Browse: Home / 手機通話與簡訊加密，目前最好的選擇：Signal

手機通話與簡訊加密，目前最好的選擇：Signal

By on November 27, 2016

目錄

  • 1. 為什麼是｢目前最好｣？
  • 2. 使用方法
  • 3. Signal 的漏洞  (和 WhatsApp, Telegram, LINE… etc.)

本站之前介紹過多種通訊軟體，也介紹過簡訊加密軟體 Silence。他們的共同特徵是基於開放式通訊協定以及採取 “FOSS” 程式碼設計概念，也就是｢自由且開源軟體」。FOSS 的理想是讓人們在使用電腦、網路和手機時能夠不受監視和竊聽（不論來自政府或其他人），所以要求原始碼公開。此外還有一些全球性的公益團體（例如：The Guardian Project; PRISM-break.org）持續從 FOSS 軟體中挑選優良軟體，聘請專家去檢驗他們的程式碼，評估他們的安全性與隱私性的實作程度，然後推薦給大眾。在這些團體中，The Guardian Project 也親自製作了許多重要的通訊安全與隱私軟體。

然而另一篇文章裡我們也指出了這些 FOSS 通訊相關軟體的缺陷。

簡要是：

  1. 單一軟體的跨平台支援不足，造成同一使用者必須在不同裝置上使用不同程式，而有學習障礙；
  2. 軟體之間總有些進階功能不相通，造成不同使用者之間經常出現技術性的溝通障礙；
  3. 我們之所以明知道專有軟體的方便性、功能齊全、與跨平台優點，卻仍不推薦它們，是因為｢專有｣這架構所隱藏的威脅：程式碼不公開，難受外部審查。以及絕大部分專有通訊軟體沒有｢點對點加密｣功能，企業的伺服器上可以看到訊息內容。
  4. 另外有一些通訊軟體雖然滿足 FOSS 的 “OS”（開源=open source），卻不符合 “F”（自由=free），所以之前沒有介紹。例如 Signal 這個受到 Edward Snowden（Wiki Leaks創辦人）推薦的手機通話與簡訊加密軟體。－－但本文的主角正是 Signal。

正文

1. 為什麼是｢目前最好｣

Signal 是一套可以加密手機通話和簡訊的軟體（官網）。雖然是開源軟體 (Open Source)，卻不是自由軟體，因為他使用 Google service 和 Apple service 來通知使用者有新訊息，這設計使得 Google 和 Apple 會知道 Signal 使用者通訊的元資料－－何時，誰與誰通訊過－－。雖然 Google 和 Apple 不會知道通訊內容，因為 Signal 把所有的通訊都加密。但是 Google 和 Apple 可說是網路隱私的頭號敵人，Apple 的諸多特殊軟硬體規格還是讓使用者｢不自由｣的巨獸之一（另一巨獸是 Microsoft）。這是 Signal 進不去 FOSS 程式庫和 PRISM-break 推薦名單的主因。

不過本文標題還是說：｢手機通話與簡訊加密，Signal 是目前最好的選擇｣。更完整的說，是FOSS 理想尚未實現之前，目前最好的選擇。理由：

  • Signal 在 Android 和 iPhone 上都可用。
  • Signal 可在有安裝此軟體的使用者之間自動達成通話和簡訊加密；
  • Signal 加密視訊已推出 Beta 測試版，使用者可以自行下載試用（感謝 Anonymous讀者的消息）。
  • Signal 伺服器上不存訊息，所以就算政府查扣伺服器或者駭客攻入伺服器，也不能看到訊息。－－唯一可看到的是哪個使用者（手機號碼）在何年月日註冊了帳號。
  • Signal 的通話和簡訊其實不是走手機通話和簡訊的傳輸，而是走行動網路的傳輸。行動網路是比手機通話和簡訊傳輸安全許多的。
  • Signal 雖然要註冊新帳號，但是非常簡便，安裝後第一次使用時按一個鍵就好了。
  • Signal 的帳號是使用手機號碼，使用者不需要多記一個帳號。
  • Signal 的加密簡訊使用跟手機簡訊一樣，使用者不需要學習新東西。
  • Signal 的加密通話使用跟許多通訊軟體極類似，在訊息對話框上按個鍵就可以了。使用者學習新東西的難度極低。
  • 本站之前介紹過的簡訊加密軟體 Silence，只有文字訊息功能，不能加密手機通話；而且只有 Android 可用，使得他的實用度不足。此外，Silence 走手機簡訊線路，使得手機門號業者仍握有簡訊的元資料（誰何時傳訊給誰），這點與 Signal 讓 Google、Apple 掌握元資料是一樣的。
  • Kontalk 也是以手機門號當作帳號而有方便性，也是走行動網路而比 Silence 加強了隱私性。但目前只有 Android 手機能用，只能傳文字訊息和語音訊息（錄音後傳送，而不是電話般的對話）。

在這些考量之下，雖然 Signal 仍有使用 Google service 和 Apple service 的缺點，但是在功能齊全（通話和簡訊）、好用又跨手機平台的 FOSS 軟體出現之前，有加密遠勝於無加密，本文還是推薦 Signal 做為手機通話和簡訊加密的暫時首選，

2. 使用方法

Signal （官網）的使用方法非常直覺，安裝了就會用。

Signal 的使用方法，在簡訊方面與 Silence 一樣，或者應該說 Silence 與 Signal 一樣，因為 Silence 是從 Signal 改寫來的。所以如果真的要看使用方法，請直接看 Silence 那篇文章。

3. Signal (和 WhatsApp, Telegram, LINE… etc.) 的漏洞

2017年3月初，維基解密揭露，美國中情局 (CIA) 長期培植駭客團隊，其強大的技術連 Signal, WhatsApp 等等加密通訊軟體都能竊聽。

這是因為這些通訊軟體為了使用者的方便性，而在設計上犧牲了一些安全性。尤其是驗證身分的部分，他們預設同一帳號在任何裝置傳來的訊息都是可信任的。

相反的，XMPP 通訊軟體預設對任何人、任何裝置都是｢不信任｣，使用者必須手動驗證對方的身分。雖然是個麻煩的設計，卻大大提升安全性。

Posted in , , | Tagged , , , | 119 Responses

119 responses to “手機通話與簡訊加密，目前最好的選擇：Signal”

  1. payday loans for bad credit October 13, 2020 at 00:48 |

    Payday loans online same day deposit payday loans for bad credit safe online payday loans

  2. installment loans online no credit check October 12, 2020 at 14:52 |

    $255 payday loans online https://best12loans.com/ online payday loan no credit check

  3. instant online loans October 12, 2020 at 13:56 |

    Personal loan online instant online loans cash loan online

  4. buy viagra October 9, 2020 at 11:35 |

    Tadalafil pills phrcialiled.com
    cialis daily

  5. canadian pharmacy cialis October 7, 2020 at 21:18 |

    Cialis pill https://cialijomen.com/ cialis without a doctor prescription

  6. online cialis October 7, 2020 at 19:26 |

    Buy tadalafil online cialis
    cheap tadalafil

  7. cialis reviews October 7, 2020 at 17:27 |

    Pharmacy online cialis reviews tadalafil for sale

  8. tadalafil online October 7, 2020 at 14:24 |

    Viagra tadalafil online generic viagra

  9. generic viagra names October 4, 2020 at 22:26 |

    generic viagra names https://edabcrx.com/ viagra without a doctor prescription usa

  10. viagra without a doctor prescription usa October 4, 2020 at 21:46 |

    viagra without a doctor prescription usa https://usggrxmed.com/ buy generic 100mg viagra online

  11. viagra doses 200 mg October 4, 2020 at 20:31 |

    viagra doses 200 mg https://pillexrx.com/ generic viagra without a doctor prescription

  12. viagra for less October 4, 2020 at 19:41 |

    viagra for less https://fmedrx.com/ generic viagra without prescription

  13. is viagra over the counter October 4, 2020 at 18:31 |

    is viagra over the counter https://abcrxmed.com/ can you buy
    viagra over the counter

  14. prescription drugs online October 3, 2020 at 08:59 |

    prescription drugs online https://canadianpharmacy-usx.com prescription drugs online

  15. canadian pharmacy viagra October 3, 2020 at 07:12 |

    canadian pharmacy viagra http://canadianpharmacy-yy.com online canadian pharmacy

  16. rx pharmacy coupons October 2, 2020 at 18:07 |

    rx pharmacy coupons https://rxpharmacyvaed.com/ pharmacy online

  17. cialis January 17, 2020 at 15:06 |

    Superb blog you have here but I was curious if you knew of any community forums that cover the same topics discussed in this article?
    I’d really like to be a part of online community where I can get comments from other knowledgeable people that share the
    same interest. If you have any suggestions, please let me know.
    Thanks!

  18. StevChoody September 17, 2019 at 00:45 |

    Levitra Pastiglie Balding Propecia Approved Viagra 50 Ou 100 who has the cheapest levitra Buy Tadalafil Online

  19. Anonymous March 22, 2017 at 14:46 |

    這個也是個介紹隱私相關工具和概念的網站。
    https://privacytoolsio.github.io/privacytools.io/
    有人翻譯了中文版本。
    https://privacytools.twngo.xyz/

  20. Anonymous March 21, 2017 at 12:23 |

    目前Signal剛推出視訊功能，測試還不錯講數十分鐘沒問題且畫質也不錯，只是如果雙方都開擴音時可能會有回音。
    https://whispersystems.org/blog/signal-video-calls/

    1. Mike R. March 21, 2017 at 13:23 |

      謝謝您的新資訊！
      回音的問題，解決方法也許是視訊通話時雙方都戴耳機。

1 2 3 … 6