Signal (軟件)

免費加密通訊應用程式

Signal是由Signal技術基金會和Signal Messenger LLC开发的跨平台加密消息服务。Signal經互聯網傳送一對一及群組訊息,訊息可包含圖像及影片,它還可以用來經互聯網作一對一及群組語音通話。

Signal
截图
Signal的截图
Signal Android版本4.52的屏幕截图(2019年12月)
開發者
首次发布2014年7月29日,​9年前​(2014-07-29[1][2]
当前版本
  • 5.37.2.0 (2022年5月11日;穩定版本;iOS)[3]
  • 7.0.0 (2024年2月16日;穩定版本;Android)[4]
  • 11.95.0 (2024年2月19日;穩定版本;服务器)[5]
  • 7.1.2 (2024年3月11日;测试版本;Android)[6]
  • 7.0.2 (2024年2月29日;穩定版本;Android)[7]
  • 7.3.0-beta.1 (2024年3月13日;测试版本;个人电脑)[8]
  • 7.2.0.11 (2024年3月13日;测试版本;iOS)[9]
  • 7.2 (2024年3月13日;穩定版本;iOS)[9]
  • 7.2.0 (2024年3月13日;穩定版本;个人电脑)[10]
編輯維基數據鏈接
源代码库 編輯維基數據鏈接
平台
类型加密即時通訊語音通話英语Voice calling
许可协议
网站signal.org 编辑维基数据

Signal使用标准的流動电话号码作为标识符,并使用端到端加密来保护与其他Signal用户的所有通信。这些应用程序包括一些机制,通过这些机制,用户可以独立验证其联系人的身份和数据通道的完整性[16][17]

所有Signal软件都是自由及开源的。用戶端是按GPLv3授權的自由及開放源碼軟體[12][13][14],而服器端的程式碼則按AGPLv3發佈[15]。Signal之正式版軟件通常使用了Google專營的Google Play服務(被預裝在大多數Android設備中),但它亦被設計為可在無Google Play服務的環境中運行。Signal在AndroidiOS操作系統,和WindowsmacOSLinux等桌面操作系統均有正式版的客戶端軟件[18]

非营利组织Signal基金會于2018年2月成立, Brian Acton 提供了初期5000万美元之初始資金[19]。自2021年1月,Signal已獲得超過1亿5百万之下載總量,并且該軟件擁有約4千萬月活躍用戶[20]。目前(2021-2-14),Signal已被安裝於超過5千萬台Android設備上[21]

歷史

2010–2013年:起源

Signal是RedPhone加密语音呼叫应用程序和TextSecure加密短信程序的后继产品。RedPhone和TextSecure的测试版最初由Whisper Systems于2010年5月推出[22],Whisper Systems是一家由前twitter安全研究员Moxie Marlinspike和机器人专家Stuart Anderson共同创立的创业公司[23]

2013–2018: Open Whisper Systems

Open Whisper Systems的网站于2013年1月启动[24]

2018-至今:Signal技术基金会

2018年2月21日,Moxie Marlinspike 和WhatsApp联合创始人Brian Acton宣布成立Signal Technology Foundation,这是一个非营利组织,其使命是“支持、加速和扩大 Signal 进行私人通信的使命可访问且无处不在”。阿克顿以 5000 万美元的资金创立了基金会,并在 2017 年 9 月离开 WhatsApp 的母公司 Facebook 后成为基金会的执行主席。马林斯派克继续担任 Signal Messenger 的第一任首席执行官。截至 2020 年,Signal 完全依靠捐赠,作为非营利组织。

2022 年1月10日,Moxie Marlinspike 宣布辞去 Signal Messenger 首席执行官一职。他继续留在Signal董事会,Brian Acton自愿在寻找新首席执行官期间担任临时首席执行官。

功能

Signal允许用户与iOS和Android上的其他Signal用户进行语音和视频通话[25]。所有通话都是通过Wi-Fi或数据连接进行的(数据费除外)是免费的,包括长途电话和国际长途电话[26]。Signal还允许用户通过Wi-Fi或数据连接向iOS,Android和桌面应用程序上的其他Signal用户发送文本消息,文件[27],语音注释,图片,GIF[28]和视频消息。该应用程序还支持群组消息传递。

Signal默认情况下将用户的消息从未加密的云备份中排除[29]

Signal具有对已读回执和键入指示符的支持,两者均可禁用[30][31]

Signal允许用户自动模糊照片中人物的脸部,以保护其身份[32][33][34][35]

架构

伺服器

Signal依赖于由Signal Messenger维护的集中式服务器。 除了路由Signal的消息外,服务器还有助于发现同时也是Signal用户注册的联系人以及自动交换用户的公共密钥。 默认情况下,Signal的语音和视频通话是双方的直接连接[25]。如果呼叫者不在接收者的通讯簿中,则将呼叫路由通过服务器以隐藏用户的IP地址[25]

事件

由于Facebook在2021年1月7日更新了WhatsApp的隐私条款[36],新的隐私协议规定(除欧盟外)WhatsApp将在2021年2月8日与Facebook共享包括但不限IP地址,手机号等用户数据,这导致Signal的排名在不少国家的Google PlayApp Store的应用排行榜急剧上升。[37][38]

争议

Signal应对伊朗政府封杀提出了TLS代理方案,此方案在2021年2月7日被被曝出重大漏洞,会泄漏 DNS 和 API 请求[39][40],随后其TLS代理在Github的“问题”功能被关闭,引起批评。[41][42][43]

地區限制

  中华人民共和国

科技媒體TechCrunch發現,中國用戶在2021年3月15日晚上起,如不使用虛擬私人網絡 (VPN) 便無法使用Signal,[44]專門追蹤中華人民共和國網路審查GreatFire亦發現無法在中國境內瀏覽Signal的官方網站,可能受到防火長城的限制而無法正常使用。[45]

  伊朗

參見

來源

  1. ^ Greenberg, Andy. Your iPhone Can Finally Make Free, Encrypted Calls. Wired. 2014-07-29 [2015-01-08]. ISSN 1059-1028. (原始内容存档于2015-01-18). 
  2. ^ Marlinspike, Moxie. Free, Worldwide, Encrypted Phone Calls for iPhone. Open Whisper Systems. 2014-07-29 [2017-01-16]. (原始内容存档于2017-08-31). 
  3. ^ https://github.com/signalapp/Signal-iOS/releases/tag/5.37.2.0.
  4. ^ Release 7.0.0. 2024年2月16日 [2024年2月20日]. 
  5. ^ Release 11.95.0. 2024年2月19日 [2024年2月20日]. 
  6. ^ Signal Private Messenger Android GitHub Repo. 2024年3月11日 [2024年3月17日]. 
  7. ^ Signal Private Messenger Android GitHub Repo. 2024年2月29日 [2024年3月17日]. 
  8. ^ Signal Private Messenger Desktop GitHub Repo. 2024年3月13日 [2024年3月17日]. 
  9. ^ 9.0 9.1 Signal Private Messenger iOS GitHub Repo. 2024年3月13日 [2024年3月17日]. 
  10. ^ Signal Private Messenger Desktop GitHub Repo. 2024年3月13日 [2024年3月17日]. 
  11. ^ 11.0 11.1 11.2 11.3 Nonnenberg, Scott. Standalone Signal Desktop. Open Whisper Systems. 2020-02-23 [2020-02-23]. (原始内容存档于2020-02-15). 
  12. ^ 12.0 12.1 Open Whisper Systems. Signal-iOS. GitHub. [2015-01-14]. (原始内容存档于2014-11-11). 
  13. ^ 13.0 13.1 Open Whisper Systems. Signal-Android. GitHub. [2015-11-05]. (原始内容存档于2015-12-30). 
  14. ^ 14.0 14.1 Open Whisper Systems. Signal-Desktop. GitHub. [2016-04-07]. (原始内容存档于2016-04-08). 
  15. ^ 15.0 15.1 Open Whisper Systems. Signal-Server. GitHub. [2016-11-21]. (原始内容存档于2016-12-28). 
  16. ^ Frosch et al. 2016
  17. ^ Schröder et al. 2016
  18. ^ download Signal. [2021-02-14]. (原始内容存档于2021-06-06). 
  19. ^ Greenberg, Andy. WhatsApp Co-Founder Puts $50M Into Signal To Supercharge Encrypted Messaging. Wired (Condé Nast). 2018-02-21 [2018-02-21]. (原始内容存档于2018-02-22). 
  20. ^ David Curry. Signal Revenue & Usage Statistics (2021). 2021-01-20 [2021-02-14]. (原始内容存档于2021-01-26) (美国英语). 
  21. ^ Signal Private Messenger - Apps on Google Play. [2021-02-14]. (原始内容存档于2021-06-11) (英语). 
  22. ^ Announcing the public beta. Whisper Systems. 2010-05-25 [2015-01-22]. (原始内容存档于2010-05-30). 
  23. ^ Company Overview of Whisper Systems Inc.. Bloomberg Businessweek. [2014-03-04]. (原始内容存档于2014-03-04). 
  24. ^ A New Home. Open Whisper Systems. 2013-01-21 [2014-03-01]. (原始内容存档于2013-04-29). 
  25. ^ 25.0 25.1 25.2 Mott, Nathaniel. Signal's Encrypted Video Calling For iOS, Android Leaves Beta. Tom's Hardware. Purch Group, Inc. 2017-03-14 [2017-03-14]. 
  26. ^ Evans, Jon. Talk Private To Me: Free, Worldwide, Encrypted Voice Calls With Signal For iPhone. TechCrunch. AOL. 2014-07-29 [2020-06-01]. (原始内容存档于2016-06-04). 
  27. ^ Signal [@signalapp]. Today's Signal release for Android, iOS, and Desktop includes the ability to send arbitrary file types. (推文). 2017-05-01 [2018-11-05] –通过Twitter. 
  28. ^ Lund, Joshua. Expanding Signal GIF search. Open Whisper Systems. 2017-11-01 [2017-11-09]. (原始内容存档于2019-09-23). 
  29. ^ Lee, Micah. Battle of the Secure Messaging Apps: How Signal Beats WhatsApp. The Intercept. First Look Media. 2016-06-22 [2016-09-06]. (原始内容存档于2017-02-19). 
  30. ^ How do I know if my message was delivered or read?. Signal Support Center. Signal Messenger. [2019-02-22]. (原始内容存档于2020-01-29) (美国英语). 
  31. ^ Typing Indicators. Signal Support Center. Signal Messenger. [2019-02-22]. (原始内容存档于2019-02-23) (美国英语). 
  32. ^ O'Flaherty, Kate. Signal Will Now Blur Protesters’ Faces: Here’s How It Works. Forbes. [2020-06-05]. (原始内容存档于2020-06-04) (英语). 
  33. ^ Vincent, James. Signal announces new face-blurring tool for Android and iOS. The Verge. 2020-06-04 [2020-06-05]. (原始内容存档于2020-06-04) (英语). 
  34. ^ Yeo, Amanda. Signal's new blur tool will help hide protesters' identities. Mashable. [2020-06-05]. (原始内容存档于2020-06-05) (英语). 
  35. ^ Blur tools for Signal. signal.org. [2020-06-05]. (原始内容存档于2020-06-05). 
  36. ^ Reuters, Dawn com |. 'We can’t see your private messages': WhatsApp seeks to reassure users after new policy sparks exodus. DAWN.COM. 2021-01-12 [2021-01-12]. (原始内容存档于2021-01-22) (英语). 
  37. ^ 美区应用榜单急剧变化,私密通讯 App 霸榜!. ChainNews. [2021-01-12] (中文(简体)). [失效連結]
  38. ^ Signal hits No. 1 in Apple's App Store after Elon Musk boost. www.msn.com. [2021-01-12]. (原始内容存档于2021-01-14). 
  39. ^ 奇客Solidot | 研究人员发现 Signal 的 TLS 代理会泄漏 DNS 和 API 请求. www.solidot.org. [2021-02-09]. (原始内容存档于2021-02-18). 
  40. ^ Traffic not routed to TLS proxies can expose users to censors. Signal Community. 2021-02-06 [2021-02-09]. (原始内容存档于2021-02-09) (美国英语). 
  41. ^ signalapp/Signal-TLS-Proxy, Signal, 2021-02-09 [2021-02-09], (原始内容存档于2021-02-12) 
  42. ^ Signal's TLS Proxy Failed to be Probing Resistant and seems leaky · Issue #60 · net4people/bbs. GitHub. [2021-02-09]. (原始内容存档于2021-03-03) (英语). 
  43. ^ Ankush Das. Signal Needs to do Better For its Response to the Anti-Censorship Community. It's FOSS News. 2021-02-17 [2021-02-17]. (原始内容存档于2021-02-25). 
  44. ^ 輪到Signal擬遭中國封殺,一圖看清被中國禁用高頻APP. Business Digest. 2021-03-17 [2021-03-18]. (原始内容存档于2021-03-18) (中文). 
  45. ^ 中國疑封鎖即時通訊軟件 Signal. 立場新聞. 2021年3月16日 [2021年6月27日]. (原始内容存档于2021年3月16日) (中文). 

參考

外部連結