Preskočite Signal in preidite na Matrix, preden bo prepozno

Če niste dobro seznanjeni z digitalnim svetom, vam bo v tem članku laično razloženo, zakaj Signal ni dolgoročna rešitev za aplikacijo, kot je WhatsApp.

Nedavne spremembe v politiki aplikacije WhatsApp so povzročile, da so ljudje ponovno premislili, ali želijo še naprej uporabljati aplikacijo WhatsApp, in prišlo je do velike migracije na Signal. Ta migracija je potekala celo v Evropi, kljub temu da je Evropa zaradi zakona o varstvu podatkov izvzeta.

Signal je bil prej priljubljen predvsem med novinarji in žvižgači zaradi javne podpore Edwarda Snowdena, vendar naj bi bil tvit Elona Muska glavni vzrok, zakaj je bil Signal v naslednjih tednih bistveno pogosteje prenesen.

Težave signala

Preden razložim tveganja in slabosti Signala, bi rad poudaril, da je glede digitalnih pravic Signal veliko boljša alternativa WhatsApp. Signalovo šifriranje je neverjetno dobro sestavljeno in je odlično priporočilo vsem, ki raje zaščitijo svoje metapodatke pred lačnimi velikimi petimi tehnološkimi podjetji.

Kot rečeno, obstaja nekaj težav, ki bi se lahko pojavile, če boste še nekaj časa uporabljali storitev Signal. Nekatera od teh se morda zdijo kot težave, ki bi jih imela vsaka komunikacijska aplikacija, zato bomo aplikacijo Signal primerjali z aplikacijo Matrix, da bi pokazali, da aplikaciji Signal ni potrebno imeti teh težav.

Signal je "odprtokoden"

Signal je odprta koda. To pomeni, da lahko vsakdo pogleda programsko opremo Signala in potrdi, da se tam ne dogaja nič sumljivega. (Poglej! Vse boš našel tukaj, vidno za vse." Še vedno moraš zaupati, da uporabljajo to programsko opremo, vendar imajo strokovnjaki določene trike za preverjanje, ali so pošteni - in so si pridobili dober ugled.

Ta koncept odprte kode deluje le, če VSE ostane odprtokodno. Vendar je med pandemijo od 20. aprila 2020 do 1. aprila 2021 Signalov strežnik prejel več posodobitev, ki niso bile objavljene: z drugimi besedami, tudi skoraj leto dni je v Signalovem strežniku delovala programska oprema, ki je nihče ni mogel varnostno preveriti. Običajna zadeva za strežnik, kot je WhatsApp, vendar ne za varnostno ozaveščeno storitev, ki se na svoji domovski strani ponaša z odprto kodo in stalnim strokovnim pregledovanjem.

Ne morete izstopiti

Kaj pa, če Signal postane preveč priljubljen in mu podjetje, kot je Facebook, ponudi ogromno denarja? Bi ostali pri Signalu ali bi vse okoli sebe prepričali, naj se ponovno preselijo k drugi aplikaciji?

Kaj pa, če se pozneje izkaže, da ima Signal nekaj varnostnih težav, in se pojavi boljša aplikacija? Na primer, aplikacija, kot je Olvid, trdi, da ima enako šifriranje, vendar je celo omogoča pošiljanje šifriranih e-poštnih sporočil in celo trdi, da je pripravljena izvajati kriptografijo, ki je niti kvantni računalnik ne more zlomiti. Bi to zanemarili in ostali pri Signalu ali pa bi poskušali prepričati prijatelje, da se popolnoma preselijo na to novo aplikacijo?

Težava z Signalom je, da deluje na enak način kot WhatsApp: takoj ko postanejo veliki, lahko spremenijo svoje pogoje storitve precej daleč, preden boste ponovno prešli na drugo storitev. In nekateri ljudje to že doživljajo. Obstaja stran, polna zaskrbljenih razvijalcev, ko Signal skoraj leto dni ni posodobil svojih strežnikov.

Koncept, da se tako zelo zanašate na storitev, ki jo uporabljate, se imenuje omrežni učinek: storitev, kot je Signal, je neuporabna, če jo uporabljate samo vi, je pa uporabna, če jo uporabljajo vsi. In Signal ta učinek rad zlorablja:

• Prvič, programsko opremo podjetja Signal MORAŠ uporabljati, ne glede na to, ali ti je všeč ali ne. Nekateri razvijalci so želeli zgraditi LibreSignal, Googlovo razdvojeno različico prvotne aplikacije Signal. Vendar je Moxie Marlinspike (direktor podjetja Signal) projekt ustavil, ker ni želel, da bi tuja programska oprema uporabljala Signalove strežnike.
  To pomeni, da lahko pregledaš Signalovo kodo, vendar ne smeš spremeniti ničesar, kar ti ni všeč. Z drugimi besedami, če se izkaže, da vas Signal na kakršen koli način vohuni, tako ali tako ne morete storiti ničesar.
• Če bi se kdaj izkazalo, da vas Signal vohuni za vami, vam ponuja prijazno alternativo: njihova koda je odprtokodna in lahko vzpostavite svoj strežnik Signal. Ker pa svojega strežnika ne smete povezati s Signalovim strežnikom, boste morali vse prepričati, da namestijo VAŠO novo aplikacijo, v tem primeru pa se lahko preprosto premaknete na drugo aplikacijo. V teoriji Signal ponuja izhod. Le malo ljudi lahko ta izhod dejansko uporabi.

Odprtokodni projekt je projekt, pri katerem ljudem poveste: "če vam ni všeč, napišite svojo različico". To NI odprtokodni projekt, če ljudem rečete: "če vam ni všeč, SREČNO, nekaj lahko naredite le, če vam dovolim".

Ribje stvari v ozadju

Kaj točno je Signal posodobil v letu, ko ni posodobil svojega strežnika? Pojavljajo se ugibanja, ali je to namerno, vendar so razvijalci v strežnik Signal zapisali nekaj novih funkcionalnosti: V strežnik Signal so uvedli kriptovaluto načrtujejo uvedbo kriptovalute. Denar v aplikaciji bo kmalu prišel v tvojo aplikacijo Signal, če ti je všeč ali ne.

Zakaj raje Matrix?

Če ne poznaš Matrice, je zelo podobna Signalu: le da uporabnikom omogočajo, da napišejo svojo lastno kodo. In to se dogaja odkrito: medtem ko Matrix Foundation na splošno priporoča uporabo Elementa, lahko uporabniki izberejo tudi aplikacije, kot so FluffyChat, SchildiChat, Syphon in celo nekaj bizarnih aplikacij, kot so a CLI, Matrix na Nintendo 3DS in več datotek za zagon Matrix na zelo minimalističnih napravah IoT.

Namesto da bi blokirali odprto komunikacijo, Matrix celo spodbuja uporabnike, naj jim ne zaupajo: ponujajo SDK-je, ki razvijalcem omogočajo enostavno programiranje lastnega Matrix strežnika ali aplikacije. Poleg tega lahko vsakdo zažene Matrix strežnik in ga še vedno poveže z Matrix strežniki. Z drugimi besedami, zagotavljate 100-odstotno jamstvo, da vaša zasebnost ne bo kršena - ne zdaj ne v prihodnosti. Pustite, da se vam to vtisne v spomin: absolutno jamstvo namesto slepega zaupanja.

Zakaj torej Signal ni naredil iste stvari kot Matrix? Na to je preprost odgovor: verjamejo, da odprta komunikacija ovira prilagodljivost: do danes se na primer elektronska pošta še vedno bori za uvedbo šifriranja, medtem ko je WhatsApp uspel čez noč uvesti svetovno šifriranje od konca do konca. Prav tako kot to.

Primerjati Signal s tehnologijo iz 90. let in popolnoma zanemariti IRC in Matrix je lahka slamica, zlasti zdaj, ko je Matrix začel rasti: Element je pred kratkim pridobil sredstva serije B v višini približno 30 milijonov, kako je Francoska vlada popolnoma sprejela Matrix v vladi in vse nemške oborožene sile so povezane z Matrixom. Čeprav Matrix ni tako znan kot Signal, že velja za izbrano aplikacijo za pošiljanje sporočil za strogo tajne komunikacije. Matrix ne ponuja le zaščite za vas pred vlado, njihov obseg je dovolj velik, da lahko vlade dobijo zaščito pred drugimi vladami.

Najpomembnejše vprašanje je tole: če si kdaj premislite o Matrici, vam ni treba prepričevati vseh drugih, da se preselijo. Matrica ponuja mostove do toliko drugih aplikacij, da ti sploh ni treba biti povezan z Matrico, da lahko komuniciraš z ljudmi na Matrici: Mam skupino D&D z dvema prijateljema na Discordu, enim prijateljem na Slacku, enim prijateljem na Telegramu in dvema prijateljema na Matrici, od katerih eden razmišlja, da bi se kmalu preselil na Google Messenger. In nikomur od nas ni treba prepričevati drugih, naj zamenjajo aplikacijo, če se kdaj počutimo nelagodno z neko aplikacijo, zahvaljujoč Matrici.

Zaključek

Signal je odlična aplikacija s številnimi prednostmi. Vendar če trenutno opuščate aplikacijo WhatsApp, je najboljša možnost, da preidete na Matrix: je (dejansko) odprtokodna, njena varnost je že zdaj kakovostnejša od Signala in nikoli več vam ne bo treba prepričevati VSEH svojih prijateljev in družine, da se preselijo skupaj z vami.

Če si prepričan, si lahko prebereš članek o kako se pridružiti Matrici. Če potrebuješ pomoč, me lahko kontaktiraš na @bramvdnheuvel:nltrix.net - z veseljem ti bom pomagal. Če želite izvedeti več o Matrici, si lahko ogledate tudi spodnji spletni seminar, ki podrobneje opisuje Matrico:

Še vedno nisi prepričan? Ali obstaja nekaj, s čimer se še posebej ne strinjaš ali nekaj, kar bi rad videl pojasnjeno? Lahko se obrnete tudi name: kontaktirajte me na Matrici ali po pošti.