Signal (軟件)

Signal是由Signal技術基金會和Signal Messenger LLC开发的跨平台加密消息服务。Signal經互聯網傳送一對一及群組訊息,訊息可包含圖像及影片,它還可以用來經互聯網作一對一及群組語音通話。

Signal
截图
Signal的截图
Signal Android版本4.52的屏幕截图(2019年12月)
開發者
首次发布2014年7月29日2014-07-29[1][2]
当前版本
  • 5.37.2.0 (2022年5月11日;穩定版本;iOS)[3]
  • 7.0.0 (2024年2月16日;穩定版本;Android)[4]
  • 11.95.0 (2024年2月19日;穩定版本;服务器)[5]
  • 7.1.2 (2024年3月11日;测试版本;Android)[6]
  • 7.0.2 (2024年2月29日;穩定版本;Android)[7]
  • 7.3.0-beta.1 (2024年3月13日;测试版本;个人电脑)[8]
  • 7.2.0.11 (2024年3月13日;测试版本;iOS)[9]
  • 7.2 (2024年3月13日;穩定版本;iOS)[9]
  • 7.2.0 (2024年3月13日;穩定版本;个人电脑)[10]
源代码库
平台
类型加密即時通訊語音通話
许可协议
网站signal.org 编辑维基数据

Signal使用标准的流動电话号码作为标识符,并使用端到端加密来保护与其他Signal用户的所有通信。这些应用程序包括一些机制,通过这些机制,用户可以独立验证其联系人的身份和数据通道的完整性[16][17]

所有Signal软件都是自由及开源的。用戶端是按GPLv3授權的自由及開放源碼軟體[12][13][14],而服器端的程式碼則按AGPLv3發佈[15]。Signal之正式版軟件通常使用了Google專營的Google Play服務(被預裝在大多數Android設備中),但它亦被設計為可在無Google Play服務的環境中運行。Signal在AndroidiOS操作系統,和WindowsmacOSLinux等桌面操作系統均有正式版的客戶端軟件[18]

非营利组织Signal基金會于2018年2月成立, Brian Acton 提供了初期5000万美元之初始資金[19]。自2021年1月,Signal已獲得超過1亿5百万之下載總量,并且該軟件擁有約4千萬月活躍用戶[20]。目前(2021-2-14),Signal已被安裝於超過5千萬台Android設備上[21]

歷史

2010–2013年:起源

Signal是RedPhone加密语音呼叫应用程序和TextSecure加密短信程序的后继产品。RedPhone和TextSecure的测试版最初由Whisper Systems于2010年5月推出[22],Whisper Systems是一家由前twitter安全研究员Moxie Marlinspike和机器人专家Stuart Anderson共同创立的创业公司[23]

2013–2018: Open Whisper Systems

Open Whisper Systems的网站于2013年1月启动[24]

2018-至今:Signal技术基金会

2018年2月21日,Moxie Marlinspike 和WhatsApp联合创始人Brian Acton宣布成立Signal Technology Foundation,这是一个非营利组织,其使命是“支持、加速和扩大 Signal 进行私人通信的使命可访问且无处不在”。阿克顿以 5000 万美元的资金创立了基金会,并在 2017 年 9 月离开 WhatsApp 的母公司 Facebook 后成为基金会的执行主席。马林斯派克继续担任 Signal Messenger 的第一任首席执行官。截至 2020 年,Signal 完全依靠捐赠,作为非营利组织。

2022 年1月10日,Moxie Marlinspike 宣布辞去 Signal Messenger 首席执行官一职。他继续留在Signal董事会,Brian Acton自愿在寻找新首席执行官期间担任临时首席执行官。

功能

Signal允许用户与iOS和Android上的其他Signal用户进行语音和视频通话[25]。所有通话都是通过Wi-Fi或数据连接进行的(数据费除外)是免费的,包括长途电话和国际长途电话[26]。Signal还允许用户通过Wi-Fi或数据连接向iOS,Android和桌面应用程序上的其他Signal用户发送文本消息,文件[27],语音注释,图片,GIF[28]和视频消息。该应用程序还支持群组消息传递。

Signal默认情况下将用户的消息从未加密的云备份中排除[29]

Signal具有对已读回执和键入指示符的支持,两者均可禁用[30][31]

Signal允许用户自动模糊照片中人物的脸部,以保护其身份[32][33][34][35]

架构

伺服器

Signal依赖于由Signal Messenger维护的集中式服务器。 除了路由Signal的消息外,服务器还有助于发现同时也是Signal用户注册的联系人以及自动交换用户的公共密钥。 默认情况下,Signal的语音和视频通话是双方的直接连接[25]。如果呼叫者不在接收者的通讯簿中,则将呼叫路由通过服务器以隐藏用户的IP地址[25]

事件

由于Facebook在2021年1月7日更新了WhatsApp的隐私条款[36],新的隐私协议规定(除欧盟外)WhatsApp将在2021年2月8日与Facebook共享包括但不限IP地址,手机号等用户数据,这导致Signal的排名在不少国家的Google PlayApp Store的应用排行榜急剧上升。[37][38]

争议

Signal应对伊朗政府封杀提出了TLS代理方案,此方案在2021年2月7日被被曝出重大漏洞,会泄漏 DNS 和 API 请求[39][40],随后其TLS代理在Github的“问题”功能被关闭,引起批评。[41][42][43]

地區限制

 中华人民共和国

科技媒體TechCrunch發現,中國用戶在2021年3月15日晚上起,如不使用虛擬私人網絡 (VPN) 便無法使用Signal,[44]專門追蹤中華人民共和國網路審查GreatFire亦發現無法在中國境內瀏覽Signal的官方網站,可能受到防火長城的限制而無法正常使用。[45]

參見

來源

  1. Greenberg, Andy. . Wired. 2014-07-29 [2015-01-08]. ISSN 1059-1028. (原始内容存档于2015-01-18).
  2. Marlinspike, Moxie. . Open Whisper Systems. 2014-07-29 [2017-01-16]. (原始内容存档于2017-08-31).
  3. https://github.com/signalapp/Signal-iOS/releases/tag/5.37.2.0.
  4. . 2024年2月16日 [2024年2月20日].
  5. . 2024年2月19日 [2024年2月20日].
  6. . 2024年3月11日 [2024年3月17日].
  7. . 2024年2月29日 [2024年3月17日].
  8. . 2024年3月13日 [2024年3月17日].
  9. . 2024年3月13日 [2024年3月17日].
  10. . 2024年3月13日 [2024年3月17日].
  11. Nonnenberg, Scott. . Open Whisper Systems. 2020-02-23 [2020-02-23]. (原始内容存档于2020-02-15).
  12. Open Whisper Systems. . GitHub. [2015-01-14]. (原始内容存档于2014-11-11).
  13. Open Whisper Systems. . GitHub. [2015-11-05]. (原始内容存档于2015-12-30).
  14. Open Whisper Systems. . GitHub. [2016-04-07]. (原始内容存档于2016-04-08).
  15. Open Whisper Systems. . GitHub. [2016-11-21]. (原始内容存档于2016-12-28).
  16. Frosch et al. 2016
  17. Schröder et al. 2016
  18. . [2021-02-14]. (原始内容存档于2021-06-06).
  19. Greenberg, Andy. . Wired (Condé Nast). 2018-02-21 [2018-02-21]. (原始内容存档于2018-02-22).
  20. David Curry. . 2021-01-20 [2021-02-14]. (原始内容存档于2021-01-26) (美国英语).
  21. . [2021-02-14]. (原始内容存档于2021-06-11) (英语).
  22. . Whisper Systems. 2010-05-25 [2015-01-22]. (原始内容存档于2010-05-30).
  23. . Bloomberg Businessweek. [2014-03-04]. (原始内容存档于2014-03-04).
  24. . Open Whisper Systems. 2013-01-21 [2014-03-01]. (原始内容存档于2013-04-29).
  25. Mott, Nathaniel. . Tom's Hardware. Purch Group, Inc. 2017-03-14 [2017-03-14].
  26. Evans, Jon. . TechCrunch. AOL. 2014-07-29 [2020-06-01]. (原始内容存档于2016-06-04).
  27. Signal [@signalapp]. (推文). 2017-05-01 [2018-11-05] Twitter.
  28. Lund, Joshua. . Open Whisper Systems. 2017-11-01 [2017-11-09]. (原始内容存档于2019-09-23).
  29. Lee, Micah. . The Intercept. First Look Media. 2016-06-22 [2016-09-06]. (原始内容存档于2017-02-19).
  30. . Signal Support Center. Signal Messenger. [2019-02-22]. (原始内容存档于2020-01-29) (美国英语).
  31. . Signal Support Center. Signal Messenger. [2019-02-22]. (原始内容存档于2019-02-23) (美国英语).
  32. O'Flaherty, Kate. . Forbes. [2020-06-05]. (原始内容存档于2020-06-04) (英语).
  33. Vincent, James. . The Verge. 2020-06-04 [2020-06-05]. (原始内容存档于2020-06-04) (英语).
  34. Yeo, Amanda. . Mashable. [2020-06-05]. (原始内容存档于2020-06-05) (英语).
  35. . signal.org. [2020-06-05]. (原始内容存档于2020-06-05).
  36. Reuters, Dawn com |. . DAWN.COM. 2021-01-12 [2021-01-12]. (原始内容存档于2021-01-22) (英语).
  37. . ChainNews. [2021-01-12] (中文(简体)).
  38. . www.msn.com. [2021-01-12]. (原始内容存档于2021-01-14).
  39. . www.solidot.org. [2021-02-09]. (原始内容存档于2021-02-18).
  40. . Signal Community. 2021-02-06 [2021-02-09]. (原始内容存档于2021-02-09) (美国英语).
  41. , Signal, 2021-02-09 [2021-02-09], (原始内容存档于2021-02-12)
  42. . GitHub. [2021-02-09]. (原始内容存档于2021-03-03) (英语).
  43. Ankush Das. . It's FOSS News. 2021-02-17 [2021-02-17]. (原始内容存档于2021-02-25).
  44. . Business Digest. 2021-03-17 [2021-03-18]. (原始内容存档于2021-03-18) (中文).
  45. . 立場新聞. 2021年3月16日 [2021年6月27日]. (原始内容存档于2021年3月16日) (中文).

參考

  • Cohn-Gordon, Katriel; Cremers, Cas; Dowling, Benjamin; Garratt, Luke; Stebila, Douglas. (PDF). Cryptology ePrint Archive. International Association for Cryptologic Research (IACR). 2016-10-25 [2017-01-13]. (原始内容存档 (PDF)于2017-02-22).
  • Frosch, Tilman; Mainka, Christian; Bader, Christoph; Bergsma, Florian; Schwenk, Jörg; Holz, Thorsten. . 2016 IEEE European Symposium on Security and Privacy (EuroS&P). Saarbrücken, Germany: IEEE: 457–472. March 2016 [2016-09-28]. ISBN 978-1-5090-1752-2. doi:10.1109/EuroSP.2016.41. (原始内容存档于2016-11-05).
  • Rottermanner, Christoph; Kieseberg, Peter; Huber, Markus; Schmiedecker, Martin; Schrittwieser, Sebastian. (PDF). Proceedings of the 17th International Conference on Information Integration and Web-based Applications & Services (iiWAS2015). ACM International Conference Proceedings Series. December 2015 [2016-03-18]. ISBN 978-1-4503-3491-4. (原始内容存档 (PDF)于2016-03-27).
  • Schröder, Svenja; Huber, Markus; Wind, David; Rottermanner, Christoph. (PDF). Proceedings of the 1st European Workshop on Usable Security (EuroUSEC ’16). Darmstadt, Germany: Internet Society (ISOC). 2016-07-18 [2016-08-29]. ISBN 1-891562-45-2. (原始内容 (PDF)存档于2016-08-28).
  • Unger, Nik; Dechand, Sergej; Bonneau, Joseph; Fahl, Sascha; Perl, Henning; Goldberg, Ian Avrum; Smith, Matthew. (PDF). Proceedings of the 2015 IEEE Symposium on Security and Privacy. IEEE Computer Society's Technical Committee on Security and Privacy: 232–249. 2015 [2017-01-13]. doi:10.1109/SP.2015.22. (原始内容存档 (PDF)于2016-03-04).

外部連結

维基共享资源上的相关多媒体资源:Signal
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.