Signal інтродукує можливість анонімного спілкування без розкриття номера телефону, повідомляє офіційний блог месенджера. Тепер, для взаємодії з іншими учасниками, користувачі зможуть використовувати унікальні імена замість своїх номерів.

За нововведенням, номер телефону користувача буде приховано для тих, з ким вони спілкуються через Signal, за винятком осіб, які вже мають цей номер у своїх контактах. Компанія наголосила, що це забезпечить додатковий рівень приватності.

Для зручності з'єднання, користувачі матимуть змогу створювати QR-коди або посилання, котрі направлятимуть на їх унікальне ім'я, спрощуючи процес додавання в Signal без введення номера телефону.

Signal уточнює, що унікальне ім'я користувача слугуватиме не як логін або нікнейм, а як спосіб ініціювати спілкування анонімно. Це ім'я повинне бути унікальним і включати щонайменше дві цифри.

Незважаючи на ці нововведення, для реєстрації в Signal користувачам все ще потрібно буде надати свій номер телефону. Оновлення, що дозволяє використовувати унікальні імена, наразі проходить бета-тестування і стане доступним для широкого кола користувачів у найближчі тижні.

Хотя совместимость с WhatsApp позволила бы Signal и Threema заметно расширить аудиторию, обе компании отказываются развивать это направление. «Мы не собираемся снижать наши высочайшие стандарты конфиденциальности — напротив, мы заинтересованы в их улучшении. Работа с фacebook✴ ✴ Messenger, ........, WhatsApp или даже Matrix привела бы к ухудшению защиты данных», — сказала президент Signal Мередит Уиттакер (Meredith Whittaker).
Согласен с ней и представитель Threema: «Основная проблема в том, что у нас другие стандарты конфиденциальности и безопасности данных. Мы не можем и не станем отступать от них — это основа идеологии Threema».
Несмотря на то, что WhatsApp поддерживает сквозное шифрование по применяемому в Signal и Threema протоколу Signal, у него нет продвинутой защиты метаданных, указывающих, кто, когда и кому отправлял сообщения. Обе компании подчёркивают, что закрытость кода WhatsApp не позволяет установить, как именно обрабатываются данные пользователей.
Помимо этого, заинтересованным в сотрудничестве с WhatsApp компаниям придётся подписать соглашение, по которому они обязуются применять те же стандарты сквозного шифрования, что дополнительно снижает привлекательность подобного сотрудничества.

Платформа управляется некоммерческим фондом Signal Foundation, а лежащая в её основе технология первоначально финансировалась за счёт гранта в размере $3 млн от подконтрольного американским властям «Фонда открытых технологий» (OTF — Open Technology Fund). Последний, в свою очередь, выделился из «Радио Свободная Азия», созданного в годы холодной войны для антикоммунистической пропаганды. OTF финансировала Signal, чтобы обеспечить «зашифрованные инструменты мобильной связи <..> защитникам свободны интернета во всём мире».
Есть мнение, что между OTF и американской разведкой существует глубокая связь. OTF со временем всё больше напоминает инициативу «Госдепартамента, который планировал использовать созданные хакерами открытые интернет-проекты в качестве инструментов для [реализации] целей американской внешней политики». Если это верно, то нельзя исключать и вмешательства властей США в деятельность Signal.

Ещё одной вероятной проблемой представляется фигура нынешнего председателя правления Signal Foundation Кэтрин Мар, которая ранее участвовала в операциях по смене режима в разных странах, включая события «арабской весны» — тогда она руководила инициативами в области цифровых коммуникаций на Ближнем Востоке и в Северной Африке. Она налаживала отношения с диссидентами и применяла американские технологии для организации «цветных революций».
В 2016 году она стала гендиректором Wikimedia Foundation, а в 2024 года возглавила Национальное общественное радио США. В «Википедии» Мар проявила себя как борец против «дезинформации» и признавалась, что онлайн-цензура на платформе координировалась в «беседах с правительством». Она открыто поддерживала удаление предполагаемых «фашистов», включая бывшего президента США Дональда Трампа (Donald Trump) с цифровых платформ, а Первую поправку к конституции США, которая гарантирует свободу слова в стране, называла «проблемой номер один» в устранении «плохой информации».
В 2022 году пост президента Signal Foundation заняла Мередит Уиттакер (Meredith Whittaker), которая наняла Мар на пост председателя правления, поскольку обе связаны с OTF. Уиттакер и сама является непростой фигурой: в 2018 году, работая на высокой должности в Google, она спровоцировала в компании забастовку, потребовав введения политики MeToo и учреждения должности директора по разнообразию.

Щоб підвищити рівень довіри до таких повідомлень, для відправлення може використовуватися скомпрометований обліковий запис людини зі списку контактів або спільних груп жертви, йдеться в повідомленні.

У повідомленні розписано схему атаки. Спочатку жертві надходить повідомлення, у якому міститься архів, пароль до нього й зауваження щодо необхідності відкриття файлу на комп'ютері. Архів містить виконуваний файл із розширеннями .pif або .exe, який, своєю чергою, є RARSFX-архівом і містить VBE-файл, BAT-файл і EXE-файл. Запуск цих файлів призводить до ураження комп'ютера шкідливою програмою DarkCrystal RAT і надає зловмисникам можливість прихованого несанкціонованого доступу до цього комп'ютера.

У зв'язку з цим Держспецзв'язку закликає бути пильними, навіть якщо повідомлення надійшло від знайомих, не завантажувати й не відкривати підозрілих файлів, обов'язково налаштовувати багатофакторну аутентифікацію, звертатися до CERT-UA.

Доступ к мессенджеру Signal ограничен в связи с нарушением требований российского законодательства, выполнение которых необходимо для предотвращения использования мессенджера в террористических и экстремистских целях»,
В прошлом году американский журналист Такер Карлсон (Tucker Carlson) сообщил, что Агентству национальной безопасности США стало известно о его планах взять интервью у Владимира Путина после того, как он рассказал об этом своему коллеге в мессенджере Signal. По мнению депутата Госдумы Антона Горелкина, это может свидетельствовать о том, что американские спецслужбы имеют доступ к перепискам в этом мессенджере, считающемся одним из наиболее безопасных среди приложений для обмена мгновенными сообщениями.
Напомним, что в мае 2023 года Роскомнадзор запретил использовать для передачи платёжных документов и персональных данных россиян девять иностранных сервисов, подпадающих под закон «Об информации, информационных технологиях и о защите информации»: Discord, Snapchat, Skype, Microsoft Teams, Threema, Viber, WhatsApp, WeChat и Tele*ram.

Месенджер Signal випустив оновлення додатку, яке допоможе захистити його користувачів від фішингових кампаній, подібних до тієї, в ході якої росіяни атакували українських військових.
про це йдеться у блозі Групи розвідки загроз Google (GTIG).

«Останні версії Signal для Android та iOS містять посилені функції, призначені для захисту від подібних фішингових кампаній у майбутньому», - заявили в групі.

Politico зазначає, що раніше GTIG виявила, що відома російська таємна хакерська група Sandworm або APT44 (частина військової розвідки ГРУ РФ) співпрацює з російським військовим на передовій російсько-української війни.

Вони пов’язували облікові записи у Signal на пристроях, захоплених на полі бою, з власними системами, дозволяючи шпигунській групі продовжувати відстежувати канали зв’язку.

В інших випадках хакери обманом змушували українських військових сканувати шкідливі QR-коди, які після сканування пов’язували обліковий запис жертви з інтерфейсом хакера, тобто наступні повідомлення доставлялися як жертві, так і хакерам у режимі реального часу.

Групи, пов’язані з Росією, зокрема UNC4221 та UNC5792, надсилали українським військовослужбовцям підмінені посилання та QR-коди «групових запрошень» у Signal.

У Google стверджують, що сам протокол шифрування додатка не був зламаний, а йдеться скоріше про те, що хакери зловживали функцією «пов’язані пристрої» додатка.

У компанії також нагадали, що інші додатки для обміну повідомленнями, зокрема WhatsApp і Telegram, мають подібні функції «пов’язування пристроїв» та можуть використовуватися для подібних атак.