‘Signalgate’, Trump yetkilileri arasında paylaşılan sinyal mesajlarının daha da fazla ve istemeden Atlantik’i ortaya çıkarmaya devam ediyor. Ama bu grup sohbet çöküşü tam olarak nasıl oldu ve sinyal hakkında ne diyor? Tüm bunları ve daha fazlasını, siyasi bir fırtınanın gözündeki uygulama hakkında tek noktadan açıklayıcısımızda cevapladık.
Sağlam gizlilik kimlik bilgileriyle, sinyal uzun zamandır güvenli mesajlaşma için standart belirlemiştir. Ancak ABD hükümet yetkililerinin, gizli askeri planların tartışıldığı bir grup sohbetine yanlışlıkla bir gazeteci ekledikleri vahiylerin ardından, uygulamanın korumalarının gerçekte ne kadar güvenilir olduğu konusunda yeni (ve çoğunlukla haksız) soru işaretleri var.
Signal’ın itibarı onu gazeteciler, politikacılar ve gizlilik savunucuları arasında popüler hale getirdi. Bir Android veya iOS cihazında doğru kullanıldığında, konuşmalarınızı kesinlikle daha güvenli hale getirebilir. Yine de, gizli bilgileri paylaşmak için tasarlanmış bir araç değildir.
Öyleyse neden kıdemli ABD politikacıları bunu hassas ulusal güvenlik iletişimi için kullanıyorlar? Ve bu mesajlar ne kadar güvenli? İşte sinyal hakkında bilmeniz gerekenler – ve özel mesajlaşma için nasıl düzgün kullanılacağınız.
Sinyal nedir?
- Signal, uçtan uca şifrelemeye sahip güvenli bir mesajlaşma uygulamasıdır
- Kâr amacı gütmeyen bir kuruluş olan Signal Foundation tarafından işletilmektedir.
- Açık Kaynak Kod, platformu daha esnek hale getirir
Signal, iOS ve Android cihazlar için mevcut bir mesajlaşma uygulamasıdır. En iyi mesajlaşma uygulamaları gibi, platformlar arası metin, ses ve görüntülü sohbetleri destekler. Sinyali ayıran şey, sağlam gizlilik özellikleridir: Güvenli mobil iletişimin ölçütü olarak kabul edilir. Bu, uygulamanın teknik güvenliği ile çok az ilgisi olmasına rağmen, SignalGate’i daha ironik hale getiriyor.
Uçtan uca şifreleme, mesajların yalnızca gönderen ve alıcı tarafından okunabilmesini sağlarken, açık kaynak kodu, bilgisayar korsanlarının sömürmesi için daha az güvenlik açığı olmasını sağlar.
Sinyal 2012 yılında Moxie Marlinspike tarafından oluşturuldu. Şimdi 2018 yılında Marlinspike ve Whatsapp kurucu ortağı Brian Acton tarafından kurulan kar amacı gütmeyen bir kuruluş olan Signal Foundation tarafından yönetiliyor. Vakıf, hizmetlerini finanse etmek için reklam geliri yerine bağışlara dayanmaktadır. Bu, kullanıcıların verilerinin üçüncü taraflara satılmayacağını bilerek reklamsız ve izleyici içermeyen bir deneyimin tadını çıkarabileceği anlamına gelir.
Derinlemesine sinyal incelememizde, uygulamanın “daha popüler (ve daha az güvenli) mesajlaşma uygulamalarından daha az çan ve ıslık” sunduğunu belirttik. Bunun yerine, geliştiricileri güvenli, minimalist bir iletişim aracı oluşturmaya odaklandılar.
Bu yaklaşım, ihbarcılardan ve aktivistlerden gazetecilere ve daha güvenli mimarisini destekleyen gizlilik savunucularına kadar herkes arasında popüler hale getiren bu yaklaşımdır.
Sinyal ne kadar güvenli ve güvenli?
- Doğru kullanıldığında, sinyal en güvenli mesajlaşma uygulamasıdır
- Sadece mesaj gönderen ve alan cihazlar kadar güvenlidir
- Kullanıcı hatası grup sohbetlerinin gizliliğinden ödün verebilir
Doğru kullanıldığında, sinyal herhangi bir büyük mesajlaşma uygulamasının en sağlam gizlilik kimlik bilgilerine sahiptir. Hem ön uç hem de arka uçta en fazla güvenlik katmanına sahiptir. Mesajların kendileri hacklemeye karşı derinden korunurken, uygulama iletişimin yalnızca amaçlandıkları tarafından görüldüğünden emin olmak için bir araç seti sunar.
Peki bir gazeteci nasıl Atlantik Başkan Yardımcısı JD Vance ve Beyaz Saray Genelkurmay Başkanı Susie Wiles dahil olmak üzere ABD hükümet yetkilileriyle bir grup sohbetine mi çıktı? Sinyal CEO’su Meredith Whittaker Uygulamanın özel iletişimde “Altın Standardı” olduğunu savunur. İşte zorluk: Signal’ın güvenlik özellikleri kadar güçlü, son kullanıcının nasıl çalıştıklarını anlamalarına güveniyorlar.
Bu olay gerçekten bir sinyal başarısız değildi. Söz konusu gazeteci grup sohbetine bir arka kapıdan sızmadı. Bunun yerine, bu sohbetin bir üyesi – 18 kişi de dahil – istemeden ama muhabiri gruba aktif olarak ekledi ve o zaman Yemen’deki hava saldırılarını tartışan hassas mesajlara özel oldu.
Herhangi bir grup sohbeti sadece üyeleri kadar güvenlidir. Kaybolan mesajlar etkin olsa bile, o gruptaki herkesin bunları okuyabileceği bir pencere vardır. Gazeteciyi gruba yanlışlıkla ekleyerek ABD yetkilisi, bütünlüğünden ödün vermekten sorumlu oldu.
Bazı sesler, uygulamanın buna izin verdiği gerçeğini eleştirdi, ancak bir sohbete iletişim ekleme seçeneği grup iletişiminin temel bir işlevidir. Buradaki hata sinyal ile yalan söylemiyor – gerçek şu ki, uygulama kadar güvenli, son derece gizli durum bilgilerini paylaşmak için uygun bir platform değil.
Dahası, sinyale gönderilen mesajlar yalnızca bunları alan cihaz kadar güvenlidir. Bir akıllı telefon tehlikeye atılır veya kilidi açılırsa, o cihazdaki tüm sinyal mesajları okunabilir. Birinin sadece omzunuzun üzerinden mesaj okumasını önleyecek hiçbir şey yoktur.
Cato Enstitüsü için bir teknoloji politika araştırma görevlisi olan Matthew Mittelsteadt, e -postayla gönderilen bir açıklamada CNN. “Mesajlar telefonlar arasında geçiş yaptıklarında güvenli olabilir, ancak alıcıya ulaştıktan sonra güvenlik gerçekten başarısız olabilir.”
Bu nedenle, en iyi ABD’li yetkililer tarafından sinyal kullanımı hükümet güvenlik protokollerinin çok altında kaldı. Veri uzmanı Caro Robson, BBCbunun gibi iletişim genellikle “çok yüksek düzeyde şifreleme kullanarak hükümet tarafından işletilen ve sahip olunan çok güvenli bir hükümet sisteminde” gerçekleşecekti.
Trump yönetiminden yetkililer varken iddia edilen Paylaşılan bilgilerin hiçbirinin sınıflandırılmadığı, Savunma Bakanlığı’ndan bir not 2023 yılında dolaştı ve Nepal Rupisi “Kontrollü Sınıflandırılmamış Bilgiler” için mobil uygulamaların kullanılmasını yasakladı. Sızıntıdan bu yana, Pentagon “sınıflandırılmamış bilgi” için bile sinyal kullanımını yasaklayan bir danışma yayınladı.
Ulusal güvenlik danışmanı Mike Waltz başarısızlığı kabul etti. Fox News ile konuşarak bunu “utanç verici” olarak nitelendirdi ve “tam sorumluluk” aldı.
Sinyal nasıl çalışır?
- Sinyal, mesajları güvence altına almak için açık kaynaklı, uçtan uca şifreleme kullanır
- Signal Foundation kullanıcı verilerinden para kazanmaz veya reklam satmaz
- Kullanıcı özellikleri, kişisel pimler de dahil olmak üzere güvenlik için tasarlanmıştır
Sinyal üç temel şekilde daha fazla güvenlik sunar. Birincisi uçtan uca şifrelemedir, yani mesajlar transitte karıştırılır, daha sonra amaçlanan cihaza teslim edildiğinde kod çözülür. Başka hiç kimse bu mesajları okuyamaz, sinyal bile vermez.
Diğer mesajlaşma uygulamaları da uçtan uca şifreleme sunarken, açık kaynak olduğu için Signal’s daha güvenlidir. Bu sadece platformu daha şeffaf hale getirmekle kalmaz, aynı zamanda herkesin potansiyel güvenlik açıkları için kodu incelemesine de izin verir. Bu topluluk incelemesi, bilgisayar korsanlarının kullanmadan önce sorunların bulunmasını ve düzeltilmesini daha olası hale getirir.
Sonra Sinyal Vakfı’nın ilkeleri var. Uygulamanın kendisi, Sinyal sunucuları yerine kullanıcı cihazlarında saklanan mesaj geçmişi ile diğer hizmetlerden daha az kullanıcı verisi toplar. Sinyal tarafından toplanan çok sınırlı bilgilerden hiçbiri para kazanılmaz: Kâr amacı gütmeyen bir kuruluş olarak, vakıf reklam geliri yerine bağışlara dayanır. Bu aynı zamanda kullanıcıların platformda izlenmeyeceği veya reklamlarla karşılaşmayacağı anlamına gelir.
Son olarak, kullanıcı deneyiminin ayrılmaz güvenlik özellikleri vardır. Bunlar, profilinizi güvence altına almak için kişisel bir PIN ve telefon numaranızı gizleme seçeneği içerir. Her bire bir sinyal sohbeti, doğru kişiyle iletişim kurduğunuzu doğrulamak için kullanılabilecek bir güvenlik numarası da vardır. Ayrıca, açık onay vermeden bir grup sohbetine eklenemezsiniz.
Sinyale Nasıl Başlanır
- Sinyal uygulaması iOS ve Android cihazlar için kullanılabilir
- Kurulum, bir doğrulama çağrısı veya metin almak için bir telefon numarası gerektirir
- Gizlilik Özellikleri Kişisel PIN Numaraları ve Kaybolan Mesajlar içerir
Sinyale başlamak oldukça kolaydır – uygulama iOS cihazları ve Google Play Store Android akıllı telefonlar için. Bir hesap oluşturmak için, telefon görüşmesi veya kısa mesajla doğrulanacak bir telefon numarasına ihtiyacınız var. Hesabınızı ayarladıktan sonra, numaranız varsayılan olarak diğer sinyal kullanıcılarından gizlenir (aşağıya bakın).
Uygulamanın arayüzü ve temel işlevleri, WhatsApp, Messenger veya Telegram gibi bir mesajlaşma uygulaması kullanan herkese aşina olacaktır. Bire bir veya grup sohbeti başlatmak için kalem simgesine dokunun. Bir sohbette mesajları, fotoğrafları ve sesli notları paylaşabilirsiniz. Ses veya video görüşmelerini başlatmak için telefon veya kamera simgelerine de dokunabilirsiniz.
Mesajlarınızı güvence altına almak istiyorsanız, keşfetmek ve yapılandırmak için birkaç gelişmiş özellik vardır. A Sinyal pimi Farklı bir cihazda profilinizi ve ayarlarınızı kurtarmak için kullanılabilir. Sinyal ayarlarına gidip hesaba dokunarak ve PIN’inizi değiştirerek yapılandırılır.
Sinyal ayrıca kullanıcıları doğrulamaya teşvik eder Güvenlik numaraları. Bunlar, doğru kişiye mesaj gönderdiğinizi onaylamak için her bire bir sohbet için oluşturulur. Bir güvenlik numarasını görüntülemek için bir sohbet açın, üstbilgiye dokunun ve güvenlik numarasını görüntüleyin. Doğrulamak için, sayıları alıcı ile şahsen karşılaştırırsınız. Aksi takdirde, güvenilir bir kanal kullanarak paylaşabilirsiniz.
Kaybolan Mesajlar Ek bir gizlilik katmanı ekleyin. Belirli bir süre sonra, okunmuş olsun ya da olmasın, mesajların içeriği artık görünmez. Yeni sohbetler için Sinyal Ayarları> Gizlilik> Varsayılan Zamanlayıcı’a giderek varsayılan bir zamanlayıcı ayarlayabilirsiniz. Ayrıca belirli sohbetler için zamanlayıcıları yapılandırabilirsiniz. Sadece sohbet ayarlarına gidin ve kaybolan mesajları seçin.
Sinyal ayrıca iletişim etkinliğinizi gizli tutmak için özellikler sunar. Ekran güvenliği Uygulamaları değiştirdiğinizde bir sinyalin önizlemesini durdurur. Ayarlar> Gizlilik’e giderek ve iOS’ta App Switcher’da Android’de ekran güvenliğini seçerek etkinleştirebilirsiniz.
Ayrıca yapabilirsiniz Sinyal çağrılarını gizle Cihazınızın arama günlüğünden. Bu varsayılan olarak etkinleştirilir, ancak çift kontrol etmek için, ayarları> gizlilik sinyaline gidin ve resmenlerde gösteri çağrıları arayın.
Son olarak, telefon numaranızın görünürlüğünü yönetmek için, Sinyal Ayarları> Gizlilik> Telefon Numarası’na gidin ve ‘Beni Numaramla Bulabilecek’ taahlarına dokunun. Benzersiz ayarlamak için kullanıcı adı Numaranız yerine kullanabileceğiniz, Sinyal Ayarları> Profil’e gidin.
Yukarıdaki özelliklerin tümü etkin olsa bile, sinyal iletişiminizin yalnızca akıllı telefonunuzun kendisi kadar güvenli olduğunu unutmayın. ABD hükümeti gibi bir bilgi sızıntısını önlemek için, cihazınızın tüm güvenlik özelliklerini etkinleştirdiğinizden emin olun, kullanılmadığında bir parola ile kilitli tutun ve herkese açık hassas mesajlara erişmeyin. Telefonunuzu nasıl güvende tutacağınıza dair daha fazla ipucu için burada özel özelliğimizi okuyun.
