U prethodna dva dela serijala o bezbednoj komunikaciji bavila sam se aplikacijama koje većina ljudi u Srbiji koristi svakodnevno, često bez mnogo razmišljanja o tome šta se zapravo dešava u pozadini.
Uporedila sam Viber i WhatsApp, kao i Viber i Telegram. Zaključak je bio prilično jasan: Telegram i Viber otpadaju sa spiska kada govorimo o ozbiljnoj privatnosti i bezbednoj komunikaciji.
Telegram zbog toga što end-to-end enkripcija nije uključena po difoltu i zbog arhitekture koja ostavlja previše prostora za zloupotrebe. Viber zbog netransparentnosti, loše implementacije bezbednosnih mehanizama i poslovnog modela koji ne uliva poverenje. Pitanje koje se sada nameće jeste: ako WhatsApp „pobeđuje“ Viber, da li je on zaista dobar izbor za sigurnu komunikaciju? Tu dolazimo do trećeg dela serijala i poređenja koje je ključno za razumevanje digitalne privatnosti danas: Signal vs WhatsApp.
Zašto sam odlučila da uporedim Signal i WhatsApp?
Evropski parlament savetuje svojim poslanicima i zaposlenima da za osetljivu komunikaciju koriste Signal. Ta preporuka se pojavljuje u okviru internih bezbednosnih smernica institucija Evropske unije i odnosi se upravo na komunikaciju koja ne bi trebalo da zavisi od komercijalnih platformi i oglasnih ekosistema.
To nije prvi put da EU savetuje korišćenje „Signala“, jer je 2020. godine Evropska komisija dala sličan savet. To je bio jasan signal da ovo poređenje treba razjasniti do kraja, jer se već godinama ponavlja ista mantra:
„WhatsApp koristi end-to-end enkripciju, isto kao Signal. Poruke su privatne.“
Zvuči jednostavno, ali je duboko obmanjujuće.
Signal i WhatsApp imaju ključnu razliku
Iako dele istu kriptografsku osnovu, Signal i WhatsApp postoje u paralelnim univerzumima kada je privatnost u pitanju. Razlika nije samo u tehnologiji, već u tome kako se ona koristi, zašto postoji i kome služi.
Signal je neprofitna fondacija. Njena misija je jasno i javno definisana: razvoj open-source tehnologije za zaštitu privatnosti i slobode izražavanja. Finansira se donacijama. Nema akcionare, nema oglašivače i nema poslovni interes vezan za obradu korisničkih podataka. Njegovi jedini „stakeholderi“ su korisnici i njihova privatnost.
WhatsApp je u vlasništvu kompanije Meta, jedne od najvećih platformi za oglašavanje i prikupljanje podataka na svetu. Njihov poslovni model zavisi od razumevanja navika, kontakata i ponašanja korisnika, kako bi se ta pažnja mogla monetizovati na drugim Meta platformama. Odnosno, privatnost korisnika nije cilj WhatsApp-a. Ona je prepreka.
Mit o „istoj“ enkripciji
Tačno je da obe aplikacije koriste Signal protokol, ali implementacija je sve.
Signal je autor tog protokola. Njegov kod je u potpunosti open source i klijentski i serverski, što omogućava stalne i nezavisne bezbednosne provere. End-to-end enkripcija je uključena po defaultu za sve: privatne poruke, grupne četove, glasovne i video pozive. Ne postoji opcija da se isključi. Signal pravi isključivo lokalne, šifrovane bekape na vašem uređaju.
WhatsApp koristi isti protokol, ali njegov kod je većinom zatvoren. To znači da ne možemo sa potpunom sigurnošću da znamo kako je sve implementirano. Ali postoji još jedan, daleko veći problem: svesno ostavljen prolaz oko enkripcije. WhatsApp podrazumevano čuva bekape poruka na Google Drive ili iCloud-u bez end-to-end enkripcije. To znači da su poruke, iako šifrovane tokom slanja, sačuvane u čitljivom obliku na serverima trećih kompanija, dostupne uz sudski nalog ili u slučaju bezbednosnog incidenta.
Metapodaci
End-to-end enkripcija štiti sadržaj poruke.
Ali metapodaci su druga polovina slagalice: ko s kim komunicira, kada, koliko često i sa koje lokacije.
Signal primenjuje politiku „nultog znanja“ kada su metapodaci u pitanju. Ne čuva listu kontakata, ne čuva evidenciju komunikacionih veza, ne beleži IP adrese niti vreme aktivnosti. Sve te informacije postoje i nestaju isključivo na vašem uređaju.
WhatsApp prikuplja i čuva velike količine metapodataka na Meta serverima. To uključuje društvene mreže korisnika, obrasce komunikacije, tehničke podatke o uređaju i IP adresu. Prema sopstvenoj politici privatnosti, ti podaci se dele sa Metom kako bi se usluge „operisale, unapredile, razumele, personalizovale i marketinški plasirale“.
U prevodu – da bi se korisnički profili dodatno izoštrili i koristili za oglašavanje. Možda ne mogu da pročitaju sadržaj poruke, ali uz metapodatke mogu da mapiraju celu mrežu odnosa i obrazaca ponašanja. Sadržaj je „šta“, ali metapodaci su „ko, kada i gde“ i često su jednako, ako ne i više, vredni.
Zašto baš Signal?
Signal ne traži poverenje korisnika, on ga sistemski minimizuje.
Prema zvaničnoj Signal dokumentaciji, serveri:
- ne čuvaju listu kontakata
- ne čuvaju istoriju poruka
- ne čuvaju IP adrese
- ne čuvaju podatke o učestalosti komunikacije
- ne čuvaju podatke o tome ko s kim komunicira
Jedini podatak koji može biti povezan sa nalogom jeste datum registracije i poslednji datum povezivanja i to samo zato što je tehnički neophodno da bi servis funkcionisao.
U više slučajeva, kada su državne institucije tražile podatke, Signal je mogao da preda samo minimalne tehničke informacije, jer ništa drugo ne postoji. Otvoren kod (open source) dodatno omogućava stalnu javnu proveru. Bezbednost nije stvar reputacije, već proverljivosti.
Uključite dodatne bezbednosne opcije:
Da biste maksimalno iskoristili njegove bezbednosne mogućnosti na Signal-u, uključite sledeće opcije:
- Nestajuće poruke
Otvorite chat, uđite u podešavanja i podesite automatsko brisanje poruka. - Zaključavanje aplikacije
Uključite zaključavanje putem PIN-a ili biometrije u sekciji „Privatnost“. - Relay poziva
Aktivirajte opciju „Uvek prosleđuj pozive“ kako biste sakrili svoju IP adresu. - Incognito tastatura (Android)
Sprečava slanje podataka o kucanju trećim stranama. - Zaštita ekrana
Blokira skrinšotove i prikaz sadržaja u multitasking režimu. - Zaključavanje registracije
Dodaje dodatni PIN prilikom ponovne registracije naloga.
Da li je Signal bezbedniji od WhatsAppa?
Ako vam je privatnost prioritet, Signal je nesumnjivo bolji izbor od WhatsApp-a.
Obe aplikacije koriste end-to-end enkripciju, ali Signal ide korak dalje. On skriva metapodatke, prikuplja minimalnu količinu informacija o korisnicima i ima znatno transparentniju politiku privatnosti. Pored toga, Signal nudi i bezbednosne opcije koje WhatsApp nema, poput naprednijeg sistema bezbednosnih brojeva za proveru identiteta i opcije prosleđivanja poziva koja dodatno štiti vašu IP adresu. Ako tražite aplikaciju koja vašu komunikaciju zaista tretira kao privatnu, Signal je trenutno najrazumniji izbor.
Važna napomena
Curenja podataka i bezbednosni incidenti mogu se desiti bez obzira na to koju aplikaciju koristite, naročito u zavisnosti od toga kako i gde se podaci čuvaju.
Zato je važno razumeti da bezbedna komunikacija ne zavisi samo od jedne aplikacije. Dodatni alati, poput VPN-a, mogu pomoći u zaštiti privatnosti, smanjenju neželjenog nadzora i bezbednijem korišćenju interneta u celini. Signal je snažan alat ali digitalna bezbednost nikada ne bi trebalo da se svodi na jedno rešenje.
U ovom poređenju nema dileme. Signal je nesumnjivi pobednik u direktnom duelu sa WhatsApp-om. Ako danas tražite aplikaciju broj jedan za sigurnu komunikaciju, Signal je najrazumniji izbor.
U nastavku serijala baviću se i manje poznatim aplikacijama koje u određenim segmentima idu i dalje, posebno kada su u pitanju anonimnost i decentralizacija. Ali za svakodnevnu, realnu komunikaciju, Signal trenutno postavlja standard.
Preuzimanje delova teksta ili teksta u celini je dozvoljeno, ali uz obavezno navođenje izvora i uz postavljanje linka ka izvornom tekstu.
