Z tego co wiem sam algorytm jest przezajebisty i trudno o coś lepszego, szczególnie że najpopularniejszą konkurencją do tej pory są fejsbuk (messenger + whatsapp) i telegram pozostawiajace bardzo wiele do życzenia w kwestiach bezpieczeństwa. Ostatnio jednak trafiłem na krytykę Signal choćby tutaj:
https://resist.berlin/goodbye_signal.txt
Kluczowe wydają mi się następujące punkty
-
Numer telefonu, aczkolwiek Moxie nigdy nie obiecywał anonimowości, wszak Signal jest reklamowany jako zapewniający prywatność.
-
Scentralizowana infrastruktura i brak woli przejścia na federacyjność
-
Spora zależność od rządowego finansowania z rąk USA
-
Z założenia niebezpieczne endpointy w postaci Androidów i iOS-ów, a wiadomo że większośc osób ma na telefonie zaguglowaną wersję z nakładką producenta.
Czy w związku z powyższymi pomimo ogromnej wygody Signala warto się skupić na alternatywach jak Matrix, stare dobre PGP, apkach z założenia desktopowych itp? Bo rzeczywiście Signal jest świetny jeśli chodzi o upowszechnienie prywatności w życiu codziennym ale czy to wystarcza osobom wymagającym więcej bezpieczeństwa poprzez narażanie się państwom czy prawicowym ekstremistom?
Jak to jest u was? Jak bardzo ufacie Signalowi?
Na dobrą sprawę Signal nadal zbiera sporo metadanych podobnie jak inne systemy. Być może nie będzie wiedział co piszesz w swoich konwersacjach ale będzie wiedział kiedy, z kim (numer telefonu), gdzie (adresy IP) czyli bardzo dużo. Niemniej to nadal mniej niż wazap ale przy profilowaniu samo przejście na Signal nie pomoże, trzeba wywalić wszystkie apki, które zbierają metadane. I to chyba jest najsłabszy punkt tej migracji na Signala, ludziom się wydaje, że przejdą na Signal i będzie spoko ale zostawią sobie mesengera (bo mama korzysta), zostawią sobie instagrama (bo trzeba gdzieś zdjęcia wrzucać) i na dobrą sprawę niewiele zmienią.
Podniesie się prywatność ich codziennej komunikacji i chociaż trochę zmniejszy kontrola nad nią FB. Zdecydowanie nie jest to rozwiązanie wszystkich problemów, ale na pewno krok w dobrą stronę…
No niestety bez osobnego “konspiracyjnego” telefonu trudno tego uniknąć. Chociaż teoretycznie rozważałem tani smartfon + czeski SIM + Signal + Orbot.
Ale najważniejsze że kapitaluchów boli dupa jak mają mniej danych.