Siber güvenlik uzmanlarının tercihi: Signal güvenli mi, sahibi kim?

Dünyanın en popüler mesajlaşma uygulamalarından biri olan WhatsApp’ın gizliliği tehlikeye atan kullanıcı sözleşmesi güncellemesi sonrası, bu uygulamadan kaçan kullanıcılar yeni uygulamalar arasında tercih yapmakla uğraşıyor. Bu uygulamalar arasında ismi en çok geçen programlardan biri de Signal. Peki, Signal uygulaması güvenli mi, hangi ülkenin uygulaması, sahibi kim?

SİGNAL GÜVENLİ Mİ?

Signal, mesajlaşma uygulamaları arasında en yüksek güvenlikli protokole sahip olmasıyla öne çıkıyor. Temel odağı şifrelenmiş haberleşme olan Signal’in asıl avantajı kaynak kodunun açık olması. Signal’in sunduğu mesajlaşma ve telefon görüşmesi hizmetlerinin tamamı uçtan uca şifrelenmiş durumda. Kullanıcı görüşmelerine ilişkin veriler ise Signal’in sunucularında saklanmadan imha ediliyor.

Platform uçtan uca şifrelemeyi uygulamak için açık kaynaklı Signal Protokolünü kullanıyor. Platform bu yönüyle veri saklamayan, depolamayan, işlemeyen özelliğiyle en güvenli ücretsiz uygulamaların başında geliyor.

2018’DE ‘NİHAİ GİZLİLİK’ ÖZELLİĞİNİ ALDI

Signal, kullanıcılarını korumak için kimlerin kimlerle ne zaman temasa geçtiği bilgisini de şifreliyor. Signal 2018 yılında sunduğu “Sealed Sender” isimli teknoloji ile mesaj gönderenlerin kimliklerinin güvenliğini artıran yeni bir özellik sundu. Bu özellik ile kimin kime mesaj gönderdiğini platformun kendisi dahi bilmiyor ve bu da nihai bir gizlilik sağlıyor.

GİZLİLİK İSTEĞE BAĞLI DEĞİL, ANA POLİTİKA

Signal’de uçtan uca şifreleme konuşmalar güvende tutuluyor. İletiler ne Signal ne de başkası okuyamaz veya aramaları dinleyemez. Gizlilik isteğe bağlı bir seçenek değil, Signal’in ana politikasını oluşturuyor.

Signal protokolü, şifreleme sistemi, her açıdan düzenli olarak test edilen ve endüstri standardı hâline gelen bir protokol. Güvenliği ve gizliliğe verdiği önemi tartışmaya açmaya bile gerek yok. Şu anda en iyisi bu. https://t.co/RB0tg53jn4

— Ahmet Alphan Sabancı (@ahmetasabanci) January 10, 2021

Teknoloji ve siber güvenlik uzmanı Ahmet Alphan Sabancı’ya göre güvenlik yönünden Signal’in Telegram’la karşılaştırılması dahi yanlış. Sabancı, “Signal, her anlamda maksimum güvenlik ve gizlilik odaklı tasarlanıyor ve buna rağmen her özelliğe sahip. Bilgisayardan video görüşme bile yapabiliyorsunuz. Üstelik size dair hiçbir şey bilmiyor ve veri toplamıyor” diyor. “En iyisi Signal” diyen Ahmet Alphan Sabancı, Signal protokolünün, şifreleme sistemi, her açıdan düzenli olarak test edilen ve endüstri standardı hâline gelen bir protokol. Sabancı, “Güvenliği ve gizliliğe verdiği önemi tartışmaya açmaya bile gerek yok” diyor.

SİGNAL KİMİN UYGULAMASI?

Signal uygulaması ne bir şahsa ne de bir ülkeye ait değil. Signal uygulaması ABD’de kurulan Signal Vakfı ve Signal Messenger LLC tarafından geliştirilen kar amacı gütmeyen uluslararası bir uygulama. Sosyal sorumluluk misyonu ile hazırlandığı açıklanmıştır. Güvenli haberleşme ve ifade özgürlüğünü koruma amacı güdüyor. Signal Vakfı, resmi olarak Signal Teknoloji Vakfı , Moxie Marlinspike ve Brian Acton tarafından 2018 yılında kurulan kar amacı gütmeyen bir kuruluştur. Misyonu, “ifade özgürlüğünü koruyan ve güvenli küresel iletişim sağlayan açık kaynaklı gizlilik teknolojisi geliştirmektir.”