Signal

Signal è un IM (Instant Messaging) crittato.

Signal non nasconde il numero di telefono, che viene usato come identificativo, ma nasconde il contenuto del messaggio che è sempre privato.

Signal usa crittografia e2e, il sorgente è disponibile.

Signal permette gruppi, videochiamata e allegati.

Signal esiste anche in versione Desktop (che sincronizza con il telefono).

Affinità e divergenze tra Signal e Telegram e Whatsapp

Con Signal i messaggi sono crittografati di default (non è un opzione come nel caso di Telegram o Whatsapp).

La parte crittografica di Signal, essendo libera, viene usata anche da Whatapp, ma mentre tutta la Signal App è verificabile, in Whatsapp lo è solo la parte crittografica presa da Signal e il resto della App Whatsapp non è a sorgente aperta.

Telegram permette di registrare un nick (o anche avatar, handle) univoco e di scambiare questo con il corrispondente, evitando (se si è segnato nelle preferenze di non condividerlo) di condividere il numero di telefono. In questo modo due o più persone potranno mandarsi messaggi senza sapere a quale numero corrisponde un nick.

I gruppi su Telegram non permettono crittografia nella versione Desktop.

Telegram desktop, una volta sincronizzato con il telefonino, è indipendente dal telefonino (che potrebbe essere spento), mentre la versione desktop di Signal dipende sempre dal telefonino.

Whatsapp appartiene a Facebook, come anche Instagram. Telegram e Signal sono indipendenti e non sono legati a Facebook.

Signal prevede la verifica del corrispondente, alla maniera del PGP.

Se perdi il telefono e/o reinstalli la app Signal, perdi lo storico dei messaggi, che non è stato mai conservato sui server di Signal. Al contrario, Whatsapp e Telegram conservano sul proprio server tutti i messaggi inviati e ricevuti.

Signal permette messaggi a scomparsa (dopo 5 minuti, 1 ora, 24 ore o una settimana) dopo essere stati letti.

È possibile installare Signal su un telefono senza Google dunque senza usare il playstore?

Si, scaricando l'apk da qui:

https://signal.org/android/apk/

Verificare la apk:

apksigner verify --print-certs Signal.apk | grep SHA-256

Usando Signal sono al sicuro dai virus?

No. Se un telefono viene infettato da un captatore informatico, nessuna app è sicura.

Ma ad oggi non si hanno notizie di Signal usato come veicolo di un virus, mentre Whatsapp è stato già usato per installare remotamente un virus sul telefono (maggio 2019).

Signal (last edited 2019-11-02 12:40:55 by dan)