目錄
- 1. 為什麼是「目前最好」?
- 2. 使用方法
- 3. Signal 的漏洞 (和 WhatsApp, Telegram, LINE… etc.)
本站之前介紹過多種通訊軟體,也介紹過簡訊加密軟體 Silence。他們的共同特徵是基於開放式通訊協定以及採取 “FOSS” 程式碼設計概念,也就是「自由且開源軟體」。FOSS 的理想是讓人們在使用電腦、網路和手機時能夠不受監視和竊聽(不論來自政府或其他人),所以要求原始碼公開。此外還有一些全球性的公益團體(例如:The Guardian Project; PRISM-break.org)持續從 FOSS 軟體中挑選優良軟體,聘請專家去檢驗他們的程式碼,評估他們的安全性與隱私性的實作程度,然後推薦給大眾。在這些團體中,The Guardian Project 也親自製作了許多重要的通訊安全與隱私軟體。
然而另一篇文章裡我們也指出了這些 FOSS 通訊相關軟體的缺陷。
簡要是:
- 單一軟體的跨平台支援不足,造成同一使用者必須在不同裝置上使用不同程式,而有學習障礙;
- 軟體之間總有些進階功能不相通,造成不同使用者之間經常出現技術性的溝通障礙;
- 我們之所以明知道專有軟體的方便性、功能齊全、與跨平台優點,卻仍不推薦它們,是因為「專有」這架構所隱藏的威脅:程式碼不公開,難受外部審查。以及絕大部分專有通訊軟體沒有「點對點加密」功能,企業的伺服器上可以看到訊息內容。
- 另外有一些通訊軟體雖然滿足 FOSS 的 “OS”(開源=open source),卻不符合 “F”(自由=free),所以之前沒有介紹。例如 Signal 這個受到 Edward Snowden(Wiki Leaks創辦人)推薦的手機通話與簡訊加密軟體。--但本文的主角正是 Signal。
正文
1. 為什麼是「目前最好」
Signal 是一套可以加密手機通話和簡訊的軟體(官網)。雖然是開源軟體 (Open Source),卻不是自由軟體,因為他使用 Google service 和 Apple service 來通知使用者有新訊息,這設計使得 Google 和 Apple 會知道 Signal 使用者通訊的元資料--何時,誰與誰通訊過--。雖然 Google 和 Apple 不會知道通訊內容,因為 Signal 把所有的通訊都加密。但是 Google 和 Apple 可說是網路隱私的頭號敵人,Apple 的諸多特殊軟硬體規格還是讓使用者「不自由」的巨獸之一(另一巨獸是 Microsoft)。這是 Signal 進不去 FOSS 程式庫和 PRISM-break 推薦名單的主因。
不過本文標題還是說:「手機通話與簡訊加密,Signal 是目前最好的選擇」。更完整的說,是FOSS 理想尚未實現之前,目前最好的選擇。理由:
- Signal 在 Android 和 iPhone 上都可用。
- Signal 可在有安裝此軟體的使用者之間自動達成通話和簡訊加密;
- Signal 加密視訊已推出 Beta 測試版,使用者可以自行下載試用(感謝 Anonymous讀者的消息)。
- Signal 伺服器上不存訊息,所以就算政府查扣伺服器或者駭客攻入伺服器,也不能看到訊息。--唯一可看到的是哪個使用者(手機號碼)在何年月日註冊了帳號。
- Signal 的通話和簡訊其實不是走手機通話和簡訊的傳輸,而是走行動網路的傳輸。行動網路是比手機通話和簡訊傳輸安全許多的。
- Signal 雖然要註冊新帳號,但是非常簡便,安裝後第一次使用時按一個鍵就好了。
- Signal 的帳號是使用手機號碼,使用者不需要多記一個帳號。
- Signal 的加密簡訊使用跟手機簡訊一樣,使用者不需要學習新東西。
- Signal 的加密通話使用跟許多通訊軟體極類似,在訊息對話框上按個鍵就可以了。使用者學習新東西的難度極低。
- 本站之前介紹過的簡訊加密軟體 Silence,只有文字訊息功能,不能加密手機通話;而且只有 Android 可用,使得他的實用度不足。此外,Silence 走手機簡訊線路,使得手機門號業者仍握有簡訊的元資料(誰何時傳訊給誰),這點與 Signal 讓 Google、Apple 掌握元資料是一樣的。
- Kontalk 也是以手機門號當作帳號而有方便性,也是走行動網路而比 Silence 加強了隱私性。但目前只有 Android 手機能用,只能傳文字訊息和語音訊息(錄音後傳送,而不是電話般的對話)。
在這些考量之下,雖然 Signal 仍有使用 Google service 和 Apple service 的缺點,但是在功能齊全(通話和簡訊)、好用又跨手機平台的 FOSS 軟體出現之前,有加密遠勝於無加密,本文還是推薦 Signal 做為手機通話和簡訊加密的暫時首選,
2. 使用方法
Signal (官網)的使用方法非常直覺,安裝了就會用。
Signal 的使用方法,在簡訊方面與 Silence 一樣,或者應該說 Silence 與 Signal 一樣,因為 Silence 是從 Signal 改寫來的。所以如果真的要看使用方法,請直接看 Silence 那篇文章。
3. Signal (和 WhatsApp, Telegram, LINE… etc.) 的漏洞
2017年3月初,維基解密揭露,美國中情局 (CIA) 長期培植駭客團隊,其強大的技術連 Signal, WhatsApp 等等加密通訊軟體都能竊聽。
這是因為這些通訊軟體為了使用者的方便性,而在設計上犧牲了一些安全性。尤其是驗證身分的部分,他們預設同一帳號在任何裝置傳來的訊息都是可信任的。
相反的,XMPP 通訊軟體預設對任何人、任何裝置都是「不信任」,使用者必須手動驗證對方的身分。雖然是個麻煩的設計,卻大大提升安全性。
Where can i buy an essay online https://buyessayhelpbtg.com/ essays online to buy
Custom essay cheap https://customessaywriterbyz.com/ custom
essay
erectile enhancement products
solving erectile dysfunction without meds
is erectile dysfunction a va disability rates
Order female viagra mygoviagar.com viagra 15 mg
Order viagra online pharmacy https://lightvigra.com buy generic viagra without prescription
Where to buy viagra online in usa https://hopeviagrin.com/ sildenafil 10mg tablets
Female viagra where to buy https://miraclevigra.com where to buy cheap viagra in uk
can erectile dysfunction be treated
compare erectile dysfunction medication
can erectile dysfunction happen suddenly
Switch wrists to avoid. https://llviabest.com online generic viagra reviews
Many disorders that cause anemia, especially cancer, tend
to be more common among older people. when will generic viagra be available in the usa generic viagra in usa
Risks, or warnings, associated with Ultram ER treatment include seizures,
suicide, serotonin syndrome, anaphylactic reactions and respiratory depression. generic viagra names is there really a generic viagra
Make sure to use the lowest absorbency tampon needed for your flow.
how to avoid cialis side effects\
how long does it take for cialis to work
Common over-the-counter antihistamines include Chlor-Trimeton, Dimetapp, Tavist, and
Actifed. buybuyviamen.com
effects of viagra
Please call the Drug and Alcohol Helpline at
1-800-565-8603 for more information. wowviaprice.com viagra for sale
Sports hernia results in sudden groin pain in the low abdomen and upper inner leg.
buy generic 100mg viagra online Sports hernia results in sudden groin pain in the low
abdomen and upper inner leg.
Therapies to treat recurring headache caused by musculoskeletal problems may include osteotherapy,
physiotherapy or chiropractic. where to buy viagra Therapies to treat recurring headache
caused by musculoskeletal problems may include osteotherapy, physiotherapy or chiropractic.
Health Ranger calls for LIFETIME boycott of Dr. viagetpill.com Health
Ranger calls for LIFETIME boycott of Dr.
Obviously I’m not a doctor. generic viagra online Obviously I’m not a doctor.
Natural viagra for men how long for viagra to work over the counter viagra
Viagra price viagra pills viagra vs cialis