Когато за първи път започнах да използвам интернет^(Internet) преди почти 20 години, имаше много налични опции за незабавни съобщения. От MSN Messenger до Yahoo Messenger до ICQ , използвах ги всичките.

Проблемът обаче беше, че не бяха сигурни. Ако платформата за чат или правителството искаха да подслушват вашите разговори, много лесно биха могли. Но благодарение на Едуард Сноудън^{(Edward Snowden)} , в крайна сметка разбрахме колко малко поверителност имаме онлайн.

Оттогава беше постигнат огромен напредък в затрудняването на хората да слушат нашите разговори. Сред тях е силно криптирано приложение за смартфон и настолен компютър, наречено Signal , направено от чудесно наречения Moxie Marlinspike .

По-долу ще очертая функциите, които правят Signal толкова сигурен и как да активирате тези функции. Тъй като използвам iPhone, ще се съсредоточа върху това устройство, но следното в еднаква степен се отнася и за телефоните с Android .

Не^(Make) забравяйте да прочетете и предишните ми публикации по тази тема: Вашето приложение за съобщения наистина ли е сигурно? ^{(Is Your Messaging App Really Secure? )}и най-добрите приложения за криптирани съобщения^{(Best Encrypted Messaging Apps)} , последното от които говори за няколко други приложения за защитени съобщения, които можете да използвате.

Силно криптиране от край до край и без потребителски записи^{(Strong End-To-End Encryption & No User Records)}

Единствената слабост във веригата на Signal е, че трябва да регистрирате валиден телефонен номер, за да използвате приложението. Докато не намерят начин да заобиколят това, няма да има наистина 100% анонимност в Signal .

Но балансирането на това е много силно криптиране от край до край, както и липса на потребителски записи. Това означава , че Signal не съхранява дневници на вашите разговори, освен последния път, когато сте влезли в услугата. Така че вашият телефонен номер може да разкрие, че сте потребител на Signal , но никой никога няма да разбере с кого говорите или за какво говорите.

Задайте ПИН за заключване на екрана при самия сигнал^{(Set a Screen Lock PIN On Signal Itself)}

Ако имате мобилен телефон, трябва да имате ПИН^(PIN) за заключване на екрана . Това е просто даденост. Но можете също да добавите допълнителен ^{(an additional)}ПИН^(PIN) за заключване на екрана към Signal за допълнителна сигурност. Можете също да използвате Touch ID , за да отворите Signal , но това не би било препоръчително.

За да добавите ПИН^(PIN) за заключване на екрана към Signal , отидете на Настройки^(Settings) –> Поверителност^(Privacy) . Превъртете^(Scroll) надолу до „Заключване на екрана“ и преместете превключвателя, така че да е включен.

Също така ще бъдете попитани кога искате да изтече времето за изчакване на заключването на екрана. Препоръчвам да изберете „ Незабавно^(Instant) “.

Скриване на съобщенията, които не се появяват на заключения ви екран^{(Hide Messages From Appearing On Your Lock Screen)}

Ако имате заключен сигнал^(Signal) , тогава става малко иронично, ако съобщенията от хора започнат да изскачат на заключения екран на телефона ви. Това раздава играта, нали?

Така че вместо да виждате цялото съобщение на екрана, можете вместо това да персонализирате известията, така че или да получавате само името на подателя (което, честно казано, все още е твърде много информация), или предпочитаната от мен опция, която е известие, което казва само „ Ново Съобщение^{(New Message)} ”.

След като влезете в настройките, отидете на Известия^{(Notifications)} и след това на „ Съдържание на известия^{(Notification Content)} “.

Сега решете кой искате.

Уверете се, че говорите с правилния човек^{(Make Sure You’re Talking To The Correct Person)}

Тъй като има криптиране от край до край, шансовете за атака „човек в средата“ са малки. Това е мястото, където натрапник попада в средата на двама души, които говорят и прихваща съобщения, които се представят за един от хората в разговора или чата.

Но нищо не е гарантирано в живота освен смъртта и данъците. Ето^(Which) защо все пак трябва да предприемете допълнителни стъпки, за да сте сигурни, че човекът, с когото говорите, е правилният човек.

Има два метода за проверка. Един за гласови повиквания и един за текстови чатове.

При гласовото повикване, след като повикването е свързано, на екрана се появява фраза за проверка от две думи. И двете страни виждат това на екрана си.

Така че един човек казва първата дума, а другият казва втората дума (например). Всеки, който се опитва да нахлуе в разговора и да се представя за някой от обаждащите се, няма да знае каква е фразата, защото няма да я има на телефона си.

За текстови чатове е малко по-затрудняващо, но предимството е, че трябва да направите това само веднъж (или докато не регистрират ново устройство със Signal ).

Първо, когато изпратите съобщение до някого, ключ за самоличност от него се изтегля на вашето устройство и Signal автоматично се доверява на този ключ като идващ от правилния човек. Но ако искате да проверите отново добросъвестността на човека, това е просто.

Просто докоснете името им в горната част на екрана за чат.

Сега докоснете „Преглед на номера за безопасност“.

След това ви представя ключа за самоличност заедно с QR код. Ако човекът е физически с вас, можете да сканирате QR кода и Signal незабавно ще го одобри (или не). В противен случай помолете лицето чрез текстов чат да ви върне ключа за самоличност.

Когато бъде потвърдено, можете да докоснете бутона „ Маркиране^(Mark) като проверен“.

Самоунищожаващи се съобщения^{(Self-Destructing Messages)}

И накрая, както всеки добър престъпник ще ви каже, ако не искате да бъдете хванати, трябва да се отървете от доказателствата.

Това означава, че ако да речем подател на сигнали, не искате да оставяте никакво доказателство за разговорите си в приложението си Signal , ако по някакъв начин някой е успял да получи достъп до него.

Разбира се, можете да изтривате съобщения, но като човек е много лесно да ги забравите. Ето защо „Изчезващите съобщения“ на Signal са наистина чисти.^(Signal)

Това е мястото, където изпращате съобщение до един от вашите контакти в Signal и след като съобщението бъде прочетено, то се изтрива от вашето и тяхното устройство - без начин да го върнете.

За да активирате „Изчезващи съобщения“, докоснете името на контакта в горната част на прозореца за чат.

Сега превъртете надолу до „Изчезващи съобщения“ и го включете. Под него ще видите плъзгач, където можете да посочите кога съобщенията трябва да изчезнат. Поставете го според вашите предпочитания, въпреки че трябва да дадете на другия човек разумно време да прочете съобщението.

Сега, когато изпратите съобщение, на екрана ще се появи таймер с отброяване до момента, в който съобщението ще изчезне.

Заключение^(Conclusion)

Има няколко други страхотни функции, които правят Signal много сигурно приложение, като например заключване на регистрацията, предотвратяващо някой да дерегистрира телефонния ви номер, както и препредаване на вашите гласови повиквания през сървърите на Signal , за да скриете вашия IP адрес.

Но тези, които разгледах по-подробно, са най-добрите и илюстрират защо трябва да изоставите WhatsApp^(WhatsApp) в полза на алтернативата на Moxie.

The Features Which Make Signal The Most Secure Messaging App In Existence

When I first started using the Internet almost 20 years ago, there were many instant messaging options available. From MSN Messenger to Yahoo Messenger to ICQ, I used them all.

The problem though was that they were not secure. If the chat platform or a government wanted to eavesdrop on your conversations, they very easily could. But thanks to Edward Snowden, we eventually found out just how little privacy we have online.

Since then, huge advances have been made in making it more difficult for people to listen in on our conversations. Among them is a heavily encrypted smartphone and desktop app called Signal, made by the wonderfully-named Moxie Marlinspike.

Below I will outline the features that make Signal so secure and how to activate those features. Since I use an iPhone, I will be focusing on that device but the following equally applies to Android phones as well.

Make sure to also read my previous posts on this topic: Is Your Messaging App Really Secure? and Best Encrypted Messaging Apps, the latter of which talks about a couple of other secure messaging apps you can use.

Strong End-To-End Encryption & No User Records

The one weakness in Signal’s chain is that you need to register a valid phone number to use the app. Until they figure out a way around this, there won’t be truly 100% anonymity on Signal.

But balancing this out is very strong end-to-end encryption as well as no user records. This means Signal does not keep logs of your calls, except the last time you logged onto the service. So your phone number might reveal you to be a Signal user but nobody will ever know who you are talking to or what you are talking about.

Set a Screen Lock PIN On Signal Itself

If you have a mobile phone, you should have a screen lock PIN. That is just a given. But you can also add an additional screen lock PIN to Signal for extra security. You can also use Touch ID to open Signal but that would not be recommended.

To add a screen lock PIN to Signal, go to Settings–>Privacy. Scroll down to “Screen Lock” and move the toggle so it is on.

You will also be asked when you want the screen lock to time out. I recommend choosing “Instant”.

Hide Messages From Appearing On Your Lock Screen

If you have Signal locked down, it then becomes a bit ironic if messages from people start popping up on your phone’s lock screen. That kind of gives the game away, doesn’t it?

So instead of seeing the full message on the screen, you can instead tailor the notifications so you either only get the name of the sender (which is still too much information frankly), or my preferred option which is a notification which only says “New Message”.

Once in the Settings, go to Notifications and then “Notification Content”.

Now decide which one you want.

Make Sure You’re Talking To The Correct Person

Since there is end-to-end encryption, the chances of a “man-in-the-middle” attack is slim. This is where an intruder gets in the middle of two people talking and intercepts messages passing themselves off as one of the people on the call or chat.

But nothing is guaranteed in life except death and taxes. Which is why you should still take additional steps to ensure that the person you are talking to is the right person.

There are two verification methods. One for voice calls and one for text chats.

With the voice call, once the call is connected, a two word verification phrase appears on the screen. Both sides see this on their screen.

So one person says the first word and the other person says the second word (for example). Anyone trying to break into the conversation and impersonate one of the callers will not know what the phrase is because they will not have it on their phone.

For text chats, it’s a bit more involved but the upside is that you only have to do this once (or until they register a new device with Signal).

First, when you send a message to someone, an identity key from them is downloaded onto your device and Signal automatically trusts that key as coming from the right person. But if you want to double-check the person’s bona-fides, it’s simple.

Just tap on their name at the top of the chat screen.

Now tap “View Safety Number”.

This then presents to you the identity key along with a QR code. If the person is physically with you, you can scan the QR code and Signal will instantly approve it (or not). Otherwise, ask the person via text chat to type the identity key back to you.

When it has been confirmed, you can tap the “Mark as Verified” button.

Self-Destructing Messages

Finally, as any good criminal will tell you, if you don’t want to get caught, you need to get rid of the evidence.

This means that if you are say a whistleblower, you don’t want to be leaving any proof of your conversations on your Signal app, if somehow someone managed to gain access to it.

You can of course delete messages but being human, it is very easy to forget. This is why Signal’s “Disappearing Messages” is really neat.

This is where you send a message to one of your Signal contacts, and once the message has been read, it is wiped from your device and theirs – with no way to get it back.

To enable “Disappearing Messages”, tap on the contact’s name at the top of the chat window.

Now scroll down to “Disappearing Messages” and toggle it on. Underneath that, you will see a slider where you can specify when the messages should disappear. Put it to your preference, although you should give the other person a reasonable amount of time to read the message.

Now when you send a message, a timer will appear on the screen counting down to when the message will disappear.

Conclusion

There are several other cool features which make Signal a very secure app such as a registration lock preventing someone from deregistering your phone number, as well as relaying your voice calls through Signal’s servers to conceal your IP address.

But the ones I have gone into more detail are the best, and illustrate why you should be dumping WhatsApp in favour of Moxie’s alternative.

Related posts

• Настолно приложение ToDoist за Windows: Пълен преглед

• YNAB срещу Mint: Защо YNAB е по-доброто бюджетно приложение

• Как да направите и управлявате музикални плейлисти за VLC Media Player

• Преглед на приложението Cash – най-лесният начин за изпращане и получаване на пари

• 5 сигурни онлайн услуги за прехвърляне на големи файлове на хора

• 11-те най-добри IRC клиенти за Windows, Mac и Linux през 2022 г

• 3 най-добри VPN разширения за Chrome за сигурно сърфиране в мрежата

• Урок за автоматични бързи клавиши за автоматизиране на задачи на Windows

• 6 най-добри алтернативи на Reddit, които можете да използвате безплатно

• 6 причини AllTrails Pro да си заслужава за запалените туристи

• 10 най-добри добавки и разширения за Firefox

• Преглед на Intego Antivirus: Мощен, но с ограничени функции

• 6 най-добри приложения за размяна на лица за мобилен телефон или компютър

• 7 най-добри приложения за създаване на приятели онлайн и IRL

• Ценообразуване на IFTTT: Pro заслужава ли си цената?

• 5 най-добри алтернативи на Spotify за поточно предаване на музика

• Какво е Discord Nitro и заслужава ли си?

• 4 най-добри програми за превръщане на вашия компютър в медиен център за поточно предаване

• Samsung Pay срещу Google Pay: Кое е най-доброто приложение за мобилни плащания и портфейл?

• 12 най-добри безплатни приложения и джаджи за калкулатор за Android