Als je na al het gedoe rondom FBI en Apple bang bent voor je eigen privacy, dan kun je zelf een aantal dingen doen. Wil je bijvoorbeeld veiliger chatten, dan kan dat met de app Signal (link). Het was al bekend dat privacy voorop staat in deze chatapp, maar een bekende iPhone-hacker wilde toch nog even de proef op de som nemen. Hij concludeert: de Signal-app laat nagenoeg geen sporen na op een iPhone, waardoor hier geen persoonlijke gegevens uit gehaald kunnen worden.
Signal was eerder vandaag in het nieuws omdat de ontwikkelaar van Signal voor iOS is overgestapt naar Apple. Mogelijk gaat hij aan sterkere beveiliging van de iPhone werken.
Signal laat geen sporen na
De bewering over de beveiliging van Signal komt niet van een vreemde. Jonathan Ździarski is een bekende iPhone-hacker met veel verstand van privacy. Via Twitter laat hij weten dat Signal de enige third-party messaging-app is die hij zou aanbevelen.
https://twitter.com/JZdziarski/status/702522136523624448
Dit beargumenteert hij met een screenshot van de code van de app. Dit screenshot laat zien dat Signal geen bruikbare gegevens achterlaat, waardoor al je chats beschermd zijn. De app maakt gebruik van end-to-end encryptie, waarbij alleen de verzender en ontvanger op de hoogte zijn van het bericht. Ook slaat Signal geen metadata over de gesprekken op, zodat niet te achterhalen is welke personen met elkaar hebben gesproken.
Ździarski deelde ook een uitgebreide scorekaart van de Electronic Frontier Foundation waarin verschillende chatapps met elkaar vergeleken worden op het gebied van privacy. Daaruit bleek eerder al dat Signal erg goed scoort.
Slecht scorende apps in deze lijst zijn WhatsApp, Skype, Viber en ook de standaard chats in Telegram. De geheime gesprekken in Telegram scoren echter net zo goed als Signal zelf. Behalve uit deze hoek, heeft Signal ook bijval gekregen van een ander belangrijk persoon. Voormalig werknemer van de CIA Edward Snowden heeft al meerdere keren aangegeven dat beveiliging in software van WhisperSystems voorop staat.
Signal is ontstaan uit RedPhone (een Android-app waar je mee kon bellen) en de beveiligde chat-app TextSecure. De broncode van Signal is open source, zodat iedereen in de code kan kijken en kan controleren op beveiligingslekken. Met de app kun je niet alleen chatten, maar ook audiogesprekken voeren. De app heeft ondersteuning voor 3D Touch en laat je reageren vanuit een notificatie. Een nadeel van Signal is dat de app alleen op smartphones beschikbaar is, hoewel er wel al een beta is voor de desktop.
Taalfout gezien of andere suggestie hoe we dit artikel kunnen verbeteren? Laat het ons weten!
Secret chats in Telegram scoort net zo hoog. Laat ik die nu al een paar jaar gebruiken
Het lukt me niet om te verifiëren in signal.
Al tientallen codes aangevraagd…
Heb het net geïnstalleerd in een keer gelukt
Hoewel ik tevreden ben over Telegram (monopolies zijn nooit goed) vind ik het jammer dat Threema in Nederland niet is aangeslagen. Verder zou ik willen dat er een universeel alternatief voor Skype kwam, want niet iedereen heeft een Apple apparaat. Als dat er niet komt blijven de meesten ‘skypen’ en ‘googlen’.
Je bedoelt waarschijnlijk een universeel alternatief voor FaceTime??
@vman: Geduldig wachten en dan lukt verifiëren wel. Niet te snel denken dat het niet lukt.
Nadeel is dat bijna geen van mijn contacten ook Signal gebruiken. Ze gebruiken wel WhatsApp ondanks de geringe privacy.
Ik daarentegen weiger om die reden WhatsApp te gebruiken.
Wat weiger je te delen? De vraag aan je vrouw of het vanavond spruiten of bloemkool wordt? Of toch andere gevoelige informatie?
@René: Met geduldig bedoel je… Uren/dagen/weken? Hij loopt nu al 30 minuten…
@Funske: Ja, dat bedoelde ik. Skype is immers al universeel.
Klara, je kunt gebruik maken van apps als Talky.io of Appear.in. Deze zijn op de PC te benaderen via een gewone browser (even www. ervoor zetten). Vooral Appear.in wordt veel gebruikt in de software-ontwikkel-wereld, omdat het erg makkelijk in gebruik is en je direct en gratis een “room” kunt openen en open laten staan. Voor de techneuten: deze diensten maken gebruik van WebRTC.
Ik ben ermee gestopt! Gisteren de hele dag de code laten verifiëren…zonder succes dus. Wat een budt, ja met dt, programma zeg.
@koert Mag ik je bankpas en dan je pincode? Het gaat erom dat anderen ongevraagd, zonder toestemming, zonder dat er een rechter aan te pas komt, alles over je te weten kunnen komen.
Mijn berichten hebben zeker niet de aandacht van de NSA of FBI, ik sta niet op hun lijstjes.
@vman Nee, hooguit een minuut. Het is een goed werkend programma. Misschien helpt opnieuw installeren?