Η Signal, η εφαρμογή ανταλλαγής μηνυμάτων που έχει ταυτιστεί με την προστασία της ιδιωτικότητας, κάνει ένα ακόμα βήμα στην κατεύθυνση της ενίσχυσης της ασφάλειας των χρηστών της. Πρόσφατα ανακοίνωσε τη διάθεση μιας νέας λειτουργίας που επιτρέπει τη δημιουργία κρυπτογραφημένων αντιγράφων ασφαλείας των συνομιλιών, από άκρο σε άκρο (secure backups), δίνοντας στους χρήστες τη δυνατότητα να επαναφέρουν τα μηνύματά τους ακόμη και σε περίπτωση απώλειας ή βλάβης της συσκευής τους.
Η λειτουργία βρίσκεται ήδη διαθέσιμη στη beta έκδοση του Signal για Android, ενώ σύντομα θα επεκταθεί και σε iOS αλλά και σε επιτραπέζιες συσκευές, μετά την ολοκλήρωση της φάσης δοκιμών.
Signal secure backups: Δωρεάν και επί πληρωμή επιλογές
Η εταιρεία ξεκαθαρίζει πως οι χρήστες έχουν δύο επιλογές: τη δωρεάν δημιουργία αντιγράφων ασφαλείας που καλύπτει όλα τα μηνύματα κειμένου και το περιεχόμενο πολυμέσων των τελευταίων 45 ημερών ή ένα συνδρομητικό πρόγραμμα για μεγαλύτερη διάρκεια και αυξημένο χώρο αποθήκευσης.
Δείτε επίσης: Hackers καταχρώνται το Amazon SES για phishing επιθέσεις
Ο Jim O’Leary, Αντιπρόεδρος Μηχανικών της Signal, εξηγεί: «Εάν επιλέξετε να ενεργοποιήσετε τα ασφαλή αντίγραφα, θα μπορείτε να διατηρείτε δωρεάν τα μηνύματα και τα πολυμέσα των τελευταίων 45 ημερών. Για ιστορικό μεγαλύτερης διάρκειας προσφέρουμε συνδρομή στα 1,99 δολάρια το μήνα».
Η δωρεάν έκδοση παρέχει αποθηκευτικό χώρο 100 MiB, αρκετό για φωτογραφίες, βίντεο, GIF, αρχεία και συνημμένα μικρής κλίμακας. Για όσους θέλουν να αποθηκεύσουν περισσότερα, η συνδρομητική έκδοση προσφέρει έως και 100 GB, δίνοντας σαφώς μεγαλύτερη ευελιξία.
Η κίνηση αυτή έχει ιδιαίτερη σημασία, καθώς είναι η πρώτη φορά που η Signal εισάγει λειτουργία επί πληρωμή. Η εξήγηση είναι πρακτική: η αποθήκευση και μεταφορά μεγάλων ποσοτήτων πολυμέσων έχει κόστος και η εταιρεία, ως μη κερδοσκοπικός οργανισμός, δεν στηρίζεται σε διαφημίσεις ούτε σε πώληση δεδομένων χρηστών.
Η διαδικασία και η σημασία του κλειδιού ανάκτησης
Με την ενεργοποίηση της δυνατότητας, η εφαρμογή δημιουργεί αυτόματα καθημερινά αντίγραφα ασφαλείας, τα οποία αντικαθιστούν το αρχείο της προηγούμενης ημέρας. Από τη διαδικασία εξαιρούνται μηνύματα που έχουν προγραμματιστεί να διαγραφούν σε 24 ώρες ή μηνύματα που μπορούν να προβληθούν μία μόνο φορά.
Το πιο κρίσιμο στοιχείο είναι το κλειδί ανάκτησης: ένας μοναδικός κωδικός 64 χαρακτήρων που δημιουργείται στη συσκευή του χρήστη και παραμένει εκεί. Ούτε το Signal ούτε κάποιος τρίτος έχει πρόσβαση σε αυτόν τον κωδικό. Πρόκειται για τον αποκλειστικό τρόπο αποκρυπτογράφησης των αντιγράφων ασφαλείας, σε περίπτωση που χρειαστεί επαναφορά.
Όπως τονίζει ο O’Leary: «Το κλειδί ανάκτησης είναι ο μόνος τρόπος να ξεκλειδώσετε τα δεδομένα σας. Αν χαθεί, η πρόσβαση στα αντίγραφα ασφαλείας χάνεται οριστικά. Το Signal δεν έχει καμία δυνατότητα να το ανακτήσει».
Δείτε επίσης: Ευπάθεια στο PgAdmin επιτρέπει μη εξουσιοδοτημένη πρόσβαση
Ο χρήστης θα πρέπει να δημιουργήσει ένα νέο κλειδί.
Η επιλογή αυτή, αν και αυστηρή, ενισχύει την αξιοπιστία της εφαρμογής στο κομμάτι της ιδιωτικότητας, καθώς αποκλείει το ενδεχόμενο παρέμβασης τρίτων ή πρόσβασης χωρίς άδεια.
Σταθερά βήματα ενίσχυσης της ιδιωτικότητας
Η νέα δυνατότητα έρχεται ως συνέχεια μιας σειράς κινήσεων της Signal μέσα στο τελευταίο διάστημα. Τον Ιανουάριο, η πλατφόρμα εισήγαγε τον κρυπτογραφημένο συγχρονισμό μηνυμάτων από κύριες συσκευές σε νέες συνδεδεμένες (όπως iPad και υπολογιστές), δίνοντας ευελιξία στη χρήση πολλών συσκευών χωρίς συμβιβασμούς στην ασφάλεια.
Λίγους μήνες αργότερα, ενεργοποίησε το “screen security” από προεπιλογή σε όλες τις συσκευές Windows 11, με στόχο να αποτρέψει την τεχνητή νοημοσύνη της Microsoft από το να καταγράφει στιγμιότυπα συνομιλιών μέσω της λειτουργίας Recall.
Αξίζει επίσης να θυμίσουμε ότι πέρυσι η Signal πρόσθεσε τη δυνατότητα χρήσης custom usernames, επιτρέποντας στους χρήστες να επικοινωνούν χωρίς να αποκαλύπτουν τον αριθμό τηλεφώνου τους – μία ακόμα σημαντική νίκη για την ανωνυμία.
Γιατί έχει σημασία
Η νέα δυνατότητα secure backups δεν αφορά μόνο την ευκολία επαναφοράς μηνυμάτων. Στην πραγματικότητα, πρόκειται για μια ακόμη απόδειξη της δέσμευσης της Signal να παραμείνει στην πρώτη γραμμή της μάχης για το ψηφιακό απόρρητο.
Δείτε επίσης: Κατάχρηση του iCloud Calendar για αποστολή phishing emails
Την ώρα που πολλές ανταγωνιστικές εφαρμογές βασίζονται σε μοντέλα εσόδων από διαφημίσεις και αξιοποίηση δεδομένων χρηστών, η Signal ακολουθεί σταθερά τον δρόμο της μη κερδοσκοπικής λειτουργίας, επενδύοντας σε χαρακτηριστικά που θωρακίζουν τους χρήστες της από διαρροές, παρακολουθήσεις ή εμπορική εκμετάλλευση των συνομιλιών τους.
Η δυνατότητα να επιλέξει κάποιος αν θα χρησιμοποιήσει τη δωρεάν ή τη συνδρομητική εκδοχή, σε συνδυασμό με τη διαφάνεια της πλατφόρμας για το πώς και γιατί κοστολογείται η υπηρεσία, δημιουργεί ένα μοντέλο που μπορεί να αποτελέσει παράδειγμα για άλλες εφαρμογές.
Σε μια εποχή που η συζήτηση γύρω από την προστασία προσωπικών δεδομένων και την ασφάλεια επικοινωνιών είναι πιο έντονη από ποτέ, η Signal δείχνει ότι μπορεί να πρωτοπορεί προσφέροντας πρακτικές λύσεις, χωρίς να υποχωρεί από τις βασικές της αρχές.
Με λίγα λόγια: Η νέα λειτουργία ασφαλών αντιγράφων ασφαλείας του Signal προσφέρει στους χρήστες έναν ακόμη τρόπο να κρατούν ασφαλείς τις συνομιλίες τους, να τις επαναφέρουν όποτε χρειαστεί και να έχουν πλήρη έλεγχο πάνω στα δεδομένα τους. Είτε στη δωρεάν είτε στη συνδρομητική έκδοση, το μήνυμα είναι ξεκάθαρο: το απόρρητο παραμένει στο επίκεντρο.
Πηγή: www.bleepingcomputer.com
