Přeskočte Signal a přejděte na Matrix, než bude pozdě.

Pokud se v digitálním světě příliš nevyznáte, tento článek vám laicky vysvětlí, proč Signal není dlouhodobým řešením aplikace, jako je WhatsApp.

Nedávné změny v zásadách aplikace WhatsApp přiměly lidi přehodnotit, zda chtějí aplikaci WhatsApp nadále používat, a došlo k velké migraci na aplikaci Signal. Této migrace se zúčastnila dokonce i Evropa, a to i přes výjimku, kterou Evropa dostala v důsledku zákona o ochraně osobních údajů.

Signal byl dříve populární hlavně mezi novináři a whistleblowery v důsledku veřejné podpory Edwarda Snowdena, ale tweet od Elona Muska měl být hlavní příčinou toho, proč byl Signal v následujících týdnech stahován výrazně častěji.

Problémy se signálem

Než vysvětlím rizika nevýhod služby Signal, rád bych zdůraznil, že pokud jde o digitální práva, Signal je mnohem lepší alternativou k aplikaci WhatsApp. Šifrování služby Signal je neuvěřitelně dobře sestavené a lze ho doporučit všem, kteří dávají přednost ochraně svých metadat před hladovou velkou pětkou technologických společností.

Přesto existuje několik problémů, které by mohly nastat, pokud budete Signal nějakou dobu používat. Některé z nich se mohou zdát jako problémy, které by měla každá komunikační aplikace, a proto si Signal porovnáme s Matrixem, abychom ukázali, že Signal tyto problémy nemusí mít.

Signal je "open source"

Signal je open source. To znamená, že se kdokoli může podívat na software Signalu a potvrdit, že se v něm neděje nic podezřelého. (Podívejte se! Vše najdete zde, viditelné pro každého." Stále musíte věřit, že tento software používají, ale odborníci mají určité triky, jak si ověřit, zda jsou poctiví - a získali si dobrou pověst.

Tento koncept open source funguje pouze tehdy, pokud VŠECHNO zůstane open source. Během pandemie od 20. dubna 2020 do 1. dubna 2021 však server Signal obdržel několik aktualizací, které nebyly zveřejněny: jinými slovy, téměř rok na serveru Signal běžel software, u kterého nikdo nemohl provést bezpečnostní kontrolu. Obvyklá záležitost pro server, jako je WhatsApp, ale ne-udělaná službou, která dbá na bezpečnost a která se pyšní svou domovskou stránkou tím, že má otevřený zdrojový kód a je neustále kontrolována odborníky.

Nemůžete se dostat ven

Co když se Signal stane příliš populárním a dostane velkou nabídku od společnosti, jako je Facebook? Zůstali byste u Signalu, nebo byste všechny kolem sebe přesvědčili, aby opět přešli k jiné aplikaci?

Co když se později ukáže, že Signal vykazuje několik bezpečnostních problémů, a objeví se lepší aplikace? Například aplikace jako Olvid tvrdí, že má stejné šifrování, ale ještě umožňuje posílat šifrované e-maily a dokonce tvrdí, že je připravena implementovat kryptografii, kterou nedokáže prolomit ani kvantový počítač. Zanedbali byste ji a zůstali u Signalu, nebo byste se snažili přimět své přátele, aby přešli na tuto novou aplikaci úplně?

Problém se Signalem je, že funguje stejně jako WhatsApp: jakmile se stane velkým, může změnit své podmínky služby pěkně daleko, než budete znovu přecházet. A někteří lidé to už zažívají. Existuje stránka plná znepokojených vývojářů z doby, kdy Signal téměř rok neaktualizoval své servery.

Koncept, kdy tolik záleží na službě, kterou používáte, se nazývá síťový efekt: služba jako Signal je k ničemu, pokud ji používáte jen vy, ale je užitečná, pokud ji používají všichni. A Signal tohoto efektu rád zneužívá:

• Za prvé, software Signal MUSÍTE používat, ať se vám to líbí nebo ne. Někteří vývojáři chtěli vytvořit LibreSignal, fork původní aplikace Signal bez Googlu. Nicméně Moxie Marlinspike (generální ředitel společnosti Signal) tento projekt uzavřel, protože nechtěl, aby cizí software používal servery Signalu.
  To znamená, že se můžete podívat na kód Signalu, ale nesmíte měnit nic, co se vám nelíbí. Jinými slovy, pokud se ukáže, že vás Signal nějakým způsobem špehuje, stejně s tím nemůžete nic dělat.
• Pokud se někdy ukáže, že vás společnost Signal špehuje, nabízí přátelskou alternativu: její kód je otevřený a můžete si zřídit vlastní server Signal. Protože však nemáte dovoleno připojit svůj vlastní server k serveru společnosti Signal, budete muset všechny přesvědčit, aby si nainstalovali VAŠI novou aplikaci, a v takovém případě můžete rovnou přejít na jinou aplikaci. Teoreticky Signal nabízí možnost ukončení. Jen velmi málo lidí může tento výstup skutečně použít.

Projekt s otevřeným zdrojovým kódem je projekt, kde lidem říkáte: "pokud se vám to nelíbí, napište si vlastní verzi". NENÍ projektem s otevřeným zdrojovým kódem, pokud lidem řeknete: "pokud se vám to nelíbí, tak NIC, můžete něco dělat, jen když vám to dovolím".

Podezřelé věci v zákulisí

Co přesně tedy Signal aktualizoval v tom roce, kdy neaktualizoval svůj server? Spekuluje se o tom, zda to bylo záměrně, ale vývojáři do serveru Signal zapisovali nějaké nové funkce: plánují do Signalu zavést kryptoměny. Peníze v aplikaci Signal se brzy objeví, ať už se vám to líbí, nebo ne.

Proč raději Matrix?

Pokud neznáte Matrix, je vám velmi blízký Signal: až na to, že umožňuje uživatelům psát vlastní kód. A to se děje otevřeně: zatímco nadace Matrix Foundation obecně doporučuje používat Element, uživatelé si mohou vybrat i aplikace jako FluffyChat, SchildiChat, Syphon, a dokonce i některé bizarní aplikace jako a CLI, Matrix na Nintendo 3DS a několik souborů pro spuštění Matrixu na velmi minimalistických zařízeních IoT.

Namísto blokování otevřené komunikace společnost Matrix dokonce SDK, které vývojářům usnadňují naprogramování vlastního serveru nebo aplikace Matrix. Navíc každý může provozovat server Matrix a ještě se připojit k serverům Matrix. Jinými slovy, zachováváte si 100% záruku, že vaše soukromí nebude narušeno - ani teď, ani v budoucnu. Nechte si to projít hlavou: absolutní záruka místo slepé důvěry.

Proč tedy Signal neudělal totéž co Matrix? Na to existuje jednoduchá odpověď: věří, že otevřená komunikace stojí v cestě přizpůsobivosti: dodnes se například e-mail stále potýká se zavedením šifrování, zatímco WhatsApp dokázal přes noc zavést celosvětové end-to-end šifrování. Přesně tak.

Srovnávat Signál s technologiemi z 90. let a zcela ignorovat IRC a Matrix je snadné mlácení prázdné slámy, zejména teď, když se Matrix začal rozrůstat: Element nedávno získal financování série B ve výši asi 30 milionů, jak francouzská vláda zcela přijala Matrix ve státní správě a všechny německé ozbrojené síly jsou napojeny na Matrix. I když Matrix není tak známý jako Signal, je již považován za aplikaci pro zasílání zpráv pro přísně tajnou komunikaci. Matrix nabízí nejen ochranu pro vás proti vládě, jejich rozsah je dostatečně velký, aby vlády získaly ochranu proti jiným vládám.

Nejdůležitější je však tato otázka: pokud někdy změníte názor na Matrix, nemusíte přesvědčovat všechny ostatní, aby se přestěhovali. Matrix nabízí mosty do tolika dalších aplikací, že ani nemusíte být připojeni k Matrixu, abyste mohli komunikovat s lidmi na Matrixu: Mám skupinu D&D, ve které jsou dva kamarádi na Discordu, jeden kamarád na Slacku, jeden kamarád na Telegramu a dva kamarádi na Matrixu, z nichž jeden uvažuje o brzkém přechodu na Google Messenger. A díky Matrixu nikdo z nás nemusí ostatní přesvědčovat, aby změnili aplikaci, pokud se někdy cítí s nějakou aplikací nesvůj.

Závěr

Signál je skvělá aplikace s mnoha výhodami. Pokud však v současné době přecházíte z WhatsAppu, nejlepší možností je přejít na Matrix: je (skutečně) open-source, jeho zabezpečení je již kvalitnější než u Signalu a už nikdy nebudete muset přesvědčovat VŠECHNY své přátele a rodinu, aby přešli s vámi.

Pokud jste přesvědčeni, můžete si přečíst článek jak se připojit k Matrixu. Pokud potřebujete pomoc, můžete mě kontaktovat na @bramvdnheuvel:nltrix.net - rád vám pomůžu. Pokud se chcete o Matrixu dozvědět více, můžete se také podívat na níže uvedený webinář, který se Matrixu věnuje podrobněji:

Stále nejste přesvědčeni? Je něco, s čím konkrétně nesouhlasíte, nebo něco, co byste rádi viděli vysvětlené? Neváhejte se také ozvat: kontaktujte mě na Matrixu nebo e-mailem.