Το μεγάλο ψέμα του Signal: Η σκοτεινή αλήθεια πίσω από την πιο δημοφιλή εφαρμογή μηνυμάτων

Το Ψευδές Αίσθημα Ασφάλειας

Τα τελευταία χρόνια, το όνομα Signal έχει καθιερωθεί ως ο «χρυσός κανόνας» στην ασφαλή επικοινωνία. Υποστηρίζεται δημόσια από προσωπικότητες όπως ο Elon Musk και ο Edward Snowden, και θεωρείται από πολλούς ως η κορυφαία εφαρμογή ανταλλαγής μηνυμάτων με κρυπτογράφηση από άκρη σε άκρη. Ωστόσο, πίσω από αυτή την επιφανειακή εικόνα ασφαλείας και ιδιωτικότητας, υπάρχουν στοιχεία που θέτουν ερωτήματα για την πραγματική ανεξαρτησία και αξιοπιστία της πλατφόρμας.

Το Πρόβλημα Δεν Είναι (Μόνο) η Κρυπτογράφηση

Η τεχνολογία κρυπτογράφησης του Signal (πρωτόκολλο Signal) πράγματι συγκαταλέγεται στις πιο προηγμένες μορφές end-to-end κρυπτογράφησης. Το γεγονός, όμως, ότι μια εφαρμογή είναι τεχνικά κρυπτογραφημένη δεν σημαίνει απαραίτητα ότι είναι ασφαλής ή απαλλαγμένη από κρατική παρακολούθηση.

Το κρίσιμο ερώτημα που πρέπει να τεθεί είναι:
Ποιος χρηματοδοτεί την ανάπτυξη της εφαρμογής; Ποιοι είναι οι φορείς πίσω από το Signal και ποιες είναι οι προθέσεις τους;

Η Χρηματοδότηση από το Radio Free Asia: Ένας Προβληματισμός

Ένα από τα πιο ανησυχητικά σημεία της ιστορίας του Signal είναι ότι, σύμφωνα με αποκαλύψεις, η ανάπτυξή του χρηματοδοτήθηκε με εκατομμύρια δολάρια (τουλάχιστον 3 εκατ.) από το Open Technology Fund (OTF), το οποίο ανήκει στο Radio Free Asia (RFA). Το RFA δημιουργήθηκε από την κυβέρνηση των ΗΠΑ στη δεκαετία του 1950 ως εργαλείο ψυχολογικού πολέμου και προπαγάνδας κατά της Κίνας, λειτουργώντας ως “παιδί” της CIA κατά την εποχή του Ψυχρού Πολέμου.

Αυτό εγείρει μια σειρά από ανησυχητικά ερωτήματα:

• Γιατί μια εφαρμογή που υποτίθεται ότι απειλεί την κυριαρχία των κρατικών μυστικών υπηρεσιών να χρηματοδοτείται από μια οντότητα με τόσο στενούς δεσμούς με αυτές;

• Πόσο ανεξάρτητη μπορεί να θεωρηθεί μια εφαρμογή που οικοδομήθηκε πάνω σε κεφάλαια με προέλευση από κρατικά προγράμματα “τεχνολογικής διπλωματίας”;

Τεχνικοί Περιορισμοί και Ευπάθειες του Signal

Παρά την ισχυρή κρυπτογράφηση, το Signal έχει ορισμένα εγγενή χαρακτηριστικά που αποδυναμώνουν την ασφάλεια:

• Απαίτηση για Αριθμό Τηλεφώνου
  Η εγγραφή στην εφαρμογή απαιτεί την παροχή κινητού αριθμού, κάτι που συνδέει άμεσα την ταυτότητα του χρήστη με τα μηνύματά του, ακόμη και αν αυτά είναι κρυπτογραφημένα.

• Κεντρικοποιημένη Δομή
  Το Signal λειτουργεί μέσω κεντρικών servers που ελέγχονται από το Signal Foundation. Αυτό σημαίνει πως ο έλεγχος δεν είναι αποκεντρωμένος, και παρότι οι επικοινωνίες είναι κρυπτογραφημένες, η συγκέντρωση της υποδομής μπορεί να οδηγήσει σε ευπάθειες μέσω νομικών ή τεχνικών επιθέσεων.

• Πιθανότητα για “Backdoor” Ενσωμάτωση
  Οποιαδήποτε εφαρμογή που έχει αποκτήσει μαζική δημοτικότητα και επαφές με χρηματοδοτικά σχήματα της κυβέρνησης των ΗΠΑ θα μπορούσε –θεωρητικά– να φιλοξενεί “πίσω πόρτες” που παρακάμπτουν την κρυπτογράφηση.

Η Εναλλακτική: Session – Η Απόλυτη Ιδιωτικότητα

Μέσα σε αυτό το πλαίσιο αμφιβολίας, αναδύεται μια νέα πρόταση: η εφαρμογή Session.

Γιατί το Session διαφέρει ουσιαστικά:

• Πλήρως αποκεντρωμένη λειτουργία: Δεν διαθέτει κεντρικούς servers. Αντίθετα, χρησιμοποιεί το αποκεντρωμένο δίκτυο LokiNet.

• Μηδενική απαίτηση προσωπικών στοιχείων: Καμία ανάγκη για αριθμό τηλεφώνου ή email. Η εγγραφή είναι 100% ανώνυμη.

• Ανοιχτός κώδικας (open-source): Ολόκληρη η υποδομή είναι διαθέσιμη για έλεγχο από οποιονδήποτε, εξασφαλίζοντας απόλυτη διαφάνεια.

• Κρυπτογράφηση end-to-end χωρίς παραχώρηση σε διακομιστές τρίτων.

Με απλά λόγια, το Session είναι αυτό που θα έπρεπε να είναι το Signal: μια εφαρμογή που δεν εξαρτάται από κρατική ή εταιρική χρηματοδότηση, που δεν συνδέει την ταυτότητα σου με τον λογαριασμό, και που πραγματικά θέτει την ιδιωτικότητα πάνω από την ευκολία.

Η Επιλογή Είναι Πολιτική

Σε έναν κόσμο όπου η ιδιωτικότητα τείνει να γίνει προνόμιο αντί για δικαίωμα, οι επιλογές μας στις ψηφιακές εφαρμογές έχουν σοβαρότατες συνέπειες. Το Signal, παρά την καλή του φήμη, κουβαλά ένα βαρύ φορτίο χρηματοδότησης και τεχνικής δομής που θέτει σε κίνδυνο την ειλικρινή προστασία των επικοινωνιών μας.

Αν ενδιαφέρεστε πραγματικά για την προστασία της ιδιωτικής ζωής, ήρθε η ώρα να ξανασκεφτείτε τις επιλογές σας.

Η ιδιωτικότητα δεν είναι πολυτέλεια – είναι η βάση της ελευθερίας.
Επιλέξτε εφαρμογές που την εγγυώνται με πράξεις, όχι με διαφημίσεις.