Linux Kamarada

O mensageiro Signal

O Signal é um mensageiro instantâneo simples, mas poderoso e seguro. Oferece um conjunto de funcionalidades semelhante aos dos seus concorrentes WhatsApp e Telegram: o Signal permite o envio de mensagens de texto e de voz, assim como fotos, vídeos e arquivos, em conversas com contatos ou em grupo, além de oferecer chamadas de voz e de vídeo. Mas uma diferença importante ao usar o Signal é que privacidade não é opcional — cada mensagem, cada chamada entre usuários do Signal é criptografada de ponta a ponta.

Além disso, a versão para Android do Signal também pode enviar e receber mensagens SMS/MMS e substituir o aplicativo de SMS que vem de fábrica no sistema. Usado dessa forma, o Signal permite enviar mensagens não criptografadas para quem não usa Signal, assim como receber mensagens não criptografadas de quem não usa Signal. Observe que as mensagens SMS trafegam pela rede da sua operadora e não pela Internet, e não são criptografadas. O Signal vai te avisar quando mensagens forem enviadas sem criptografia.

O site do Signal ostenta indicações de especialistas em privacidade como Edward Snowden:

Quando a polêmica do WhatsApp estourou em janeiro, ninguém menos que o bilionário da tecnologia Elon Musk tuitou em apoio ao Signal:

Entre 12 e 14 de janeiro de 2021, o contador de instalações do Signal no Google Play aumentou de mais de 10 milhões para mais de 50 milhões.

Os servidores do Signal armazenam quase nenhum metadado do usuário. Em 2016, o serviço recebeu uma intimação exigindo informações sobre dois usuários para uma investigação federal, à qual o serviço respondeu: “a única informação que podemos produzir em resposta a uma requisição como essa é a data e a hora em que um usuário se cadastrou no Signal e a última data em que um usuário se conectou ao serviço do Signal”.

Mensagens, imagens, arquivos e outros conteúdos não são armazenados nos servidores do Signal por muito tempo. Eles são irrevogavelmente excluídos do servidor assim que são entregues ao destinatário. Com isso, suas mensagens e contatos permanecem armazenados apenas localmente no seu dispositivo. Diferente do WhatsApp e do Telegram, o Signal não oferece backup na nuvem. O que você pode fazer é um backup local, que é protegido por uma senha longa. Verifique onde o backup é armazenado e certifique-se de não excluí-lo. Copiá-lo para outro lugar (como um computador ou um HD externo) é uma boa ideia.

O Signal tem um recurso semelhante à autodestruição de mensagens do Telegram, que são as mensagens efêmeras, que desaparecem depois de um certo tempo. Isso garante a privacidade da conversa, mesmo que outra pessoa consiga acesso ao seu telefone.

Também como o WhatsApp e o Telegram, o Signal requer um número de telefone válido para que você se cadastre e encontre contatos, o que é a principal crítica ao aplicativo. Deve-se observar, no entanto, que os contatos do Signal são armazenados apenas localmente.

O Signal é totalmente código-aberto: os códigos-fonte de todos os clientes do Signal e do servidor do Signal estão disponíveis no GitHub. O cliente para Android é feito com compilação determinística. Ao menos na teoria, você pode ter seu próprio servidor do Signal (self-hosted), mas isso parece muito trabalhoso, já que demandaria fazer vários ajustes no código e compilar o servidor e os clientes. Isso seria, na verdade, um clone (fork) do Signal.

O protocolo do Signal foi auditado profissionalmente contra vulnerabilidades de segurança. É considerado o estado da arte em criptografia de ponta-a-ponta e é usado até mesmo por outros mensageiros nos bastidores, como WhatsApp, Facebook Messenger e Skype.

O Signal nasceu em 2013 como resultado da fusão de dois aplicativos para comunicação criptografada, o RedPhone e o TextSecure, ambos desenvolvidos pelo especialista em criptografia e ativista de privacidade Moxie Marlinspike, da Open Whisper Systems. Em 2017, Brian Acton, cofundador do WhatsApp, deixou o Facebook devido a divergências inconciliáveis sobre as práticas de privacidade. No ano seguinte, Acton e Marlinspike formaram uma parceria para criar a Signal Foundation, uma ONG com sede nos Estados Unidos. A fundação recebeu um financiamento inicial de 50 milhões de dólares de Acton.

Agora, a Signal Foundation funciona inteiramente por doações, que ajudam a pagar a infraestrutura e a equipe de funcionários. O Signal é gratuito e não exibe anúncios.

Você pode usar o Signal no computador, mas deve instalá-lo primeiro no celular.

O aplicativo do Signal para Android pode ser obtido do Google Play.

No openSUSE, o aplicativo do Signal pode ser instalado pelo pacote semi-oficial signal-desktop. Mas eu, pessoalmente, achei mais fácil instalá-lo a partir do Flathub:

1
# flatpak install org.signal.Signal

Também existem versões do Signal para outros sistemas. Veja mais opções em: signal.org.

Há uma seção de Suporte muito completa no site do Signal.

Esse texto faz parte da série:

Me paga um café?
Se você gostou muito, se foi muito útil pra você, será que vale um café? Se quiser, você pode "me pagar um café" pelo PayPal ou contribuir com o projeto de outras formas.

Comentários

Sobre

O Projeto Linux Kamarada visa divulgar e promover o Linux como um sistema operacional robusto, seguro, versátil e fácil de usar, adequado para o uso diário seja em casa, no trabalho ou no servidor. Os focos do projeto são principalmente distribuição e documentação.

Anúncios

Facebook

Autor