Kada sam prvi put počeo koristiti internet prije gotovo 20 godina, bilo je mnogo dostupnih opcija za razmjenu trenutnih poruka. Od MSN Messengera^{(MSN Messenger)} do Yahoo Messengera^{(Yahoo Messenger)} do ICQ -a , koristio sam ih sve.

Problem je ipak bio u tome što nisu bili sigurni. Ako su platforma za razgovor ili vlada željeli prisluškivati ​​vaše razgovore, vrlo lako bi mogli. Ali zahvaljujući Edwardu Snowdenu^{(Edward Snowden)} , na kraju smo saznali koliko malo privatnosti imamo na internetu.

Od tada je napravljen veliki napredak u otežanju slušanja naših razgovora. Među njima je jako šifrirana aplikacija za pametne telefone i stolna računala pod nazivom Signal , koju je napravio ^(Signal)Moxie Marlinspike prekrasnog imena .

U nastavku ću opisati značajke koje Signal čine tako sigurnim i kako ih aktivirati. Budući da koristim iPhone, fokusirat ću se na taj uređaj, ali sljedeće jednako vrijedi i za Android telefone.

Obavezno^(Make) pročitajte i moje prethodne postove na ovu temu: Je li vaša aplikacija za razmjenu poruka stvarno sigurna? ^{(Is Your Messaging App Really Secure? )}i Best Encrypted Messaging Apps , od kojih potonja govori o nekoliko drugih sigurnih aplikacija za razmjenu poruka koje možete koristiti.

Snažna end-to-end enkripcija i nema korisničkih zapisa^{(Strong End-To-End Encryption & No User Records)}

Jedina slabost u lancu Signala^(Signal) je da morate registrirati valjani telefonski broj da biste koristili aplikaciju. Dok ne shvate kako to zaobići, na Signalu^(Signal) neće biti istinske 100% anonimnosti .

Ali balansiranje ovoga je vrlo jaka end-to-end enkripcija, kao i bez korisničkih zapisa. To znači da Signal ne čuva zapisnike vaših poziva, osim kada ste se zadnji put prijavili na uslugu. Dakle, vaš telefonski broj može otkriti da ste korisnik Signala^(Signal) , ali nitko nikada neće znati s kim razgovarate ili o čemu pričate.

Postavite PIN za zaključavanje zaslona na samom signalu^{(Set a Screen Lock PIN On Signal Itself)}

Ako imate mobilni telefon, trebali biste imati PIN za zaključavanje zaslona . To je samo dato. Ali također možete dodati dodatni ^{(an additional)}PIN za zaključavanje zaslona u Signal za dodatnu sigurnost. Također možete koristiti Touch ID za otvaranje Signala^(Signal) , ali to se ne preporučuje.

Da biste u Signal dodali ^(Signal)PIN za zaključavanje zaslona , ​​idite na Postavke^(Settings) –> Privatnost^(Privacy) . Pomaknite^(Scroll) se prema dolje do "Zaključavanje zaslona" i pomaknite prekidač tako da bude uključen.

Također ćete biti upitani kada želite da istekne vrijeme za zaključavanje zaslona. Preporučujem odabir " Instant ".

Sakrijte poruke tako da se ne pojavljuju na zaključanom zaslonu^{(Hide Messages From Appearing On Your Lock Screen)}

Ako je Signal zaključan, postaje pomalo ironično ako se poruke od ljudi počnu pojavljivati ​​na zaključanom zaslonu vašeg telefona. To nekako odaje igru, zar ne?

Dakle, umjesto da vidite cijelu poruku na zaslonu, umjesto toga možete prilagoditi obavijesti tako da ili dobijete samo ime pošiljatelja (što je, iskreno govoreći, još uvijek previše informacija), ili moja preferirana opcija, a to je obavijest koja samo kaže " Novo Poruka^{(New Message)} ”.

Jednom u postavkama idite na Obavijesti^{(Notifications)} , a zatim na " Sadržaj obavijesti^{(Notification Content)} ".

Sada odlučite koju želite.

Budite sigurni da razgovarate s pravom osobom^{(Make Sure You’re Talking To The Correct Person)}

Budući da postoji end-to-end enkripcija, šanse za napad "čovjek u sredini" su male. Ovdje se uljez nađe usred razgovora dvoje ljudi i presreće poruke koje se izdaju kao jedna od osoba u razgovoru ili chatu.

Ali ništa nije zajamčeno u životu osim smrti i poreza. Zbog^(Which) toga biste ipak trebali poduzeti dodatne korake kako biste bili sigurni da je osoba s kojom razgovarate prava osoba.

Postoje dvije metode provjere. Jedan za glasovne pozive i jedan za tekstualne razgovore.

Uz glasovni poziv, nakon što je poziv povezan, na zaslonu se pojavljuje izraz za provjeru u dvije riječi. Obje strane to vide na svom ekranu.

Dakle, jedna osoba kaže prvu riječ, a druga kaže drugu riječ (na primjer). Svatko tko pokuša ući u razgovor i lažno predstavljati nekoga od pozivatelja neće znati koja je fraza jer je neće imati na svom telefonu.

Za tekstualne razgovore to je malo više zamršeno, ali prednost je to što to morate učiniti samo jednom (ili dok ne registriraju novi uređaj sa Signalom^(Signal) ).

Prvo, kada nekome pošaljete poruku, ključ identiteta s njega se preuzima na vaš uređaj i Signal automatski vjeruje da taj ključ dolazi od prave osobe. Ali ako želite još jednom provjeriti bona-fides te osobe, to je jednostavno.

Samo dodirnite njihovo ime na vrhu zaslona za razgovor.

Sada dodirnite "Prikaži sigurnosni broj".

Zatim vam predstavlja ključ identiteta zajedno s QR kodom. Ako je osoba fizički s vama, možete skenirati QR kod i Signal će ga odmah odobriti (ili ne). U suprotnom, zamolite osobu putem tekstualnog chata da vam vrati ključ identiteta.

Kada je potvrđeno, možete dodirnuti gumb " Označi^(Mark) kao potvrđeno".

Samouništavajuće poruke^{(Self-Destructing Messages)}

Konačno, kao što će vam reći svaki dobar kriminalac, ako ne želite biti uhvaćeni, morate se riješiti dokaza.

To znači da ako ste recimo zviždač, ne želite ostavljati nikakav dokaz o svojim razgovorima u svojoj aplikaciji Signal , ako joj je netko nekako uspio pristupiti.

Poruke, naravno, možete brisati, ali kao čovjek to je vrlo lako zaboraviti. Zbog toga su Signalove " Nestajuće^(Signal) poruke" stvarno zgodne.

Ovdje šaljete poruku jednom od vaših Signal kontakata, a nakon što je poruka pročitana, briše se s vašeg i njihovog uređaja - bez načina da je vratite.

Da biste omogućili "Nestajanje poruka", dodirnite ime kontakta na vrhu prozora za razgovor.

Sada se pomaknite prema dolje do "Poruke koje nestaju" i uključite ga. Ispod toga vidjet ćete klizač gdje možete odrediti kada bi poruke trebale nestati. Stavite to kako želite, iako biste drugoj osobi trebali dati razumnu količinu vremena da pročita poruku.

Sada kada pošaljete poruku, na zaslonu će se pojaviti mjerač vremena koji odbrojava do trenutka kada će poruka nestati.

Zaključak^(Conclusion)

Postoji nekoliko drugih zgodnih značajki koje Signal čine vrlo sigurnom aplikacijom, kao što je zaključavanje registracije koje sprječava nekoga da odjavi vaš telefonski broj, kao i prosljeđivanje vaših glasovnih poziva preko Signalovih^(Signal) poslužitelja kako bi se prikrila vaša IP adresa.

Ali oni koje sam detaljnije objasnio su najbolji i ilustriraju zašto biste trebali odbaciti WhatsApp u korist Moxiejeve alternative.

The Features Which Make Signal The Most Secure Messaging App In Existence

When I first started using the Internet almost 20 years ago, there were many instant messaging options available. From MSN Messenger to Yahoo Messenger to ICQ, I used them all.

The problem though was that they were not secure. If the chat platform or a government wanted to eavesdrop on your conversations, they very easily could. But thanks to Edward Snowden, we eventually found out just how little privacy we have online.

Since then, huge advances have been made in making it more difficult for people to listen in on our conversations. Among them is a heavily encrypted smartphone and desktop app called Signal, made by the wonderfully-named Moxie Marlinspike.

Below I will outline the features that make Signal so secure and how to activate those features. Since I use an iPhone, I will be focusing on that device but the following equally applies to Android phones as well.

Make sure to also read my previous posts on this topic: Is Your Messaging App Really Secure? and Best Encrypted Messaging Apps, the latter of which talks about a couple of other secure messaging apps you can use.

Strong End-To-End Encryption & No User Records

The one weakness in Signal’s chain is that you need to register a valid phone number to use the app. Until they figure out a way around this, there won’t be truly 100% anonymity on Signal.

But balancing this out is very strong end-to-end encryption as well as no user records. This means Signal does not keep logs of your calls, except the last time you logged onto the service. So your phone number might reveal you to be a Signal user but nobody will ever know who you are talking to or what you are talking about.

Set a Screen Lock PIN On Signal Itself

If you have a mobile phone, you should have a screen lock PIN. That is just a given. But you can also add an additional screen lock PIN to Signal for extra security. You can also use Touch ID to open Signal but that would not be recommended.

To add a screen lock PIN to Signal, go to Settings–>Privacy. Scroll down to “Screen Lock” and move the toggle so it is on.

You will also be asked when you want the screen lock to time out. I recommend choosing “Instant”.

Hide Messages From Appearing On Your Lock Screen

If you have Signal locked down, it then becomes a bit ironic if messages from people start popping up on your phone’s lock screen. That kind of gives the game away, doesn’t it?

So instead of seeing the full message on the screen, you can instead tailor the notifications so you either only get the name of the sender (which is still too much information frankly), or my preferred option which is a notification which only says “New Message”.

Once in the Settings, go to Notifications and then “Notification Content”.

Now decide which one you want.

Make Sure You’re Talking To The Correct Person

Since there is end-to-end encryption, the chances of a “man-in-the-middle” attack is slim. This is where an intruder gets in the middle of two people talking and intercepts messages passing themselves off as one of the people on the call or chat.

But nothing is guaranteed in life except death and taxes. Which is why you should still take additional steps to ensure that the person you are talking to is the right person.

There are two verification methods. One for voice calls and one for text chats.

With the voice call, once the call is connected, a two word verification phrase appears on the screen. Both sides see this on their screen.

So one person says the first word and the other person says the second word (for example). Anyone trying to break into the conversation and impersonate one of the callers will not know what the phrase is because they will not have it on their phone.

For text chats, it’s a bit more involved but the upside is that you only have to do this once (or until they register a new device with Signal).

First, when you send a message to someone, an identity key from them is downloaded onto your device and Signal automatically trusts that key as coming from the right person. But if you want to double-check the person’s bona-fides, it’s simple.

Just tap on their name at the top of the chat screen.

Now tap “View Safety Number”.

This then presents to you the identity key along with a QR code. If the person is physically with you, you can scan the QR code and Signal will instantly approve it (or not). Otherwise, ask the person via text chat to type the identity key back to you.

When it has been confirmed, you can tap the “Mark as Verified” button.

Self-Destructing Messages

Finally, as any good criminal will tell you, if you don’t want to get caught, you need to get rid of the evidence.

This means that if you are say a whistleblower, you don’t want to be leaving any proof of your conversations on your Signal app, if somehow someone managed to gain access to it.

You can of course delete messages but being human, it is very easy to forget. This is why Signal’s “Disappearing Messages” is really neat.

This is where you send a message to one of your Signal contacts, and once the message has been read, it is wiped from your device and theirs – with no way to get it back.

To enable “Disappearing Messages”, tap on the contact’s name at the top of the chat window.

Now scroll down to “Disappearing Messages” and toggle it on. Underneath that, you will see a slider where you can specify when the messages should disappear. Put it to your preference, although you should give the other person a reasonable amount of time to read the message.

Now when you send a message, a timer will appear on the screen counting down to when the message will disappear.

Conclusion

There are several other cool features which make Signal a very secure app such as a registration lock preventing someone from deregistering your phone number, as well as relaying your voice calls through Signal’s servers to conceal your IP address.

But the ones I have gone into more detail are the best, and illustrate why you should be dumping WhatsApp in favour of Moxie’s alternative.

Related posts

• ToDoist stolna aplikacija za Windows: Potpuna recenzija

• YNAB vs Mint: Zašto je YNAB bolja proračunska aplikacija

• Kako napraviti i upravljati glazbenim popisima za reprodukciju za VLC Media Player

• Pregled aplikacije za gotovinu – najlakši način za slanje i primanje novca

• 5 sigurnih mrežnih usluga za prijenos velikih datoteka ljudima

• 11 najboljih IRC klijenata za Windows, Mac i Linux u 2022

• 4 najbolja lagana preglednika za Windows i Mac

• Slack vs Discord: što je bolje?

• 10 najboljih aplikacija za mjerenje vaše produktivnosti

• Što je BetterDiscord i kako ga instalirati?

• Aplikacija Garmin Instinct: potpuna recenzija

• 6 najboljih aplikacija za trudnoću u 2021

• Najbolje Reddit aplikacije za Windows i Mac

• 21 najboljih alata i aplikacija za upravljanje vremenom koje trebate isprobati

• Što je Twitch Turbo i isplati li se?

• Emby vs Plex: koji je za vas bolji medijski poslužitelj?

• Najbolji besplatni program za karaoke za Windows

• SurveyMonkey vs. Google Forms: što je bolje?

• 10 najboljih dodataka i proširenja za Firefox

• Koja je najbolja aplikacija za video konferencije? 4 U usporedbi