Renunțați la Signal și treceți la Matrix înainte de a fi prea târziu

Dacă nu sunteți foarte familiarizat cu lumea digitală, acest articol vă va explica în termeni simpli de ce Signal nu este o soluție pe termen lung pentru o aplicație precum WhatsApp.

Modificările recente ale politicilor WhatsApp i-au făcut pe oameni să se gândească din nou dacă vor să continue să folosească WhatsApp și a avut loc o migrare mare către Signal. Această migrație a avut loc chiar și în Europa, în ciuda scutirii Europei ca urmare a legii privind protecția datelor.

Anterior, Signal a fost mai ales popular în rândul jurnaliștilor și al denunțătorilor, ca urmare a sprijinului public acordat de Edward Snowden, dar un tweet de la Elon Musk se presupune că ar fi o cauză majoră pentru care Signal a fost descărcat semnificativ mai des în săptămânile următoare.

Problemele semnalului

Înainte de a explica riscurile de dezavantaje ale Signal, aș dori să subliniez că, în ceea ce privește drepturile digitale, Signal este o alternativă mult mai bună la WhatsApp. Criptarea de la Signal este incredibil de bine pusă la punct și este o recomandare excelentă pentru oricine preferă să își protejeze metadatele de foamea Big Five companiilor de tehnologie.

Acestea fiind spuse, există câteva probleme care ar putea apărea dacă continuați să folosiți Signal pentru o vreme. Unele dintre acestea pot părea probleme pe care orice aplicație de comunicare le-ar avea, așa că de aceea vom compara Signal cu Matrix pentru a arăta că Signal nu necesită să aibă aceste probleme.

Signal este "open source"

Signal este foarte deschisă. Acest lucru înseamnă că oricine se poate uita la software-ul Signal și poate confirma că nu se întâmplă nimic dubios acolo. (Aruncați o privire! Veți găsi totul aici, vizibil pentru toată lumea.) Tot trebuie să aveți încredere că folosesc acel software, dar experții au anumite trucuri pentru a verifica dacă sunt cinstiți - și și-au câștigat o bună reputație.

Acest concept de a fi open-source funcționează doar dacă TOTUL rămâne open-source. Cu toate acestea, în timpul pandemiei din 20 aprilie 2020 până la 1 aprilie 2021, serverul Signal a primit mai multe actualizări care nu au fost făcute publice: cu alte cuvinte, pentru aproape un an, serverul Signal a rulat un software pe care nimeni nu a putut efectua o verificare de securitate. O treabă obișnuită pentru un server precum WhatsApp, dar o nefăcută de către un serviciu conștient de securitate care se mândrește pe pagina sa de start că este open source și că este constant revizuit de colegi.

Nu poți ieși

Ce se întâmplă dacă Signal devine prea popular și primește o sumă mare de bani oferită de o companie precum Facebook? Ai rămâne cu Signal sau i-ai convinge pe toți cei din jurul tău să treacă din nou la o altă aplicație?

Ce se întâmplă dacă Signal se dovedește mai târziu că prezintă câteva probleme de securitate și apare o aplicație mai bună? De exemplu, o aplicație precum Olvid pretinde că are aceeași criptare, dar egal vă permite să trimiteți e-mailuri criptate și chiar pretinde că este gata să implementeze o criptografie pe care nici măcar un computer cuantic nu o poate sparge. Ați neglija-o și ați rămâne cu Signal sau ați încerca să vă convingeți prietenii să treacă cu totul la noua aplicație?

Problema cu Signal este că funcționează la fel ca WhatsApp: de îndată ce devin mari, își pot schimba termenii serviciului destul de mult înainte ca tu să schimbi din nou. Iar unii oameni experimentează deja acest lucru. Există o pagină plină de dezvoltatori îngrijorați din momentul în care Signal nu și-a actualizat serverele timp de aproape un an.

Conceptul conform căruia te bazezi atât de mult pe serviciul pe care îl folosești se numește efectul de rețea: un serviciu precum Signal este inutil dacă ești singurul care îl folosește, dar este util dacă toată lumea îl folosește. Iar Signal adoră să abuzeze de acest efect:

• În primul rând, TREBUIE să folosiți software-ul Signal, indiferent dacă vă place sau nu. Unii dezvoltatori au vrut să construiască LibreSignal, o bifurcație fără Google a aplicației Signal originale. Cu toate acestea, Moxie Marlinspike (CEO-ul Signal) a închis proiectul pentru că nu dorea ca un software străin să folosească serverele Signal.
  Ceea ce înseamnă că puteți să vă ascultați la codul Signal, dar nu aveți voie să modificați nimic care nu vă place. Cu alte cuvinte, dacă se dovedește că Signal te spionează cumva, oricum nu poți face nimic în privința asta.
• Ca o alternativă, dacă Signal se dovedește a fi spionat vreodată, oferă o alternativă prietenoasă: codul lor este open source, iar dvs. aveți voie să vă creați propriul server Signal. Cu toate acestea, deoarece nu ai voie să îți conectezi serverul auto-hublat la serverul Signal, va trebui să convingi pe toată lumea să instaleze noua ta aplicație, caz în care ai putea la fel de bine să treci la o altă aplicație. În teorie, Signal oferă o ieșire. Foarte puțini oameni pot folosi efectiv acea ieșire..

Un proiect open-source este un proiect în care le spui oamenilor: "dacă nu-ți place, du-te și scrie propria versiune". NU este un proiect open-source dacă le spui oamenilor, "dacă nu-ți place, TOO BAD, poți face ceva doar dacă te las eu".

Lucruri dubioase în spatele scenei

Deci ce anume a actualizat Signal în anul în care nu și-a actualizat serverul? Se fac speculații dacă este intenționat, dar dezvoltatorii au scris unele funcționalități noi în serverul Signal: plănuiesc să introducă criptomoneda în Signal. Banii din aplicație vor ajunge în curând în aplicația Signal, fie că vă place sau nu.

De ce Matrix în schimb?

Dacă nu sunteți familiarizat cu Matrix, este foarte familiar cu Signal: cu excepția faptului că do permit utilizatorilor să își scrie propriul cod. Iar acest lucru se întâmplă în mod deschis: în timp ce Fundația Matrix recomandă în general utilizarea Element, utilizatorii pot alege și aplicații precum FluffyChat, SchildiChat, Syphon, și chiar unele aplicații bizare precum a CLI, Matrix pe un Nintendo 3DS și câteva fișiere pentru a rula Matrix pe dispozitive IoT foarte minimaliste.

În loc să blocheze comunicarea deschisă, Matrix chiar încurajează utilizatorii să nu aibă încredere în ei: oferă SDK-uri care facilitează programarea de către dezvoltatori a propriului server sau aplicație Matrix. În plus, oricine poate rula un server Matrix și îl poate conecta în continuare la serverele Matrix. Cu alte cuvinte, păstrați o garanție de 100% că intimitatea dvs. nu va fi încălcată - nici acum, nici în viitor. Lăsați să se înțeleagă acest lucru: garanție absolută în loc de încredere oarbă.

Deci, de ce Signal nu a făcut același lucru ca Matrix? Există un răspuns simplu pentru asta: cred că o comunicare deschisă stă în calea adaptabilității: până în prezent, de exemplu, e-mailul încă se luptă să implementeze criptarea, în timp ce WhatsApp a reușit să implementeze peste noapte criptarea end-to-end la nivel mondial. Și uite așa.

Este un strawman ușor de comparat Signal cu tehnologia din anii '90 și de ignorat complet IRC și Matrix, mai ales acum că Matrix a început să crească: Element a obținut recent o finanțare Series B de aproximativ 30 de milioane, cum Guvernul francez a adoptat complet Matrix în guvern și toate forțele armate germane sunt conectate la Matrix. Chiar dacă Matrix nu este la fel de cunoscută ca Signal, este deja considerată aplicația de mesagerie preferată pentru comunicații ultrasecrete. Matrix nu vă oferă doar protecție împotriva unui guvern, domeniul lor de aplicare este suficient de mare pentru ca guvernele să obțină protecție împotriva altor guverne.

Totuși, cea mai importantă problemă este aceasta: dacă vă răzgândiți vreodată în legătură cu Matrix, nu trebuie să-i convingeți pe toți ceilalți să se mute. Matrix oferă ponturi către atât de multe alte aplicații, încât nici măcar nu trebuie să fiți conectat la Matrix pentru a comunica cu persoanele din Matrix: Am un grup D&D cu doi prieteni pe Discord, un prieten pe Slack, un prieten pe Telegram și doi prieteni pe Matrix, dintre care unul ia în considerare să se mute în curând la Google Messenger. Și niciunul dintre noi nu trebuie să îi convingă pe ceilalți să schimbe aplicațiile dacă ne simțim vreodată inconfortabil cu o aplicație, mulțumită Matrix.

Concluzie

Signal este o aplicație excelentă cu multe beneficii. Cu toate acestea, dacă în prezent renunțați la WhatsApp, cea mai bună opțiune este să treceți la Matrix: este (de fapt) open-source, securitatea sa este deja de o calitate mai bună decât cea a Signal și nu va mai trebui să vă convingeți TOȚI prietenii și familia să se mute alături de dumneavoastră.

Dacă ești convins, poți citi un articol despre cum să te înscrii în Matrix. Dacă aveți nevoie de ajutor, mă puteți contacta la @bramvdnheuvel:nltrix.net - voi fi bucuros să vă ajut. Dacă doriți să aflați mai multe despre Matrix, puteți urmări și seminarul web de mai jos, care intră în mai multe detalii despre Matrix:

Încă nu ești convins? Este ceva cu care nu ești de acord în mod special sau ceva ce ai vrea să vezi explicat? Nu ezitați să mă contactați și voi: contactați-mă pe Matrix sau prin email.