Τι είναι το Signal και πόσο ασφαλής εφαρμογή είναι; 

Υπόθεση «Chat Leak» στις ΗΠΑ: Τι είναι το Signal και πόσο ασφαλής εφαρμογή είναι;  Facebook Twitter
Φωτογραφία: Getty Images
0

Η εφαρμογή ανταλλαγής μηνυμάτων Signal έγινε πρωτοσέλιδο αφότου ο Λευκός Οίκος επιβεβαίωσε ότι χρησιμοποιήθηκε για μυστική ομαδική συνομιλία μεταξύ ανώτατων αξιωματούχων των ΗΠΑ.

Ο αρχισυντάκτης του Atlantic, Τζέφρι Γκόλντμπεργκ, προστέθηκε «κατά λάθος» του στην ομάδα όπου συζητούνταν τα σχέδια για ένα χτύπημα κατά των Χούτι στην Υεμένη. 

Ο δημιουργός του Signal Μάθιου Ρόζενφελντ - ο οποίος είναι περισσότερο γνωστός με το ψευδώνυμο Moxie Marlinspike - αστειεύτηκε ότι οι «σημαντικοί λόγοι» για να συμμετάσχετε στην πλατφόρμα περιελάμβαναν τώρα «την ευκαιρία για τον αντιπρόεδρο των Ηνωμένων Πολιτειών της Αμερικής να σας προσθέσει τυχαία σε μια ομαδική συνομιλία για συντονισμό ευαίσθητων στρατιωτικών επιχειρήσεων».

Αλλά άλλοι δεν βλέπουν την αστεία πλευρά της υπόθεσης, με τον ηγέτη των Δημοκρατικών στη Γερουσία Τσακ Σούμερ να την αποκαλεί «μία από τις πιο εκπληκτικές» διαρροές στρατιωτικών πληροφοριών στην ιστορία και να ζητά έρευνα.

Αλλά τι είναι στην πραγματικότητα το Signal - και πόσο ασφαλείς ή όχι ήταν οι επικοινωνίες των υψηλόβαθμων πολιτικών σε αυτό;

Η εφαρμογή ασφαλείας Signal 

Το Signal έχει 40-70 εκατομμύρια μηνιαίους χρήστες - καθιστώντας την αρκετά μικροσκοπική εφαρμογή σε σύγκριση με τις μεγαλύτερες υπηρεσίες ανταλλαγής μηνυμάτων, το WhatsApp και το Messenger, που μετρούν τους πελάτες τους σε δισεκατομμύρια.

Εκεί που οδηγεί το Signal όμως είναι η ασφάλεια. Στον πυρήνα του είναι η κρυπτογράφηση από άκρο σε άκρο (E2EE).

Με απλά λόγια, αυτό σημαίνει ότι μόνο ο αποστολέας και ο παραλήπτης μπορούν να διαβάσουν μηνύματα - ακόμη και το ίδιο το Signal δεν μπορεί να έχει πρόσβαση σε αυτά.

Ορισμένες άλλες πλατφόρμες διαθέτουν επίσης E2EE - όπως και το WhatsApp - αλλά οι δυνατότητες ασφαλείας του Signal το ξεπερνούν.

Για παράδειγμα, ο κώδικας που κάνει την εφαρμογή να λειτουργεί είναι ανοιχτού τύπου - που σημαίνει ότι οποιοσδήποτε μπορεί να τον ελέγξει για να βεβαιωθεί ότι δεν υπάρχουν ευπάθειες που θα μπορούσαν να εκμεταλλευτούν οι χάκερ.

Οι ιδιοκτήτες του λένε ότι συλλέγει πολύ λιγότερες πληροφορίες από τους χρήστες του και συγκεκριμένα δεν αποθηκεύει αρχεία με ονόματα χρηστών, φωτογραφίες προφίλ ή ομάδες στις οποίες ανήκουν οι άνθρωποι.

Επίσης, δεν χρειάζεται να μειώσετε αυτές τις δυνατότητες για να κερδίσετε περισσότερα χρήματα: Η Signal ανήκει στο Signal Foundation, έναν μη κερδοσκοπικό οργανισμό με έδρα τις ΗΠΑ, ο οποίος βασίζεται σε δωρεές και όχι σε έσοδα από διαφημίσεις.

«Το Signal είναι ο χρυσός κανόνας στις ιδιωτικές επικοινωνίες», δήλωσε η προϊσταμένη της εφαρμογής Meredith Whittaker σε μια ανάρτηση στο X μετά τη δημοσιοποίηση της υπόθεσης εθνικής ασφάλειας των ΗΠΑ.

«Πολύ, πολύ ασυνήθιστο»

Αυτός ο ισχυρισμός περί ασφάλειας  είναι που κάνει το Signal ελκυστικό στους ειδικούς και τους δημοσιογράφους στον τομέα της κυβερνοασφάλειας, οι οποίοι χρησιμοποιούν συχνά την εφαρμογή.

Αλλά ακόμη και αυτό το επίπεδο ασφάλειας θεωρείται ανεπαρκές για συνομιλίες πολύ υψηλού επιπέδου για εξαιρετικά ευαίσθητα θέματα εθνικής ασφάλειας.

Αυτό συμβαίνει επειδή υπάρχει σε μεγάλο βαθμό αναπόφευκτος κίνδυνος για την επικοινωνία μέσω κινητού τηλεφώνου: είναι τόσο ασφαλής όσο το άτομο που το χρησιμοποιεί.

Εάν κάποιος αποκτήσει πρόσβαση στο τηλέφωνό σας με το Signal ανοιχτό - ή εάν μάθει τον κωδικό πρόσβασής σας - θα μπορεί να δει τα μηνύματά σας.

Και καμία εφαρμογή δεν μπορεί να εμποδίσει κάποιον να κρυφοκοιτάξει πάνω από τον ώμο σας εάν χρησιμοποιείτε το τηλέφωνό σας σε δημόσιο χώρο.

Ο ειδικός δεδομένων Caro Robson, ο οποίος έχει συνεργαστεί με την αμερικανική κυβέρνηση, είπε ότι ήταν "πολύ, πολύ ασυνήθιστο" για υψηλόβαθμους αξιωματούχους ασφαλείας να επικοινωνούν σε μια πλατφόρμα ανταλλαγής μηνυμάτων όπως το Signal.

«Συνήθως θα χρησιμοποιούσατε ένα πολύ ασφαλές κυβερνητικό σύστημα που λειτουργεί και ανήκει στην κυβέρνηση χρησιμοποιώντας πολύ υψηλά επίπεδα κρυπτογράφησης», είπε.

Είπε ότι αυτό συνήθως σημαίνει ότι οι συσκευές φυλάσσονται σε «πολύ ασφαλείς τοποθεσίες ελεγχόμενες από την κυβέρνηση».

Η κυβέρνηση των ΗΠΑ έχει χρησιμοποιήσει ιστορικά μια ευαίσθητη μονάδα πληροφοριών (Scif - προφέρεται «σκίφ») για θέματα εθνικής ασφάλειας. Το Scif είναι ένας εξαιρετικά ασφαλής κλειστός χώρος στον οποίο δεν επιτρέπονται προσωπικές ηλεκτρονικές συσκευές.

«Για να αποκτήσετε ακόμη και πρόσβαση σε αυτού του είδους τις απόρρητες πληροφορίες, πρέπει να βρίσκεστε σε ένα συγκεκριμένο δωμάτιο ή κτήριο που σαρώνεται επανειλημμένα για σφάλματα ή οποιεσδήποτε συσκευές ακρόασης», είπε ο Robson.

Scifs μπορούν να βρεθούν σε μέρη όπως οι στρατιωτικές βάσεις μέχρι σπίτια αξιωματούχων: «Ολόκληρο το σύστημα είναι μαζικά κρυπτογραφημένο και ασφαλισμένο χρησιμοποιώντας τα υψηλότερα πρότυπα κρυπτογραφίας της ίδιας της κυβέρνησης», είπε και πρόσθεσε: «Ειδικά όταν εμπλέκεται η άμυνα».

Κρυπτογράφηση και εγγραφές

Υπάρχει ένα άλλο ζήτημα που συνδέεται με το Signal που έχει εγείρει ανησυχίες - εξαφανίζονται μηνύματα.

Το Signal, όπως και πολλές άλλες εφαρμογές ανταλλαγής μηνυμάτων, επιτρέπει στους χρήστες του να ρυθμίζουν τα μηνύματα να εξαφανίζονται μετά από ένα καθορισμένο χρονικό διάστημα.

Ο Τζέφρι Γκόλντμπεργκ του Atlantic είπε ότι ορισμένα από τα μηνύματα στην ομάδα Signal στην οποία προστέθηκε εξαφανίστηκαν μετά από μια εβδομάδα.

Αυτό μπορεί να παραβιάζει τους νόμους σχετικά με την τήρηση αρχείων - εκτός εάν αυτοί που χρησιμοποιούν την εφαρμογή προωθούνται στα μηνύματά τους σε έναν επίσημο κρατικό λογαριασμό.

Αυτό απέχει επίσης πολύ από την πρώτη σειρά που αφορά την E2EE.

Διάφορες διοικήσεις ήθελαν να δημιουργήσουν μια λεγόμενη «κερκόπορτα» σε υπηρεσίες ανταλλαγής μηνυμάτων που τη χρησιμοποιούν, ώστε να μπορούν να διαβάζουν μηνύματα που πιστεύουν ότι ενδέχεται να αποτελούν απειλή για την εθνική ασφάλεια.

Εφαρμογές, όπως το Signal και το WhatsApp, είχαν προηγουμένως καταπολεμήσει τις προσπάθειες να δημιουργήσουν μια τέτοια κερκόπορτα, λέγοντας ότι τελικά θα χρησιμοποιηθεί από κακούς ηθοποιούς.

Η Signal απείλησε να αποσύρει την εφαρμογή από το Ηνωμένο Βασίλειο το 2023 εάν υπονομευόταν από τους νομοθέτες.

Τελικά, φυσικά, κανένα επίπεδο ασφάλειας ή νομικής προστασίας δεν έχει σημασία εάν απλώς μοιραστείτε τα εμπιστευτικά σας δεδομένα με λάθος άτομο. Ή όπως το έθεσε πιο ωμά ένας κριτικός: «Η κρυπτογράφηση δεν μπορεί να σε προστατεύσει από την ηλιθιότητα».

Με πληροφορίες από BBC

Τech & Science
0

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

ΔΕΙΤΕ ΑΚΟΜΑ

Η ιρλανδική ρυθμιστική αρχή αυστηροποιεί την πίεση στην πλατφόρμα X του Έλον Μασκ για έλεγχο ηλικίας σε πορνογραφικό περιεχόμενο

Τech & Science / Η ιρλανδική ρυθμιστική αρχή αυστηροποιεί την πίεση στην πλατφόρμα X του Έλον Μασκ για έλεγχο ηλικίας σε πορνογραφικό περιεχόμενο

Ο νέος Κώδικας Ασφάλειας Διαδικτύου της Ιρλανδίας περιλαμβάνει αυστηρές διατάξεις για τον έλεγχο ηλικίας, με σκοπό να αποτραπεί η πρόσβαση ανηλίκων σε επιβλαβές περιεχόμενο, όπως πορνογραφία και βίαιο υλικό
LIFO NEWSROOM
Aeneas: Η Google και ο Έλληνας Γιάννης Ασσαέλ δίνουν νέα ζωή στις ρωμαϊκές επιγραφές με εργαλείο AI

Τech & Science / Aeneas: Η Google και ο Έλληνας Γιάννης Ασσαέλ δίνουν νέα ζωή στις ρωμαϊκές επιγραφές με εργαλείο AI

Το σύστημα, που ονομάζεται Aeneas από τον μυθικό Τρωικό ήρωα, βοηθά τους ιστορικούς να ερμηνεύσουν, να αποδώσουν και να αποκαταστήσουν αρχαίες ρωμαϊκές επιγραφές
LIFO NEWSROOM
«Η ανθρωπότητα νίκησε»: Ποια είναι η ιδιοφυΐα που κέρδισε το ChatGPT στον κορυφαίο διαγωνισμό προγραμματισμού

Τech & Science / «Η ανθρωπότητα νίκησε»: Ποια είναι η ιδιοφυΐα που κέρδισε το ChatGPT στον κορυφαίο διαγωνισμό προγραμματισμού

Όπως λέει, «δεν είχε ποτέ πραγματικό σχέδιο για τη ζωή» και τυπικά έχει μόνο δευτεροβάθμια εκπαίδευση, καθώς δεν ολοκλήρωσε τις πανεπιστημιακές του σπουδές
LIFO NEWSROOM
Στέλεχος βακτηρίου ανθεκτικό στα αντιβιοτικά εξαπλώνεται στην Ευρώπη, προειδοποιούν επιστήμονες

Τech & Science / Στέλεχος βακτηρίου ανθεκτικό στα αντιβιοτικά εξαπλώνεται στην Ευρώπη, προειδοποιούν επιστήμονες

Εντοπίστηκε για πρώτη φορά πριν από σχεδόν μια δεκαετία στην Ολλανδία και τη Γερμανία, και έκτοτε έχει εξαπλωθεί σε τουλάχιστον εννέα ακόμη ευρωπαϊκές χώρες
LIFO NEWSROOM
Η Γη περιστρέφεται πιο γρήγορα και ίσως χρειαστεί να «αφαιρεθεί» ένα δευτερόλεπτο για πρώτη φορά στην ιστορία

Τech & Science / Η Γη περιστρέφεται πιο γρήγορα και ίσως χρειαστεί να «αφαιρεθεί» ένα δευτερόλεπτο για πρώτη φορά στην ιστορία

Μικρότερες ημέρες, μεγάλη ανησυχία για τους χρονομέτρες: Μια απροσδόκητη επιτάχυνση της Γης φέρνει για πρώτη φορά το ενδεχόμενο ενός «αρνητικού δευτερολέπτου»
LIFO NEWSROOM
Explainer: Γιατί η Nvidia αξίζει περισσότερο από την Apple και την Tesla μαζί

Explainer / Γιατί η Nvidia αξίζει περισσότερο από την Apple και την Tesla μαζί

Η Nvidia δεν έχει oρατή παρουσία στην καθημερινότητα των περισσότερων ανθρώπων, όμως χωρίς την τεχνολογία της, πολλές από τις συσκευές και τις υπηρεσίες που σήμερα αποκαλούμε «έξυπνες» δεν θα ήταν εφικτές
LIFO NEWSROOM