Signal (software)
Signal is een platformonafhankelijke versleutelde berichtenservice die is ontwikkeld door de Signal Foundation en Signal Messenger LLC.[8] Het gebruikt het internet om privé- en groepsberichten te versturen. Ook het versturen van spraakberichten, afbeeldingen, video's, en andere bestanden is mogelijk. Daarnaast kunnen gebruikers met elkaar (video)bellen.
Signal | ||||
---|---|---|---|---|
Signal draaiend op Android
| ||||
Ontwikkelaar(s) |
| |||
Uitgebracht | 29 juli 2014 (10 jaar geleden) | |||
Recentste versie | Android: 7.26.1[1] (22 november 2024) iOS: 7.39[2] | |||
Status | Actief | |||
Besturingssysteem | iOS, Android, Windows, Linux, macOS | |||
Geschreven in | Java, C, Objective-C, JavaScript, Swift | |||
Categorie | Instant messaging, beeldbellen, voip | |||
Licentie(s) | ||||
Versiebeheer | Officiële broncode | |||
Website | Officiële website | |||
Extra website | (nl) (mul) Officiële website | |||
|
Signal gebruikt mobiele telefoonnummers als identificatiemiddel, en gebruikt end-to-end-encryptie om de communicatie tussen Signal-gebruikers te beveiligen. De apps bevatten mechanismes waarmee gebruikers onafhankelijk de identiteit van hun contacten kunnen verifiëren, alsmede de integriteit van de communicatie. Daarnaast is er een cliënt voor computers die kan worden gekoppeld aan de mobiele app, zodat gebruikers ook vanaf hun computer berichten kunnen sturen. Het opensource encryptie-protocol van Signal, genaamd Signal Protocol[9], wordt gebruikt door meerdere populaire apps zoals WhatsApp om hun communicatie sterk te beveiligen.[10]
Signal is ontwikkeld door Open Whisper Systems. De mobiele applicaties zijn gepubliceerd als vrije en open-broncodesoftware onder de GPLv3-licentie. De code op de server is gepubliceerd onder de AGPLv3-licentie.
Geschiedenis
bewerken2010–2013: Oorsprong
bewerkenSignal is de opvolger van een versleutelde belapplicatie genaamd RedPhone en een applicatie voor versleutelde tekstberichten genaamd TextSecure. De bètaversies van RedPhone en TextSecure waren gelanceerd in mei 2010 door Whisper Systems (niet hetzelfde als Open Whisper Systems), een start-up opgericht door beveiligingsonderzoeker Moxie Marlinspike en roboticist Stuart Anderson.[11] Dezelfde onderneming maakte ook een firewall en gereedschap om andere datavormen te versleutelen. In tegenstelling tot Signal, was deze software niet vrij en was de broncode niet openbaar. Deze applicaties waren alleen beschikbaar voor Android.
In november 2011 werd Whisper Systems opgekocht door Twitter. De financiële overeenkomst werd niet vrijgegeven. De overname was gedaan "vooral zodat dhr. Marlinspike kon helpen de beveiliging van de (toen nog) start-up te verbeteren".[12] Kort na de overname werd de RedPhone-dienst onbeschikbaar gemaakt. Sommigen bekritiseerden het afsluiten van de dienst, met het argument dat deze "specifiek was gericht op [het helpen van] mensen onder onderdrukkende regimes" en dat het mensen in onveilige situaties liet, zoals de Egyptenaren tijdens de Egyptische revolutie in 2011.
Twitter publiceerde TextSecure als vrije en open-broncodesoftware onder de GPLv3-licentie in december 2011.[13] RedPhone werd onder dezelfde licentie gepubliceerd in juli 2012.[14] Later verliet Marlinspike Twitter en richtte Open Whisper Systems op als een open-broncode-samenwerkingsverband voor de hernieuwde ontwikkeling van TextSecure en RedPhone.
2013–2018: Open Whisper Systems
bewerkenDe website van Open Whisper Systems werd gelanceerd in januari 2013.
In februari 2014 introduceerde Open Whisper Systems de tweede versie van hun TextSecure Protocol (nu Signal Protocol), die mogelijkheden toevoegde voor versleutelde end-to-end-groepschat en instant messaging aan TextSecure.[15] Tegen het einde van juli 2014 kondigden ze plannen aan om de RedPhone- en TextSecure-toepassingen samen te voegen als Signal. Deze aankondiging viel samen met de eerste versie van Signal als een RedPhone-tegenhanger voor iOS. De ontwikkelaars zeiden dat de volgende stappen zouden zijn om TextSecure-instant-messagingmogelijkheden voor iOS toe te voegen, het samenvoegen van de RedPhone- en TextSecure-toepassingen op Android, en het ontwikkelen van een web-client. Signal was de eerste iOS-app die gemakkelijke en sterk versleutelde telefoongesprekken gratis aanbood. TextSecure-compatibiliteit werd toegevoegd aan de iOS-applicatie in maart 2015.
Vanaf de lancering in mei 2010 tot maart 2015 had de Android-versie van Signal (ook TextSecure) ondersteuning voor gecodeerde sms/mms-berichten.[16] Vanaf versie 2.7.0 ondersteunt de Android-app alleen nog het verzenden en ontvangen van gecodeerde berichten via het internet. Redenen voor deze beslissing waren veiligheidsproblemen van het sms/mms-protocol en problemen met de uitwisseling van sleutels. Open Whisper Systems' stopzetting van de sms/mms-encryptie had als gevolg dat een aantal gebruikers een afsplitsing ('fork') genaamd Silence (aanvankelijk SMSSecure[17]) ontwikkelden, die is bedoeld voor de uitwisseling van gecodeerde sms- en mms-berichten.[18][19]
In november 2015 werden TextSecure en RedPhone op Android samengevoegd tot Signal voor Android.[20] Een maand later kondigde Open Whisper Systems Signal Desktop aan, een Chrome-app die gekoppeld kan worden met de mobiele Signal-app.[21] Bij de lancering van de app kon alleen worden verbonden met de Android-versie van Signal.[22] Op 26 september 2016 kondigde Open Whisper Systems aan dat Signal Desktop nu ook kan worden gekoppeld met de iOS-versie.[23] Op 31 oktober 2017 stopte Open Whisper Systems de ontwikkeling van de Chrome-app. Op hetzelfde moment kondigden ze de release van een standalone-desktop-client voor Windows, MacOS en bepaalde Linuxdistributies aan.[24]
Op 4 oktober 2016 publiceerden de American Civil Liberties Union (ACLU) en Open Whisper Systems een reeks van documenten waaruit blijkt dat OWS in de eerste helft van dat jaar een dagvaarding had ontvangen om informatie over twee telefoonnummers aan een Amerikaanse federale grand jury te verstrekken.[25][26][27] Slechts een van de twee telefoonnummers was bij Signal geregistreerd, en vanwege de manier waarop de dienst is ontworpen kon Open Whisper Systems alleen informatie geven over het tijdstip dat dat gebruikersaccount was aangemaakt en de laatste keer dat het met de dienst verbinding had gemaakt. Behalve de dagvaarding kreeg OWS ook een spreekverbod over de dagvaarding opgelegd voor de duur van een jaar, dat deels werd opgeheven nadat het met hulp van de ACLU was aangevochten. De dagvaarding was de eerste die OWS had ontvangen, en latere verzoeken van overheden zouden op dezelfde manier (middels samenwerking met de ACLU en het openbaren van de verzoeken) behandeld worden.[27][28]
In maart 2017 veranderde Open Whisper Systems Signal's belsysteem van RedPhone naar WebRTC, wat ook de mogelijkheid tot het maken van videogesprekken toevoegde.[29]
2018–heden: Signal Messenger
bewerkenSinds 21 februari 2018 is Brian Acton, mede-oprichter en voormalig medewerker van WhatsApp, Executive Chairman en geldschieter van de nieuwe Signal Foundation. Moxie Marlinspike blijft de CEO.[30]
In de periode tussen november 2019 en februari 2020 heeft Signal ondersteuning toegevoegd voor iPads, view-once-foto's en video's, stickers en reacties.[31] Ze hebben ook plannen aangekondigd voor een nieuw groepsberichtensysteem en een "experimentele methode voor het opslaan van gecodeerde contacten in de cloud".
Met de tweet "Use Signal" adviseerde Elon Musk op 7 januari 2021 over te stappen van WhatsApp naar Signal, als reactie op de volgens Musk voor gebruikers nadelige wijzigingen in de privacyvoorwaarden van WhatsApp.[32] Nadat WhatsApp de nieuwe voorwaarden invoerde, werd Signal opmerkelijk vaker gedownload. Hoewel de bekritiseerde wijzigingen niet in Europa gelden, was daar ook een stijging vast te stellen.[33]
Ontwikkelaars en financiering
bewerkenSignal wordt ontwikkeld door Signal Foundation en Signal Messenger LLC. De Signal Foundation wordt gefinancierd door een combinatie van grote en kleine donaties,[34] en alle producten zijn gepubliceerd als gratis en opensourcesoftware.
Sinds oktober 2016 heeft het project een onbekende hoeveelheid donaties van individuele sponsors ontvangen via de Freedom of the Press Foundation. Open Whisper Systems heeft ook giften ontvangen van de Knight Foundation, de Shuttleworth Foundation, en het Open Technology Fund, een programma gefinancierd door de overheid van de Verenigde Staten dat ook andere privacyprojecten zoals het anonimiteitsnetwerk Tor en de versleutelde chatapp Cryptocat heeft gesteund.
Beveiliging
bewerkenHet Zwitserse leger verbood begin 2022 militairen om de berichtendienst te gebruiken, vanwege veiligheidsrisico’s, en omdat het gebruik onder de Amerikaanse CLOUD Act valt, waardoor Amerikaanse rechtbanken gegevens kunnen opvorderen, ook als die op buitenlandse servers staan. Enkel de Zwitserse app Threema was nog toegestaan.[35]
Zie ook
bewerkenExterne link
bewerken- (nl) (mul) Officiële website
- ↑ Release 7.26.1 (22 november 2024). Geraadpleegd op 29 november 2024.
- ↑ Release 7.39. Geraadpleegd op 27 november 2024.
- ↑ Release 7.34.0. Geraadpleegd op 27 november 2024.
- ↑ Open Whisper Systems, Signal-iOS. GitHub. Geraadpleegd op 14 januari 2015.
- ↑ Open Whisper Systems, Signal-Android. GitHub. Geraadpleegd op 5 november 2015.
- ↑ Open Whisper Systems, Signal-Desktop. GitHub. Geraadpleegd op 7 april 2016.
- ↑ Open Whisper Systems, Signal-Server. GitHub. Geraadpleegd op 21 november 2016.
- ↑ Signal - Download. signal.org. Geraadpleegd op 17 maart 2020.
- ↑ Marlinspike, Moxie, Libsignal Protocol. Open Whisper Systems (13 juli 2017). Geraadpleegd op 13 maart 2018
- ↑ WhatsApp Inc., WhatsApp Security Whitepaper. WhatsApp Inc. (19 december 2017). Geraadpleegd op 13 maart 2018
- ↑ Company Overview of Whisper Systems Inc.. Bloomberg Businessweek. Geraadpleegd op 4 maart 2014.
- ↑ Yadron, Danny, "Moxie Marlinspike: The Coder Who Encrypted Your Texts", The Wall Street Journal, 9 juli 2015. Geraadpleegd op 10 juli 2015.
- ↑ TextSecure is now Open Source!. Whisper Systems (20 december 2011). Gearchiveerd op 6 januari 2012. Geraadpleegd op 22 januari 2015.
- ↑ RedPhone is now Open Source!. Whisper Systems (18 juli 2012). Gearchiveerd op 31 juli 2012. Geraadpleegd op 22 januari 2015.
- ↑ Donohue, Brian, TextSecure Sheds SMS in Latest Version (24 februari 2014). Geraadpleegd op 14 juli 2016
- ↑ Open Whisper Systems, Saying goodbye to encrypted SMS/MMS (6 maart 2015). Geraadpleegd op 24 maart 2016
- ↑ BastienLQ, Change the name of SMSSecure. SilenceIM (20 april 2016). Geraadpleegd op 27 augustus 2016
- ↑ (de) TextSecure-Fork bringt SMS-Verschlüsselung zurück (2 april 2015). Geraadpleegd op 29 juli 2015
- ↑ (de) SMSSecure: TextSecure-Abspaltung belebt SMS-Verschlüsselung wieder (3 april 2015). Geraadpleegd op 1 augustus 2015
- ↑ Greenberg, Andy, Signal, the Snowden-Approved Crypto App, Comes to Android. Condé Nast (2 november 2015). Geraadpleegd op 19 maart 2016
- ↑ Franceschi-Bicchierai, Lorenzo, Snowden’s Favorite Chat App Is Coming to Your Computer. Vice Media LLC (2 december 2015). Geraadpleegd op 4 december 2015
- ↑ Coldewey, Devin, Now’s your chance to try Signal’s desktop Chrome app. AOL Inc. (7 april 2016). Geraadpleegd op 5 mei 2016
- ↑ Marlinspike, Moxie, Desktop support comes to Signal for iPhone. Open Whisper Systems (26 september 2016). Geraadpleegd op 26 september 2016
- ↑ Coldewey, Devin, Signal escapes the confines of the browser with a standalone desktop app. Oath Tech Network (31 oktober 2017). Geraadpleegd op 31 oktober 2017
- ↑ Perlroth, Nicole, Subpoenas and Gag Orders Show Government Overreach, Tech Companies Argue. The New York Times Company (4 oktober 2016). Geraadpleegd op 4 oktober 2016
- ↑ Kaufman, Brett Max, New Documents Reveal Government Effort to Impose Secrecy on Encryption Company. American Civil Liberties Union (4 oktober 2016). Geraadpleegd op 4 oktober 2016
- ↑ a b Grand jury subpoena for Signal user data, Eastern District of Virginia. Open Whisper Systems (4 oktober 2016). Geraadpleegd op 4 oktober 2016.
- ↑ Government Requests op signal.org
- ↑ Marlinspike, Moxie, Video calls for Signal out of beta. Open Whisper Systems (13 maart 2017). Geraadpleegd op 17 juli 2017
- ↑ van Voorst, Sander, Nieuwe Signal-stichting krijgt 50 miljoen dollar van WhatsApp-medeoprichter. Tweakers.net (22 februari 2018). Geraadpleegd op 13 maart 2018
- ↑ (en) Signal Is Finally Bringing Its Secure Messaging to the Masses. Wired. Geraadpleegd op 7 juni 2020.
- ↑ Wat wil WhatsApp van je weten? . nrc.nl (12 januari 2021). Geraadpleegd op 13 januari 2021.
- ↑ Belgen downloaden massaal de app ‘Signal’, nu Whatsapp nieuwe regels aankondigt. De Standaard (10 januari 2021). Geraadpleegd op 13 januari 2021.
- ↑ O'Neill, Patrick, How Tor and Signal can maintain the fight for freedom in Trump’s America. Scoop News Group (3 januari 2017). Geraadpleegd op 16 september 2017
- ↑ Zwitsers leger bant Whatsapp, Signal en Telegram. Het Laatste Nieuws (6 januari 2022).