Atmeskite "Signal" ir pereikite prie "Matrix", kol dar nevėlu

Jei nesate gerai susipažinę su skaitmeniniu pasauliu, šiame straipsnyje nespecialistams paaiškinsime, kodėl "Signal" nėra ilgalaikis sprendimas tokiai programėlei kaip "WhatsApp".

Neseniai atlikti "WhatsApp" politikos pakeitimai privertė žmones persvarstyti, ar jie nori toliau naudoti "WhatsApp", ir įvyko didelė migracija į "Signal". Ši migracija vyko net Europoje, nepaisant to, kad Europai dėl duomenų apsaugos įstatymo taikoma išimtis.

Anksčiau "Signal" buvo populiariausia tarp žurnalistų ir informatorių dėl Edwardo Snowdeno viešo palaikymo, tačiau Elono Musko tviterio žinutė turėtų būti pagrindinė priežastis, kodėl po kelių savaičių "Signal" buvo atsisiunčiama gerokai dažniau.

Signalo problemos

Prieš paaiškindamas signalo trūkumų riziką, norėčiau pabrėžti, kad kalbant apie skaitmenines teises, Signalas yra daug geresnė "WhatsApp" alternatyva. Signalo šifravimas yra neįtikėtinai gerai parengtas, todėl tai puiki rekomendacija visiems, kurie nori apsaugoti savo metaduomenis nuo alkanų Didžiojo penketo technologijų bendrovių.

Vis dėlto yra keletas problemų, kurios gali iškilti, jei kurį laiką toliau naudosite "Signal". Kai kurios iš jų gali atrodyti kaip problemos, kurių turėtų kiekviena bendravimo programa, todėl ketiname palyginti "Signal" su "Matrix", kad parodytume, jog "Signal" neturi būtina turėti šių problemų.

Signalas yra "atvirojo kodo"

Signalas yra atvirojo kodo. Tai reiškia, kad bet kas gali peržiūrėti "Signal" programinę įrangą ir įsitikinti, kad joje nėra nieko įtartino. (Pažiūrėkite! Viską rasite čia, matomą visiems." Jums vis tiek reikia pasitikėti, kad jie naudoja tą programinę įrangą, tačiau ekspertai turi tam tikrų gudrybių, kaip patikrinti, ar jie sąžiningi - ir jie užsitarnavo gerą reputaciją.

Ši atvirojo kodo koncepcija veikia tik tuo atveju, jei VISKAS išlieka atviruoju kodu. Tačiau per pandemiją nuo 2020 m. balandžio 20 d. iki 2021 m. balandžio 1 d. "Signal" serveris buvo gavęs keletą atnaujinimų, kurie nebuvo viešai paskelbti: kitaip tariant, bemaž metus "Signal" serveryje veikė programinė įranga, kurios niekas negalėjo atlikti saugumo patikrinimo. Įprastas reikalas tokiam serveriui kaip "WhatsApp", tačiau nepadarytas saugumo reikalavimus atitinkančios paslaugos, kuri didžiuojasi, kad savo tinklalapyje yra atvirojo kodo ir nuolat tikrinama.

Negalite išeiti

Kas bus, jei "Signal" taps pernelyg populiarus ir gaus didžiulę pinigų sumą, kurią pasiūlys tokia bendrovė kaip "Facebook"? Ar pasiliktumėte prie "Signal", ar įtikintumėte visus aplinkinius vėl pereiti prie kitos programėlės?

Ką daryti, jei vėliau paaiškės, kad "Signalas" turi keletą saugumo problemų, ir atsiras geresnė programa? Pavyzdžiui, tokia programėlė kaip Olvid teigia, kad turi tokį patį šifravimą, bet taip pat leidžia siųsti užšifruotus el. laiškus ir netgi teigia, kad yra pasirengusi įgyvendinti tokią kriptografiją, kurios neįveiks net kvantinis kompiuteris. Ar nekreiptumėte į tai dėmesio ir pasiliktumėte prie "Signal", ar bandytumėte įtikinti draugus apskritai pereiti prie šios naujos programėlės?

Signalo problema yra ta, kad jis veikia taip pat, kaip ir "WhatsApp": kai tik jie tampa dideli, jie gali pakeisti savo paslaugų teikimo sąlygas gana toli, kol jūs vėl pereisite. Ir kai kurie žmonės tai jau patiria. Yra svetainė, pilna susirūpinusių kūrėjų, nuo tada, kai "Signal" beveik metus neatnaujino savo serverių.

Koncepcija, kad labai priklausote nuo paslaugos, kuria naudojatės, vadinama tinklo efektu: tokia paslauga kaip "Signalas" yra nenaudinga, jei ja naudojatės tik jūs, tačiau ji naudinga, jei ja naudojasi visi. O "Signal" mėgsta piktnaudžiauti šiuo efektu:

• Pirma, privalote naudoti "Signal" programinę įrangą, nesvarbu, ar ji jums patinka, ar ne. Kai kurie kūrėjai norėjo sukurti LibreSignal, originalios "Signal" programos be "Google" atmainą. Tačiau Moxie Marlinspike (Signal generalinis direktorius) uždarė projektą, nes nenorėjo, kad svetima programinė įranga naudotųsi Signal serveriais.
  Tai reiškia, kad jūs galite pasižiūrėti į Signal kodą, bet jums neleidžiama keisti nieko, kas jums nepatinka. Kitaip tariant, jei paaiškės, kad "Signal" kaip nors jus šnipinėja, vis tiek nieko negalėsite padaryti.
• Jei kada nors paaiškėtų, kad "Signal" jus šnipinėja, jie siūlo draugišką alternatyvą: jų kodas yra atviro kodo, todėl galite sukurti savo "Signal" serverį. Tačiau, kadangi jums neleidžiama prijungti savo serverio prie "Signal" serverio, turėsite įtikinti visus įdiegti JŪSŲ naująją programą, o tokiu atveju galite tiesiog pereiti prie kitos programos. Teoriškai "Signal" siūlo išeitį. Tik labai nedaugelis žmonių iš tikrųjų gali pasinaudoti šia išėjimo galimybe.

Atvirojo kodo projektas - tai projektas, kuriame žmonėms sakoma: "jei nepatinka, eikite ir parašykite savo versiją". Tai NĖRA atvirojo kodo projektas, jei žmonėms sakote: "jei jums nepatinka, TAIP PATOGU, galite ką nors daryti tik tada, jei aš jums leisiu".

Užkulisiniai dalykai

Tai ką tiksliai Signal atnaujino per tuos metus, kai neatnaujino savo serverio? Spėliojama, ar tai padaryta tyčia, tačiau kūrėjai į Signal serverį įrašė keletą naujų funkcijų: . Netrukus į jūsų "Signal" programėlę ateis pinigai programėlėje, nesvarbu, ar jums tai patinka, ar ne.

Kodėl verta rinktis "Matrix"?

Jei nesate susipažinę su Matrica, tai labai gerai pažįstama su Signal: išskyrus tai, kad jie leidžia naudotojams patiems rašyti savo kodą. Ir tai vyksta atvirai: nors Matrix fondas paprastai rekomenduoja naudoti Element, naudotojai taip pat gali rinktis tokias programas kaip FluffyChat, SchildiChat, Syphon, ir net keletą keistų programų, pavyzdžiui, laipsnio sąsają, "Matrix" ant "Nintendo 3DS ir keletą failų, skirtų paleisti "Matrix" labai minimalistiniuose daiktų interneto įrenginiuose.

Užuot blokavusi atvirą bendravimą, "Matrix" netgi skatina naudotojus jais nepasitikėti: ji siūlo SDK, kad kūrėjai galėtų lengvai suprogramuoti savo "Matrix" serverį ar programą. Be to, kiekvienas gali paleisti Matrix serverį ir dar prijungti jį prie Matrix serverių. Kitaip tariant, išlaikote šimtaprocentinę garantiją, kad jūsų privatumas nebus pažeistas - nei dabar, nei ateityje. Leiskite tai įsisąmoninti: absoliuti garantija vietoj aklo pasitikėjimo.

Tai kodėl "Signal" nepadarė to paties, kaip "Matrix"? Į tai yra paprastas atsakymas: jie mano, kad atviras bendravimas trukdo prisitaikyti: pavyzdžiui, iki šios dienos elektroninis paštas vis dar stengiasi įdiegti šifravimą, o "WhatsApp" per naktį sugebėjo įdiegti pasaulinį "end-to-end" šifravimą. Kaip tik taip.

Lengvas šiaudas lyginti Signalą su 90-ųjų technologijomis ir visiškai ignoruoti IRC ir Matricą, ypač dabar, kai Matrica pradėjo augti: Elementas neseniai gavo B serijos finansavimą - apie 30 milijonų, kaip Prancūzijos vyriausybė visiškai pritaikė Matrix vyriausybėje ir visos Vokietijos ginkluotosios pajėgos yra prijungtos prie Matrix. Nors "Matrix" nėra tokia žinoma kaip "Signal", ji jau laikoma susisiekimo programėle, kurią renkasi itin slaptiems ryšiams palaikyti. "Matrix" siūlo ne tik jūsų apsaugą nuo vyriausybės, jų taikymo sritis yra pakankamai didelė, kad vyriausybės gautų apsaugą nuo kitų vyriausybių.

Tačiau svarbiausias klausimas yra šis: jei kada nors persigalvosite dėl Matricos, jums nereikia įtikinėti visų kitų persikelti. Matrica siūlo tiltus į tiek daug kitų programų, kad jums net nebūtina būti prisijungus prie Matricos, kad galėtumėte bendrauti su žmonėmis, esančiais Matricoje: Turiu D&D grupę, kurioje yra du draugai "Discord", vienas draugas "Slack", vienas draugas "Telegram" ir du draugai "Matrix", iš kurių vienas svarsto galimybę netrukus pereiti prie "Google Messenger". Ir nė vienam iš mūsų nereikia įtikinėti kitų keisti programėlę, jei kada nors pasijustume nepatogiai su kokia nors programėle, dėka "Matrix".

Išvada

Signalas yra puiki programa, turinti daug privalumų. Tačiau, jei šiuo metu atsisakote "WhatsApp", geriausia išeitis - pereiti prie "Matrix": ji (iš tikrųjų) yra atvirojo kodo, jos saugumas jau dabar yra kokybiškesnis nei "Signal" ir jums nebereikės įtikinėti VISŲ savo draugų ir šeimos narių pereiti kartu su jumis.

Jei įsitikinote, galite perskaityti straipsnį apie kaip prisijungti prie Matrix. Jei reikia pagalbos, galite susisiekti su manimi adresu @bramvdnheuvel:nltrix.net - mielai padėsiu. Jei norėtumėte sužinoti daugiau apie Matrix, taip pat galite pažiūrėti toliau pateiktą internetinį seminarą, kuriame išsamiau kalbama apie Matrix:

Vis dar neįtikina? Ar yra kas nors, su kuo konkrečiai nesutinkate arba ką nors, ką norėtumėte, kad būtų paaiškinta? Drąsiai kreipkitės ir jūs: susisiekite su manimi per Matricą arba parašu.