De Basis van Signal Private Messenger – Alles Wat Je Moet Weten
In deze gids leer je over de basis van Signal – Private Messenger. Ik neem je mee door de basis van Signal, zoals het aanmaken van een account, de functies en leg uit waarom deze berichten-app wordt aanbevolen voor privacy.
- Signal is een op privacy gerichte berichtenapplicatie
- Het biedt standaard end-to-end versleuteling
- Signal heeft geen advertenties of ingebouwde tracking
- uitstekende keuze voor privacybewuste mensen
Signal is een versleuteld berichtenplatform met meer dan 40 miljoen actieve gebruikers per maand. Het kan worden gebruikt op mobiele apparaten en desktops, met voornamelijk de focus op de beveiliging van het platform en de privacy van de gebruikers.
Het communicatieprotocol is gebaseerd op zware beveiliging en end-to-end versleuteling, en de ontwikkeling ervan komt voort uit TextSecure en RedPhone.
Dit waren Android-applicaties uit 2010, oorspronkelijk ontwikkeld door een groep genaamd Open Whispers Systems, georganiseerd door Moxie Marlinspike en Stuart Anderson.
Deze organisatie begon met de ontwikkeling van het Signal Protocol door de twee applicaties samen te voegen, wat leidde tot de oprichting van het Signal-platform, dat in 2014 voor het eerst werd uitgebracht.
Signal wordt momenteel beheerd door de Signal Technology Foundation, een onafhankelijke non-profitorganisatie opgericht door Moxie Marlinspike van Open Whispers Systems en Brian Acton, een van de mede-oprichters van WhatsApp.
Het bedrijf is gevestigd in Californië en heeft Signal Messenger LLC als dochteronderneming. Het bedrijfsmodel omvat een beleid zonder tracking en zonder advertenties en is gebaseerd op privé-investeringen, subsidies en donaties.
Signal is een op privacy gerichte berichtenapplicatie die standaard end-to-end versleuteling biedt en geen advertenties of ingebouwde tracking heeft.
Het artikel legt de basis uit van Signal, zoals het aanmaken van een account en de functies, en waarom het een uitstekende keuze is voor privacybewuste mensen.
Signal gebruikt het Signal Protocol voor de versleuteling en slaat de inhoud van berichten niet op in de cloud.
Het platform bevat functies zoals versleutelde communicatie, een berichtaanvraagsysteem, ingebouwde metadata-wijziging voor bijlagen, tijdelijke berichten, een verzegeld verzendersysteem en Signal Pins.
Het artikel bespreekt ook juridische en gegevensbeschermingszaken en hoe Signal te ondersteunen via donaties.
De Basis van Signal
De Signal-app is beschikbaar voor mobiele apparaten met Android en iOS versies. Gebruikers kunnen toegang krijgen tot het platform via desktopsoftware voor Windows, Mac en Linux, maar moeten eerst inloggen op een mobiele applicatie om een account aan te maken. Voor registratie is een telefoonnummer nodig als identificatieparameter.
Het gebruikersprofiel is van begin tot eind versleuteld, evenals de berichten, spraak- en videogesprekken.
Profielopties zoals Naam, Status en foto’s zijn ook versleuteld en alleen zichtbaar voor directe contacten, gebruikers uit geaccepteerde gesprekken of mensen in dezelfde groep. Dit biedt de gebruiker opties om te voorkomen dat derden toegang krijgen tot dit soort informatie zonder toestemming.
Gebruikers kunnen met anderen communiceren via de chat, die standaard end-to-end versleuteling biedt. Naast de vele privacygerelateerde functies is het mogelijk om een timer in te stellen zodat berichten automatisch worden verwijderd.
De gebruiker kan slechts één mobiel apparaat tegelijk gebruiken, maar kan tot vijf andere apparaten koppelen aan hetzelfde account. De inhoud van de desktopapplicaties wordt gesynchroniseerd met de mobiele telefoon en moet daarmee verbonden zijn.
Functies van Signal
Signal onderscheidt zich van de meest populaire berichten-apps doordat het zich voornamelijk richt op de privacy en beveiliging van de gebruikers. Het platform omvat:
End-to-end versleuteling standaard en niet als een optionele functie. Dit gebeurt via het Signal Protocol en slaat de inhoud van de berichten niet op in de cloud; daarom moeten desktopversies gekoppeld zijn aan telefoons en kan het bedrijf de inhoud van de communicatie niet verstrekken aan derden of zelfs overheden.
Geen advertenties of tracking, wat betekent dat er geen lopend programma is dat gegevens en metadata van gebruikers gebruikt om winst te maken, aangezien het bedrijfsmodel is gebaseerd op donaties en particuliere financiering.
Versleutelde communicatie biedt vele manieren om met andere gebruikers te communiceren, zoals het delen van tekst, spraakberichten, foto’s, video’s, GIFs, stickers en bestanden. Spraak- en videogesprekken zijn ook beschikbaar, zelfs vanaf verschillende platforms.
Een berichtverzoeksysteem, waarbij wanneer iemand die geen contact is probeert te communiceren met de gebruiker via Signal, de app wat informatie over hen toont zodat de gebruiker de interactie kan accepteren, verwijderen of blokkeren. Wat betreft video- en spraakchats heeft Signal het beleid om spam en misbruik te voorkomen, zodat de telefoon alleen overgaat als er eerder een verzoek van deze beller is goedgekeurd.
Ingebouwde metadata wijziging voor bijlagen standaard, aangezien Signal apps dit type informatie uit foto’s verwijderen voordat ze deze naar andere gebruikers sturen. Op deze manier zijn informatie zoals locatie, apparaatinformatie, tijd en datum van de foto niet meer toegankelijk voor de ontvanger van het bestand.
Vluchtige berichten, waarbij de gebruiker een timer kan instellen zodat, wanneer deze optie actief is, elk bericht in het gesprek standaard begint met een automatische vernietigingstimer, wat zorgt voor een extra laag privacybeveiliging. Dit kan worden ingesteld om zelfs stickers te maken die vluchtig zijn.
Een verzegeld afzendersysteem dat het aantal beschikbare informatie voor de service aanzienlijk vermindert met betrekking tot metadata van de afzender, zoals locatie, profiel, enz. Dit wordt niet opgeslagen op de servers van Signal.
Dit kan alleen worden gedaan wanneer de afzender de identificatie van de ontvanger heeft; wanneer twee gebruikers hun profielen hebben gedeeld, is dit proces standaard.
Privacy in groepsgesprekken, waar Signal de mogelijkheid biedt om de beheerder te beperken in het uitnodigen van nieuwe leden, het veranderen van de groepsinformatie en het kiezen van specifieke instellingen die van invloed zijn op de zichtbaarheid van het lid.
Veiligheid en Privacy
Namens de beveiliging gebruikt de applicatie het Signal Protocol ontworpen door Open Whisper Systems.
Dit protocol werkt met langetermijn-, middellangetermijn- en tijdelijke sleutels die worden gegenereerd op basis van de interacties tussen twee gebruikers. Zo bevat elk nieuw bericht ook tijdelijke sleutels die worden gebruikt voor de encryptie en decryptie van toekomstige berichten.
WhatsApp, Facebook Messenger, Skype en verschillende andere applicaties gebruiken ditzelfde protocol in hun encryptieplatformen.
Dankzij deze technologie hebben gebruikers een hoge mate van beveiliging wat betreft de onderschepping van de berichten. Dit wordt gebruikt door journalisten, activisten en onderzoekers om identiteitsbronnen te beschermen.
Juridische zaken en gegevensbescherming
Wat betreft de Algemene Voorwaarden van Signal, moet de gebruiker minstens 13 jaar oud zijn om het platform te gebruiken en moet akkoord gaan met het ontvangen van verificatiecodes om hun account aan te maken.
Signal belooft persoonlijke gegevens niet te verkopen, te verhuren of te gelde te maken, en is niet verantwoordelijk voor kosten en belastingen met betrekking tot internettoegang.
Gebruikers mogen de rechten van Signal, andere gebruikers of intellectuele eigendomsrechten niet schenden, samen met bulk- of automatische berichtenapps in spam-gerelateerde activiteiten.
Het privacybeleid bevat uitleg over encryptie, gegevenscategorieën en bijbehorende gebruikersrechten. Wat betreft het delen van gegevens met derden stelt het beleid dat dit mogelijk is zolang er wettelijke verplichtingen zijn, schendingen van de voorwaarden, fraude of schade aan anderen.
Juridische geschillen
Wat betreft reacties op overheidsverzoeken heeft Signal twee openbare verslagen van dergelijke vorderingen. In 2016 vaardigde een jury van het Eastern District of Virginia een dagvaarding uit waarin informatie werd gevraagd over twee Signal-gebruikers.
Omdat het platform geen informatie over gebruikers of de inhoud van hun interacties opslaat, kon de groep alleen de tijdstempels leveren van wanneer elk account werd aangemaakt en de datum waarop die accounts voor het laatst waren verbonden met de Signal-service.
Een ander recent juridisch geschil met betrekking tot Signal en zijn encryptiefuncties kwam in 2021 naar voren door een dagvaarding van het Central District of California, waarbij het US Attorney’s Office informatie vroeg over gebruikersnaam, adres en tijdstip van accountcreatie, laatste online activiteit en berichtinhoud van zes accounts.
In hun reactie stelden de advocaten van Signal dat de stichting alleen kon voldoen aan het tijdstip van accountcreatie en de laatste verbinding met de servers, omdat dat de enige categorieën van de gevraagde informatie zijn die Signal bewaart.
Daarom kon de dienst in beide gevallen de autoriteiten alleen voorzien van dezelfde twee categorieën informatie, niets over gebruikersprofielen of berichtinhoud.
Dat komt omdat het platform zo is ontworpen dat het profiel wordt beschermd door end-to-end encryptie met de PIN-codes en het verzoeken/verzegelde afzendersysteem.
De berichtinhoud is zelfs voor Signal niet toegankelijk omdat het protocol werkt met langetermijn-, middellangetermijn- en tijdelijke sleutels. Het staat zelfs de Signal Foundation niet toe om toegang te krijgen tot die inhoud zonder de juiste encryptiesleutels.
In dit opzicht houdt het platform bij welke verzoeken het krijgt op zijn website, met de belofte elke informatie die overheids- of wetshandhavingsinstanties vereisen te openbaren.
Tot nu toe hebben alleen die twee gevallen openbare bekendmaking door het platform gekregen, met bijna dezelfde soort verzoeken en dezelfde soort reactie die stelt dat het platform zo is ontworpen dat het onmogelijk is om informatie te onthullen die niet toegankelijk is op de servers van de dienst.
Signal Betalingen
Sinds april 2021 heeft Signal de eerste openbare bèta aangekondigd voor de betalingsoptie in de app.
Momenteel is de enige ondersteunde cryptocurrency MOB van MobileCoin, die een anonieme structuur gebruikt die op blockchain draait. Je hebt geen bankrekening nodig om deze transactie te gebruiken.
Aangezien Signal werkt op basis van een privacybeleid, heeft het bedrijf geen toegang tot de verzenders, ontvangers, transactiebedragen of berichten gerelateerd aan de betalingen.
Op dit moment is de functie alleen toegankelijk op de bètaversie van Signal op Android en iOS voor inwoners van het VK die geen Amerikaanse burgers zijn, vanwege juridische redenen met betrekking tot cryptocurrencies.
Om een betaling te doen, moet de gebruiker, na aan de eisen te voldoen, de betalingsoptie selecteren in het instellingenmenu en een contact kiezen. Daarna vraagt de app om een bedrag en volgen er twee bevestigingsschermen voordat de transactie is voltooid.
Zodra op de bevestigingsknop voor betaling wordt geklikt, kan de gebruiker deze actie of de betaling niet meer ongedaan maken.
De gebruiker kan ook een uitwisseling naar een andere applicatie overzetten. MobileCoin int de transactiekosten, en elke landcode voor het telefoonnummer van de gebruiker heeft zijn eigen valuta die kan worden omgewisseld op basis van de koers van Fixer.io en FTX marktconversies.
Donaties en Ondersteuning
Signal hanteert een beleid zonder advertenties, en gebruikers hoeven niet te betalen om toegang te krijgen tot de dienst. Daarom draait de organisatie op een investerings- en donatiemodel waaraan de eindgebruiker kan bijdragen.
Op deze manier biedt het Signal-team gebruikers twee soorten donaties: de dollar-donatie via Donorbox die belast is maar in de VS gebruikt kan worden voor belastingaftrek. De andere is de anonieme cryptocurrency donatie via Giving Block, waarbij Bitcoin, Ethereum en andere munten worden gebruikt.
Een andere manier om financieel bij te dragen aan Signal is via een Amazon-link waardoor Amazon 0,5% van de aankoop doneert aan de Signal-stichting. De stichting biedt ook enkele vormen van directe ondersteuning en samenwerking vanuit de gemeenschap.
De lokalisatie en vertaalaspecten van de applicatie staan volledig open voor samenwerking van het publiek. Tot nu toe zijn de mobiele applicaties gelokaliseerd in meer dan 130 talen en het ondersteuningscentrum in meer dan 60.
Voor degenen die geïnteresseerd zijn in meer technische bijdragen, zijn er openstaande zaken op de GitHub-directory van het platform waar ervaren ontwikkelaars kunnen helpen met de codes.