Signal, WhatsApp ali Telegram?

Kaj se je zgodilo 7. januarja 2021, verjetno ni potrebno posebej ponavljati. Tehnološki mogul Elon Musk je preko Twitterja nagovoril svoje sledilce, naj namesto Facebookovega WhatsAppa uporabljajo Signal. Twitterjev glavni izvršni direktor je njegovo objavo delil. Do danes sta tako Signal in Telegram pridobila na desetine milijonov novih uporabnikov. 

Med primerjanimi komunikacijskimi aplikacijami je kar nekaj podobnosti. Vse tri so namreč na voljo tako v trgovini Google Play kot tudi v Apple App, vse podpirajo »medplatformno« kompatibilnost, nudijo skupinske pogovore in večfaktorsko avtentikacijo, uporabljamo pa jih lahko tudi za deljenje datotek in fotografij. Signal, WhatsApp in Telegram prav tako omogočajo šifriranje za besedilna, glasovna, videosporočila in klice. 

Kar zadeva zasebnost uporabnikov treh izpostavljenih aplikacij, naj omenimo, da omogočajo »end-to-end« šifriranje v določenih delih aplikacij. To pomeni, da če recimo nekdo poskuša priti ali celo pride do poslanih sporočil, bodo ta praviloma neberljiva. Poleg tega to pomeni še, da vsebina sporočil ni dostopna nobeni od aplikacij, če govorimo o komunikaciji z drugim zasebnim uporabnikom. 

Po drugi strani pa za razliko od vsega naštetega nastavitve zasebnosti in varnosti med aplikacijami Signal, Telegram in WhatsApp ne bi mogle biti večje. Pa si poglejmo, kaj morate vedeti, preden se odločite za uporabo ene od omenjenih aplikacij. 

Signal

• ne zbira podatkov uporabnikov, razen telefonske številke;
• brezplačna aplikacija brez oglasov, ki jo financira neprofitna organizacija Signal Foundation;
• v celoti odprtokodna;
• šifriranje: Signal Protocol. 

Signal je tipična aplikacija, ki se jo namesti z enim samim dotikom in jo najdemo v trgovinah Google Play Store in Apple App Store. Je v celoti odprtokodna, brezplačna aplikacija, ki jo financira neprofitna organizacija Signal Foundation, leta pa jo je uporabljal tudi zloglasni Edward Snowden. Glavna funkcija aplikacije je pošiljanje v celoti šifriranih tekstualnih, video, avdio in slikovnih sporočil posameznikom ali skupini. Uporabnik najprej verificira svojo telefonsko številko in po želji sodeluje tudi pri verifikaciji drugih uporabnikov Signala. Ko govorimo o zasebnosti, je Signal trenutno verjetno zmagovalec. Ne hrani nobenih podatkov uporabnikov, poleg enkripcije pa omogoča še dodatne možnosti za zaščito zasebnosti na samem zaslonu, med drugim tudi zaklepanje določenih segmentov aplikacije, prazna obvestila, orodja za zabrisovanje obraza in izginjajoča sporočila. 

Signal se že leta ne bori z izzivi zasebnosti, temveč z vprašanjem povečanja števila uporabnikov. Če želimo poslati neko šifrirano sporočilo iz aplikacije in prejemnik sporočila aplikacije ne uporablja, potem vse te nastavitve zasebnosti in varnosti, ki jo Signal promovira, ne pomenijo nič. Musk in Dorsey sta s svojimi objavami morda nekoliko pripomogla k reševanju te težave, saj se število uporabnikov veča iz dneva v dan, čas pa bo pokazal, kaj lahko pričakujemo od aplikacije in predvsem, kakšen bo odgovor konkurence. 

 Telegram

• podatki, ki jih aplikacija zbira o uporabnikih: ime, telefonska številka, seznam kontaktov, ID uporabnika;
• brezplačna aplikacija, ki bo kmalu dobila tudi oglase. V glavnem jo financira ustanovitelj;
• delno odprtokodna;
• šifriranje: MTProto.

Telegram za razliko od Signala zbira tudi podatke o IP-naslovih uporabnikov. Od Signala in WhatsAppa pa se razlikuje še v tem, da »ena-na-ena« sporočila niso privzeto šifrirana, temveč jih mora vsak uporabnik vključiti sam. Kot že omenjeno, tudi skupinska sporočila v Telegramu niso šifrirana. Raziskovalci so ugotovili, da je določen del Telegramove enkripcijske sheme MTProto odprtokoden, medtem ko drugi deli niso. Zato tudi ni povsem jasno, kaj se dogaja s sporočili uporabnikov, ko ta pridejo v Telegramov sistem strežnikov. Telegram je bil do danes deležen že večjega števila hekerskih vdorov. 

WhatsApp

• podatki, ki jih aplikacija zbira o uporabnikih: razloženo spodaj;
• brezplačna aplikacija v lasti Facebooka;
• ni odprtokodna, razen za šifriranje;
• šifriranje: Signal Protocol.

Najprej je treba osvetliti pomembno razliko med zasebnostjo in varnostjo. Varnost je zaščita uporabnikov pred neavtoriziranimi dostopi do podatkov, zasebnost pa je zaščita identitete uporabnika, ne glede na to, kdo ima dostop do podatkov.

Kar zadeva varnost, WhatsApp uporablja enako šifriranje kot Signal in takšno šifriranje je varno. Po drugi strani pa je Signal Protocol ena od redkih odprtokodnih stvari WhatsAppa. Tudi WhatsAppova aplikacija in preostala infrastruktura sta že bili deležni hekerskih vdorov, podobno kot Telegramova. Kljub tem vdorom pa varnostni vidik WhatsAppa niti ni toliko problematičen kot sama zasebnost uporabnikov. Ko WhatsApp trdi, da ne more videti vsebine šifriranih sporočil, ki jih pošiljamo drugim uporabnikom WhatsAppa, v resnici govori, da obstaja kar obsežen seznam podatkov, ki jih zbira in jih lahko poveže z našo identiteto: unikaten ID naprave, podatki o uporabi in oglaševalski podatki, zgodovina nakupov in finančne informacije, fizična lokacija, telefonska številka, kontaktne informacije in seznam stikov. Vidimo lahko, da je teh podatkov pri WhatsAppu precej več kot pri Signalu in Telegramu. 

Ko je novinar spletnega portala CNET na WhatsApp naslovil nekaj vprašanj, ga je zanimalo predvsem to, zakaj bi uporabniki pristali na manj zasebnosti. Predstavnik WhatsAppa je izpostavil, da se zbiranje podatkov neposredno dotika samo določenih uporabnikov. Na primer, finančne transakcije so relevantne samo za uporabnike WhatsAppa v Braziliji, kjer so takšne storitve na voljo. »WhatsApp ne deli kontaktov uporabnikov s Facebookom, prav tako pa ne vidimo lokacije uporabnikov,« je dejal predstavnik WhatsAppa.

Torej, je WhatsApp bolj priročen, kot sta Signal in Telegram? Da. Je dizajnersko bolj privlačen? Seveda. Je enako varen? Težko reči, kajti večina varnostne kode ni prosto dostopna. Kaj pa zasebnost? Dejstvo je, da WhatsApp zbira več podatkov od obeh primerjanih aplikacij.

Članek je bil izvorno objavljen v Računalniških novicah.