Quando ho iniziato a usare Internet quasi 20 anni fa, c'erano molte opzioni di messaggistica istantanea disponibili. Da MSN Messenger a Yahoo Messenger a ICQ, li ho usati tutti.
Il problema era che non erano sicuri. Se la piattaforma di chat o un governo volessero origliare le tue conversazioni, potrebbero tranquillamente farlo. Ma grazie a Edward Snowden, alla fine abbiamo scoperto la scarsa privacy che abbiamo online.
Da allora, sono stati fatti enormi progressi nel rendere più difficile per le persone ascoltare le nostre conversazioni. Tra questi c'è un'app desktop e per smartphone fortemente crittografata chiamata Segnale, creata dal meraviglioso Moxie Marlinspike.
Di seguito descriverò le funzionalità che rendono Signal così sicuro e come attivarle. Dal momento che utilizzo un iPhone, mi concentrerò su quel dispositivo, ma quanto segue vale anche per i telefoni Android.
Assicurati di leggere anche i miei post precedenti su questo argomento: La tua app di messaggistica è davvero sicura? e Le migliori app di messaggistica crittografate, l'ultimo dei quali parla di un paio di altre app di messaggistica sicura che puoi usare.
Crittografia StrongEnd-To-End e nessun record utente
L'unico punto debole della catena di Signal è che è necessario registrare un numero di telefono valido per utilizzare l'app. Fino a quando non riusciranno a capirlo, non ci sarà un vero anonimato al 100% su Signal.
Ma bilanciare questo è una crittografia end-to-end molto forte come nessun record dell'utente. Ciò significa che Signal non conserva i registri delle chiamate, tranne l'ultima volta che hai effettuato l'accesso al servizio. Quindi il tuo numero di telefono potrebbe rivelarti un utente Signal ma nessuno saprà mai con chi stai parlando o di cosa stai parlando.
Imposta un PIN ScreenLock sul segnale stesso
Se hai un telefono cellulare, dovresti avere un blocco dello schermo PIN. Questo è solo un dato. Ma puoi anche aggiungere un PIN di blocco schermoaggiuntivo a Signal per una maggiore sicurezza. È inoltre possibile utilizzare Touch ID per aprire Signal ma ciò non è consigliabile.
Per aggiungere un PIN di blocco schermo a Signal, vai su Impostazioni–>Privacy. Scorri verso il basso fino a "Blocco schermo" e sposta l'interruttore in modo che sia attivo.
Ti verrà anche chiesto quando vuoi che il blocco dello schermo scada. Consiglio di scegliere "Istantaneo".
Nascondi messaggiDalla visualizzazione sullo schermo di blocco
Se hai Signal bloccato, diventa un po 'ironico i messaggi delle persone iniziano a spuntare schermata di blocco del telefono. Quel tipo di gioco dà via il gioco, vero?
Quindi, invece di vedere l'intero messaggio sullo schermo, puoi invece personalizzare le notifiche in modo da ottenere solo il nome del mittente (che è ancora troppe informazioni francamente) o la mia opzione preferita che è una notifica che dice solo "Nuovo messaggio".
Una volta entrato nelle Impostazioni, vai su Notifichee quindi su "Contenuto delle notifiche".
Ora decidi quale vuoi.
Assicurati di parlare con la persona corretta
Poiché esiste una crittografia end-to-end, le possibilità di un attacco "man-in-the-middle" sono scarse. È qui che un intruso si mette in mezzo a due persone che parlano e intercetta i messaggi che si spengono da qualcuno della chiamata o della chat.
Ma nulla è garantito nella vita tranne la morte e le tasse. Per quale motivo dovrebbe comunque adottare ulteriori misure per garantire che la persona con cui stai parlando sia la persona giusta.
Esistono due metodi di verifica. Uno per le chiamate vocali e uno per le chat di testo.
Con la chiamata vocale, una volta connessa la chiamata, sullo schermo viene visualizzata una frase di verifica di due parole. Entrambe le parti vedono questo sul loro schermo.
Quindi una persona dice la prima parola e l'altra persona dice la seconda parola (per esempio). Chiunque cerchi di intromettersi nella conversazione e impersonare uno dei chiamanti non saprà quale sia la frase perché non la avrà sul proprio telefono.
Per le chat di testo, è un po 'più coinvolto ma il lato positivo è che solo tu devi farlo una volta (o fino a quando non registrano un nuovo dispositivo con Sign).
Per prima cosa, quando invii un messaggio a qualcuno, una chiave d'identità da esso viene scaricata sul tuo dispositivo e Signal si fida automaticamente che quel tasto provenga dalla persona giusta. Ma se vuoi ricontrollare la buona fede della persona, è semplice.
Basta toccare il loro nome nella parte superiore della schermata della chat.
Ora tocca" Visualizza numero di sicurezza ".
Questo ti presenta la chiave di identità insieme a un QRcode. Se la persona è fisicamente con te, puoi scansionare il codice QR e Signalwill lo approverà immediatamente (o meno). Altrimenti, chiedi alla persona tramite chat di testo di digitare nuovamente la chiave di identità.
Quando è stato confermato, puoi toccare il pulsante "Contrassegna come verificato".
Messaggi autodistruggenti
Infine, come qualsiasi bravo criminale ti dirà, se non vuoi essere catturato, devi sbarazzarti delle prove.
Ciò significa che se dici un informatore, non vuoi per lasciare qualsiasi prova delle tue conversazioni sulla tua app Signal, anche se qualcuno è riuscito ad accedervi.
Puoi ovviamente eliminare i messaggi ma essendo umano, è molto facile dimenticare. Questo è il motivo per cui i "Messaggi scomparsi" di Signal sono davvero accurati.
Qui è dove invii un messaggio a uno dei tuoi contatti Signalc e, una volta letto, viene cancellato dal tuo dispositivo e dai loro - senza alcun modo per recuperarlo.
Per abilitare " Messaggi scomparsi ", tocca il nome del contatto nella parte superiore della finestra di chat.
Ora scorri verso il basso fino a" Messaggi scomparsi "e attivalo. Sotto di esso vedrai un cursore in cui puoi specificare quando il messaggio dovrebbe scomparire. Mettilo nelle tue preferenze, anche se dovresti concedere all'altra persona un ragionevole lasso di tempo per leggere il messaggio.
Ora quando invii un messaggio, sullo schermo verrà visualizzato un conto alla rovescia fino alla scomparsa del messaggio.
Conclusione
Esistono diverse altre fantastiche funzioni che rendono Signal un'app sicura come il blocco della registrazione che impedisce a qualcuno di registrare il tuo numero di telefono, nonché di inoltrare le chiamate vocali attraverso i server di Signal per nascondere il tuo indirizzo IP.
Ma quelli che ho approfondito sono i migliori e spiegano perché dovresti scaricare WhatsApp a favore dell'alternativa di Moxie.