинала 18 мая 2023 года . Проверено 18 мая 2023 г.
  133. Перейти обратно: Перейти обратно: а б с Ли, Мика (22 июня 2016 г.). «Битва приложений для безопасного обмена сообщениями: как Signal превосходит WhatsApp» . Перехват . СМИ первого взгляда. Архивировано из оригинала 19 февраля 2017 года . Проверено 6 сентября 2016 г.
  134. ^ О'Флаэрти, Кейт. «Сигнал теперь будет размывать лица протестующих: вот как это работает» . Форбс . Архивировано из оригинала 4 июня 2020 года . Проверено 5 июня 2020 г.
  135. ^ Винсент, Джеймс (4 июня 2020 г.). «Signal анонсирует новый инструмент размытия лиц для Android и iOS» . Грань . Архивировано из оригинала 4 июня 2020 года . Проверено 5 июня 2020 г.
  136. Перейти обратно: Перейти обратно: а б с «Платежи в приложении» . support.signal.org . Сигнальный мессенджер. Архивировано из оригинала 9 января 2022 года . Проверено 12 января 2022 г.
  137. Перейти обратно: Перейти обратно: а б Гринберг, Энди (6 января 2022 г.). «Функция Signal, связанная с криптовалютой, распространилась по всему миру» . Проводной . Архивировано из оригинала 11 января 2022 года . Проверено 12 января 2022 г.
  138. ^ «Сохраняйте конфиденциальность своего номера телефона с именами пользователей Signal» . Сигнальный мессенджер . Проверено 21 февраля 2024 г.
  139. ^ Гринберг, Энди. «Signal наконец-то раскрывает имена пользователей, чтобы вы могли сохранить свой номер телефона в тайне» . Проводной . ISSN   1059-1028 . Проверено 21 февраля 2024 г.
  140. Перейти обратно: Перейти обратно: а б Коленкина, Маша (20 ноября 2015 г.). «Любой номер телефона подойдет? Как мне получить номер подтверждения?» . Открытые системы шепота. Архивировано из оригинала 16 января 2017 года . Проверено 20 декабря 2015 г.
  141. Перейти обратно: Перейти обратно: а б с д и Ли, Мика (28 сентября 2017 г.). «Как использовать Signal, не сообщая свой номер телефона» . Перехват . Архивировано из оригинала 22 января 2020 года . Проверено 25 февраля 2018 г. .
  142. ^ «Устранение неполадок нескольких устройств» . support.signal.org . ООО «Сигнал Мессенджер». Архивировано из оригинала 20 декабря 2019 года . Проверено 20 марта 2019 г.
  143. ^ «Разрешить различные виды идентификаторов для регистрации · Проблема № 1085 · signalapp/Signal-Android» . Гитхаб . Архивировано из оригинала 15 февраля 2020 года . Проверено 25 февраля 2018 г. .
  144. ^ «Обсуждение: Предложение по альтернативным первичным идентификаторам» . Сигнальное сообщество . 24 мая 2018 г. Архивировано из оригинала 28 июня 2020 г. . Проверено 26 июня 2020 г.
  145. ^ «Сохраняйте конфиденциальность своего номера телефона с именами пользователей Signal» . Сигнальный мессенджер . Проверено 21 февраля 2024 г.
  146. ^ Лавджой, Бен (21 мая 2020 г.). «Блокировка регистрации сигнала предотвращает взлом вашей учетной записи на новом телефоне» . С 9 до 5 Мак . Архивировано из оригинала 13 декабря 2023 года . Проверено 27 мая 2023 г.
  147. ^ Федева, Джо (27 января 2021 г.). «Как использовать Signal на настольном компьютере» . Как компьютерщик . Архивировано из оригинала 25 июня 2022 года . Проверено 31 мая 2022 г.
  148. ^ Марлинспайк, Мокси (17 ноября 2016 г.). «Обновление номеров безопасности» . Открытые системы шепота. Архивировано из оригинала 17 июля 2017 года . Проверено 17 июля 2017 г.
  149. ^ Элизабет, Пино (29 ноября 2023 г.). «Прекратите использовать WhatsApp, приобретите альтернативу, созданную в Париже», — заявил премьер-министр Франции министрам . Рейтер. Архивировано из оригинала 1 декабря 2023 года . Проверено 3 декабря 2023 г.
  150. ^ Унгер и др. 2015 , с. 241.
  151. ^ Марлинспайк, Мокси; Перрин, Тревор. «Протокол соглашения о ключах X3DH» . signal.org . Архивировано из оригинала 23 ноября 2020 года . Проверено 24 декабря 2020 г.
  152. Перейти обратно: Перейти обратно: а б с д Унгер и др. 2015 , с. 239.
  153. ^ Паули, Даррен. «Аудиторы считают, что зашифрованный чат-клиент TextSecure безопасен» . Регистр . Архивировано из оригинала 4 ноября 2014 года . Проверено 17 марта 2024 г.
  154. Перейти обратно: Перейти обратно: а б Брук, Крис (10 ноября 2016 г.). «Аудит сигналов показывает, что протокол криптографически надежен» . Угрозапост . Лаборатория Касперского. Архивировано из оригинала 14 февраля 2017 года . Проверено 11 ноября 2016 г.
  155. Перейти обратно: Перейти обратно: а б с Кон-Гордон и др. 2016 год
  156. ^ Рёслер, Пол; Майнка, Кристиан; Швенк, Йорг (2017). «Больше значит меньше: о сквозной безопасности групповых чатов в Signal, WhatsApp и Threema» (PDF) . 3-й Европейский симпозиум IEEE по безопасности и конфиденциальности . Архивировано (PDF) из оригинала 19 ноября 2019 года . Проверено 1 ноября 2019 г.
  157. Перейти обратно: Перейти обратно: а б Лунд, Джошуа (11 января 2018 г.). «Назначьте партнерство с Microsoft для внедрения сквозного шифрования в Skype» . Открытые системы шепота. Архивировано из оригинала 2 февраля 2020 года . Проверено 17 января 2018 г.
  158. ^ Марлинспайк, Мокси (18 мая 2016 г.). «Open Whisper Systems сотрудничает с Google в области сквозного шифрования для Allo» . Открытые системы шепота. Архивировано из оригинала 22 января 2020 года . Проверено 22 августа 2018 г.
  159. ^ «Мокси Марлинспайк – 40 до 40» . Удача . 2016. Архивировано из оригинала 3 февраля 2017 года . Проверено 6 октября 2016 г.
  160. ^ Марлинспайк, Мокси (8 июля 2016 г.). «Facebook Messenger использует протокол Signal для сквозного шифрования» . Открытые системы шепота. Архивировано из оригинала 1 июля 2017 года . Проверено 10 мая 2017 г.
  161. ^ Гебхарт, Джинни (3 октября 2016 г.). «Google Allo отправляет неверное сообщение о шифровании» . Фонд электронных границ. Архивировано из оригинала 30 августа 2018 года . Проверено 20 августа 2018 г.
  162. Перейти обратно: Перейти обратно: а б Марлинспайк, Мокси (17 июля 2012 г.). «Протоколы шифрования» . Гитхаб . Архивировано из оригинала 5 сентября 2015 года . Проверено 8 января 2016 г.
  163. ^ Гринберг, Энди (14 февраля 2017 г.). «Лучшее приложение для зашифрованного чата теперь поддерживает и видеозвонки» . Проводной . Архивировано из оригинала 15 февраля 2017 года . Проверено 15 февраля 2017 г. .
  164. Перейти обратно: Перейти обратно: а б с Ганор, Алон (10 декабря 2020 г.). «Новое решение Cellebrite для расшифровки приложения Signal» . Целлебрит. Архивировано из оригинала 10 декабря 2020 года . Проверено 22 декабря 2020 г.
  165. ^ Мэтью Д. Грин [@matthew_d_green] (10 декабря 2020 г.). «Кто-то спросил меня, что означает этот пост Cellebrite и имеет ли он большое значение для Signal. Судя по тому, что я вижу, это просто означает, что Cellebrite может читать ваши сообщения, если у них есть ваш (разблокированный) телефон, а это, да» ( твит ) . Проверено 22 декабря 2020 г. - через Twitter .
  166. ^ Эдвард Сноуден [@Snowden] (15 декабря 2020 г.). «Нет, Cellebrite не может расшифровать сообщения Signal. Они продают криминалистическое устройство, которое полицейские подключают к незащищенным, разблокируемым телефонам, чтобы легче загружать данные популярных приложений, чем делать это вручную. Они просто добавили Signal в этот список приложений. Вот и все. .Магии нет» ( Твиттер ) . Проверено 22 декабря 2020 г. - через Twitter .
  167. ^ Бенджакоб, Омер (14 декабря 2020 г.). «Израильская фирма по взлому телефонов утверждает, что теперь может взломать приложение с зашифрованными сигналами» . Гаарец . Архивировано из оригинала 21 декабря 2020 года . Проверено 22 декабря 2020 г.
  168. ^ Уэйкфилд, Джейн (22 декабря 2020 г.). «Сигнал: Cellebrite заявила, что взломала шифрование приложения чата» . Новости Би-би-си . Архивировано из оригинала 24 декабря 2020 года . Проверено 22 декабря 2020 г.
  169. ^
  170. ^ Марлинспайк, Мокси (23 декабря 2020 г.). «Нет, Cellebrite не может «взломать шифрование Signal». " . signal.org . Сигнальный мессенджер. Архивировано из оригинала 24 декабря 2020 года . Проверено 24 декабря 2020 г.
  171. ^ Сигнал [@signalapp] (17 декабря 2020 г.). «Нет, «Гаарец» была обманута. В оригинальном сообщении в блоге говорилось о доступе к данным на разблокированном телефоне Android, которым они физически владеют. Они могли просто открыть приложение и просмотреть сообщения» ( твит ) . Проверено 22 декабря 2020 г. - через Twitter .
  172. ^ Бетц, Брэдфорд (9 февраля 2021 г.). «Судебные документы показывают, что у ФБР может быть инструмент для доступа к личным сообщениям Signal на заблокированных iPhone» . ФоксБизнес . Архивировано из оригинала 14 февраля 2021 года . Проверено 14 февраля 2021 г.
  173. ^ Абрамс, Лоуренс (23 октября 2018 г.). «Signal Desktop оставляет ключ расшифровки сообщения на виду» . Мигающий компьютер . Архивировано из оригинала 27 марта 2019 года . Проверено 19 марта 2021 г.
  174. Перейти обратно: Перейти обратно: а б "Политика конфиденциальности" . ООО «Сигнал Мессенджер». 25 мая 2018 г. Архивировано из оригинала 24 июня 2018 г. Проверено 24 июня 2018 г.
  175. Перейти обратно: Перейти обратно: а б с Мокси Марлинспайк (3 января 2013 г.). «Трудность обнаружения личных контактов» . Открытые системы шепота. Архивировано из оригинала 4 марта 2016 года . Проверено 14 января 2016 г.
  176. ^ Роттерманнер и др. 2015 , с. 4
  177. ^ Марлинспайк, Мокси (26 сентября 2017 г.). «Предварительный просмотр технологии: обнаружение частных контактов для Signal» . Открытые системы шепота. Архивировано из оригинала 28 сентября 2017 года . Проверено 28 сентября 2017 г.
  178. ^ Гринберг, Энди (26 сентября 2017 г.). «В Signal решена проблема утечки контактов в приложениях» . Проводной . Архивировано из оригинала 27 сентября 2017 года . Проверено 28 сентября 2017 г.
  179. ^ Лягушка и др. 2016 , с. 7
  180. ^ Брэндом, Рассел (29 июля 2014 г.). «Signal обеспечивает безболезненные шифрованные вызовы в iOS» . Грань . Архивировано из оригинала 3 февраля 2015 года . Проверено 26 января 2015 г.
  181. ^ Мокси Марлинспайк (5 мая 2014 г.). «Личные групповые сообщения» . Открытые системы шепота. Архивировано из оригинала 14 июля 2014 года . Проверено 9 июля 2014 г.
  182. ^ Мокси Марлинспайк (24 февраля 2014 г.). «Новый TextSecure: конфиденциальность помимо SMS» . Открытые системы шепота. Архивировано из оригинала 24 февраля 2014 года . Проверено 26 февраля 2014 г.
  183. ^ Энди Гринберг (9 декабря 2013 г.). «Текстовые сообщения еще десяти миллионов пользователей Android скоро будут зашифрованы по умолчанию» . Форбс . Архивировано из оригинала 4 марта 2014 года . Проверено 28 февраля 2014 г.
  184. ^ Сет Шон (28 декабря 2013 г.). «Обзор 2013 года: шифрование в Интернете делает огромный шаг вперед» . Фонд электронных границ. Архивировано из оригинала 1 февраля 2014 года . Проверено 1 марта 2014 г.
  185. Перейти обратно: Перейти обратно: а б Мокси Марлинспайк (9 декабря 2013 г.). «TextSecure, теперь у него на 10 миллионов больше пользователей» . Открытые системы шепота. Архивировано из оригинала 25 февраля 2014 года . Проверено 28 февраля 2014 г.
  186. ^ CyanogenMod (7 января 2014 г.). "android_external_whispersystems_WhisperPush" . Гитхаб . Архивировано из оригинала 28 июня 2015 года . Проверено 26 марта 2015 г.
  187. ^ Синха, Робин (20 января 2016 г.). «CyanogenMod закроет службу обмена сообщениями WhisperPush 1 февраля» . Гаджеты360 . НДТВ. Архивировано из оригинала 11 октября 2016 года . Проверено 17 марта 2024 г.
  188. Перейти обратно: Перейти обратно: а б Эдж, Джейк (18 мая 2016 г.). «Опасности федеративных протоколов» . LWN.net . Архивировано из оригинала 14 сентября 2016 года . Проверено 5 июля 2016 г.
  189. ^ Ле Биан, Мишель (24 мая 2016 г.). "README.md" . Гитхаб . ЛибреСигнал. Архивировано из оригинала 27 июня 2017 года . Проверено 6 ноября 2016 г.
  190. ^ «Поддержка использования Signal без сервисов Play · signalapp/Signal-Android@1669731» . Гитхаб . Архивировано из оригинала 15 февраля 2020 года . Проверено 3 января 2020 г.
  191. ^ Марлинспайк, Мокси (31 марта 2016 г.). «Воспроизводимые сборки Signal для Android» . Открытые системы шепота. Архивировано из оригинала 15 мая 2017 года . Проверено 31 марта 2016 г.
  192. ^ «Улучшение первого впечатления о Сигнале» . Сигнальный мессенджер . Архивировано из оригинала 24 сентября 2023 года . Проверено 5 декабря 2021 г.
  193. ^ «Наблюдение Самооборона. Общение с другими» . Фонд электронных границ. 23 октября 2014 года. Архивировано из оригинала 8 ноября 2014 года . Проверено 25 января 2015 г.
  194. ^ Эдди, Макс (11 марта 2014 г.). «Сноуден SXSW: вот как не допустить АНБ к вашим вещам» . Журнал ПК: SecurityWatch. Архивировано из оригинала 16 марта 2014 года . Проверено 17 марта 2024 г.
  195. ^ «Виртуальное интервью: Эдвард Сноуден - Фестиваль жителей Нью-Йорка» . Житель Нью-Йорка . 11 октября 2014 г. Архивировано из оригинала 9 января 2021 г. Проверено 24 мая 2015 г. - через YouTube.
  196. ^ «Любопытные глаза: изнутри войны АНБ с интернет-безопасностью» . Дер Шпигель . 28 декабря 2014 года. Архивировано из оригинала 24 января 2015 года . Проверено 23 января 2015 г.
  197. ^ «Презентация конференции SIGDEV 2012, объясняющая, какие протоколы и методы шифрования можно атаковать, а какие нет» (PDF) . Дер Шпигель . 28 декабря 2014 г. Архивировано из оригинала (PDF) 8 октября 2018 г. . Проверено 23 января 2015 г.
  198. ^ Билтон, Ник (26 августа 2016 г.). «Как кампания Клинтон мешает Кремлю» . Ярмарка тщеславия . Архивировано из оригинала 29 августа 2016 года . Проверено 1 сентября 2016 г.
  199. ^ Блейк, Эндрю (27 августа 2016 г.). «Демократы предупредили использовать шифрование за несколько недель до утечки электронной почты» . Вашингтон Таймс . Вашингтон Таймс, ООО. Архивировано из оригинала 1 сентября 2016 года . Проверено 1 сентября 2016 г.
  200. ^ Уиттакер, Зак (16 мая 2017 г.). «В рамках шифрования сотрудники Сената теперь могут использовать Signal для безопасного обмена сообщениями» . ЗДНет. Архивировано из оригинала 19 июля 2017 года . Проверено 20 июля 2017 г.
  201. ^ Виден, Рон (9 мая 2017 г.). «Письмо Рона Уайдена о зашифрованных сообщениях Signal» . Документоблако . Зак Уиттакер, ZDNet. Архивировано из оригинала 6 июня 2017 года . Проверено 20 июля 2017 г.
  202. ^ «Уловка подслушивания в мессенджере Signal – технический директор SaltDNA делится своими взглядами» . Архивировано из оригинала 11 августа 2020 года . Проверено 24 сентября 2021 г.
  203. ^ «1943 — Проект-ноль — Проект Ноль — Монорельс» . bugs.chromium.org . Архивировано из оригинала 28 марта 2021 года . Проверено 3 марта 2021 г.
  204. ^ «Подтверждена возможность подслушивания Signal Messenger — что вам нужно знать» . Форбс . Архивировано из оригинала 17 февраля 2021 года . Проверено 3 марта 2021 г.
  205. ^ «Комиссия ЕС сотрудникам: переключитесь на приложение для обмена сообщениями Signal» . Политика ЕС . 20 февраля 2020 г. Архивировано из оригинала 20 февраля 2020 г. . Проверено 20 февраля 2020 г.
  206. ^ Молла, Рани (3 июня 2020 г.). «От Citizen до Signal самые популярные приложения сейчас отражают протесты Америки» . Вокс . Архивировано из оригинала 7 июня 2020 года . Проверено 7 июня 2020 г.
  207. ^ Ли, Тимоти Б. (8 июля 2020 г.). «Количество загрузок Signal в Гонконге резко возросло, поскольку жители опасаются репрессий» . Арс Техника . Архивировано из оригинала 11 июля 2020 года . Проверено 12 июля 2020 г.
  208. ^ «Как делиться документами и новостями с журналистами Washington Post» . Вашингтон Пост . Архивировано из оригинала 4 июня 2020 года . Проверено 17 января 2021 г.
  209. ^ Хойланд, Люк; Фенн, Крис. «Свяжитесь с Guardian безопасно» . Хранитель . Архивировано из оригинала 7 января 2021 года . Проверено 17 января 2021 г.
  210. ^ "Советы" . Нью-Йорк Таймс . 14 декабря 2016 г. ISSN   0362-4331 . Архивировано из оригинала 9 июня 2020 года . Проверено 17 января 2021 г.
  211. ^ «Безопасное удаление WSJ.com» . Уолл Стрит Джорнал . Архивировано из оригинала 24 июля 2020 года . Проверено 17 января 2021 г.
  212. ^ Марчак, Билл; Скотт-Рейлтон, Джон; Бердан, Кристин; Раззак, Бахр Абдул; Дейберт, Рон (15 июля 2021 г.). «На крючке Кандиру: в центре внимания еще один наемный поставщик шпионского ПО» . Гражданская лаборатория . Архивировано из оригинала 29 мая 2023 года . Проверено 20 июля 2021 г.
  213. ^ «Премьер-министр подал отчет о взломах аккаунтов Telegram и Signal» . Звезда . Архивировано из оригинала 9 августа 2022 года . Проверено 9 августа 2022 г.
  214. ^ Гринберг, Энди (6 апреля 2021 г.). «Signal добавляет функцию платежей — с помощью криптовалюты, ориентированной на конфиденциальность» . Проводной . Архивировано из оригинала 8 апреля 2021 года . Проверено 12 января 2022 г.
  215. ^ «Signal добавляет поддержку криптовалюты» . Шнайер по безопасности . 7 апреля 2021 года. Архивировано из оригинала 8 апреля 2021 года . Проверено 8 апреля 2021 г.
  216. ^ Кокс, Джозеф (19 декабря 2016 г.). «Signal утверждает, что Египет блокирует доступ к приложению для обмена зашифрованными сообщениями» . Материнская плата . ООО "Вайс Медиа". Архивировано из оригинала 29 июня 2017 года . Проверено 17 марта 2024 г.
  217. Перейти обратно: Перейти обратно: а б Марлинспайк, Мокси (21 декабря 2016 г.). «Дудлы, наклейки и обход цензуры для Signal Android» . Открытые системы шепота. Архивировано из оригинала 28 декабря 2016 года . Проверено 20 июля 2017 г.
  218. ^ Гринберг, Энди (21 декабря 2016 г.). «Приложение для шифрования Signal борется с цензурой с помощью умного обходного пути» . Проводной . Архивировано из оригинала 11 июля 2017 года . Проверено 20 июля 2017 г.
  219. ^ "SignalServiceNetworkAccess.kt" . Гитхаб . Фонд «Сигнал». Архивировано из оригинала 17 мая 2022 года . Проверено 17 мая 2022 г.
  220. Перейти обратно: Перейти обратно: а б с Френкель, Шира (2 января 2018 г.). «Иранские власти блокируют доступ к инструментам социальных сетей» . Нью-Йорк Таймс . Архивировано из оригинала 16 января 2018 года . Проверено 15 января 2018 г.
  221. Перейти обратно: Перейти обратно: а б «Фронтирование домена для Ирана № 7311» . Гитхаб . 1 января 2018 года . Проверено 17 марта 2024 г.
  222. ^ Брэндом, Рассел (2 января 2018 г.). «Иран блокирует приложения для обмена зашифрованными сообщениями на фоне общенациональных протестов» . Грань . Архивировано из оригинала 22 марта 2018 года . Проверено 23 марта 2018 г.
  223. ^ Марлинспайк, Мокси (1 мая 2018 г.). «Письмо от Amazon» . signal.org . Открытые системы шепота. Архивировано из оригинала 3 января 2019 года . Проверено 10 января 2019 г.
  224. ^ Галлахер, Шон (2 мая 2018 г.). «Amazon блокирует фронтинг домена и угрожает закрыть аккаунт Signal» . Арс Техника . Архивировано из оригинала 24 января 2019 года . Проверено 23 января 2019 г.
  225. ^ Паррелли, Грейсон (4 апреля 2019 г.). «Попытайтесь решить проблемы с подключением у некоторых пользователей» . Гитхаб . ООО «Сигнал Мессенджер». Архивировано из оригинала 17 января 2021 года . Проверено 2 мая 2019 г.
  226. ^ «Удаление сигнала из интернет-магазинов программного обеспечения в Иране» . BBC News на фарси (на персидском языке). 15 января 2021 года. Архивировано из оригинала 17 января 2021 года . Проверено 17 января 2021 г.
  227. ^ «Signal Messenger был удален из интернет-магазинов Ирана по распоряжению Фильтрующего комитета» . Радио Фарда (на персидском языке). Радио Фарда . Архивировано из оригинала 13 декабря 2023 года . Проверено 17 января 2021 г.
  228. ^ Джонс, Ретт (27 января 2021 г.). «Сигнал заблокирован Ираном, поскольку популярность приложения для обмена зашифрованными сообщениями стремительно растет» . Гизмодо . Архивировано из оригинала 28 января 2021 года . Проверено 28 января 2021 г.
  229. ^ Рита, Ляо (15 марта 2021 г.). «В Китае не работает зашифрованное приложение Signal» . ТехКранч . Веризон Медиа. Архивировано из оригинала 16 марта 2021 года . Проверено 16 марта 2021 г.
  230. ^ Ломас, Наташа (19 апреля 2024 г.). «Apple удалила WhatsApp и Threads из китайского App Store по государственному распоряжению» . ТехКранч . Проверено 19 апреля 2024 г.
  231. ^ Ниренберг, Амелия (11 июня 2020 г.). «С момента начала протестов количество загрузок сигналов значительно возросло» . Нью-Йорк Таймс . Архивировано из оригинала 25 июня 2020 года . Проверено 12 мая 2023 г.
  232. ^ Небехай, Стефани (17 марта 2021 г.). «Команда ООН ищет доказательства причастности военных лидеров Мьянмы к преступлениям» . Рейтер. Архивировано из оригинала 25 марта 2021 года . Проверено 24 марта 2021 г.
  233. Перейти обратно: Перейти обратно: а б с Ньютон, Кейси (26 января 2021 г.). «🚨 Битва внутри Сигнала» . платформер.новости . Архивировано из оригинала 13 декабря 2023 года . Проверено 17 марта 2024 г.
  234. ^ Трипати, Рахул (11 апреля 2016 г.). «Опасный сигнал: это зашифрованное приложение помогает членам ИГИЛ в Индии общаться» . Таймс оф Индия . Архивировано из оригинала 30 сентября 2020 года . Проверено 13 января 2021 г. Группа подозреваемых в терроризме в Индии, вдохновленная Исламским государством, хотела подражать американскому разоблачителю Эдварду Сноудену и использовать зашифрованный коммуникационный инструмент Signal, чтобы оставаться на связи, как выяснилось в ходе допроса Национального агентства расследований (NIA).
  235. ^ Френкель, Шира (11 января 2021 г.). «Маргинальные группы раскололись в сети после запретов в Facebook и Twitter» . Нью-Йорк Таймс . Архивировано из оригинала 12 января 2021 года . Проверено 13 января 2021 г. В те дни, когда мятежники штурмовали Капитолийский холм, маргинальные группы, такие как вооруженные ополченцы, сторонники теории заговора QAnon и крайне правые сторонники президента Трампа, в сотнях разговоров на различных интернет-платформах поклялись продолжать борьбу. Некоторые организаторы перешли на приложения для обмена зашифрованными сообщениями, такие как Telegram и Signal, которые не так легко отслеживать, как платформы социальных сетей.
  236. ^ Глейзер, апрель (11 августа 2018 г.). «Как сторонники превосходства белой расы планировали свой митинг в Вашингтоне» Slate . Архивировано из оригинала 24 декабря 2020 года . Проверено 13 января 2021 г. В этом году Кесслер и его коллеги-белые националисты-соорганизаторы переключили большую часть планирования митингов на лето на частные группы в Facebook Messenger и приложение для зашифрованных текстовых сообщений Signal...
  237. ^ Дейли, Кай (11 января 2021 г.). «В Интернете крайне правые уходят в подполье» . Аксиос . Архивировано из оригинала 12 января 2021 года . Проверено 12 января 2021 г. Telegram и Signal гораздо более стабильны и безопасны и могут оказаться более надежными приютами и вербовочными пунктами для крайне правых групп.
  238. ^ Глейзер, апрель (9 октября 2018 г.). «У сторонников превосходства белой расы все еще есть безопасное пространство в Интернете» . Сланец . Архивировано из оригинала 6 января 2021 года . Проверено 12 января 2021 г. Год спустя, в преддверии сиквела Unite the Right в Вашингтоне, который, в конечном итоге, практически не посещался, организаторы, судя по всему, воздержались от участия в платформе, предпочитая вместо этого обсуждать логистику через Facebook Messenger и приложение для зашифрованных текстовых сообщений Signal.
  239. ^ «Приложение для безопасного обмена сообщениями Signal фактически криминализировано в Турции – Nordic Monitor» . nordicmonitor.com . 8 июля 2021 года. Архивировано из оригинала 25 декабря 2023 года . Проверено 25 декабря 2023 г.
  240. ^ «Новый закон Турции о СМИ – это плохая новость, но не сообщайте об этом» . Брукингс . Архивировано из оригинала 25 декабря 2023 года . Проверено 25 декабря 2023 г.

Библиография [ править ]

Внешние ссылки [ править ]

Arc.Ask3.Ru: конец переведенного документа.
Arc.Ask3.Ru
Номер скриншота №: f43b0aa8597fbb8b32b9767601daffa6__1717086360
URL1:https://arc.ask3.ru/arc/aa/f4/a6/f43b0aa8597fbb8b32b9767601daffa6.html
Заголовок, (Title) документа по адресу, URL1:
Signal (messaging app) - Wikipedia
Данный printscreen веб страницы (снимок веб страницы, скриншот веб страницы), визуально-программная копия документа расположенного по адресу URL1 и сохраненная в файл, имеет: квалифицированную, усовершенствованную (подтверждены: метки времени, валидность сертификата), открепленную ЭЦП (приложена к данному файлу), что может быть использовано для подтверждения содержания и факта существования документа в этот момент времени. Права на данный скриншот принадлежат администрации Ask3.ru, использование в качестве доказательства только с письменного разрешения правообладателя скриншота. Администрация Ask3.ru не несет ответственности за информацию размещенную на данном скриншоте. Права на прочие зарегистрированные элементы любого права, изображенные на снимках принадлежат их владельцам. Качество перевода предоставляется как есть. Любые претензии, иски не могут быть предъявлены. Если вы не согласны с любым пунктом перечисленным выше, вы не можете использовать данный сайт и информация размещенную на нем (сайте/странице), немедленно покиньте данный сайт. В случае нарушения любого пункта перечисленного выше, штраф 55! (Пятьдесят пять факториал, Денежную единицу (имеющую самостоятельную стоимость) можете выбрать самостоятельно, выплаичвается товарами в течение 7 дней с момента нарушения.)