Signal
Signal è un IM (Instant Messaging) crittato.
Signal non nasconde il numero di telefono, che viene usato come identificativo, ma nasconde il contenuto del messaggio che è sempre privato.
Signal usa crittografia e2e, il sorgente è disponibile.
Signal permette gruppi, videochiamata e allegati.
Signal esiste anche in versione Desktop (che sincronizza con il telefono).
Affinità e divergenze tra Signal e Telegram e Whatsapp
Con Signal i messaggi sono crittografati di default (non è un opzione come nel caso di Telegram o Whatsapp).
La parte crittografica di Signal, essendo libera, viene usata anche da Whatapp, ma mentre tutta la Signal App è verificabile, in Whatsapp lo è solo la parte crittografica presa da Signal e il resto della App Whatsapp non è a sorgente aperta.
Telegram permette di registrare un nick (o anche avatar, handle) univoco e di scambiare questo con il corrispondente, evitando (se si è segnato nelle preferenze di non condividerlo) di condividere il numero di telefono. In questo modo due o più persone potranno mandarsi messaggi senza sapere a quale numero corrisponde un nick.
I gruppi su Telegram non permettono crittografia nella versione Desktop.
Telegram desktop, una volta sincronizzato con il telefonino, è indipendente dal telefonino (che potrebbe essere spento), mentre la versione desktop di Signal dipende sempre dal telefonino.
Whatsapp appartiene a Facebook, come anche Instagram. Telegram e Signal sono indipendenti e non sono legati a Facebook.
Signal prevede la verifica del corrispondente, alla maniera del PGP.
Se perdi il telefono e/o reinstalli la app Signal, perdi lo storico dei messaggi, che non è stato mai conservato sui server di Signal. Al contrario, Whatsapp e Telegram conservano sul proprio server tutti i messaggi inviati e ricevuti.
Signal permette messaggi a scomparsa (dopo 5 minuti, 1 ora, 24 ore o una settimana) dopo essere stati letti.
È possibile installare Signal su un telefono senza Google dunque senza usare il playstore?
Si, scaricando l'apk da qui:
https://signal.org/android/apk/
Verificare la apk:
apksigner verify --print-certs Signal.apk | grep SHA-256
Usando Signal sono al sicuro dai virus?
No. Se un telefono viene infettato da un captatore informatico, nessuna app è sicura.
Ma ad oggi non si hanno notizie di Signal usato come veicolo di un virus, mentre Whatsapp è stato già usato per installare remotamente un virus sul telefono (maggio 2019).