Signal (软件)

免費加密通訊應用程式

Signal是由Signal技术基金会和Signal Messenger LLC开发的跨平台加密消息服务。Signal经互联网发送一对一及组群消息,消息可包含图像及影片,它还可以用来经互联网作一对一及组群语音通话。

Signal
截图
Signal的截图
Signal Android版本4.52的屏幕截图(2019年12月)
开发者
首次发布2014年7月29日,​9年前​(2014-07-29[1][2]
当前版本
  • 5.37.2.0 (2022年5月11日;稳定版本;iOS)[3]
  • 7.0.0 (2024年2月16日;稳定版本;Android)[4]
  • 11.95.0 (2024年2月19日;稳定版本;服务器)[5]
  • 7.1.2 (2024年3月11日;测试版本;Android)[6]
  • 7.0.2 (2024年2月29日;稳定版本;Android)[7]
  • 7.3.0-beta.1 (2024年3月13日;测试版本;个人电脑)[8]
  • 7.2.0.11 (2024年3月13日;测试版本;iOS)[9]
  • 7.2 (2024年3月13日;稳定版本;iOS)[9]
  • 7.2.0 (2024年3月13日;稳定版本;个人电脑)[10]
编辑维基数据链接
源代码库 编辑维基数据链接
平台
类型加密即时通信语音通话英语Voice calling
许可协议
网站signal.org 编辑维基数据

Signal使用标准的流动电话号码作为标识符,并使用端到端加密来保护与其他Signal用户的所有通信。这些应用程序包括一些机制,通过这些机制,用户可以独立验证其联系人的身份和数据通道的完整性[16][17]

所有Signal软件都是自由及开源的。客户端是按GPLv3授权的自由及开放源码软件[12][13][14],而服器端的代码则按AGPLv3发布[15]。Signal之正式版软件通常使用了Google专营的Google Play服务(被预装在大多数Android设备中),但它亦被设计为可在无Google Play服务的环境中运行。Signal在AndroidiOS操作系统,和WindowsmacOSLinux等桌面操作系统均有正式版的客户端软件[18]

非营利组织Signal基金会于2018年2月成立, Brian Acton 提供了初期5000万美元之初始资金[19]。自2021年1月,Signal已获得超过1亿5百万之下载总量,并且该软件拥有约4千万月活跃用户[20]。目前(2021-2-14),Signal已被安装于超过5千万台Android设备上[21]

历史 编辑

2010–2013年:起源 编辑

Signal是RedPhone加密语音调用应用程序和TextSecure加密短信程序的后继产品。RedPhone和TextSecure的测试版最初由Whisper Systems于2010年5月推出[22],Whisper Systems是一家由前twitter安全研究员Moxie Marlinspike和机器人专家Stuart Anderson共同创立的创业公司[23]

2013–2018: Open Whisper Systems 编辑

Open Whisper Systems的网站于2013年1月启动[24]

2018-至今:Signal技术基金会 编辑

2018年2月21日,Moxie Marlinspike 和WhatsApp联合创始人Brian Acton宣布成立Signal Technology Foundation,这是一个非营利组织,其使命是“支持、加速和扩大 Signal 进行私人通信的使命可访问且无处不在”。阿克顿以 5000 万美元的资金创立了基金会,并在 2017 年 9 月离开 WhatsApp 的母公司 Facebook 后成为基金会的执行主席。马林斯派克继续担任 Signal Messenger 的第一任首席执行官。截至 2020 年,Signal 完全依靠捐赠,作为非营利组织。

2022 年1月10日,Moxie Marlinspike 宣布辞去 Signal Messenger 首席执行官一职。他继续留在Signal董事会,Brian Acton自愿在寻找新首席执行官期间担任临时首席执行官。

功能 编辑

Signal允许用户与iOS和Android上的其他Signal用户进行语音和视频通话[25]。所有通话都是通过Wi-Fi或数据连接进行的(数据费除外)是免费的,包括长途电话和国际长途电话[26]。Signal还允许用户通过Wi-Fi或数据连接向iOS,Android和桌面应用程序上的其他Signal用户发送文本消息,文件[27],语音注释,图片,GIF[28]和视频消息。该应用程序还支持群组消息传递。

Signal默认情况下将用户的消息从未加密的云备份中排除[29]

Signal具有对已读回执和键入指示符的支持,两者均可禁用[30][31]

Signal允许用户自动模糊照片中人物的脸部,以保护其身份[32][33][34][35]

架构 编辑

服务器 编辑

Signal依赖于由Signal Messenger维护的集中式服务器。 除了路由Signal的消息外,服务器还有助于发现同时也是Signal用户注册的联系人以及自动交换用户的公共密钥。 默认情况下,Signal的语音和视频通话是双方的直接连接[25]。如果调用者不在接收者的通讯簿中,则将调用路由通过服务器以隐藏用户的IP地址[25]

事件 编辑

由于Facebook在2021年1月7日更新了WhatsApp的隐私条款[36],新的隐私协议规定(除欧盟外)WhatsApp将在2021年2月8日与Facebook共享包括但不限IP地址,手机号等用户数据,这导致Signal的排名在不少国家的Google PlayApp Store的应用排行榜急剧上升。[37][38]

争议 编辑

Signal应对伊朗政府封杀提出了TLS代理方案,此方案在2021年2月7日被被曝出重大漏洞,会泄漏 DNS 和 API 请求[39][40],随后其TLS代理在Github的“问题”功能被关闭,引起批评。[41][42][43]

地区限制 编辑

  中华人民共和国 编辑

科技媒体TechCrunch发现,中国用户在2021年3月15日晚上起,如不使用虚拟私人网络 (VPN) 便无法使用Signal,[44]专门追踪中华人民共和国网络审查GreatFire亦发现无法在中国境内浏览Signal的官方网站,可能受到防火长城的限制而无法正常使用。[45]

  伊朗 编辑

参见 编辑

来源 编辑

  1. ^ Greenberg, Andy. Your iPhone Can Finally Make Free, Encrypted Calls. Wired. 2014-07-29 [2015-01-08]. ISSN 1059-1028. (原始内容存档于2015-01-18). 
  2. ^ Marlinspike, Moxie. Free, Worldwide, Encrypted Phone Calls for iPhone. Open Whisper Systems. 2014-07-29 [2017-01-16]. (原始内容存档于2017-08-31). 
  3. ^ https://github.com/signalapp/Signal-iOS/releases/tag/5.37.2.0.
  4. ^ Release 7.0.0. 2024年2月16日 [2024年2月20日]. 
  5. ^ Release 11.95.0. 2024年2月19日 [2024年2月20日]. 
  6. ^ Signal Private Messenger Android GitHub Repo. 2024年3月11日 [2024年3月17日]. 
  7. ^ Signal Private Messenger Android GitHub Repo. 2024年2月29日 [2024年3月17日]. 
  8. ^ Signal Private Messenger Desktop GitHub Repo. 2024年3月13日 [2024年3月17日]. 
  9. ^ 9.0 9.1 Signal Private Messenger iOS GitHub Repo. 2024年3月13日 [2024年3月17日]. 
  10. ^ Signal Private Messenger Desktop GitHub Repo. 2024年3月13日 [2024年3月17日]. 
  11. ^ 11.0 11.1 11.2 11.3 Nonnenberg, Scott. Standalone Signal Desktop. Open Whisper Systems. 2020-02-23 [2020-02-23]. (原始内容存档于2020-02-15). 
  12. ^ 12.0 12.1 Open Whisper Systems. Signal-iOS. GitHub. [2015-01-14]. (原始内容存档于2014-11-11). 
  13. ^ 13.0 13.1 Open Whisper Systems. Signal-Android. GitHub. [2015-11-05]. (原始内容存档于2015-12-30). 
  14. ^ 14.0 14.1 Open Whisper Systems. Signal-Desktop. GitHub. [2016-04-07]. (原始内容存档于2016-04-08). 
  15. ^ 15.0 15.1 Open Whisper Systems. Signal-Server. GitHub. [2016-11-21]. (原始内容存档于2016-12-28). 
  16. ^ Frosch et al. 2016
  17. ^ Schröder et al. 2016
  18. ^ download Signal. [2021-02-14]. (原始内容存档于2021-06-06). 
  19. ^ Greenberg, Andy. WhatsApp Co-Founder Puts $50M Into Signal To Supercharge Encrypted Messaging. Wired (Condé Nast). 2018-02-21 [2018-02-21]. (原始内容存档于2018-02-22). 
  20. ^ David Curry. Signal Revenue & Usage Statistics (2021). 2021-01-20 [2021-02-14]. (原始内容存档于2021-01-26) (美国英语). 
  21. ^ Signal Private Messenger - Apps on Google Play. [2021-02-14]. (原始内容存档于2021-06-11) (英语). 
  22. ^ Announcing the public beta. Whisper Systems. 2010-05-25 [2015-01-22]. (原始内容存档于2010-05-30). 
  23. ^ Company Overview of Whisper Systems Inc.. Bloomberg Businessweek. [2014-03-04]. (原始内容存档于2014-03-04). 
  24. ^ A New Home. Open Whisper Systems. 2013-01-21 [2014-03-01]. (原始内容存档于2013-04-29). 
  25. ^ 25.0 25.1 25.2 Mott, Nathaniel. Signal's Encrypted Video Calling For iOS, Android Leaves Beta. Tom's Hardware. Purch Group, Inc. 2017-03-14 [2017-03-14]. 
  26. ^ Evans, Jon. Talk Private To Me: Free, Worldwide, Encrypted Voice Calls With Signal For iPhone. TechCrunch. AOL. 2014-07-29 [2020-06-01]. (原始内容存档于2016-06-04). 
  27. ^ Signal [@signalapp]. Today's Signal release for Android, iOS, and Desktop includes the ability to send arbitrary file types. (推文). 2017-05-01 [2018-11-05] –通过Twitter. 
  28. ^ Lund, Joshua. Expanding Signal GIF search. Open Whisper Systems. 2017-11-01 [2017-11-09]. (原始内容存档于2019-09-23). 
  29. ^ Lee, Micah. Battle of the Secure Messaging Apps: How Signal Beats WhatsApp. The Intercept. First Look Media. 2016-06-22 [2016-09-06]. (原始内容存档于2017-02-19). 
  30. ^ How do I know if my message was delivered or read?. Signal Support Center. Signal Messenger. [2019-02-22]. (原始内容存档于2020-01-29) (美国英语). 
  31. ^ Typing Indicators. Signal Support Center. Signal Messenger. [2019-02-22]. (原始内容存档于2019-02-23) (美国英语). 
  32. ^ O'Flaherty, Kate. Signal Will Now Blur Protesters’ Faces: Here’s How It Works. Forbes. [2020-06-05]. (原始内容存档于2020-06-04) (英语). 
  33. ^ Vincent, James. Signal announces new face-blurring tool for Android and iOS. The Verge. 2020-06-04 [2020-06-05]. (原始内容存档于2020-06-04) (英语). 
  34. ^ Yeo, Amanda. Signal's new blur tool will help hide protesters' identities. Mashable. [2020-06-05]. (原始内容存档于2020-06-05) (英语). 
  35. ^ Blur tools for Signal. signal.org. [2020-06-05]. (原始内容存档于2020-06-05). 
  36. ^ Reuters, Dawn com |. 'We can’t see your private messages': WhatsApp seeks to reassure users after new policy sparks exodus. DAWN.COM. 2021-01-12 [2021-01-12]. (原始内容存档于2021-01-22) (英语). 
  37. ^ 美区应用榜单急剧变化,私密通讯 App 霸榜!. ChainNews. [2021-01-12] (中文(简体)). [失效链接]
  38. ^ Signal hits No. 1 in Apple's App Store after Elon Musk boost. www.msn.com. [2021-01-12]. (原始内容存档于2021-01-14). 
  39. ^ 奇客Solidot | 研究人员发现 Signal 的 TLS 代理会泄漏 DNS 和 API 请求. www.solidot.org. [2021-02-09]. (原始内容存档于2021-02-18). 
  40. ^ Traffic not routed to TLS proxies can expose users to censors. Signal Community. 2021-02-06 [2021-02-09]. (原始内容存档于2021-02-09) (美国英语). 
  41. ^ signalapp/Signal-TLS-Proxy, Signal, 2021-02-09 [2021-02-09], (原始内容存档于2021-02-12) 
  42. ^ Signal's TLS Proxy Failed to be Probing Resistant and seems leaky · Issue #60 · net4people/bbs. GitHub. [2021-02-09]. (原始内容存档于2021-03-03) (英语). 
  43. ^ Ankush Das. Signal Needs to do Better For its Response to the Anti-Censorship Community. It's FOSS News. 2021-02-17 [2021-02-17]. (原始内容存档于2021-02-25). 
  44. ^ 輪到Signal擬遭中國封殺,一圖看清被中國禁用高頻APP. Business Digest. 2021-03-17 [2021-03-18]. (原始内容存档于2021-03-18) (中文). 
  45. ^ 中國疑封鎖即時通訊軟件 Signal. 立场新闻. 2021年3月16日 [2021年6月27日]. (原始内容存档于2021年3月16日) (中文). 

参考 编辑

外部链接 编辑