زمانی که تقریباً 20 سال پیش برای اولین بار شروع به استفاده از اینترنت^(Internet) کردم ، گزینه های پیام فوری زیادی در دسترس بود. از MSN Messenger گرفته تا Yahoo Messenger تا ICQ ، من از همه آنها استفاده کردم.

اما مشکل این^{(problem though)} بود که آنها امن نبودند. اگر پلتفرم چت یا دولتی بخواهد مکالمات شما را شنود کند، خیلی راحت می توانستند. اما به لطف ادوارد اسنودن^{(Edward Snowden)} ، ما در نهایت متوجه شدیم که چقدر حریم خصوصی آنلاین نداریم.

از آن زمان، پیشرفت‌های بزرگی در ایجاد مشکل‌تر کردن گوش دادن به مکالمات ما برای مردم صورت گرفته است. در میان آنها یک گوشی هوشمند و اپلیکیشن دسکتاپ^{(smartphone and desktop app)} به شدت رمزگذاری شده به نام Signal وجود دارد که توسط ^(Signal)Moxie Marlinspike با نام فوق العاده ساخته شده است.

در زیر ویژگی هایی که سیگنال^(Signal) را بسیار ایمن می کند و نحوه فعال کردن آن ویژگی ها را شرح می دهم. از آنجایی که من از آیفون استفاده می کنم، روی آن دستگاه تمرکز خواهم کرد، اما موارد زیر به همان اندازه برای تلفن های اندرویدی^(Android) نیز صدق می کند.

حتماً^{(Make sure)} پست‌های قبلی من در این موضوع را نیز بخوانید: آیا برنامه پیام‌رسانی شما واقعاً امن^{(App Really Secure)} است ؟ و بهترین ^(Best)برنامه‌های پیام‌رسانی^{(Messaging Apps)} رمزگذاری‌شده ، که مورد آخر در مورد چند برنامه پیام‌رسان امن دیگر که می‌توانید استفاده کنید صحبت می‌کند.

رمزگذاری قوی سرتاسر و بدون سابقه کاربری^{(Strong End-To-End Encryption & No User Records)}

یک نقطه ضعف در زنجیره ^{(s chain)}سیگنال^(Signal) این است که برای استفاده از برنامه باید یک شماره تلفن^{(phone number)} معتبر ثبت کنید. تا زمانی که راه حلی برای حل این موضوع پیدا نکنند، واقعاً 100 % anonymity در سیگنال^(Signal) وجود نخواهد داشت .

اما متعادل کردن این موضوع رمزگذاری انتها به انتها و همچنین عدم وجود سوابق کاربری بسیار قوی است. این بدان معناست که سیگنال^(Signal) گزارش تماس‌های شما را نگه نمی‌دارد، مگر آخرین باری که وارد سرویس شده‌اید. بنابراین شماره تلفن شما^{(phone number)} ممکن است نشان دهد که شما یک کاربر سیگنال هستید، اما هیچ کس^{(Signal user but nobody)} نمی داند که با چه کسی صحبت می کنید یا در مورد چه چیزی صحبت می کنید.

یک پین قفل صفحه را روی سیگنال خود تنظیم کنید^{(Set a Screen Lock PIN On Signal Itself)}

اگر تلفن همراه دارید، باید پین ^(PIN)قفل صفحه^{(screen lock)} داشته باشید . این فقط یک داده است. اما می‌توانید برای امنیت بیشتر، یک پین ^(PIN)قفل صفحه نمایش ^{(screen lock)}اضافی^{(an additional)} به سیگنال^(Signal) اضافه کنید. همچنین می‌توانید از Touch ID برای باز کردن سیگنال^(Signal) استفاده کنید ، اما توصیه نمی‌شود.

برای افزودن پین ^(PIN)قفل صفحه^{(screen lock)} به سیگنال^(Signal) ، به تنظیمات^(Settings) -> حریم خصوصی^(Privacy) بروید . به سمت «قفل صفحه» بروید^(Scroll) و کلید را حرکت دهید تا روشن شود.

همچنین از شما پرسیده می شود که چه زمانی می خواهید قفل صفحه^{(screen lock)} به پایان برسد. من توصیه می کنم " Instant " را انتخاب کنید.

پنهان کردن پیام ها از ظاهر شدن در صفحه قفل^{(Hide Messages From Appearing On Your Lock Screen)}

اگر سیگنال^(Signal) قفل شده باشد، اگر پیام‌هایی از طرف افراد روی صفحه قفل گوشی شما ظاهر شود، کمی طعنه آمیز می‌شود. این نوع بازی را از بین می برد، اینطور نیست؟

بنابراین به جای دیدن پیام کامل روی صفحه، می‌توانید اعلان‌ها را طوری تنظیم کنید که یا فقط نام فرستنده را دریافت کنید (که صراحتاً هنوز اطلاعات زیادی دارد)، یا گزینه ترجیحی من که اعلانی است که فقط می‌گوید « جدید » پیام^{(New Message)} ».

پس از وارد شدن به تنظیمات، به اعلان‌ها^{(Notifications)} و سپس « محتوای اطلاع‌رسانی^{(Notification Content)} » بروید.

حالا تصمیم بگیرید که کدام را می خواهید.

مطمئن شوید که با شخص مناسب صحبت می کنید^{(Make Sure You’re Talking To The Correct Person)}

از آنجایی که رمزگذاری انتها به انتها وجود دارد، احتمال حمله "مرد در وسط"^{(” attack)} بسیار کم است. اینجا جایی است که یک مزاحم وسط صحبت دو نفر قرار می گیرد و پیام هایی را که خود را به عنوان یکی از افرادی که در تماس یا چت^{(call or chat)} هستند منتقل می کند، رهگیری می کند .

اما هیچ چیز در زندگی تضمین نمی شود به جز مرگ و مالیات^{(death and taxes)} . به همین^(Which) دلیل است که هنوز باید اقدامات بیشتری انجام دهید تا اطمینان حاصل کنید که شخصی که با او صحبت می کنید، فرد مناسبی است.

دو روش تأیید وجود دارد. یکی برای تماس صوتی و دیگری برای چت متنی.

با تماس صوتی^{(voice call)} ، هنگامی که تماس وصل شد، یک عبارت تأیید صحت دو کلمه ای روی صفحه ظاهر می شود. هر دو طرف این را روی صفحه نمایش خود می بینند.

بنابراین یک نفر کلمه اول را می گوید و نفر دیگر کلمه دوم را (مثلا). هر کسی که بخواهد وارد مکالمه شود و خود را جعل هویت یکی از تماس‌گیرندگان کند، نمی‌داند این عبارت چیست زیرا آن را در تلفن خود نخواهد داشت.

برای چت متنی، این کار کمی بیشتر است، اما نکته مثبت این است که شما فقط باید یک بار این کار را انجام دهید (یا تا زمانی که دستگاه جدیدی را با سیگنال^(Signal) ثبت نام کنند ).

ابتدا، وقتی پیامی را برای شخصی ارسال می‌کنید، یک کلید هویت^{(identity key)} از طرف او در دستگاه شما دانلود می‌شود و سیگنال^{(device and Signal)} به‌طور خودکار به آن کلید اعتماد می‌کند که از طرف شخص مناسب می‌آید. اما اگر می‌خواهید دوبار اعتبار فرد را بررسی کنید، ساده است.

فقط روی نام آنها در بالای صفحه چت^{(chat screen)} ضربه بزنید .

اکنون روی «View Safety Number» ضربه بزنید.

سپس کلید هویت را^{(identity key)} به همراه یک کد QR به شما ارائه می دهد. اگر شخص از نظر فیزیکی با شما باشد، می‌توانید کد QR را اسکن کنید و سیگنال^{(QR code and Signal)} فوراً آن را تأیید می‌کند (یا نه). در غیر این صورت، از طریق چت متنی از شخص بخواهید که ^{(text chat)}کلید هویت^{(identity key)} را برای شما تایپ کند .

هنگامی که تایید شد، می توانید روی دکمه " علامت گذاری^(Mark) به عنوان تایید شده" ضربه بزنید.

پیام های خود ویرانگر^{(Self-Destructing Messages)}

در نهایت، همانطور که هر جنایتکار خوبی به شما خواهد گفت، اگر نمی خواهید گرفتار شوید، باید از شر شواهد خلاص شوید.

این بدان معنی است که اگر شما یک افشاگر هستید، نمی‌خواهید هیچ مدرکی مبنی بر مکالمات خود در برنامه سیگنال^{(Signal app)} خود بگذارید ، اگر کسی به نحوی توانسته است به آن دسترسی پیدا کند.

مطمئناً می توانید پیام ها را حذف کنید، اما از آنجایی که انسان هستید، فراموش کردن آن بسیار آسان است. به همین دلیل است که «پیام‌های ناپدید» سیگنال واقعاً مرتب است.

این جایی است که شما پیامی را به یکی از مخاطبین سیگنال^(Signal) خود ارسال می کنید و پس از خواندن پیام، از دستگاه شما و دستگاه آنها پاک می شود - بدون هیچ راهی برای بازگرداندن آن.

برای فعال کردن «پیام‌های ناپدید شدن»، روی نام مخاطب در بالای پنجره چت^{(chat window)} ضربه بزنید .

اکنون به قسمت «پیام‌های ناپدید شده» بروید و آن را روشن کنید. در زیر آن، یک نوار لغزنده خواهید دید که در آن می توانید تعیین کنید که پیام ها چه زمانی ناپدید شوند. آن را در اولویت خود قرار دهید، اگرچه باید زمان مناسبی را برای خواندن پیام به طرف مقابل بدهید.

اکنون هنگام ارسال پیام، یک تایمر روی صفحه نمایش داده می شود که شمارش معکوس برای ناپدید شدن پیام می کند.

نتیجه^(Conclusion)

چندین ویژگی جالب دیگر وجود دارد که سیگنال^(Signal) را به یک برنامه بسیار امن تبدیل می کند، مانند قفل ثبت نام^{(registration lock)} که مانع از لغو ثبت شماره تلفن^{(phone number)} شما می شود و همچنین تماس های صوتی شما را از طریق سرورهای سیگنال^(Signal) برای مخفی کردن آدرس IP^{(IP address)} شما ارسال می کند.

اما مواردی که من به جزئیات بیشتری پرداختم بهترین هستند و نشان می دهند که چرا باید واتس اپ^(WhatsApp) را به نفع جایگزین Moxie کنار بگذارید.

The Features Which Make Signal The Most Secure Messaging App In Existence

When I first started using the Internet almost 20 years ago, there were many instant messaging options available. From MSN Messenger to Yahoo Messenger to ICQ, I used them all.

The problem though was that they were not secure. If the chat platform or a government wanted to eavesdrop on your conversations, they very easily could. But thanks to Edward Snowden, we eventually found out just how little privacy we have online.

Since then, huge advances have been made in making it more difficult for people to listen in on our conversations. Among them is a heavily encrypted smartphone and desktop app called Signal, made by the wonderfully-named Moxie Marlinspike.

Below I will outline the features that make Signal so secure and how to activate those features. Since I use an iPhone, I will be focusing on that device but the following equally applies to Android phones as well.

Make sure to also read my previous posts on this topic: Is Your Messaging App Really Secure? and Best Encrypted Messaging Apps, the latter of which talks about a couple of other secure messaging apps you can use.

Strong End-To-End Encryption & No User Records

The one weakness in Signal’s chain is that you need to register a valid phone number to use the app. Until they figure out a way around this, there won’t be truly 100% anonymity on Signal.

But balancing this out is very strong end-to-end encryption as well as no user records. This means Signal does not keep logs of your calls, except the last time you logged onto the service. So your phone number might reveal you to be a Signal user but nobody will ever know who you are talking to or what you are talking about.

Set a Screen Lock PIN On Signal Itself

If you have a mobile phone, you should have a screen lock PIN. That is just a given. But you can also add an additional screen lock PIN to Signal for extra security. You can also use Touch ID to open Signal but that would not be recommended.

To add a screen lock PIN to Signal, go to Settings–>Privacy. Scroll down to “Screen Lock” and move the toggle so it is on.

You will also be asked when you want the screen lock to time out. I recommend choosing “Instant”.

Hide Messages From Appearing On Your Lock Screen

If you have Signal locked down, it then becomes a bit ironic if messages from people start popping up on your phone’s lock screen. That kind of gives the game away, doesn’t it?

So instead of seeing the full message on the screen, you can instead tailor the notifications so you either only get the name of the sender (which is still too much information frankly), or my preferred option which is a notification which only says “New Message”.

Once in the Settings, go to Notifications and then “Notification Content”.

Now decide which one you want.

Make Sure You’re Talking To The Correct Person

Since there is end-to-end encryption, the chances of a “man-in-the-middle” attack is slim. This is where an intruder gets in the middle of two people talking and intercepts messages passing themselves off as one of the people on the call or chat.

But nothing is guaranteed in life except death and taxes. Which is why you should still take additional steps to ensure that the person you are talking to is the right person.

There are two verification methods. One for voice calls and one for text chats.

With the voice call, once the call is connected, a two word verification phrase appears on the screen. Both sides see this on their screen.

So one person says the first word and the other person says the second word (for example). Anyone trying to break into the conversation and impersonate one of the callers will not know what the phrase is because they will not have it on their phone.

For text chats, it’s a bit more involved but the upside is that you only have to do this once (or until they register a new device with Signal).

First, when you send a message to someone, an identity key from them is downloaded onto your device and Signal automatically trusts that key as coming from the right person. But if you want to double-check the person’s bona-fides, it’s simple.

Just tap on their name at the top of the chat screen.

Now tap “View Safety Number”.

This then presents to you the identity key along with a QR code. If the person is physically with you, you can scan the QR code and Signal will instantly approve it (or not). Otherwise, ask the person via text chat to type the identity key back to you.

When it has been confirmed, you can tap the “Mark as Verified” button.

Self-Destructing Messages

Finally, as any good criminal will tell you, if you don’t want to get caught, you need to get rid of the evidence.

This means that if you are say a whistleblower, you don’t want to be leaving any proof of your conversations on your Signal app, if somehow someone managed to gain access to it.

You can of course delete messages but being human, it is very easy to forget. This is why Signal’s “Disappearing Messages” is really neat.

This is where you send a message to one of your Signal contacts, and once the message has been read, it is wiped from your device and theirs – with no way to get it back.

To enable “Disappearing Messages”, tap on the contact’s name at the top of the chat window.

Now scroll down to “Disappearing Messages” and toggle it on. Underneath that, you will see a slider where you can specify when the messages should disappear. Put it to your preference, although you should give the other person a reasonable amount of time to read the message.

Now when you send a message, a timer will appear on the screen counting down to when the message will disappear.

Conclusion

There are several other cool features which make Signal a very secure app such as a registration lock preventing someone from deregistering your phone number, as well as relaying your voice calls through Signal’s servers to conceal your IP address.

But the ones I have gone into more detail are the best, and illustrate why you should be dumping WhatsApp in favour of Moxie’s alternative.

Related posts

• ToDoist Desktop App برای Windows: Full Review

• YNAB vs نعناع: چرا YNAB Better Budget App است

• نحوه ایجاد و مدیریت لیست های پخش موسیقی برای VLC Media Player

• بررسی برنامه نقدی – ساده ترین راه برای ارسال و دریافت پول

• 5 سرویس آنلاین امن برای انتقال فایل های بزرگ به افراد

• 4 Best Apps به Remotely View A Webcam در iOS and Android

• 6 Best Pregnancy Apps از 2021

• Autohotkey Tutorial به Automate Windows Tasks

• 7 Best Apps برای کمک به شما بهتر مطالعه کنید

• بهترین برنامه کنفرانس ویدیویی چیست؟ 4 مقایسه شد

• 6 Ways برای Animate هنوز Photos Online Or با Apps

• 6 Best PDF Editors برای Windows 10 در سال 2021

• 7 Best Apps برای ایجاد دوستان Online and IRL

• 7 Best Apps and Websites به تماشای Videos Together

• 4 بهترین سبک مرورگرهای وب برای Windows and Mac

• 5 بهترین موسیقی شناخت Apps برای پیدا کردن آهنگ های مشابه توسط Tune

• Discord Nitro چیست و ارزشش را دارد؟

• بهترین کتاب Reader Software برای Mobile، Laptop or PC

• 6 Reasons AllTrails Pro ارزش آن را برای Avid Hikers ارزش دارد

• 6 Best Online Paraphrasing Tools به Rewrite Text