Signal (軟件)

Signal是由Signal技術基金會和Signal Messenger LLC开发的跨平台加密消息服务。Signal經互聯網傳送一對一及群組訊息，訊息可包含圖像及影片，它還可以用來經互聯網作一對一及群組語音通話。

Signal

截图 Signal Android版本4.52的屏幕截图（2019年12月）
開發者	Signal基金會、 Signal Messenger LLC 及其他貢獻者
首次发布	2014年7月29日，​8年前​（2014-07-29）^[1]^[2]
目前版本	6.1.0 (2022年12月14日；穩定版本；个人电脑)^[3] 6.2.0-beta.2 (2022年12月20日；預發佈版本；个人电脑)^[4] 6.6 (2022年12月14日；穩定版本；iOS)^[5] 6.7.0.20-beta (2023年1月4日；預發佈版本；iOS)^[6] 6.9.1 (2023年1月20日)^[7]
源代码库	github.com/signalapp/Signal-Android
系統平台	Android 4.4 及以後版本 iOS 11.1 及以後版本 基於 Debian 的發行版，如 Ubuntu 等^[8] MacOS 10.10 或更新^[8] Windows 64-bit: 7,8,8.1 及10^[8] Chrome（Chromium）不再支援^[8]
类型	加密即時通訊及語音通話（英语：Voice calling）
许可协议	用戶端：GPLv3^[9]^[10]^[11] 伺服器：AGPLv3^[12]
网站	signal.org

Signal使用标准的流動电话号码作为标识符，并使用端到端加密来保护与其他Signal用户的所有通信。这些应用程序包括一些机制，通过这些机制，用户可以独立验证其联系人的身份和数据通道的完整性^[13][14]。

所有Signal软件都是自由及开源的。用戶端是按GPLv3授權的自由及開放源碼軟體^[9][10][11]，而服器端的程式碼則按AGPLv3發佈^[12]。Signal之正式版軟件通常使用了 Google LLC 專營的Google play 服務（被預裝在大多數Android設備中），但它亦被設計為可在無Google play 服務的環境中運行。Signal 在Android、IOS操作系統，和Windows，macOS，Linux等桌面操作系統均有正式版的客戶端軟件^[15]。

非营利组织Signal基金會于2018年2月成立， Brian Acton 提供了初期5000万美元之初始資金^[16]。自2021年1月，Signal已獲得超過1亿5百万之下載總量，并且該軟件擁有約4千萬月活躍用戶^[17]。目前（2021-2-14），Signal已被安裝於超過5千萬台android設備上^[18]。

歷史

2010–2013年：起源

Signal是RedPhone加密语音呼叫应用程序和TextSecure加密短信程序的后继产品。RedPhone和TextSecure的测试版最初由Whisper Systems于2010年5月推出^[19]，Whisper Systems是一家由前twitter安全研究员Moxie Marlinspike和机器人专家Stuart Anderson共同创立的创业公司^[20]

2013–2018: Open Whisper Systems

Open Whisper Systems的网站于2013年1月启动^[21]。

2018-至今：Signal技术基金会

2018年2月21日，Moxie Marlinspike 和WhatsApp联合创始人Brian Acton宣布成立Signal Technology Foundation，这是一个非营利组织，其使命是“支持、加速和扩大 Signal 进行私人通信的使命可访问且无处不在”。阿克顿以 5000 万美元的资金创立了基金会，并在 2017 年 9 月离开 WhatsApp 的母公司 Facebook 后成为基金会的执行主席。马林斯派克继续担任 Signal Messenger 的第一任首席执行官。截至 2020 年，Signal 完全依靠捐赠，作为非营利组织。

2022 年1月10日，Moxie Marlinspike 宣布辞去 Signal Messenger 首席执行官一职。他继续留在Signal董事会，Brian Acton自愿在寻找新首席执行官期间担任临时首席执行官。

功能

Signal允许用户与iOS和Android上的其他Signal用户进行语音和视频通话^[22]。所有通话都是通过Wi-Fi或数据连接进行的（数据费除外）是免费的，包括长途电话和国际长途电话^[23]。Signal还允许用户通过Wi-Fi或数据连接向iOS，Android和桌面应用程序上的其他Signal用户发送文本消息，文件^[24]，语音注释，图片，GIF^[25]和视频消息。该应用程序还支持群组消息传递。

Signal默认情况下将用户的消息从未加密的云备份中排除^[26]。

Signal具有对已读回执和键入指示符的支持，两者均可禁用^[27][28]。

Signal允许用户自动模糊照片中人物的脸部，以保护其身份^{[29][30][31][32]}。

架构

伺服器

Signal依赖于由Signal Messenger维护的集中式服务器。 除了路由Signal的消息外，服务器还有助于发现同时也是Signal用户注册的联系人以及自动交换用户的公共密钥。 默认情况下，Signal的语音和视频通话是双方的直接连接^[22]。如果呼叫者不在接收者的通讯簿中，则将呼叫路由通过服务器以隐藏用户的IP地址^[22]。

事件

主条目：2021年社交移民潮

由于Facebook在2021年1月7日更新了WhatsApp的隐私条款^[33]，新的隐私协议规定（除欧盟外）WhatsApp将在2021年2月8日与Facebook共享包括但不限IP地址，手机号等用户数据，这导致Signal的排名在不少国家的Google Play和App Store的应用排行榜急剧上升。^[34][35]

争议

Signal应对伊朗政府封杀提出了TLS代理方案，此方案在2021年2月7日被被曝出重大漏洞，会泄漏 DNS 和 API 请求^[36][37]，随后其TLS代理在Github的“问题”功能被关闭，引起批评。^[38][39][40]

地區限制

  中华人民共和国

主条目：防火长城和中华人民共和国网络审查

科技媒體TechCrunch發現，中國用戶在2021年3月15日晚上起，如不使用虛擬私人網絡 (VPN) 便無法使用Signal，^[41]專門追蹤中華人民共和國網路審查的GreatFire亦發現無法在中國境內瀏覽Signal的官方網站，可能受到防火長城的限制而無法正常使用。^[42]

  伊朗

參見

•  言论自由主题
•  自由软件主题
•  电信主题

• 即时通讯软件比较
• VoIP軟體的比較
• Signal协议

來源

1. Greenberg, Andy. Your iPhone Can Finally Make Free, Encrypted Calls. Wired. 2014-07-29 [2015-01-08]. ISSN 1059-1028. （原始内容于2015-01-18）. 
2. Marlinspike, Moxie. Free, Worldwide, Encrypted Phone Calls for iPhone. Open Whisper Systems. 2014-07-29 [2017-01-16]. （原始内容于2017-08-31）. 
3. https://github.com/signalapp/Signal-Desktop/releases/tag/v6.1.0.
4. https://github.com/signalapp/Signal-Desktop/releases/tag/v6.2.0-beta.2.
5. https://github.com/signalapp/Signal-iOS/releases/tag/6.6.0.14.
6. https://github.com/signalapp/Signal-iOS/releases/tag/6.7.0.20-beta.
7. Release 6.9.1. 2023年1月20日 [2023年1月24日]. 
8. Nonnenberg, Scott. Standalone Signal Desktop. Open Whisper Systems. 2020-02-23 [2020-02-23]. （原始内容于2020-02-15）. 
9. Open Whisper Systems. Signal-iOS. GitHub. [2015-01-14]. （原始内容于2014-11-11）. 
10. Open Whisper Systems. Signal-Android. GitHub. [2015-11-05]. （原始内容于2015-12-30）. 
11. Open Whisper Systems. Signal-Desktop. GitHub. [2016-04-07]. （原始内容于2016-04-08）. 
12. Open Whisper Systems. Signal-Server. GitHub. [2016-11-21]. （原始内容于2016-12-28）. 
13. Frosch et al. 2016
14. Schröder et al. 2016
15. download Signal. [2021-02-14]. （原始内容于2021-06-06）. 
16. Greenberg, Andy. WhatsApp Co-Founder Puts $50M Into Signal To Supercharge Encrypted Messaging. Wired (Condé Nast). 2018-02-21 [2018-02-21]. （原始内容于2018-02-22）. 
17. David Curry. Signal Revenue & Usage Statistics (2021). 2021-01-20 [2021-02-14]. （原始内容于2021-01-26） （美国英语）. 
18. Signal Private Messenger - Apps on Google Play. [2021-02-14]. （原始内容于2021-06-11） （英语）. 
19. . Whisper Systems. 2010-05-25 [2015-01-22]. （原始内容存档于2010-05-30）. 
20. Company Overview of Whisper Systems Inc.. Bloomberg Businessweek. [2014-03-04]. 
21. . Open Whisper Systems. 2013-01-21 [2014-03-01]. （原始内容存档于2013-04-29）. 
22. Mott, Nathaniel. Signal's Encrypted Video Calling For iOS, Android Leaves Beta. Tom's Hardware. Purch Group, Inc. 2017-03-14 [2017-03-14]. 
23. Evans, Jon. Talk Private To Me: Free, Worldwide, Encrypted Voice Calls With Signal For iPhone. TechCrunch. AOL. 2014-07-29 [2020-06-01]. （原始内容于2016-06-04）. 
24. Signal [@signalapp]. Today's Signal release for Android, iOS, and Desktop includes the ability to send arbitrary file types. (推文). 2017-05-01 [2018-11-05] –通过Twitter. 
25. Lund, Joshua. Expanding Signal GIF search. Open Whisper Systems. 2017-11-01 [2017-11-09]. （原始内容于2019-09-23）. 
26. Lee, Micah. Battle of the Secure Messaging Apps: How Signal Beats WhatsApp. The Intercept. First Look Media. 2016-06-22 [2016-09-06]. （原始内容于2017-02-19）. 
27. How do I know if my message was delivered or read?. Signal Support Center. Signal Messenger. [2019-02-22]. （原始内容于2020-01-29） （美国英语）. 
28. Typing Indicators. Signal Support Center. Signal Messenger. [2019-02-22]. （原始内容于2019-02-23） （美国英语）. 
29. O'Flaherty, Kate. Signal Will Now Blur Protesters’ Faces: Here’s How It Works. Forbes. [2020-06-05]. （原始内容于2020-06-04） （英语）. 
30. Vincent, James. Signal announces new face-blurring tool for Android and iOS. The Verge. 2020-06-04 [2020-06-05]. （原始内容于2020-06-04） （英语）. 
31. Yeo, Amanda. Signal's new blur tool will help hide protesters' identities. Mashable. [2020-06-05]. （原始内容于2020-06-05） （英语）. 
32. Blur tools for Signal. signal.org. [2020-06-05]. （原始内容于2020-06-05）. 
33. Reuters, Dawn com |. 'We can’t see your private messages': WhatsApp seeks to reassure users after new policy sparks exodus. DAWN.COM. 2021-01-12 [2021-01-12]. （原始内容于2021-01-22） （英语）. 
34. 美区应用榜单急剧变化，私密通讯 App 霸榜！. ChainNews. [2021-01-12] （中文（简体））. ^{[失效連結]}
35. Signal hits No. 1 in Apple's App Store after Elon Musk boost. www.msn.com. [2021-01-12]. （原始内容于2021-01-14）. 
36. 奇客Solidot | 研究人员发现 Signal 的 TLS 代理会泄漏 DNS 和 API 请求. www.solidot.org. [2021-02-09]. （原始内容于2021-02-18）. 
37. Traffic not routed to TLS proxies can expose users to censors. Signal Community. 2021-02-06 [2021-02-09]. （原始内容于2021-02-09） （美国英语）. 
38. signalapp/Signal-TLS-Proxy, Signal, 2021-02-09 [2021-02-09], （原始内容于2021-02-12） 
39. Signal's TLS Proxy Failed to be Probing Resistant and seems leaky · Issue #60 · net4people/bbs. GitHub. [2021-02-09]. （原始内容于2021-03-03） （英语）. 
40. Ankush Das. Signal Needs to do Better For its Response to the Anti-Censorship Community. It's FOSS News. 2021-02-17 [2021-02-17]. （原始内容于2021-02-25）. 
41. 輪到Signal擬遭中國封殺，一圖看清被中國禁用高頻APP. Business Digest. 2021-03-17 [2021-03-18]. （原始内容于2021-03-18） （中文）. 
42. . 立場新聞. 2021年3月16日 [2021年6月27日]. （原始内容存档于2021年3月16日） （中文）. 

參考

• Cohn-Gordon, Katriel; Cremers, Cas; Dowling, Benjamin; Garratt, Luke; Stebila, Douglas. A Formal Security Analysis of the Signal Messaging Protocol (PDF). Cryptology ePrint Archive. International Association for Cryptologic Research (IACR). 2016-10-25 [2017-01-13]. （原始内容 (PDF)于2017-02-22）. 
• Frosch, Tilman; Mainka, Christian; Bader, Christoph; Bergsma, Florian; Schwenk, Jörg; Holz, Thorsten. How Secure is TextSecure?. 2016 IEEE European Symposium on Security and Privacy (EuroS&P). Saarbrücken, Germany: IEEE: 457–472. March 2016 [2016-09-28]. ISBN 978-1-5090-1752-2. doi:10.1109/EuroSP.2016.41. （原始内容于2016-11-05）. 
• Rottermanner, Christoph; Kieseberg, Peter; Huber, Markus; Schmiedecker, Martin; Schrittwieser, Sebastian. Privacy and Data Protection in Smartphone Messengers (PDF). Proceedings of the 17th International Conference on Information Integration and Web-based Applications & Services (iiWAS2015). ACM International Conference Proceedings Series. December 2015 [2016-03-18]. ISBN 978-1-4503-3491-4. （原始内容 (PDF)于2016-03-27）. 
• Schröder, Svenja; Huber, Markus; Wind, David; Rottermanner, Christoph. (PDF). Proceedings of the 1st European Workshop on Usable Security (EuroUSEC ’16). Darmstadt, Germany: Internet Society (ISOC). 2016-07-18 [2016-08-29]. ISBN 1-891562-45-2. （原始内容 (PDF)存档于2016-08-28）. 
• Unger, Nik; Dechand, Sergej; Bonneau, Joseph; Fahl, Sascha; Perl, Henning; Goldberg, Ian Avrum; Smith, Matthew. SoK: Secure Messaging (PDF). Proceedings of the 2015 IEEE Symposium on Security and Privacy. IEEE Computer Society's Technical Committee on Security and Privacy: 232–249. 2015 [2017-01-13]. doi:10.1109/SP.2015.22. （原始内容 (PDF)于2016-03-04）. 

外部連結

维基共享资源中相关的多媒体资源：Signal (軟件)

• 官方网站  
• How to: Use Signal for Android（页面存档备份，存于互联网档案馆） by the Electronic Frontier Foundation
• How to: Use Signal on iOS（页面存档备份，存于互联网档案馆） by the Electronic Frontier Foundation