Signal (software): differenze tra le versioni
mNessun oggetto della modifica |
|||
Riga 9: | Riga 9: | ||
}} |
}} |
||
'''Signal''' è un'applicazione di [[messaggistica istantanea]] |
'''Signal''' è un'applicazione di [[messaggistica istantanea]] open-source che consente di scambiare messaggi ed effettuare chiamate audio-video utilizzando la [[Crittografia end-to-end|crittografia ''end-to-end'']]. |
||
Signal viene spesso consigliata come la migliore applicazione in termini di privacy e sicurezza da personaggi quali [[Edward Snowden]]<ref>{{Cita web|url=https://techcentral.co.za/signal-messaging-app-even-more-secure/240064/|titolo=Signal messaging app about to get even more secure - TechCentral|data=2024-02-21|lingua=en-US|accesso=2024-11-05}}</ref>, [[Elon Musk]] <ref name=":0" />, [[Jack Dorsey]]<ref>{{Cita web|url=https://www.foxbusiness.com/technology/jack-dorsey-announces-he-will-give-grant-1-million-per-year-signal-app|titolo=Jack Dorsey announces he will give grant of $1 million per year to Signal app|autore=Landon Mion|sito=FOXBusiness|data=2022-12-14|lingua=en-US|accesso=2024-11-05}}</ref>, e da istituzioni politiche come l'[[Unione europea|Unione Europea]]<ref name=":1" />. |
|||
== Descrizione == |
== Descrizione == |
||
Riga 32: | Riga 34: | ||
== Storia == |
== Storia == |
||
Signal nasce dall'incontro tra Moxie Marlinspike, crittografo, ex capo della sicurezza di prodotto di Twitter, e [[Brian Acton]], uno dei fondatori di [[WhatsApp]]. |
Signal nasce dall'incontro tra Moxie Marlinspike, crittografo, ex capo della sicurezza di prodotto di Twitter, e [[Brian Acton]], uno dei fondatori di [[WhatsApp]]. Alla fine del 2013, Marlinspike contatta Acton per proporgli di integrare su WhatsApp il sistema di [[Crittografia end-to-end|crittografia end to end]] ideato per [[TextSecure|TexSecure]]. Successivamente Acton lascia Facebook (alla quale aveva venduto WhatsApp per 19 miliardi di dollari) in polemica con le politiche aziendali sulla privacy. |
||
Nel frattempo Marlinspike e la sua [[Open Whisper Systems|Open Whisper System]] unificano RedPhone e TextSecure, dando vita a Signal. |
Nel frattempo Marlinspike e la sua [[Open Whisper Systems|Open Whisper System]] unificano RedPhone e TextSecure, dando vita a Signal. |
||
L'applicazione è ora sviluppata dalla Signal Foundation, |
L'applicazione è ora sviluppata dalla Signal Foundation, organizzazione non profit presieduta da Acton e da lui finanziata con un prestito di 50 milioni di dollari a tasso zero; Marlinspike ne è attualmente [[amministratore delegato]]. |
||
Marlinspike ha chiarito in un'intervista a [[Anna Wiener]] del New Yorker che la natura non profit di Signal ne garantisce l'integrità: basandosi sulle donazioni e non sulla necessità di fare profitti, Signal può concentrarsi sui bisogni degli utenti, incluso il desiderio di privacy, e non sulla necessità di monetizzare gli stessi <ref>{{Cita news|lingua=EN|nome=Anna|cognome=Wiener|url=https://www.newyorker.com/magazine/2020/10/26/taking-back-our-privacy|titolo=Taking Back Our Privacy|pubblicazione=The New Yorker|data=26 ottobre 2020}}</ref>. |
Marlinspike ha chiarito in un'intervista a [[Anna Wiener]] del New Yorker che la natura non profit di Signal ne garantisce l'integrità: basandosi sulle donazioni e non sulla necessità di fare profitti, Signal può concentrarsi sui bisogni degli utenti, incluso il desiderio di privacy, e non sulla necessità di monetizzare gli stessi <ref>{{Cita news|lingua=EN|nome=Anna|cognome=Wiener|url=https://www.newyorker.com/magazine/2020/10/26/taking-back-our-privacy|titolo=Taking Back Our Privacy|pubblicazione=The New Yorker|data=26 ottobre 2020}}</ref>. |
||
Nel febbraio 2020, ''[[Politico Europe|Politico]]'' riporta che l'Unione Europea consiglia ai suoi funzionari di utilizzare Signal rispetto ad altre applicazioni di messaggistica, in quanto garantisce una maggiore riservatezza e sicurezza <ref>{{Cita news|lingua=EN|nome=Laurens|cognome=Cerulus|url=https://www.politico.eu/article/eu-commission-to-staff-switch-to-signal-messaging-app/|titolo=EU Commission to staff: Switch to Signal messaging app|pubblicazione=Politico.eu|data=20 febbraio 2020}}</ref> |
Nel febbraio 2020, ''[[Politico Europe|Politico]]'' riporta che l'Unione Europea consiglia ai suoi funzionari di utilizzare Signal rispetto ad altre applicazioni di messaggistica, in quanto garantisce una maggiore riservatezza e sicurezza <ref name=":1">{{Cita news|lingua=EN|nome=Laurens|cognome=Cerulus|url=https://www.politico.eu/article/eu-commission-to-staff-switch-to-signal-messaging-app/|titolo=EU Commission to staff: Switch to Signal messaging app|pubblicazione=Politico.eu|data=20 febbraio 2020}}</ref> |
||
Nel 2021, in vista dell'entrata in vigore della nuova politica di privacy di [[WhatsApp]], (che si appresta a condividere maggiormente i dati dei suoi utenti con [[Facebook]]), Signal riceve una nuova spinta nell'aumento dei download e degli utenti attivi. A tale crescita hanno contribuito in concomitanza alcuni [[Twitter|tweet]] di [[Elon Musk]] in cui consigliava di usare l'applicazione.<ref>{{Cita web|url=https://www.lastampa.it/tecnologia/news/2021/01/12/news/whatsapp-ed-elon-musk-spingono-l-app-signal-in-cima-alle-classifiche-1.39765005|titolo=Whatsapp ed Elon Musk spingono l’app Signal in cima alle classifiche|sito=lastampa.it|data=12 gennaio 2021|lingua=it|accesso=21 marzo 2021}}</ref> |
Nel 2021, in vista dell'entrata in vigore della nuova politica di privacy di [[WhatsApp]], (che si appresta a condividere maggiormente i dati dei suoi utenti con [[Facebook]]), Signal riceve una nuova spinta nell'aumento dei download e degli utenti attivi. A tale crescita hanno contribuito in concomitanza alcuni [[Twitter|tweet]] di [[Elon Musk]] in cui consigliava di usare l'applicazione.<ref name=":0">{{Cita web|url=https://www.lastampa.it/tecnologia/news/2021/01/12/news/whatsapp-ed-elon-musk-spingono-l-app-signal-in-cima-alle-classifiche-1.39765005|titolo=Whatsapp ed Elon Musk spingono l’app Signal in cima alle classifiche|sito=lastampa.it|data=12 gennaio 2021|lingua=it|accesso=21 marzo 2021}}</ref> |
||
In seguito a questa improvvisa crescita, nel primo pomeriggio del 15 gennaio 2021 il servizio di Signal è saltato a causa di un eccessivo flusso di dati.<ref>{{Cita web|url=https://www.androidworld.it/2021/01/15/signal-down-migliaia-segnalazioni-mondo-succede-anche-foto-736456/|titolo=Signal down: migliaia di segnalazioni da tutto il mondo, succede anche a voi? (foto)|sito=AndroidWorld|data=15 gennaio 2021|lingua=it|accesso=21 marzo 2021}}</ref> Il 17 gennaio 2021, attraverso il proprio profilo ufficiale di Twitter, Signal ha annunciato il totale ripristino del servizio.<ref>{{Cita web|url=https://twitter.com/signalapp/status/1350595202872823809|titolo=https://twitter.com/signalapp/status/1350595202872823809|sito=Twitter|lingua=it|accesso=21 marzo 2021}}</ref> |
In seguito a questa improvvisa crescita, nel primo pomeriggio del 15 gennaio 2021 il servizio di Signal è saltato a causa di un eccessivo flusso di dati.<ref>{{Cita web|url=https://www.androidworld.it/2021/01/15/signal-down-migliaia-segnalazioni-mondo-succede-anche-foto-736456/|titolo=Signal down: migliaia di segnalazioni da tutto il mondo, succede anche a voi? (foto)|sito=AndroidWorld|data=15 gennaio 2021|lingua=it|accesso=21 marzo 2021}}</ref> Il 17 gennaio 2021, attraverso il proprio profilo ufficiale di Twitter, Signal ha annunciato il totale ripristino del servizio.<ref>{{Cita web|url=https://twitter.com/signalapp/status/1350595202872823809|titolo=https://twitter.com/signalapp/status/1350595202872823809|sito=Twitter|lingua=it|accesso=21 marzo 2021}}</ref> |
Versione delle 16:15, 5 nov 2024
Signal software | |
---|---|
Genere | Messaggistica istantanea |
Sviluppatore | Signal Foundation |
Data prima versione | 29 luglio 2014 |
Ultima versione | 7.21 (Android)[1] 7.34 (iOS)[2] |
Sistema operativo | Multipiattaforma (Android, iOS, Windows, macOS, Linux) |
Linguaggio | Objective C Java JavaScript C Swift |
Licenza | GNU Affero General Public License, versione 3 (licenza libera) |
Sito web | signal.org |
Signal è un'applicazione di messaggistica istantanea open-source che consente di scambiare messaggi ed effettuare chiamate audio-video utilizzando la crittografia end-to-end.
Signal viene spesso consigliata come la migliore applicazione in termini di privacy e sicurezza da personaggi quali Edward Snowden[3], Elon Musk [4], Jack Dorsey[5], e da istituzioni politiche come l'Unione Europea[6].
Descrizione
L'applicazione è disponibile per le piattaforme Android e iOS, oltre che per desktop su Windows, Linux e Mac[7].
Signal è un software libero e open source, sviluppato da Signal Foundation e da Signal Messenger LLC (501c3 nonprofit) ed è rilasciato sotto licenza GPLv3 ed impiega un protocollo di sicurezza denominato Signal Messaging Protocol;[8] gli algoritmi di crittografia end-to-end (Curve25519, AES-256, HMAC-SHA256) rendono sicure le informazioni scambiate, quali audio, testo, documenti e video.
Gli utenti di una chat possono verificare autonomamente l'identità dei loro corrispondenti confrontando i rispettivi codici di sicurezza (scansionabili anche come codice QR) e scongiurare, così, l'accesso alla conversazione da parte di utenti non autorizzati (attacco MITM).
Signal può essere utilizzata per inviare e ricevere messaggi privati e di gruppo, la propria posizione GPS, GIF animate, adesivi, allegati e messaggi multimediali e memorizza, sui propri servers, unicamente il giorno in cui l'utente si connette al servizio, mentre le conversazioni e i file scambiati restano memorizzati sul dispositivo (PC o smartphone).
È tuttavia possibile impostare un PIN[9] che permetta all'utente, nel caso lo desideri, di memorizzare sui server in forma crittografata il proprio profilo, i propri contatti e le impostazioni dell'app esclusivamente per funzioni di ripristino (per esempio, in caso di cambio telefono o reinstallazione).
Alcune tra le funzionalità presenti sono: tema scuro o chiaro, conferme di lettura, messaggi vocali, accesso tramite impronta digitale, occultamento del mittente per i messaggi inviati (che risultano così identificabili soltanto dal destinatario[10]), messaggi a scomparsa con timer personalizzabile, invio di messaggi ad un'ora o giorno prestabilito, utilizzo di server proxy per aggirare la censura in Paesi ostili etc.
Particolarmente curate sono la privacy e la sicurezza delle conversazioni (chat 1:1, gruppi, chiamate...) che, insieme all'architettura generale e alla solidità dei protocolli utilizzati, ne fanno l'app di messaggistica universalmente riconosciuta, da esperti ed addetti ai lavori, come la più sicura tra quelle centralizzate. Nello sviluppo, infatti, viene usato il modello Zero Trust per cui anche se le macchine che eseguono la parte server di Signal dovessero essere compromesse da attacchi esterni o interni non ci sarebbe modo di decifrare i dati o risalire agli utenti.
A differenza di WhatsApp e Telegram, la messaggistica di gruppo è progettata in modo che il server non abbia mai accesso alla lista dei membri e alle proprietà (titolo, descrizione, immagine): operazioni quali l'iscrizione al gruppo, l'uscita di un membro, l'aggiornamento etc. avvengono direttamente sui client.
Nell'ottobre 2023 gli sviluppatori annunciano di aver aggiunto, al protocollo di crittografia dell'app (X3DH Key Agreement Protocol), un ulteriore livello di protezione contro la minaccia dei futuri computer quantistici che saranno in grado di infrangere gli attuali standard di crittografia. È denominato PQXDH ed ha già passato positivamente un'analisi formale (audit) da parte di ricercatori terzi.
Con la versione 7.0 è stato introdotto il sistema degli Usernames: è possibile, cioè, scegliere un nickname e comunicare con gli altri utenti del servizio senza far conoscere il proprio numero di telefono.
Storia
Signal nasce dall'incontro tra Moxie Marlinspike, crittografo, ex capo della sicurezza di prodotto di Twitter, e Brian Acton, uno dei fondatori di WhatsApp. Alla fine del 2013, Marlinspike contatta Acton per proporgli di integrare su WhatsApp il sistema di crittografia end to end ideato per TexSecure. Successivamente Acton lascia Facebook (alla quale aveva venduto WhatsApp per 19 miliardi di dollari) in polemica con le politiche aziendali sulla privacy.
Nel frattempo Marlinspike e la sua Open Whisper System unificano RedPhone e TextSecure, dando vita a Signal.
L'applicazione è ora sviluppata dalla Signal Foundation, organizzazione non profit presieduta da Acton e da lui finanziata con un prestito di 50 milioni di dollari a tasso zero; Marlinspike ne è attualmente amministratore delegato.
Marlinspike ha chiarito in un'intervista a Anna Wiener del New Yorker che la natura non profit di Signal ne garantisce l'integrità: basandosi sulle donazioni e non sulla necessità di fare profitti, Signal può concentrarsi sui bisogni degli utenti, incluso il desiderio di privacy, e non sulla necessità di monetizzare gli stessi [11].
Nel febbraio 2020, Politico riporta che l'Unione Europea consiglia ai suoi funzionari di utilizzare Signal rispetto ad altre applicazioni di messaggistica, in quanto garantisce una maggiore riservatezza e sicurezza [6]
Nel 2021, in vista dell'entrata in vigore della nuova politica di privacy di WhatsApp, (che si appresta a condividere maggiormente i dati dei suoi utenti con Facebook), Signal riceve una nuova spinta nell'aumento dei download e degli utenti attivi. A tale crescita hanno contribuito in concomitanza alcuni tweet di Elon Musk in cui consigliava di usare l'applicazione.[4]
In seguito a questa improvvisa crescita, nel primo pomeriggio del 15 gennaio 2021 il servizio di Signal è saltato a causa di un eccessivo flusso di dati.[12] Il 17 gennaio 2021, attraverso il proprio profilo ufficiale di Twitter, Signal ha annunciato il totale ripristino del servizio.[13]
Note
- ^ Signal Private Messenger - App Android su Google Play, su play.google.com. URL consultato il 4 agosto 2023.
- ^ Signal - Private Messenger su App Store, su itunes.apple.com. URL consultato il 4 agosto 2023.
- ^ (EN) Signal messaging app about to get even more secure - TechCentral, su techcentral.co.za, 21 febbraio 2024. URL consultato il 5 novembre 2024.
- ^ a b Whatsapp ed Elon Musk spingono l’app Signal in cima alle classifiche, su lastampa.it, 12 gennaio 2021. URL consultato il 21 marzo 2021.
- ^ (EN) Landon Mion, Jack Dorsey announces he will give grant of $1 million per year to Signal app, su FOXBusiness, 14 dicembre 2022. URL consultato il 5 novembre 2024.
- ^ a b (EN) Laurens Cerulus, EU Commission to staff: Switch to Signal messaging app, in Politico.eu, 20 febbraio 2020.
- ^ (EN) Standalone Signal Desktop, in Signal Blog. URL consultato il 1º novembre 2017.
- ^ (EN) A Formal Security Analysis of the Signal Messaging Protocol (PDF), su eprint.iacr.org. URL consultato il 22 febbraio 2021.
- ^ PIN di Signal, su Assistenza Signal. URL consultato il 27 settembre 2020.
- ^ Sealed Sender, su signal.org.
- ^ (EN) Anna Wiener, Taking Back Our Privacy, in The New Yorker, 26 ottobre 2020.
- ^ Signal down: migliaia di segnalazioni da tutto il mondo, succede anche a voi? (foto), su AndroidWorld, 15 gennaio 2021. URL consultato il 21 marzo 2021.
- ^ https://twitter.com/signalapp/status/1350595202872823809, su Twitter. URL consultato il 21 marzo 2021.
Voci correlate
- TextSecure
- MobileCoin con tecnologia CryptoNote[1]
Altri progetti
- Wikimedia Commons contiene immagini o altri file su Signal
Collegamenti esterni
- (MUL) Sito ufficiale, su signal.org.
- (EN) Blog ufficiale, su signal.org.
- (EN) Signal, su GitHub.
- Repository sorgenti di Signal, su github.com.
- Repository sorgenti di Signal, su github.com.
- Repository sorgenti di Signal, su github.com.
- Repository sorgenti di Signal, su github.com.
- ^ Signal ha scelto la criptovaluta MobileCoin, in punto-informatico.it, 7 aprile 2021. URL consultato il 7 aprile 2021.
- Software per la messaggistica istantanea liberi
- Software multipiattaforma
- Software libero in Objective-C
- Software libero in Java
- Software libero in JavaScript
- Software libero in C
- Software in Swift
- Software con licenza GNU AGPL
- Software del 2014
- Software libero
- Software per iOS
- Software per Android
- Software per la messaggistica istantanea