Pomiń Signal i przejdź do Matrixa, zanim będzie za późno.

Jeśli nie jesteś zbyt obeznany z cyfrowym światem, ten artykuł wyjaśni Ci w prostych słowach, dlaczego Signal nie jest długoterminowym rozwiązaniem dla aplikacji takiej jak WhatsApp.

Ostatnie zmiany w polityce WhatsApp sprawiły, że ludzie ponownie rozważyli, czy chcą nadal korzystać z WhatsApp, i nastąpiła duża migracja do Signal. Ta migracja miała miejsce nawet w Europie, pomimo wyłączenia Europy w wyniku prawa ochrony danych.

Signal był wcześniej głównie popularne wśród dziennikarzy i whistleblowers w wyniku Edwarda Snowdena wsparcia publicznego, ale tweet z Elon Musk ma być główną przyczyną, dlaczego Signal został pobrany znacznie częściej w tygodniach po.

Problemy Signal'a

Zanim wyjaśnię ryzyko i minusy Signala, chciałbym podkreślić, że jeśli chodzi o prawa cyfrowe, Signal jest znacznie lepszą alternatywą dla WhatsAppa. Szyfrowanie Signala jest niesamowicie dobrze połączone i jest to świetna rekomendacja dla każdego, kto woli chronić swoje metadane przed głodnymi Big Five firmami technologicznymi.

To powiedziawszy, istnieje kilka problemów, które mogą powstać, jeśli nadal używać Signal na chwilę. Niektóre z nich mogą wydawać się problemami, które każda aplikacja komunikacyjna będzie miała, więc dlatego będziemy porównywać Signal z Matrixem, aby pokazać, że Signal nie potrzebuje mieć te problemy.

Signal jest "open source"

Signal jest open source. Oznacza to, że każdy może spojrzeć na oprogramowanie Signala i potwierdzić, że nie dzieje się tam nic podejrzanego. (Rzuć okiem! Znajdziesz wszystko tutaj, widoczne dla każdego.) Nadal musisz ufać, że używają tego oprogramowania, ale eksperci mają pewne sztuczki, aby sprawdzić, czy są uczciwi - i zdobyli dobrą reputację.

Ta koncepcja bycia open source działa tylko wtedy, gdy WSZYSTKO pozostaje open source. Jednak podczas pandemii trwającej od 20 kwietnia 2020 do 1 kwietnia 2021, serwer Signal otrzymał kilka aktualizacji, które nie zostały upublicznione: innymi słowy, przez prawie rok serwer Signal działał na oprogramowaniu, którego nikt nie mógł sprawdzić pod kątem bezpieczeństwa. Zwykła sprawa dla serwera takiego jak WhatsApp, ale nie-wykonana przez świadomą bezpieczeństwa usługę, która szczyci się tym, że jej strona główna jest open source i stale recenzowana.

Nie możesz się z niego wydostać

Co jeśli Signal stanie się zbyt popularny i dostanie dużą sumę pieniędzy od firmy takiej jak Facebook? Zostaniesz przy Signal, czy przekonasz wszystkich dookoła, aby przenieśli się do innej aplikacji po raz kolejny?

Co jeśli później okaże się, że Signal ma kilka problemów z bezpieczeństwem i pojawi się lepsza aplikacja? Na przykład, aplikacja taka jak Olvid twierdzi, że ma takie samo szyfrowanie, ale nawet pozwala wysyłać zaszyfrowane wiadomości e-mail, a nawet twierdzi, że jest gotowa do wdrożenia kryptografii, której nawet komputer kwantowy nie może złamać. Czy zaniedbać go i trzymać się z Signal, lub spróbować dostać swoich przyjaciół, aby przenieść się do tej nowej aplikacji całkowicie?

Problem z Signal jest to, że działa w ten sam sposób WhatsApp robi: tak szybko, jak się duże, mogą zmienić swoje warunki korzystania z usługi dość daleko przed będziesz przełączać ponownie. I niektórzy ludzie już tego doświadczają. Jest strona wypełniona zaniepokojonymi deweloperami z czasów, gdy Signal nie aktualizował swoich serwerów przez prawie rok.

Koncepcja, że tak bardzo polegasz na usłudze, której używasz, jest nazywana efektem sieci: usługa taka jak Signal jest bezużyteczna, jeśli jesteś jedynym użytkownikiem, ale jest użyteczna, jeśli wszyscy z niej korzystają. A Signal uwielbia nadużywać tego efektu:

• Po pierwsze, MUSISZ używać oprogramowania Signal, czy ci się to podoba, czy nie. Niektórzy deweloperzy chcieli zbudować LibreSignal, Google-free fork oryginalnej aplikacji Signal. Jednakże, Moxie Marlinspike (Signal CEO) zamknął projekt, ponieważ nie chciał obcego oprogramowania za pomocą serwerów Signal.
  Co to oznacza, jest to, że masz poglądać na kod Signal, ale nie wolno zmieniać niczego, co ci się nie podoba. Innymi słowy, jeśli okaże się, że Signal w jakiś sposób Cię szpieguje, i tak nie możesz nic z tym zrobić.
• Jako alternatywę, jeśli Signal kiedykolwiek okaże się, że Cię szpieguje, dostarczają przyjazną alternatywę: ich kod jest open source i możesz założyć swój własny serwer Signal. Jednakże, ponieważ nie możesz połączyć swojego własnego serwera z serwerem Signal, będziesz musiał przekonać wszystkich do zainstalowania TWOJEJ nowej aplikacji, w którym to przypadku równie dobrze możesz po prostu przenieść się do innej aplikacji. W teorii, Signal oferuje wyjście. Bardzo niewiele osób może z niego skorzystać.

Projekt open-source to projekt, w którym mówisz ludziom, "jeśli ci się nie podoba, idź napisać własną wersję". To NIE jest projekt open-source, jeśli mówisz ludziom, "jeśli ci się nie podoba, TOO BAD, możesz coś zrobić tylko jeśli ci pozwolę".

Rybie sprawy za kulisami

Co więc Signal zaktualizował dokładnie w ciągu roku, w którym nie aktualizował swojego serwera? Spekuluje się, czy to zamierzone, ale programiści wpisali kilka nowych funkcjonalności do serwera Signal: planują wprowadzić kryptowalutę do Signal. Pieniądze w aplikacji wkrótce pojawią się w Twojej aplikacji Signal, czy Ci się to podoba czy nie.

Dlaczego Matrix?

Jeśli nie jesteś zaznajomiony z Matrix, jest to bardzo znajome dla Signal: z wyjątkiem do pozwalają użytkownikom pisać swój własny kod. I to dzieje się otwarcie: podczas gdy Fundacja Matrix ogólnie zaleca korzystanie z Element, użytkownicy mogą również wybrać aplikacje takie jak FluffyChat, SchildiChat, Syphon, a nawet niektóre dziwaczne aplikacje, takie jak a CLI, Matrix na Nintendo 3DS i kilka plików do uruchomienia Matrix na bardzo minimalistycznych urządzeń IoT.

Zamiast blokować otwartą komunikację, Matrix nawet zachęca użytkowników, aby im nie ufali: oferują SDK, które ułatwiają programistom zaprogramowanie własnego serwera Matrix lub aplikacji. Dodatkowo, każdy może uruchomić serwer Matrix i nadal łączyć go z serwerami Matrix. Innymi słowy, utrzymujesz 100% gwarancję, że Twoja prywatność nie zostanie naruszona - ani teraz, ani w przyszłości. Niech to zapadnie w pamięć: absolutna gwarancja zamiast ślepego zaufania.

Więc dlaczego Signal nie zrobił tego samego co Matrix? Jest na to prosta odpowiedź: wierzą, że otwarta komunikacja stoi na drodze adaptacyjności: do dziś, na przykład, e-mail wciąż walczy o wdrożenie szyfrowania, podczas gdy WhatsApp zdołał wdrożyć ogólnoświatowe szyfrowanie end-to-end z dnia na dzień. Tak po prostu.

Łatwo jest porównać Signal do technologii z lat 90-tych i całkowicie zignorować IRC i Matrix, zwłaszcza teraz, gdy Matrix zaczął się rozwijać: Element niedawno zdobył fundusze Serii B w wysokości około 30 milionów, jak rząd francuski całkowicie przyjął Matrix w rządzie i wszystkie niemieckie siły zbrojne są podłączone do Matrix. Nawet jeśli Matrix nie jest tak dobrze znany jak Signal, jest już uważany za aplikację do przesyłania wiadomości z wyboru dla ściśle tajnej komunikacji. Matrix oferuje nie tylko ochronę dla Ciebie przed rządem, ich zakres jest wystarczająco duży dla rządów, aby uzyskać ochronę przed innymi rządami.

Najważniejszą kwestią jest jednak ta jedna: jeśli kiedykolwiek zmienisz zdanie o Matrixie, nie musisz przekonywać wszystkich innych do przeprowadzki. Matrix oferuje mostki do tak wielu innych aplikacji, że nawet nie musisz być podłączony do Matrixa, aby komunikować się z ludźmi na Matrixie: Mam grupę D&D z dwoma przyjaciółmi na Discordzie, jednym przyjacielem na Slacku, jednym przyjacielem na Telegramie i dwoma przyjaciółmi na Matrixie, z których jeden rozważa przeniesienie się do Google Messenger wkrótce. I nikt z nas nie musi przekonywać innych do zmiany aplikacji, jeśli kiedykolwiek poczujemy się niekomfortowo z jakąś aplikacją, dzięki Matrixowi.

Wnioski

Signal to świetna aplikacja z wieloma zaletami. Jednakże, jeśli obecnie rezygnujesz z WhatsApp, najlepszą opcją jest przejście na Matrix: jest on (faktycznie) open-source, jego bezpieczeństwo jest już wyższej jakości niż Signal i nigdy nie będziesz musiał przekonywać WSZYSTKICH swoich przyjaciół i rodziny, aby przeszli razem z tobą.

Jeśli jesteś przekonany, możesz przeczytać artykuł na temat jak dołączyć do Matrix. Jeśli potrzebujesz pomocy, możesz skontaktować się ze mną pod adresem @bramvdnheuvel:nltrix.net - chętnie pomogę. Jeśli chciałbyś dowiedzieć się więcej o Matrixie, możesz również obejrzeć poniższy webinar, który zawiera więcej szczegółów na temat Matrixa:

Nadal nie jesteś przekonany? Czy jest coś, z czym się nie zgadzasz lub coś, co chciałbyś zobaczyć wyjaśnione? Zapraszam również do kontaktu: skontaktuj się ze mną na Matrixie lub przez email.