Signal (software)
Signal é um mensageiro instantâneo criptografado multiplataforma desenvolvido pela Signal Foundation, uma organização sem fins lucrativos fundada por Moxie Marlinspike e Brian Acton,[7][8] e pela Signal Messenger, uma LLC, subsidiária da fundação.[7][8][9] O Signal utiliza a internet para enviar mensagens um-para-um e em grupos, incluindo anexos, mensagens de voz, imagens, e vídeos,[10] sendo sucessor do TextSecure e do RedPhone.[11]
| Signal (software) | |
|---|---|
 | |
| Desenvolvedor |
|
| Lançamento | 29 de julho de 2014[1][2] |
| Idioma(s) | 51[3] |
| Sistema operacional |
|
| Gênero(s) | Mensageiro instantâneo com vídeo chamada e chamada de voz criptografados |
| Licença | |
| Página oficial | signal |
O Signal utiliza o número de telefone celular como identificador de seus usuários e providencia comunicação segura através de criptografia de ponta-a-ponta,[12][13] com um protocolo próprio, Signal Protocol, que combina uma variedade de técnicas de criptografia.[14][15] Os chats em grupo também são criptografados.[16]
O software do Signal é de código aberto.[6]
História
Signal é o sucessor dos serviços RedPhone, de chamadas de voz criptografadas, e do TextSecure, de mensagens textuais criptografadas, serviços esses lançados em 2010 pela Whisper Systems,[17] uma startup fundada por Moxie Marlinspike e Stuart Anderson.[18][19] Em 2011, a Whisper Systems foi comprada pelo Twitter por um valor não divulgado.[20][21] Logo após a aquisição o serviço RedPhone deixou de ser disponibilizado, o que gerou críticas.[22]
Em dezembro de 2011, o TextSecure foi publicado como software livre pelo Twitter, sob a licença GPLv3,[18][23][24][25] e o RedPhone em 2012.[26] Marlinspike deixou a Twitter e fundou o Open Whisper Systems, um projeto de desenvolvimento de código aberto para desenvolvimento do TextSecure e do RedPhone.[1][27] O site da Open Whisper Systems foi lançado em janeiro 2013.[27]
Em fevereiro de 2014, a Open Whisper Systems lançou a segunda versão de seu protocolo do TextSecure, posteriormente renomeado para Signal Protocol, adicionando funcionalidades de chat em grupo criptografado e mensagens instantâneas ao TextSecure.[28] Ainda em 2014, foram anunciados planos para reunir o TextSecure e o RedPhone em um novo aplicativo, Signal.[29] Signal foi o primeiro aplicativo para iOS a fornecer chamadas de voz com criptografia de ponta-a-ponta gratuitamente.[1][30]
Em novembro de 2015, TextSecure e o RedPhone se tornaram Signal, no Android.[31] Um mês depois, a Open Whisper Systems anunciou uma versão desktop para o Signal.[32]
Em outubro de 2016, a American Civil Liberties Union (ACLU) e a Open Whisper Systems publicaram uma série de documentos revelando que a OWS havia recebido um subpoena exigindo que fornecessem informações para uma investigação do governo federal dos Estados Unidos.[33][34][35] Apenas um dos dois números de telefone solicitados estavam registrados no Signal, e devido à forma como o sistema foi projetado, a OWS afirma que só pôde fornecer "a hora em que o usuário criou a conta e a última vez em que ele se conectou ao serviço".[34][33] Além do subpoena, a OWS recebeu uma gag order impedindo que divulgassem que receberam o subpoena por um ano.[33] A OWS contatou a ACLU, e parte da gag order foi reveritda em após uma disputa judicial.[33] A OWS afirma que foi a primeira vez que receberam tal demanda legal e que tratariam novas demandas da mesma forma.[35]
Em fevereiro de 2018, Marlinspike e Brian Acton anunciaram a formação da Signal Technology Foundation, uma organização sem fins lucrativos com o objetivo de financiar o desenvolvimento do Signal.[7][8] A fundação foi iniciada com um aporte de 50 milhões de dólares de Acton, que em setembro de 2017 largara seu emprego no Facebook após vender o WhatsApp à empresa.[8]
Em janeiro de 2021, após o WhatsApp anunciar uma mudança em sua política de privacidade, vários usuários passaram a migrar ao Signal.[36][37]
Bibliografia
- Cohn-Gordon, Katriel; Cremers, Cas; Dowling, Benjamin; Garratt, Luke; Stebila, Douglas (25 de outubro de 2016). «A Formal Security Analysis of the Signal Messaging Protocol» (PDF). International Association for Cryptologic Research (IACR). Cryptology ePrint Archive. Consultado em 11 de dezembro de 2016. Cópia arquivada (PDF) em 22 de fevereiro de 2017
- Frosch, Tilman; Mainka, Christian; Bader, Christoph; Bergsma, Florian; Schwenk, Jörg; Holz, Thorsten (março de 2016). How Secure is TextSecure?. 2016 IEEE European Symposium on Security and Privacy (EuroS&P). Saarbrücken, Germany: IEEE. pp. 457–472. ISBN 978-1-5090-1752-2. doi:10.1109/EuroSP.2016.41
- Rottermanner, Christoph; Kieseberg, Peter; Huber, Markus; Schmiedecker, Martin; Schrittwieser, Sebastian (dezembro de 2015). Privacy and Data Protection in Smartphone Messengers (PDF). Proceedings of the 17th International Conference on Information Integration and Web-based Applications & Services (iiWAS2015). ACM International Conference Proceedings Series. ISBN 978-1-4503-3491-4. Consultado em 18 de março de 2016. Cópia arquivada (PDF) em 27 de março de 2016
- Schröder, Svenja; Huber, Markus; Wind, David; Rottermanner, Christoph (18 de julho de 2016). When Signal hits the Fan: On the Usability and Security of State-of-the-Art Secure Mobile Messaging (PDF). Proceedings of the 1st European Workshop on Usable Security (EuroUSEC ’16). Darmstadt, Germany: Internet Society (ISOC). ISBN 978-1-891562-45-7. Consultado em 29 de agosto de 2016. Arquivado do original (PDF) em 28 de agosto de 2016
- Unger, Nik; Dechand, Sergej; Bonneau, Joseph; Fahl, Sascha; Perl, Henning; Goldberg, Ian Avrum; Smith, Matthew (2015). SoK: Secure Messaging (PDF). Proceedings of the 2015 IEEE Symposium on Security and Privacy. IEEE Computer Society's Technical Committee on Security and Privacy. pp. 232–249. doi:10.1109/SP.2015.22. Consultado em 19 de março de 2016. Cópia arquivada (PDF) em 4 de março de 2016
