Amikor csaknem 20 évvel ezelőtt elkezdtem használni az internetet^(Internet) , számos azonnali üzenetküldési lehetőség állt rendelkezésre. Az MSN Messengertől^{(MSN Messenger)} a Yahoo Messengeren^{(Yahoo Messenger)} át az ICQ - ig mindegyiket használtam.

A probléma azonban az volt, hogy nem voltak biztonságosak. Ha a csevegőplatform vagy egy kormány le akarta hallgatni a beszélgetéseit, akkor nagyon könnyen megtehette. De Edward Snowdennek^{(Edward Snowden)} köszönhetően végül rájöttünk, milyen kevés a magánéletünk az interneten.

Azóta hatalmas előrelépés történt afelé, hogy az emberek nehezítsék a beszélgetéseinket. Köztük van a Signal nevű, erősen titkosított okostelefonos és asztali alkalmazás is , amelyet a csodálatos nevű Moxie Marlinspike készített^{(Moxie Marlinspike)} .

Az alábbiakban felvázolom azokat a funkciókat, amelyek annyira biztonságossá teszik a Signalt^(Signal) , és azt, hogyan aktiválhatók ezek a szolgáltatások. Mivel iPhone-t használok, erre az eszközre fogok összpontosítani, de a következők ugyanúgy vonatkoznak az Android telefonokra is.

Feltétlenül^(Make) olvassa el korábbi bejegyzéseimet is ebben a témában: Valóban biztonságos az üzenetküldő alkalmazás? ^{(Is Your Messaging App Really Secure? )}és a Legjobb titkosított üzenetküldő alkalmazások^{(Best Encrypted Messaging Apps)} , amelyek közül az utóbbi néhány másik biztonságos üzenetküldő alkalmazásról beszél, amelyeket használhat.

Erős végpontok közötti titkosítás és nincsenek felhasználói rekordok^{(Strong End-To-End Encryption & No User Records)}

A Signal^(Signal) láncának egyetlen gyenge pontja az, hogy az alkalmazás használatához érvényes telefonszámot kell regisztrálnia. Amíg nem találnak megoldást ennek elkerülésére, addig nem lesz igazán 100%-os névtelenség a Signalnál^(Signal) .

De ennek kiegyensúlyozása nagyon erős, végpontok közötti titkosítás, valamint felhasználói rekordok hiánya. Ez azt jelenti , hogy a Signal nem naplózza a hívásait, kivéve az utolsó alkalommal, amikor bejelentkezett a szolgáltatásba. Tehát a telefonszámod felfedi, hogy Signal felhasználó vagy, de soha senki nem fogja tudni, hogy kivel vagy miről beszél.

Állítson be egy képernyőzár PIN-kódot magának a jelnek^{(Set a Screen Lock PIN On Signal Itself)}

Ha mobiltelefonja van, rendelkeznie kell képernyőzár PIN -kódjával . Ez csak adott. De a nagyobb biztonság érdekében további^{(an additional)} képernyőzár PIN -kódot is hozzáadhat a Signalhoz^(Signal) . A Touch ID^{(Touch ID)} -t is használhatja a Signal megnyitásához , de ez nem ajánlott.

Ha képernyőzár PIN -kódját szeretné hozzáadni a Signalhoz^(Signal) , lépjen a Beállítások^(Settings) -> Adatvédelem^(Privacy) menüpontba . Görgessen^(Scroll) le a „Képernyőzár” részhez, és mozgassa a kapcsolót úgy, hogy be legyen kapcsolva.

A rendszer azt is megkérdezi, hogy mikor szeretné, hogy a képernyőzár időtúljon. Azt javaslom, hogy válassza az „ Azonnali^(Instant) ” lehetőséget.

Üzenetek elrejtése a lezárási képernyőn való megjelenéstől^{(Hide Messages From Appearing On Your Lock Screen)}

Ha a Signal le van zárva, akkor kissé ironikussá válik, ha az emberektől érkező üzenetek megjelennek a telefon lezárási képernyőjén. Ez a fajta adja a játékot, nem?

Tehát ahelyett, hogy a teljes üzenetet látná a képernyőn, ehelyett testreszabhatja az értesítéseket úgy, hogy vagy csak a feladó nevét kapja meg (ami őszintén szólva még mindig túl sok információ), vagy az általam preferált opciót, amely csak az „ Új ” üzenetet tartalmazza. Üzenet^{(New Message)} ”.

A beállításokban lépjen az Értesítések^{(Notifications)} , majd az „ Értesítési tartalom^{(Notification Content)} ” elemre.

Most döntse el, melyiket szeretné.

Győződjön meg arról, hogy a megfelelő személlyel beszél^{(Make Sure You’re Talking To The Correct Person)}

Mivel létezik végponttól végpontig terjedő titkosítás, kicsi az esélye egy „ember a közepén” támadásnak. Itt egy behatoló kerül két beszélgető ember közepébe, és elfogja azokat az üzeneteket, amelyek a hívásban vagy a csevegésben részt vevő személyeknek adják ki magukat.

De az életben semmi sem garantált, csak a halál és az adók. Éppen^(Which) ezért további lépéseket kell tennie annak biztosítása érdekében, hogy a beszélő személy a megfelelő személy-e.

Két ellenőrzési módszer létezik. Egy hanghívásokhoz, egy pedig szöveges csevegéshez.

A hanghívás során, miután a hívás létrejött, egy kétszavas ellenőrző mondat jelenik meg a képernyőn. Ezt mindkét fél látja a képernyőjén.

Tehát az egyik ember mondja az első szót, a másik pedig a második szót (például). Bárki, aki megpróbál betörni a beszélgetésbe, és kiadja magát az egyik hívónak, nem fogja tudni, mi ez a kifejezés, mert nem lesz a telefonján.

Szöveges csevegéseknél ez egy kicsit több, de az előnye, hogy ezt csak egyszer kell megtennie (vagy amíg nem regisztrálnak egy új eszközt a Signal segítségével ).

Először is, amikor üzenetet küld valakinek, a rendszer letölti a tőle származó azonosítókulcsot az eszközére, és a Signal automatikusan bízik abban, hogy a kulcs a megfelelő személytől származik. De ha még egyszer ellenőrizni szeretné az illető jóhiszeműségét, akkor ez egyszerű.

Csak érintse meg a nevüket a csevegőképernyő tetején.

Most érintse meg a „Biztonsági szám megtekintése” lehetőséget.

Ekkor megjelenik az azonosító kulcs és a QR-kód. Ha a személy fizikailag veled van, beolvashatja a QR-kódot, és a Signal azonnal jóváhagyja (vagy nem). Ellenkező esetben kérje meg a személyt szöveges csevegésen keresztül, hogy írja be az azonosító kulcsot.

Ha megerősítette, érintse meg a „ Megjelölés^(Mark) ellenőrzöttként” gombot.

Önpusztító üzenetek^{(Self-Destructing Messages)}

Végül, ahogy minden jó bűnöző elmondja, ha nem akarsz elkapni, meg kell szabadulnod a bizonyítékoktól.

Ez azt jelenti, hogy ha Ön mondjuk bejelentő, akkor nem szeretne bizonyítékot hagyni a beszélgetéseiről a Signal alkalmazásban, ha valakinek valahogy sikerült hozzáférnie.

Természetesen törölheti az üzeneteket, de emberi lévén nagyon könnyű elfelejteni. Ez az oka annak, hogy a Signal „Eltűnő üzenetei” igazán ügyes.

Itt küld egy üzenetet az egyik Signal -kapcsolattartójának, és az üzenet elolvasása után törlődik az eszközéről és az övékről – nincs mód visszaszerzésére.

Az „Eltűnő üzenetek” engedélyezéséhez érintse meg a partner nevét a csevegőablak tetején.

Most görgessen le az „Eltűnő üzenetek” részhez, és kapcsolja be. Ez alatt egy csúszka látható, ahol megadhatja, hogy az üzenetek mikor tűnjenek el. Adja meg ízlése szerint, bár ésszerű időt kell hagynia a másik személynek az üzenet elolvasására.

Most, amikor üzenetet küld, egy időzítő jelenik meg a képernyőn, amely visszaszámlálja az üzenet eltűnésének időpontját.

Következtetés^(Conclusion)

Számos más nagyszerű funkció teszi a Signalt^(Signal) nagyon biztonságos alkalmazássá, például a regisztrációs zár, amely megakadályozza, hogy valaki törölje a telefonszámát, valamint hanghívásait a Signal szerverein keresztül továbbítja, hogy elrejtse IP-címét.

De azok, amelyekre részletesebben kitértem, a legjobbak, és jól illusztrálják, hogy miért érdemes a WhatsApp -ot elhagyni Moxie alternatívája mellett.

The Features Which Make Signal The Most Secure Messaging App In Existence

When I first started using the Internet almost 20 years ago, there were many instant messaging options available. From MSN Messenger to Yahoo Messenger to ICQ, I used them all.

The problem though was that they were not secure. If the chat platform or a government wanted to eavesdrop on your conversations, they very easily could. But thanks to Edward Snowden, we eventually found out just how little privacy we have online.

Since then, huge advances have been made in making it more difficult for people to listen in on our conversations. Among them is a heavily encrypted smartphone and desktop app called Signal, made by the wonderfully-named Moxie Marlinspike.

Below I will outline the features that make Signal so secure and how to activate those features. Since I use an iPhone, I will be focusing on that device but the following equally applies to Android phones as well.

Make sure to also read my previous posts on this topic: Is Your Messaging App Really Secure? and Best Encrypted Messaging Apps, the latter of which talks about a couple of other secure messaging apps you can use.

Strong End-To-End Encryption & No User Records

The one weakness in Signal’s chain is that you need to register a valid phone number to use the app. Until they figure out a way around this, there won’t be truly 100% anonymity on Signal.

But balancing this out is very strong end-to-end encryption as well as no user records. This means Signal does not keep logs of your calls, except the last time you logged onto the service. So your phone number might reveal you to be a Signal user but nobody will ever know who you are talking to or what you are talking about.

Set a Screen Lock PIN On Signal Itself

If you have a mobile phone, you should have a screen lock PIN. That is just a given. But you can also add an additional screen lock PIN to Signal for extra security. You can also use Touch ID to open Signal but that would not be recommended.

To add a screen lock PIN to Signal, go to Settings–>Privacy. Scroll down to “Screen Lock” and move the toggle so it is on.

You will also be asked when you want the screen lock to time out. I recommend choosing “Instant”.

Hide Messages From Appearing On Your Lock Screen

If you have Signal locked down, it then becomes a bit ironic if messages from people start popping up on your phone’s lock screen. That kind of gives the game away, doesn’t it?

So instead of seeing the full message on the screen, you can instead tailor the notifications so you either only get the name of the sender (which is still too much information frankly), or my preferred option which is a notification which only says “New Message”.

Once in the Settings, go to Notifications and then “Notification Content”.

Now decide which one you want.

Make Sure You’re Talking To The Correct Person

Since there is end-to-end encryption, the chances of a “man-in-the-middle” attack is slim. This is where an intruder gets in the middle of two people talking and intercepts messages passing themselves off as one of the people on the call or chat.

But nothing is guaranteed in life except death and taxes. Which is why you should still take additional steps to ensure that the person you are talking to is the right person.

There are two verification methods. One for voice calls and one for text chats.

With the voice call, once the call is connected, a two word verification phrase appears on the screen. Both sides see this on their screen.

So one person says the first word and the other person says the second word (for example). Anyone trying to break into the conversation and impersonate one of the callers will not know what the phrase is because they will not have it on their phone.

For text chats, it’s a bit more involved but the upside is that you only have to do this once (or until they register a new device with Signal).

First, when you send a message to someone, an identity key from them is downloaded onto your device and Signal automatically trusts that key as coming from the right person. But if you want to double-check the person’s bona-fides, it’s simple.

Just tap on their name at the top of the chat screen.

Now tap “View Safety Number”.

This then presents to you the identity key along with a QR code. If the person is physically with you, you can scan the QR code and Signal will instantly approve it (or not). Otherwise, ask the person via text chat to type the identity key back to you.

When it has been confirmed, you can tap the “Mark as Verified” button.

Self-Destructing Messages

Finally, as any good criminal will tell you, if you don’t want to get caught, you need to get rid of the evidence.

This means that if you are say a whistleblower, you don’t want to be leaving any proof of your conversations on your Signal app, if somehow someone managed to gain access to it.

You can of course delete messages but being human, it is very easy to forget. This is why Signal’s “Disappearing Messages” is really neat.

This is where you send a message to one of your Signal contacts, and once the message has been read, it is wiped from your device and theirs – with no way to get it back.

To enable “Disappearing Messages”, tap on the contact’s name at the top of the chat window.

Now scroll down to “Disappearing Messages” and toggle it on. Underneath that, you will see a slider where you can specify when the messages should disappear. Put it to your preference, although you should give the other person a reasonable amount of time to read the message.

Now when you send a message, a timer will appear on the screen counting down to when the message will disappear.

Conclusion

There are several other cool features which make Signal a very secure app such as a registration lock preventing someone from deregistering your phone number, as well as relaying your voice calls through Signal’s servers to conceal your IP address.

But the ones I have gone into more detail are the best, and illustrate why you should be dumping WhatsApp in favour of Moxie’s alternative.

Related posts

• ToDoist asztali alkalmazás Windowshoz: teljes áttekintés

• YNAB vs Mint: Miért a YNAB a jobb költségvetési alkalmazás?

• Zenei lejátszási listák készítése és kezelése VLC Media Playerhez

• Cash App Review – A pénzküldés és -fogadás legegyszerűbb módja

• 5 biztonságos online szolgáltatás nagy fájlok átviteléhez az embereknek

• 7 legjobb alkalmazás és webhely a videók közös megtekintéséhez

• Advanced Grammarly App Tippek a profi íráshoz

• 4 legjobb program a számítógépének streaming médiaközponttá alakításához

• A legjobb e-könyv olvasó szoftver mobilra, laptopra vagy számítógépre

• IFTTT árképzés: Megéri a Pro a költségeket?

• 6 legjobb arccsere alkalmazás mobilra vagy számítógépre

• A 6 legjobb PDF-szerkesztő a Windows 10 rendszerhez 2021-ben

• 6 mód az állóképek animálására online vagy alkalmazásokkal

• Emby vs Plex: Melyik a jobb médiaszerver az Ön számára?

• 21 legjobb időgazdálkodási eszköz és alkalmazás, amelyet ki kell próbálnia

• 6 érv, amiért az AllTrails Pro megéri a lelkes túrázók számára

• Mi az a Twitch Turbo és megéri?

• Slack vs Discord: melyik a jobb?

• A 3 legjobb túraalkalmazás ösvények megtalálásához, túrázáshoz és eltévedéshez

• A Garmin Instinct alkalmazás: teljes áttekintés