5 Säkerhetsskäl för att byta från WhatsApp till signal

WhatsApp intensifierade sitt säkerhetsspel genom att rulla ut en-till-än-kryptering för sina 700 miljoner användare tidigare i år. Open Whisper System's Signal, som släpptes 2014, är relativt ny i spelet men har samlat många säkerhetsfokuserade lärjungar på grund av dess stora kryptering. För de oinitierade använder många av de privata meddelandenapparna som WhatsApp, Facebook Messenger, Google Allo Open Whisper Systems säkra protokoll för att upprätthålla kryptering. För den genomsnittliga användaren, om alla dessa meddelandeprogram redan idag har öppet Whisper-systemets starka kryptering, varför så mycket krångel att byta till Signal? Så idag ska jag påpeka 5 säkerhetsskäl för att byta från WhatsApp till signal:

1. WhatsApp krypterar inte metadata

Låt mig ge dig en snabb heads-up om vad metadata betyder. Från Techterms.com: ”Metadata beskriver andra data. Den ger information om innehållet i en viss artikel. Till exempel kan en bild innehålla metadata som beskriver hur stor bilden är, färgdjupet, bildupplösningen, när bilden skapades och andra data. "  

På samma sätt innebär metadata i samband med meddelanden data om det faktiska textmeddelandet som kan inkludera avsändarens telefonnummer, mottagarens telefonnummer, datum och tid för meddelandet. Vid första anblicken är det lätt att ta bort metadata för meddelanden eftersom det kan verka trivialt. Men gör inga misstag. Med metadata kan forskare skapa en nätverk som beskriver vem och när individen kommunicerar. Till exempel, tillbaka 2013 publicerade Microsofts forskargrupp ett papper som beskrev ett system för att urskilja din ålder, kön och sexualitet enbart på grundval av saker du gillade på Facebook. Ganska läskigt, rätt?

På samma sätt, medan WhatsApp inte kan läsa ditt faktiska meddelande, kan det överlämna metadata för meddelandet för att följa lagarna. Lagmyndigheterna kan analysera dessa uppgifter för att ta reda på datum, tid och alla personer du har varit i kontakt med. Signalen, den goda killen är stolt över att erkänna att den krypterar dessa metadata, så när tiden kommer har den praktiskt taget inget väsentligt att lämna ut.

2. WhatsApp saknar kryptering i appen

WhatsApp aktiverade en-till-än-kryptering för meddelanden som går via internet men missade en grundläggande funktionalitet - ingen kryptering för meddelanden som är lagrade på din telefon. Så vad är kryptering för meddelanden över nätverket om någon råkar stjäla din enhet utan lösenord? De kan uppenbarligen gå igenom alla dina meddelanden.

För att bekämpa detta uppmuntrar Signal dig att ställa in en egen lösenfras. Sedan alla textmeddelanden i Signal krypteras med din lösenfras innan de lagras lokalt. Du kan också välja att låsa signal automatiskt efter en viss tid.

3. WhatsApps online-säkerhetskopior är okrypterade

Säkerhetskopiera dina WhatsApp-meddelanden till din Google Drive kan vara mycket praktiskt. När allt kommer omkring, det finns inget att säga när din telefon kan misslyckas med dig eller ännu värre, bli stulen. Återställa meddelanden från Google Drive kan vara en livräddare i dessa situationer. Tyvärr utgör lagring av dina data i molnet en ännu större risk när det gäller säkerhet. Eftersom säkerhetskopieringsdata lagras i Google Drive är dina Googles referenser det enda säkerhetsskiktet här. Lita inte på mig? Se den här skärmdumpen från WhatsApp-inställningarna, som tydligt säger det meddelanden som du säkerhetskopierar är inte skyddade av en-till-än-kryptering i Google Drive:

Om Gud förbjuder, ditt Gmail hackas, eller om Google måste följa en garanti, kom ihåg att alla dina konversationer kommer att utsättas. Men det är inte allt. Även om du har inaktiverat säkerhetskopior online, men den andra parten du samtalar med har aktiverat, kommer du också att gå ner. Du vet vilken tid du måste lida för andras fel? Ja, det här är ett sådant ögonblick.

Signal löser detta problem med bra, och erbjuder inte ett fullständigt alternativ för säkerhetskopiering. Det innehåller bara en enkel manuell säkerhetskopiering / återställning till vanlig textalternativ om du behöver.

Det här är kanske inte det mest praktiska alternativet, men i slutändan kommer allt att vara en sak: funktioner och säkerhet. Och Signal gör vad den gör bäst - med fokus på säkerhet.

4. WhatsApp är äganderätt (och ägs av Facebook!)

End-to-end-kryptering ger bara en sida av berättelsen. För en fullständig bild är det nödvändigt att förstå hur krypteringen har integrerats. Med appar med slutna källor som WhatsApp är det nästan omöjligt att granska koden och se hur väl krypteringen har integrerats. Å andra sidan, Signals kodbas är öppen källkod och kan analyseras av forskare för att hitta om säkerhetsåtgärder genomförs korrekt.

Dessutom äger Facebook WhatsApp och Facebooks affärsmodell baseras på reklam. Kom ihåg, hur i augusti förklarade WhatsApp att de delar en del av dina uppgifter med moderbolaget Facebook? Primärt delade det ditt telefonnummer för att erbjuda bättre vänförslag och naturligtvis, mer relevanta annonser! Även om du valt bort under 30-dagarsperioden delade den fortfarande en del data med Facebook.

Däremot är Open Whisper Systems en ideell grupp av frivilliga och ett litet team med dedikerade bidragsfinansierade utvecklare.

5. Signalen har bättre säkerhetsfokuserade inställningar

Jag vill också påpeka två små säkerhetsfokuserade inställningar som Signal har. Den första är "Försvinner meddelanden”, Som förblir tro mot dess namn och låter dig skicka självförstörande meddelanden. Du har möjlighet att skicka meddelanden som självförstörs efter 5 sekunder till hela en vecka.

Den andra är "Skärm säkerhet“, Vilket förhindrar att någon tar en skärmdump av din konversation. Uppenbarligen är det inte idiotsäker eftersom någon alltid kan ta en bild från en annan telefon.

Också din konversation visar inte en förhandsgranskning i signalfönstret, när du trycker på den senaste / multitask-knappen på Android. Se bilden nedan för bättre förståelse.

Även om dessa två inte har rubrikupptagande funktioner, är små detaljer som dessa varför jag lutar mig mot Signal.

Exakt hur säkert är signal?

Signal tillhandahåller kryptering av högsta klass, anledningen till att även NSA-visselpipa Edward Snowden rekommenderar att du använder den. Om du verkligen vill veta vilka data Signal kan dela om dig, om tiden kommer, är det här: tiden för ditt Signalkontos skapande och datumet för den senaste anslutningen till Signals servrar, det också med reducerad precision till en dag. Det är ganska mycket det. Nej verkligen. Inte ens metadata, än mindre faktiskt meddelandeinnehåll. Som referens ställdes signal nyligen och här är informationen de avslöjade.

SE OGSÅ: Hur man krypterar din Android-enhet för att säkra personuppgifter

Så gör du övergången till signal?

Det här var mina fem säkerhetsskäl till varför du skulle byta till signal. Ur ett säkerhetsperspektiv framträder Signal som en tydlig vinnare. Om du letar efter en mer upplevd paketupplevelse är du förmodligen bättre med WhatsApp eller Telegram. Men om du är paranoid när det gäller din integritet, växla till Signal idag!

Ladda ner: Signal för Android | Signal för iPhone