Signal jau seniai nebe kažkoks nišinis įrankis, apie kurį kalba tik IT žmonės ar žurnalistai, saugantys šaltinius. Šiandien tai viena populiariausių šifruotų pokalbių programėlių, kuria naudojasi milijonai žmonių visame pasaulyje – nuo paprastų vartotojų, norinčių apsaugoti savo susirašinėjimą, iki žurnalistų, aktyvistų ir net vyriausybių pareigūnų. Jei jau seniai galvojai persijungti nuo WhatsApp ar Telegram, bet nežinojai, nuo ko pradėti – ši instrukcija būtent tau.
Kas per programėlė ir kodėl apie ją tiek kalbama
Signal – tai nemokama, atviro kodo susirašinėjimo programa, kurią kuria ne pelno siekianti organizacija Signal Foundation. Skirtingai nuo daugelio konkurentų, čia šifravimas end-to-end yra ne papildoma funkcija, o pagrindinis produkto principas. Tai reiškia, kad net pati kompanija negali perskaityti tavo žinučių – jos šifruojamos tavo įrenginyje ir iššifruojamos tik gavėjo telefone.
Skirtumas nuo, tarkim, WhatsApp toks, kad Signal renka minimaliai duomenų apie vartotoją. Nėra reklamų, nėra duomenų pardavimo trečiosioms šalims, nėra jokių „metaduomenų kalnų”, kuriuos galėtų analizuoti algoritmai. Būtent dėl to programėlę rekomenduoja ir Edward Snowden, ir daugybė kibernetinio saugumo specialistų.
Atsisiuntimas ir pirmieji žingsniai
Programėlę rasi standartinėse parduotuvėse – Google Play, App Store arba, jei naudoji kompiuterį su Linux ar be Google servisų, tiesiog oficialioje signal.org svetainėje. Svarbu: niekada nesisiųsk Signal iš trečiųjų šalių svetainių ar neoficialių APK failų – tai vienintelis būdas garantuoti, kad negausi modifikuotos, galbūt su šnipinėjimo kodu, versijos.
Įdiegus, pirmas žingsnis – telefono numerio patvirtinimas. Taip, Signal vis dar reikalauja numerio, kaip ir dauguma panašių programų, tačiau šis numeris naudojamas tik pirminiam identifikavimui. Vėliau gali nustatyti vartotojo vardą (username), kuris leis bendrauti net neatskleidžiant numerio naujiems kontaktams – apie tai plačiau papasakosiu žemiau.
Įvedus numerį, gausi SMS kodą. Įrašai jį, ir programėlė iškart pasiūlys sukurti PIN kodą – tai atskiras saugumo sluoksnis, skirtas apsaugoti tavo profilį, jei kada nors reikės perinstaliuoti programą naujame įrenginyje.
PIN kodas – kodėl jo nereikia ignoruoti
Daugelis vartotojų šį žingsnį tiesiog praleidžia, o vėliau gailisi. PIN kodas Signal aplinkoje veikia kaip atkūrimo raktas – jei pameti telefoną ar keiti įrenginį, būtent šis kodas leidžia atkurti profilio nustatymus, kontaktų sąrašą ir profilio informaciją be papildomo verifikavimo per SMS.
Rekomenduoju rinktis ne paprastą 4 skaitmenų kombinaciją, o ilgesnę, sudėtingesnę frazę ar skaičių eilutę. Signal leidžia naudoti ir alfanumerinį PIN, tad jei nori maksimalaus saugumo – verta pasinaudoti ta galimybe. Svarbu tik neužmiršti, nes atkūrimo procesas be PIN kodo tampa gerokai sudėtingesnis.
Kontaktų pridėjimas ir vartotojo vardas
Signal automatiškai nuskaito telefono kontaktų sąrašą ir parodo, kurie iš jų jau naudoja programėlę. Jei draugas dar nesinaudoja Signal, gali jį pakviesti tiesiog nusiuntęs nuorodą per SMS ar kitą kanalą.
2022–2023 metais atsiradusi vartotojo vardo (username) funkcija iš esmės pakeitė žaidimo taisykles. Anksčiau, norint pradėti pokalbį, reikėjo žinoti žmogaus telefono numerį – dabar užtenka pasidalinti unikaliu vardu arba QR kodu. Tai ypač patogu, jei nenori atskleisti savo tikrojo numerio nepažįstamiems žmonėms, bendruomenėms ar profesiniams kontaktams.
Kad susikurtum vartotojo vardą, eik į Settings → Profile ir ten rasi lauką username. Sistema sugeneruos unikalų identifikatorių su skaičių kombinacija gale – tai apsaugo nuo situacijų, kai keli žmonės norėtų to paties vardo.
Pokalbiai, skambučiai ir grupės – kasdienis naudojimas
Pati sąsaja įprasta ir intuityvi tiems, kas naudojosi bent kokia messenger programa. Galima siųsti tekstus, nuotraukas, vaizdo įrašus, balso žinutes, dokumentus. Skambučiai – tiek balso, tiek vaizdo – taip pat pilnai šifruoti, ir kokybė paprastai gera net esant vidutiniškam interneto ryšiui.
Grupių funkcionalumas irgi solidus – galima kurti grupes iki tūkstančio narių, nustatyti administratorius, valdyti, kas gali pridėti naujus narius ar keisti grupės nustatymus. Yra ir „Stories” formatas, panašus į tai, ką matome Instagram ar WhatsApp – trumpalaikis turinys, kuris po 24 valandų išnyksta.
Vienas dalykas, kurį verta paminėti – reakcijos į žinutes (emoji reakcijos) ir galimybė atsakyti į konkrečią žinutę pokalbyje, panašiai kaip Slack ar Discord. Smulkmena, bet daro pokalbius aiškesnius, ypač aktyviose grupėse.
Privatumo nustatymai, kuriuos verta pasitikrinti iškart
Čia slypi tikroji Signal galia. Programa siūlo eilę nustatymų, kurių dauguma vartotojų net nežino, kad egzistuoja:
- Nykstančios žinutės (Disappearing messages) – gali nustatyti, kad žinutės pokalbyje automatiškai ištrinamos po tam tikro laiko (nuo 30 sekundžių iki 4 savaičių). Naudinga jautriems pokalbiams arba tiesiog tvarkant skaitmeninę higieną.
- Screen Security – neleidžia daryti ekrano nuotraukų programoje ir blokuoja programos turinio rodymą programų perjungimo (app switcher) ekrane.
- Registration Lock – papildoma apsauga, neleidžianti kam nors kitam registruoti tavo numerio Signal paskyroje be PIN kodo.
- Sealed Sender – technologija, kuri paslepia siuntėjo informaciją net nuo pačių Signal serverių metaduomenų lygmenyje.
- Blokuoti profilio nuotraukos rodymą nepažįstamiems – galima nustatyti, kad profilio informacija matoma tik tiems, su kuriais jau bendrauji.
Visus šiuos nustatymus rasi meniu Settings → Privacy. Rekomenduoju bent kartą praeiti per visą sąrašą – užtruksi maksimum penkias minutes, bet žymiai padidinsi savo susirašinėjimo apsaugą.
Atsarginė kopija ir perkėlimas į naują įrenginį
Vienas dažniausių klausimų – kaip perkelti pokalbių istoriją keičiant telefoną. Android vartotojams Signal siūlo lokalią atsarginę kopiją, kurią galima užšifruoti ir laikyti telefono atmintyje ar išorinėje saugykloje. iOS vartotojams procesas šiek tiek kitoks – reikia naudoti tiesioginį perkėlimą tarp seno ir naujo įrenginio, kol abu yra šalia ir prijungti prie interneto.
Svarbu žinoti, kad Signal specialiai nesiūlo automatinio debesijos backup varianto (kaip, tarkim, WhatsApp per Google Drive ar iCloud), nes tai keltų riziką jūsų žinučių saugumui – debesijos paslaugos nėra tokios pačios šifravimo lygio kaip pati programa.
Kelios praktinės smulkmenos, kurios pravers
Yra keletas dalykų, kuriuos supranti tik pradėjęs naudotis kasdien:
Pirma – Signal veikia ir kompiuteryje per desktop aplikaciją, kurią susieji su telefonu nuskaitydamas QR kodą. Tai patogu dirbant, nes nereikia visą laiką griebtis telefono.
Antra – jei nori patikrinti, ar tavo pokalbis su konkrečiu žmogumi tikrai saugus nuo „man in the middle” atakų, gali palyginti saugumo numerius (Safety Number) per profilio nustatymus. Tai paranoiškas, bet techniškai pagrįstas žingsnis, jei bendrauji apie tikrai jautrią informaciją.
Trečia – jei planuoji naudoti Signal profesiniais tikslais, verta iškart nustatyti profilio vardą taip, kad jis nesutaptų su asmenine informacija, ir naudoti username funkciją vietoj numerio dalinimosi.
Ką iš viso to reikėtų išsinešti
Signal nėra sudėtinga programa – ją įsidiegti ir pradėti naudoti užtrunka mažiau nei dešimt minučių. Tačiau tikroji vertė atsiskleidžia tada, kai pasinaudoji visais tais smulkiais, bet reikšmingais nustatymais: PIN kodu, nykstančiomis žinutėmis, vartotojo vardu vietoj numerio. Tai nėra programėlė žmonėms, turintiems ką slėpti – tai įrankis žmonėms, kurie tiesiog nori, kad jų asmeninis susirašinėjimas liktų asmeninis.
Jei tik pradedi, mano rekomendacija paprasta: įsidiek, sukurk PIN kodą su ilgesne kombinacija, pasidaryk username, pereik per privatumo nustatymus vieną kartą rimtai, o po to tiesiog naudokis kaip įprasta messenger programa. Kuo daugiau žmonių aplink tave naudos Signal, tuo mažiau prireiks laikytis paralelinių pokalbių keliose skirtingose programose – o tai galiausiai ir yra tikslas: viena vieta, kur galima kalbėtis nesijaudinant, kas tuos pokalbius skaito.
