这个 App 背后的开发团队是 Open Whisper Systems,2018年初成立 Signal 基金会,同时拿到了 Brian Acton 5000万美元的投资,Brian 是 WhatsApp 的创始人之一。

直到这笔投资到账前,Signal 团队从来没有超过7名成员,而全职的开发人员平均只有2到3个。

即便如今团队扩大到20人,Signal 也一直保持非常精简的状态,这20个员工要服务全球至少1600万个用户(引用自 Wired 数据)。

Signal 开发的端到端加密通信协议 Signal Protocol 是开源的,有很多 App 在用,比如WhatsApp、Google Allo等,但它们和 Signal 天差地别。

这个加密协议依赖于:

  • Rijndael加密AES-256
  • HMAC-SHA256
  • 扩展三重 Diffie-Hellman(X3DH)
  • 双棘轮算法:Curve25519

总之,没有中间人(MITM)可以窃取你的隐私和聊天内容。

Signal 是一家守法企业,如果当地źf强制要求Signal 分享特定用户的数据,Signal 也会照做,并把这些案例在官方博客上公开说明。

有意思的是,2016 年美国弗吉尼亚东区联邦法院给Signal发传票,要求他们提供某个用户的数据,Signal 照做了。但是由于所有的用户信息内容都是端对端加密,所以 Signal 的服务器上并没有用户资料。

最后他们仅向该法院提供了这个用户的最后上线时间和注册日期。

Signal 是有 Censoship Cicumvention 规避审查功能的,如果你能直接连上官方服务器,那么默认不需要(也无法)开启。当你无法连接 Signal 服务器时,这个功能会帮助你正常通信。

目前国内可以正常使用 Signal。

另外还有一些趁手的的功能,比如自动模糊掉发送图片中的人脸、阅后即焚等等,不再赘述。

Signal 完全免费,无任何内购或付费选项。

这个世界上有这样优秀的组织是多么幸运的一件事,也从侧面说明,一个优秀的软件工程师完全能做到以一抵百。互联网低到忽略不计的边际成本意味着,靠堆人做业务是严重浪费资源的行为。

没有人规定你一定要用深圳某厂的聊天应用,你的选择明明可以有很多。

5 1 vote
Article Rating