Kun aloitin Internetin^(Internet) käytön melkein 20 vuotta sitten, käytettävissä oli monia pikaviestivaihtoehtoja. Käytin niitä kaikkia MSN Messengeristä ^{(MSN Messenger)}Yahoo Messengeriin ^{(Yahoo Messenger)}ICQ : han .

Ongelmana oli kuitenkin se, että ne eivät olleet turvallisia. Jos chat-alusta tai hallitus haluaisi salakuunnella keskustelujasi, he pystyivät helposti. Mutta Edward Snowdenin^{(Edward Snowden)} ansiosta saimme lopulta selville, kuinka vähän yksityisyyttä meillä on verkossa.

Sen jälkeen on edistytty valtavasti, mikä vaikeuttaa keskustelujemme kuuntelua. Niiden joukossa on vahvasti salattu älypuhelin- ja työpöytäsovellus nimeltä Signal , jonka on tehnyt ihanan nimen Moxie Marlinspike .

Alla kerron ominaisuudet, jotka tekevät Signalista^(Signal) niin turvallisen, ja kuinka nämä ominaisuudet aktivoidaan. Koska käytän iPhonea, keskityn tähän laitteeseen, mutta seuraava koskee myös Android - puhelimia.

Muista^(Make) lukea myös aiemmat viestini tästä aiheesta: Onko viestisovelluksesi todella turvallinen? ^{(Is Your Messaging App Really Secure? )}ja Best Encrypted Messaging Apps -sovellukset^{(Best Encrypted Messaging Apps)} , joista jälkimmäinen puhuu muutamasta muusta suojatusta viestintäsovelluksesta, joita voit käyttää.

Vahva päästä päähän -salaus ja ei käyttäjätietueita^{(Strong End-To-End Encryption & No User Records)}

Yksi heikkous Signalin^(Signal) ketjussa on, että sinun on rekisteröitävä kelvollinen puhelinnumero käyttääksesi sovellusta. Ennen kuin he keksivät tavan kiertää tämä, Signalissa^(Signal) ei ole todellista 100-prosenttista nimettömyyttä .

Mutta tämän tasapainottaminen on erittäin vahvaa päästä päähän -salausta eikä käyttäjätietueita. Tämä tarkoittaa , että Signal ei pidä lokia puheluistasi, paitsi viimeksi kirjautuessasi palveluun. Joten puhelinnumerosi saattaa paljastaa, että olet signaalin^(Signal) käyttäjä, mutta kukaan ei koskaan tiedä kenelle puhut tai mistä puhut.

Aseta näytön lukituksen PIN-koodi itse signaalille^{(Set a Screen Lock PIN On Signal Itself)}

Jos sinulla on matkapuhelin, sinulla pitäisi olla näytön lukituksen PIN -koodi . Se on vain annettu. Mutta voit myös lisätä ylimääräisen^{(an additional)} näytön lukituksen PIN - koodin Signaaliin^(Signal) turvallisuuden lisäämiseksi. Voit myös käyttää Touch ID :tä ^{(Touch ID)}Signalin^(Signal) avaamiseen , mutta sitä ei suositella.

Lisää näytön lukituksen PIN - koodi Signaaliin^(Signal) siirtymällä kohtaan Asetukset^(Settings) -> Tietosuoja^(Privacy) . Vieritä^(Scroll) alas kohtaan "Näytön lukitus" ja siirrä kytkintä niin, että se on päällä.

Sinulta kysytään myös, milloin haluat näytön lukituksen aikakatkaisun. Suosittelen valitsemaan " Instant ".

Piilota viestit, jotka eivät näy lukitusnäytölläsi^{(Hide Messages From Appearing On Your Lock Screen)}

Jos signaali^(Signal) on lukittu, siitä tulee hieman ironista, jos puhelimesi lukitusnäytölle ilmestyy viestejä ihmisiltä. Sellainen antaa pelin pois, eikö niin?

Joten sen sijaan, että näkisit koko viestin näytöllä, voit sen sijaan räätälöidä ilmoitukset niin, että saat joko vain lähettäjän nimen (joka on rehellisesti sanottuna liian paljon tietoa) tai valitsemani vaihtoehdon, joka on ilmoitus, jossa lukee vain " Uusi Viesti^{(New Message)} ".

Siirry asetuksissa kohtaan Ilmoitukset^{(Notifications)} ja sitten " Ilmoitussisältö^{(Notification Content)} ".

Päätä nyt kumman haluat.

Varmista, että puhut oikealle henkilölle^{(Make Sure You’re Talking To The Correct Person)}

Koska käytössä on päästä päähän -salaus, "mies-in-the-middle" -hyökkäyksen mahdollisuus on vähäinen. Tässä tunkeilija joutuu kahden puhuvan ihmisen keskelle ja sieppaa viestejä, jotka näyttävät olevansa yksi puhelun tai chatin osallistujista.

Mutta mikään ei ole taattu elämässä paitsi kuolema ja verot. Tästä^(Which) syystä sinun on silti ryhdyttävä lisätoimiin varmistaaksesi, että keskustelemasi henkilö on oikea henkilö.

Vahvistusmenetelmiä on kaksi. Yksi äänipuheluita ja yksi tekstikeskusteluja varten.

Kun äänipuhelu on yhdistetty, näytölle tulee kaksisanainen vahvistuslause. Molemmat osapuolet näkevät tämän näytöllään.

Joten yksi henkilö sanoo ensimmäisen sanan ja toinen henkilö sanoo toisen sanan (esimerkiksi). Kuka tahansa, joka yrittää murtautua keskusteluun ja esiintyä soittajana, ei tiedä, mikä lause on, koska heillä ei ole sitä puhelimessaan.

Tekstikeskusteluissa se on hieman enemmän mukana, mutta hyvä puoli on, että sinun tarvitsee tehdä tämä vain kerran (tai kunnes he rekisteröivät uuden laitteen Signal -sovelluksella ).

Ensinnäkin, kun lähetät viestin jollekulle, hänen henkilöllisyysavain ladataan laitteellesi ja Signal luottaa automaattisesti, että avainta tulee oikealta henkilöltä. Mutta jos haluat tarkistaa henkilön vilpittömyyden, se on yksinkertaista.

Napauta vain heidän nimeään chat-näytön yläosassa.

Napauta nyt "Näytä turvanumero".

Tämän jälkeen saat tunnistusavaimen QR-koodin kanssa. Jos henkilö on fyysisesti kanssasi, voit skannata QR-koodin ja Signal hyväksyy sen välittömästi (tai ei). Muussa tapauksessa pyydä henkilöä tekstichatin kautta kirjoittamaan henkilöllisyysavain sinulle.

Kun se on vahvistettu, voit napauttaa " Merkitse^(Mark) vahvistetuksi" -painiketta.

Itsetuhoiset viestit^{(Self-Destructing Messages)}

Lopuksi, kuten jokainen hyvä rikollinen kertoo, jos et halua jäädä kiinni, sinun on päästävä eroon todisteista.

Tämä tarkoittaa, että jos olet esimerkiksi ilmiantaja, et halua jättää todisteita keskusteluistasi Signal - sovellukseesi, jos joku jollain tavalla onnistui pääsemään siihen.

Voit tietysti poistaa viestejä, mutta ihmisenä se on erittäin helppo unohtaa. Tästä syystä Signalin^(Signal) "Katoavat viestit" on todella siisti.

Täällä lähetät viestin yhdelle Signal -yhteystiedoistasi, ja kun viesti on luettu, se pyyhitään laitteeltasi ja heidän laitteeltasi – sitä ei voi palauttaa.

Ota "Katoavat viestit" käyttöön napauttamalla kontaktin nimeä chat-ikkunan yläosassa.

Vieritä nyt alas kohtaan "Katoavat viestit" ja kytke se päälle. Sen alla näet liukusäätimen, jossa voit määrittää, milloin viestit katoavat. Aseta se mieleiseksesi, vaikka sinun tulee antaa toiselle henkilölle kohtuullinen aika lukea viesti.

Nyt kun lähetät viestin, näyttöön tulee ajastin, joka laskee, milloin viesti katoaa.

Johtopäätös^(Conclusion)

On olemassa useita muita hienoja ominaisuuksia, jotka tekevät Signalista^(Signal) erittäin turvallisen sovelluksen, kuten rekisteröintilukko, joka estää jotakuta poistamasta puhelinnumeroasi, sekä välittää äänipuhelusi Signalin^(Signal) palvelimien kautta IP-osoitteesi salaamiseksi.

Mutta ne, joihin olen mennyt yksityiskohtaisemmin, ovat parhaita ja osoittavat, miksi sinun pitäisi jättää WhatsApp pois Moxien vaihtoehdon hyväksi.

The Features Which Make Signal The Most Secure Messaging App In Existence

When I first started using the Internet almost 20 years ago, there were many instant messaging options available. From MSN Messenger to Yahoo Messenger to ICQ, I used them all.

The problem though was that they were not secure. If the chat platform or a government wanted to eavesdrop on your conversations, they very easily could. But thanks to Edward Snowden, we eventually found out just how little privacy we have online.

Since then, huge advances have been made in making it more difficult for people to listen in on our conversations. Among them is a heavily encrypted smartphone and desktop app called Signal, made by the wonderfully-named Moxie Marlinspike.

Below I will outline the features that make Signal so secure and how to activate those features. Since I use an iPhone, I will be focusing on that device but the following equally applies to Android phones as well.

Make sure to also read my previous posts on this topic: Is Your Messaging App Really Secure? and Best Encrypted Messaging Apps, the latter of which talks about a couple of other secure messaging apps you can use.

Strong End-To-End Encryption & No User Records

The one weakness in Signal’s chain is that you need to register a valid phone number to use the app. Until they figure out a way around this, there won’t be truly 100% anonymity on Signal.

But balancing this out is very strong end-to-end encryption as well as no user records. This means Signal does not keep logs of your calls, except the last time you logged onto the service. So your phone number might reveal you to be a Signal user but nobody will ever know who you are talking to or what you are talking about.

Set a Screen Lock PIN On Signal Itself

If you have a mobile phone, you should have a screen lock PIN. That is just a given. But you can also add an additional screen lock PIN to Signal for extra security. You can also use Touch ID to open Signal but that would not be recommended.

To add a screen lock PIN to Signal, go to Settings–>Privacy. Scroll down to “Screen Lock” and move the toggle so it is on.

You will also be asked when you want the screen lock to time out. I recommend choosing “Instant”.

Hide Messages From Appearing On Your Lock Screen

If you have Signal locked down, it then becomes a bit ironic if messages from people start popping up on your phone’s lock screen. That kind of gives the game away, doesn’t it?

So instead of seeing the full message on the screen, you can instead tailor the notifications so you either only get the name of the sender (which is still too much information frankly), or my preferred option which is a notification which only says “New Message”.

Once in the Settings, go to Notifications and then “Notification Content”.

Now decide which one you want.

Make Sure You’re Talking To The Correct Person

Since there is end-to-end encryption, the chances of a “man-in-the-middle” attack is slim. This is where an intruder gets in the middle of two people talking and intercepts messages passing themselves off as one of the people on the call or chat.

But nothing is guaranteed in life except death and taxes. Which is why you should still take additional steps to ensure that the person you are talking to is the right person.

There are two verification methods. One for voice calls and one for text chats.

With the voice call, once the call is connected, a two word verification phrase appears on the screen. Both sides see this on their screen.

So one person says the first word and the other person says the second word (for example). Anyone trying to break into the conversation and impersonate one of the callers will not know what the phrase is because they will not have it on their phone.

For text chats, it’s a bit more involved but the upside is that you only have to do this once (or until they register a new device with Signal).

First, when you send a message to someone, an identity key from them is downloaded onto your device and Signal automatically trusts that key as coming from the right person. But if you want to double-check the person’s bona-fides, it’s simple.

Just tap on their name at the top of the chat screen.

Now tap “View Safety Number”.

This then presents to you the identity key along with a QR code. If the person is physically with you, you can scan the QR code and Signal will instantly approve it (or not). Otherwise, ask the person via text chat to type the identity key back to you.

When it has been confirmed, you can tap the “Mark as Verified” button.

Self-Destructing Messages

Finally, as any good criminal will tell you, if you don’t want to get caught, you need to get rid of the evidence.

This means that if you are say a whistleblower, you don’t want to be leaving any proof of your conversations on your Signal app, if somehow someone managed to gain access to it.

You can of course delete messages but being human, it is very easy to forget. This is why Signal’s “Disappearing Messages” is really neat.

This is where you send a message to one of your Signal contacts, and once the message has been read, it is wiped from your device and theirs – with no way to get it back.

To enable “Disappearing Messages”, tap on the contact’s name at the top of the chat window.

Now scroll down to “Disappearing Messages” and toggle it on. Underneath that, you will see a slider where you can specify when the messages should disappear. Put it to your preference, although you should give the other person a reasonable amount of time to read the message.

Now when you send a message, a timer will appear on the screen counting down to when the message will disappear.

Conclusion

There are several other cool features which make Signal a very secure app such as a registration lock preventing someone from deregistering your phone number, as well as relaying your voice calls through Signal’s servers to conceal your IP address.

But the ones I have gone into more detail are the best, and illustrate why you should be dumping WhatsApp in favour of Moxie’s alternative.

Related posts

• ToDoist-työpöytäsovellus Windowsille: täydellinen arvostelu

• YNAB vs Mint: Miksi YNAB on parempi budjettisovellus

• Kuinka tehdä ja hallita musiikkisoittolistoja VLC Media Playerille

• Cash App Review – Helpoin tapa lähettää ja vastaanottaa rahaa

• 5 suojattua verkkopalvelua suurten tiedostojen siirtämiseen ihmisille

• 12 parasta ilmaista Android-laskinsovellusta ja -widgetiä

• 7 parasta sovellusta, jotka auttavat sinua opiskelemaan paremmin

• Paras eBook Reader -ohjelmisto matkapuhelimelle, kannettavalle tietokoneelle tai PC:lle

• 6 syytä, miksi AllTrails Pro on sen arvoinen innokkaille retkeilijöille

• 5 parasta Spotify-vaihtoehtoa musiikin suoratoistolle

• 3 parasta VPN-Chrome-laajennusta turvalliseen verkkoselailuun

• 5 parasta käteisennakkosovellusta iPhonelle ja Androidille

• Mikä on Twitch Turbo ja onko se sen arvoista?

• 10 parasta sovellusta tuottavuuden mittaamiseen

• 7 parasta Android-muistutussovellusta

• Emby vs Plex: kumpi on parempi mediapalvelin sinulle?

• 6 parasta Reddit-vaihtoehtoa, joita voit käyttää ilmaiseksi

• SurveyMonkey vs. Google Forms: kumpi on parempi?

• Kuinka käyttää MyFitnessPalia painonpudotukseen

• Vuoden 2021 6 parasta raskaussovellusta