Signal (軟件)
此條目可參照英語維基百科相應條目來擴充。 |
Signal是由Signal技術基金會和Signal Messenger LLC開發的跨平台加密消息服務。Signal經互聯網傳送一對一及群組訊息,訊息可包含圖像及影片,它還可以用來經互聯網作一對一及群組語音通話。
開發者 |
|
---|---|
首次發布 | 2014年7月29日[1][2] |
當前版本 | |
源代碼庫 | |
平台 | |
類型 | 加密即時通訊及語音通話 |
許可協議 | |
網站 | signal |
Signal使用標準的流動電話號碼作為標識符,並使用端到端加密來保護與其他Signal用戶的所有通信。這些應用程序包括一些機制,通過這些機制,用戶可以獨立驗證其聯繫人的身份和數據通道的完整性[11][12]。
所有Signal軟件都是自由及開源的。用戶端是按GPLv3授權的自由及開放源碼軟體[7][8][9],而服器端的程式碼則按AGPLv3發佈[10]。Signal之正式版軟件通常使用了Google專營的Google Play服務(被預裝在大多數Android設備中),但它亦被設計為可在無Google Play服務的環境中運行。Signal在Android、iOS操作系統,和Windows、macOS、Linux等桌面操作系統均有正式版的客戶端軟件[13]。
非營利組織Signal基金會於2018年2月成立, Brian Acton 提供了初期5000萬美元之初始資金[14]。自2021年1月,Signal已獲得超過1億5百萬之下載總量,並且該軟件擁有約4千萬月活躍用戶[15]。目前(2021-2-14),Signal已被安裝於超過5千萬台Android設備上[16]。
歷史
編輯2010–2013年:起源
編輯Signal是RedPhone加密語音呼叫應用程序和TextSecure加密短信程序的後繼產品。RedPhone和TextSecure的測試版最初由Whisper Systems於2010年5月推出[17],Whisper Systems是一家由前twitter安全研究員Moxie Marlinspike和機器人專家Stuart Anderson共同創立的創業公司[18]
2013–2018: Open Whisper Systems
編輯Open Whisper Systems的網站於2013年1月啟動[19]。
2018-至今:Signal技術基金會
編輯2018年2月21日,Moxie Marlinspike 和WhatsApp聯合創始人Brian Acton宣布成立Signal Technology Foundation,這是一個非營利組織,其使命是「支持、加速和擴大 Signal 進行私人通信的使命可訪問且無處不在」。阿克頓以 5000 萬美元的資金創立了基金會,並在 2017 年 9 月離開 WhatsApp 的母公司 Facebook 後成為基金會的執行主席。馬林斯派克繼續擔任 Signal Messenger 的第一任首席執行官。截至 2020 年,Signal 完全依靠捐贈,作為非營利組織。
2022 年1月10日,Moxie Marlinspike 宣布辭去 Signal Messenger 首席執行官一職。他繼續留在Signal董事會,Brian Acton自願在尋找新首席執行官期間擔任臨時首席執行官。
功能
編輯Signal允許用戶與iOS和Android上的其他Signal用戶進行語音和視頻通話[20]。所有通話都是通過Wi-Fi或數據連接進行的(數據費除外)是免費的,包括長途電話和國際長途電話[21]。Signal還允許用戶通過Wi-Fi或數據連接向iOS,Android和桌面應用程序上的其他Signal用戶發送文本消息,文件[22],語音注釋,圖片,GIF[23]和視頻消息。該應用程序還支持群組消息傳遞。
Signal默認情況下將用戶的消息從未加密的雲備份中排除[24]。
架構
編輯伺服器
編輯Signal依賴於由Signal Messenger維護的集中式服務器。 除了路由Signal的消息外,服務器還有助於發現同時也是Signal用戶註冊的聯繫人以及自動交換用戶的公共密鑰。 默認情況下,Signal的語音和視頻通話是雙方的直接連接[20]。如果呼叫者不在接收者的通訊簿中,則將呼叫路由通過服務器以隱藏用戶的IP地址[20]。
事件
編輯由於Facebook在2021年1月7日更新了WhatsApp的隱私條款[31],新的隱私協議規定(除歐盟外)WhatsApp將在2021年2月8日與Facebook共享包括但不限IP地址,手機號等用戶數據,這導致Signal的排名在不少國家的Google Play和App Store的應用排行榜急劇上升。[32][33]
爭議
編輯Signal應對伊朗政府封殺提出了TLS代理方案,此方案在2021年2月7日被被曝出重大漏洞,會泄漏 DNS 和 API 請求[34][35],隨後其TLS代理在Github的「問題」功能被關閉,引起批評。[36][37][38]
地區限制
編輯科技媒體TechCrunch發現,中國用戶在2021年3月15日晚上起,如不使用虛擬私人網絡 (VPN) 便無法使用Signal,[39]專門追蹤中華人民共和國網路審查的GreatFire亦發現無法在中國境內瀏覽Signal的官方網站,可能受到防火長城的限制而無法正常使用。[40]
此章節尚無任何內容,需要擴充。 |
參見
編輯來源
編輯- ^ Greenberg, Andy. Your iPhone Can Finally Make Free, Encrypted Calls. Wired. 2014-07-29 [2015-01-08]. ISSN 1059-1028. (原始內容存檔於2015-01-18).
- ^ Marlinspike, Moxie. Free, Worldwide, Encrypted Phone Calls for iPhone. Open Whisper Systems. 2014-07-29 [2017-01-16]. (原始內容存檔於2017-08-31).
- ^ Release 7.11 · signalapp/Signal-iOS. 2024年5月18日 [2024年5月19日].
- ^ Release v7.8.1 · signalapp/Signal-Android. 2024年5月16日 [2024年5月19日].
- ^ Release v7.9.0 · signalapp/Signal-Desktop. 2024年5月15日 [2024年5月19日].
- ^ 6.0 6.1 6.2 6.3 Nonnenberg, Scott. Standalone Signal Desktop. Open Whisper Systems. 2020-02-23 [2020-02-23]. (原始內容存檔於2020-02-15).
- ^ 7.0 7.1 Open Whisper Systems. Signal-iOS. GitHub. [2015-01-14]. (原始內容存檔於2014-11-11).
- ^ 8.0 8.1 Open Whisper Systems. Signal-Android. GitHub. [2015-11-05]. (原始內容存檔於2015-12-30).
- ^ 9.0 9.1 Open Whisper Systems. Signal-Desktop. GitHub. [2016-04-07]. (原始內容存檔於2016-04-08).
- ^ 10.0 10.1 Open Whisper Systems. Signal-Server. GitHub. [2016-11-21]. (原始內容存檔於2016-12-28).
- ^ Frosch et al. 2016
- ^ Schröder et al. 2016
- ^ download Signal. [2021-02-14]. (原始內容存檔於2021-06-06).
- ^ Greenberg, Andy. WhatsApp Co-Founder Puts $50M Into Signal To Supercharge Encrypted Messaging. Wired (Condé Nast). 2018-02-21 [2018-02-21]. (原始內容存檔於2018-02-22).
- ^ David Curry. Signal Revenue & Usage Statistics (2021). 2021-01-20 [2021-02-14]. (原始內容存檔於2021-01-26) (美國英語).
- ^ Signal Private Messenger - Apps on Google Play. [2021-02-14]. (原始內容存檔於2021-06-11) (英語).
- ^ Announcing the public beta. Whisper Systems. 2010-05-25 [2015-01-22]. (原始內容存檔於2010-05-30).
- ^ Company Overview of Whisper Systems Inc.. Bloomberg Businessweek. [2014-03-04]. (原始內容存檔於2014-03-04).
- ^ A New Home. Open Whisper Systems. 2013-01-21 [2014-03-01]. (原始內容存檔於2013-04-29).
- ^ 20.0 20.1 20.2 Mott, Nathaniel. Signal's Encrypted Video Calling For iOS, Android Leaves Beta. Tom's Hardware. Purch Group, Inc. 2017-03-14 [2017-03-14].
- ^ Evans, Jon. Talk Private To Me: Free, Worldwide, Encrypted Voice Calls With Signal For iPhone. TechCrunch. AOL. 2014-07-29 [2020-06-01]. (原始內容存檔於2016-06-04).
- ^ Signal [@signalapp]. Today's Signal release for Android, iOS, and Desktop includes the ability to send arbitrary file types. (推文). 2017-05-01 [2018-11-05] –透過Twitter.
- ^ Lund, Joshua. Expanding Signal GIF search. Open Whisper Systems. 2017-11-01 [2017-11-09]. (原始內容存檔於2019-09-23).
- ^ Lee, Micah. Battle of the Secure Messaging Apps: How Signal Beats WhatsApp. The Intercept. First Look Media. 2016-06-22 [2016-09-06]. (原始內容存檔於2017-02-19).
- ^ How do I know if my message was delivered or read?. Signal Support Center. Signal Messenger. [2019-02-22]. (原始內容存檔於2020-01-29) (美國英語).
- ^ Typing Indicators. Signal Support Center. Signal Messenger. [2019-02-22]. (原始內容存檔於2019-02-23) (美國英語).
- ^ O'Flaherty, Kate. Signal Will Now Blur Protesters’ Faces: Here’s How It Works. Forbes. [2020-06-05]. (原始內容存檔於2020-06-04) (英語).
- ^ Vincent, James. Signal announces new face-blurring tool for Android and iOS. The Verge. 2020-06-04 [2020-06-05]. (原始內容存檔於2020-06-04) (英語).
- ^ Yeo, Amanda. Signal's new blur tool will help hide protesters' identities. Mashable. [2020-06-05]. (原始內容存檔於2020-06-05) (英語).
- ^ Blur tools for Signal. signal.org. [2020-06-05]. (原始內容存檔於2020-06-05).
- ^ Reuters, Dawn com |. 'We can’t see your private messages': WhatsApp seeks to reassure users after new policy sparks exodus. DAWN.COM. 2021-01-12 [2021-01-12]. (原始內容存檔於2021-01-22) (英語).
- ^ 美区应用榜单急剧变化,私密通讯 App 霸榜!. ChainNews. [2021-01-12] (中文(簡體)).[失效連結]
- ^ Signal hits No. 1 in Apple's App Store after Elon Musk boost. www.msn.com. [2021-01-12]. (原始內容存檔於2021-01-14).
- ^ 奇客Solidot | 研究人员发现 Signal 的 TLS 代理会泄漏 DNS 和 API 请求. www.solidot.org. [2021-02-09]. (原始內容存檔於2021-02-18).
- ^ Traffic not routed to TLS proxies can expose users to censors. Signal Community. 2021-02-06 [2021-02-09]. (原始內容存檔於2021-02-09) (美國英語).
- ^ signalapp/Signal-TLS-Proxy, Signal, 2021-02-09 [2021-02-09], (原始內容存檔於2021-02-12)
- ^ Signal's TLS Proxy Failed to be Probing Resistant and seems leaky · Issue #60 · net4people/bbs. GitHub. [2021-02-09]. (原始內容存檔於2021-03-03) (英語).
- ^ Ankush Das. Signal Needs to do Better For its Response to the Anti-Censorship Community. It's FOSS News. 2021-02-17 [2021-02-17]. (原始內容存檔於2021-02-25).
- ^ 輪到Signal擬遭中國封殺,一圖看清被中國禁用高頻APP. Business Digest. 2021-03-17 [2021-03-18]. (原始內容存檔於2021-03-18) (中文).
- ^ 中國疑封鎖即時通訊軟件 Signal. 立場新聞. 2021年3月16日 [2021年6月27日]. (原始內容存檔於2021年3月16日) (中文).
參考
編輯- Cohn-Gordon, Katriel; Cremers, Cas; Dowling, Benjamin; Garratt, Luke; Stebila, Douglas. A Formal Security Analysis of the Signal Messaging Protocol (PDF). Cryptology ePrint Archive. International Association for Cryptologic Research (IACR). 2016-10-25 [2017-01-13]. (原始內容存檔 (PDF)於2017-02-22).
- Frosch, Tilman; Mainka, Christian; Bader, Christoph; Bergsma, Florian; Schwenk, Jörg; Holz, Thorsten. How Secure is TextSecure?. 2016 IEEE European Symposium on Security and Privacy (EuroS&P). Saarbrücken, Germany: IEEE: 457–472. March 2016 [2016-09-28]. ISBN 978-1-5090-1752-2. doi:10.1109/EuroSP.2016.41. (原始內容存檔於2016-11-05).
- Rottermanner, Christoph; Kieseberg, Peter; Huber, Markus; Schmiedecker, Martin; Schrittwieser, Sebastian. Privacy and Data Protection in Smartphone Messengers (PDF). Proceedings of the 17th International Conference on Information Integration and Web-based Applications & Services (iiWAS2015). ACM International Conference Proceedings Series. December 2015 [2016-03-18]. ISBN 978-1-4503-3491-4. (原始內容存檔 (PDF)於2016-03-27).
- Schröder, Svenja; Huber, Markus; Wind, David; Rottermanner, Christoph. When Signal hits the Fan: On the Usability and Security of State-of-the-Art Secure Mobile Messaging (PDF). Proceedings of the 1st European Workshop on Usable Security (EuroUSEC 』16). Darmstadt, Germany: Internet Society (ISOC). 2016-07-18 [2016-08-29]. ISBN 1-891562-45-2. (原始內容 (PDF)存檔於2016-08-28).
- Unger, Nik; Dechand, Sergej; Bonneau, Joseph; Fahl, Sascha; Perl, Henning; Goldberg, Ian Avrum; Smith, Matthew. SoK: Secure Messaging (PDF). Proceedings of the 2015 IEEE Symposium on Security and Privacy. IEEE Computer Society's Technical Committee on Security and Privacy: 232–249. 2015 [2017-01-13]. doi:10.1109/SP.2015.22. (原始內容存檔 (PDF)於2016-03-04).
外部連結
編輯- 官方網站
- How to: Use Signal for Android(頁面存檔備份,存於網際網路檔案館) by the Electronic Frontier Foundation
- How to: Use Signal on iOS(頁面存檔備份,存於網際網路檔案館) by the Electronic Frontier Foundation