信号消息传递应用程序是什么,它安全吗?

Senior government officials have misrepresented the Atlantic Editor -in -Chief to the Group Chat on the Messaging App signal, where the focus of the conversation is the US air attacks against the rebel groups in Yemen.高级国家安全官员的使用提出了这个问题:信号有多安全?
3月11日,特朗普的国家安全顾问被意外地邀请将大西洋的杰弗里·戈德堡(Jeffrey Goldberg)通过信号联系起来。在接下来的几天里,戈德堡添加了小组聊天,“这是”关于即将到也门罢工的操作细节,包括有关目标的信息,有关美国将实施的武器和序列的信息。 他的报告。
该信号是一个免费的应用程序,网络安全专业人员由于其端到端加密而被认为是最安全的消息服务之一。
简而言之,只有您,发件人和您的信号组聊天才能查看短信或呼叫。
信号网站说:“我们无法阅读您的消息或收听您的电话,没有其他人可以做。”
如果您仅使用智能手机的默认消息传递应用程序,例如Apple的iMessage或Google消息,您的消息将不安全。当您是向您的Android用户发短信的iPhone用户时,就会发生这种情况,因为您正在从不同的平台上发消息。如果两个人使用同一应用程序,则消息将由端到端加密。
该信号还指用户保护,因为它不使用AD且未跟踪用户数据。就是这样 仅收集最小用户数据, 您的电话号码,加入信号的日期以及您登录到该应用的最后日期。
由高级政府官员,记者和律师搁置了这一应用程序,但不仅限于这些人的群体。
随着新闻中的信号,您的日常通信的普通用户正在考虑是否被视为选项。
您为什么关心加密消息?
新天堂大学的网络安全和网络,数据和计算机科学助理Vahid Bezadon说,加密的信息“不仅保护民族秘密;它保护了日常隐私”。
人工智能和创新总监Iskander Shanchz-Rola为诺顿(Norton)表示,大多数人通过文字词或照片(例如个人地址,Netflix和其他帐户)共享敏感信息。
加密应用程序确认您的消息只会由您打算接近的人看到 – 而不是第三方。这意味着您的“网络服务提供商或网络上的任何有害参与者都可以看到它们,” Sanchez-Rola说。
CyberCrimals注意您的消息。
在 12月联邦调查局和网络安全和基础设施安全局 与中国政府相关的黑客,被称为盐台风,已经攻击了商业电信机构以窃取消费者数据,并且每个人都促使联邦当局仅建议端到端的加密通信。
“百分之九十 桑切斯·罗拉(Sanchez-Rola)说:“在欺诈和社会工程威胁中,现在所有的机构都出现了 – 自2021年以来,它的增长近三倍。”如果您的信息不适当保护,诸如转发消息或单击链接和附件之类的日常活动将为事故打开大门。 “
Behzadan使用消息传递应用程序确认端到端加密,“您正在保护自己免受数据违规和身份盗用以及公司跟踪和目标陈述的侵犯,并在专业或法律沟通中确认自己,从而使自己的权利和隐私权免受监管或非正式的入境。
他说:“简而言之,加密可以帮助保护成长中的结缔世界中的数字尊严和自主权。”
在隐私方面,信号如何从其他消息应用程序中脱颖而出?
所有通信(消息,呼叫和视频聊天)均以默认为默认值加密,因此您不必竭尽全力确认功能。” Bezadon说。
与许多平台不同,该信号不会存储有关谁与之交流的元数据。
“它的加密协议是开源信号协议,被广泛认为是安全消息中的金标准,也用于某些聊天,WhatsApp和Facebook Messenger。”
信号的非营利结构也将其分开:该公司不会赚取消费者数据资金,这减少了监视或基于广告的功能的激励措施。
Sanchez-Rola添加了更多功能以确保您的隐私:
- 屏幕截图器。 这样可以防止手机上的有害应用程序访问屏幕截图,但不会阻止其他人对您的对话进行屏幕截图。
- 消失的消息。 邮件在设定的时间后自动删除,可以在阅读后将它们配置为五秒钟到四个星期。因此,即使有害应用程序可以访问您的手机,它也无法恢复已删除的消息。
- 单视图媒体。 这使您可以在打开后从收件人的设备中自动从收件人设备发送自动删除的照片,视频和语音消息。
- 匿名键盘。 这样可以防止第三方键盘应用程序收集有关您的打字的数据,从而提供额外的超隐私层,尤其是在发送敏感信息时。
- 用户名称和电话号码。 您可以通过使用信号用户名与信号中的人们交谈,而无需知道他们的电话号码。它提供了额外的隐私层。
信号在保护您的隐私方面的有效性如何?
信号的服务条款是“您有责任保持设备和信号帐户安全。”
桑切斯·罗拉(Sanchez-Rola)说:“加密的效果不仅与技术有关;这也取决于人们如何使用它。加密作为大型网络安全策略的一部分最有效。”
Behzadon分享了一些重要的最佳实践。他们是:
- 启动敏感聊天正在消失的消息。
- 使用可信赖的联系人验证安全号码。
- 设置强引脚或启动生物识别锁。
- 更新应用程序和设备。
- 防止屏幕截图或在未保护设备上存储敏感信息。
贝萨丹说:“最近涉及美国官员的事件强调了这一点:太安全的技术并不能阻止人为错误,例如将错误的人添加到小组聊天中。” “在网络安全方面,薄弱的联系通常是人类元素。”
其他加密的消息应用程序是什么?
如果信号是安全专业人员之间的首要建议,则其他应用程序会提供各种权衡的信息:
- WhatsApp:信号使用该协议,但元数据是所有的,并收集了更多的元数据。
- Treema:基于瑞士的应用程序不需要电话号码,而是关注隐私,尽管它的用户群很小。
- 元素:选择分散和开源的选择,在技术久期的类别中很受欢迎。
- 维克:用于企业和政府环境,现在由亚马逊拥有。
最佳选择取决于您的特定要求,恐吓模型和联系人的任何平台,因为双方使用相同的安全平台。