Quando ho iniziato a utilizzare Internet per la prima volta quasi 20 anni fa, c'erano molte opzioni di messaggistica istantanea disponibili. Da MSN Messenger a Yahoo Messenger a ICQ , li ho usati tutti.

Il problema però^{(problem though)} era che non erano sicuri. Se la piattaforma di chat o un governo volessero intercettare le tue conversazioni, potrebbero facilmente. Ma grazie a Edward Snowden , alla fine abbiamo scoperto quanta poca privacy abbiamo online.

Da allora, sono stati fatti enormi progressi nel rendere più difficile per le persone ascoltare le nostre conversazioni. Tra questi c'è un'app per smartphone e desktop^{(smartphone and desktop app)} pesantemente crittografata chiamata Signal , realizzata dal meraviglioso Moxie Marlinspike .

Di seguito illustrerò le funzionalità che rendono Signal così sicuro e come attivarle. Dato che utilizzo un iPhone, mi concentrerò su quel dispositivo, ma quanto segue si applica ugualmente anche ai telefoni Android .

Assicurati^{(Make sure)} di leggere anche i miei post precedenti su questo argomento: La tua app di messaggistica è davvero sicura^{(App Really Secure)} ? e le migliori ^(Best)app di messaggistica^{(Messaging Apps)} crittografata , l'ultima delle quali parla di un paio di altre app di messaggistica sicura che puoi utilizzare.

Forte crittografia end-to-end e nessun record utente^{(Strong End-To-End Encryption & No User Records)}

L'unico punto debole nella catena^{(s chain)} di Signal è che è necessario registrare un numero di telefono^{(phone number)} valido per utilizzare l'app. Fino a quando non troveranno un modo per aggirare questo problema, non ci sarà un vero % anonymity su Signal .

Ma il bilanciamento di questo è una crittografia end-to-end molto forte e nessun record utente. Ciò significa che Signal non conserva i registri delle tue chiamate, tranne l'ultima volta che hai effettuato l'accesso al servizio. Quindi il tuo numero di telefono^{(phone number)} potrebbe rivelarti che sei un utente di Signal ma nessuno^{(Signal user but nobody)} saprà mai con chi stai parlando o di cosa stai parlando.

Imposta un PIN di blocco schermo sul segnale stesso^{(Set a Screen Lock PIN On Signal Itself)}

Se hai un telefono cellulare, dovresti avere un PIN di ^(PIN)blocco schermo^{(screen lock)} . Questo è solo un dato di fatto. Ma puoi anche aggiungere un ^{(an additional)}PIN di ^(PIN)blocco schermo^{(screen lock)} aggiuntivo a Signal per una maggiore sicurezza. Puoi anche utilizzare Touch ID per aprire Signal , ma non sarebbe raccomandato.

Per aggiungere un PIN di ^(PIN)blocco schermo^{(screen lock)} a Signal , vai su Impostazioni^(Settings) -> Privacy . Scorri^(Scroll) verso il basso fino a "Blocco schermo" e sposta l'interruttore in modo che sia attivo.

Ti verrà anche chiesto quando desideri che il blocco dello schermo scada^{(screen lock)} . Consiglio di scegliere “ Istantaneo^(Instant) ”.

Nascondi i messaggi dalla visualizzazione sulla schermata di blocco^{(Hide Messages From Appearing On Your Lock Screen)}

Se Signal è bloccato, diventa un po' ironico se i messaggi delle persone iniziano a comparire sulla schermata di blocco del telefono. Questo tipo di rivelazione del gioco, vero?

Quindi, invece di vedere l'intero messaggio sullo schermo, puoi invece personalizzare le notifiche in modo da ottenere solo il nome del mittente (che è ancora troppe informazioni francamente) o la mia opzione preferita che è una notifica che dice solo " Nuovo Messaggio^{(New Message)} ”.

Una volta nelle Impostazioni, vai su Notifiche^{(Notifications)} e poi su " Contenuto della notifica^{(Notification Content)} ".

Ora decidi quale vuoi.

Assicurati di parlare con la persona giusta^{(Make Sure You’re Talking To The Correct Person)}

Poiché esiste una crittografia end-to-end, le possibilità di un attacco "man-in-the-middle "^{(” attack)} sono scarse. È qui che un intruso si mette in mezzo a due persone che parlano e intercetta i messaggi spacciandosi per una delle persone che partecipano alla chiamata o alla chat^{(call or chat)} .

Ma nulla è garantito nella vita tranne la morte e le tasse^{(death and taxes)} . Ecco perché dovresti comunque adottare ulteriori misure per assicurarti che la persona con cui stai parlando sia la persona giusta .^(Which)

Esistono due metodi di verifica. Uno per le chiamate vocali e uno per le chat di testo.

Con la chiamata vocale^{(voice call)} , una volta connessa la chiamata, sullo schermo compare una frase di verifica di due parole. Entrambe le parti vedono questo sul loro schermo.

Quindi una persona dice la prima parola e l'altra persona dice la seconda parola (per esempio). Chiunque tenti di entrare nella conversazione e impersonare uno dei chiamanti non saprà quale sia la frase perché non la avrà sul proprio telefono.

Per le chat di testo, è un po' più complicato, ma il vantaggio è che devi farlo solo una volta (o fino a quando non registrano un nuovo dispositivo con Signal ).

Innanzitutto, quando invii un messaggio a qualcuno, una sua chiave di identità^{(identity key)} viene scaricata sul tuo dispositivo e Signal^{(device and Signal)} considera automaticamente quella chiave come proveniente dalla persona giusta. Ma se vuoi ricontrollare la buona fede della persona, è semplice.

Basta toccare il loro nome nella parte superiore della schermata della chat^{(chat screen)} .

Ora tocca "Visualizza numero di sicurezza".

Questo ti presenta quindi la chiave di identità^{(identity key)} insieme a un codice QR. Se la persona è fisicamente con te, puoi scansionare il codice QR e Signal^{(QR code and Signal)} lo approverà immediatamente (o meno). In caso contrario, chiedi alla persona tramite chat^{(text chat)} di testo di digitare nuovamente la chiave di identità^{(identity key)} .

Quando è stato confermato, puoi toccare il pulsante " Segna^(Mark) come verificato".

Messaggi autodistruggenti^{(Self-Destructing Messages)}

Infine, come ti dirà ogni buon criminale, se non vuoi essere scoperto, devi sbarazzarti delle prove.

Ciò significa che se sei un informatore, non vuoi lasciare alcuna prova delle tue conversazioni sulla tua app Signal^{(Signal app)} , se in qualche modo qualcuno è riuscito ad accedervi.

Ovviamente puoi eliminare i messaggi, ma essendo umano, è molto facile dimenticarlo. Questo è il motivo per cui i "Messaggi a scomparsa" di Signal sono davvero belli.

Qui è dove invii un messaggio a uno dei tuoi contatti Signal e, una volta che il messaggio è stato letto, viene cancellato dal tuo dispositivo e dai loro, senza alcun modo per recuperarlo.

Per abilitare "Messaggi a scomparsa", tocca il nome del contatto nella parte superiore della finestra della chat^{(chat window)} .

Ora scorri verso il basso fino a "Messaggi a scomparsa" e attivalo. Sotto, vedrai un dispositivo di scorrimento in cui puoi specificare quando i messaggi devono scomparire. Mettilo a tuo piacimento, anche se dovresti concedere all'altra persona un ragionevole lasso di tempo per leggere il messaggio.

Ora, quando invii un messaggio, sullo schermo apparirà un timer che conterà alla rovescia fino a quando il messaggio scomparirà.

Conclusione^(Conclusion)

Ci sono molte altre caratteristiche interessanti che rendono Signal un'app molto sicura, come un blocco della registrazione^{(registration lock)} che impedisce a qualcuno di annullare la registrazione del tuo numero di telefono^{(phone number)} , oltre a inoltrare le tue chiamate vocali attraverso i server di Signal per nascondere il tuo ^(Signal)indirizzo IP^{(IP address)} .

Ma quelli che ho approfondito più in dettaglio sono i migliori e illustrano perché dovresti scaricare WhatsApp a favore dell'alternativa di Moxie.

The Features Which Make Signal The Most Secure Messaging App In Existence

When I first started using the Internet almost 20 years ago, there were many instant messaging options available. From MSN Messenger to Yahoo Messenger to ICQ, I used them all.

The problem though was that they were not secure. If the chat platform or a government wanted to eavesdrop on your conversations, they very easily could. But thanks to Edward Snowden, we eventually found out just how little privacy we have online.

Since then, huge advances have been made in making it more difficult for people to listen in on our conversations. Among them is a heavily encrypted smartphone and desktop app called Signal, made by the wonderfully-named Moxie Marlinspike.

Below I will outline the features that make Signal so secure and how to activate those features. Since I use an iPhone, I will be focusing on that device but the following equally applies to Android phones as well.

Make sure to also read my previous posts on this topic: Is Your Messaging App Really Secure? and Best Encrypted Messaging Apps, the latter of which talks about a couple of other secure messaging apps you can use.

Strong End-To-End Encryption & No User Records

The one weakness in Signal’s chain is that you need to register a valid phone number to use the app. Until they figure out a way around this, there won’t be truly 100% anonymity on Signal.

But balancing this out is very strong end-to-end encryption as well as no user records. This means Signal does not keep logs of your calls, except the last time you logged onto the service. So your phone number might reveal you to be a Signal user but nobody will ever know who you are talking to or what you are talking about.

Set a Screen Lock PIN On Signal Itself

If you have a mobile phone, you should have a screen lock PIN. That is just a given. But you can also add an additional screen lock PIN to Signal for extra security. You can also use Touch ID to open Signal but that would not be recommended.

To add a screen lock PIN to Signal, go to Settings–>Privacy. Scroll down to “Screen Lock” and move the toggle so it is on.

You will also be asked when you want the screen lock to time out. I recommend choosing “Instant”.

Hide Messages From Appearing On Your Lock Screen

If you have Signal locked down, it then becomes a bit ironic if messages from people start popping up on your phone’s lock screen. That kind of gives the game away, doesn’t it?

So instead of seeing the full message on the screen, you can instead tailor the notifications so you either only get the name of the sender (which is still too much information frankly), or my preferred option which is a notification which only says “New Message”.

Once in the Settings, go to Notifications and then “Notification Content”.

Now decide which one you want.

Make Sure You’re Talking To The Correct Person

Since there is end-to-end encryption, the chances of a “man-in-the-middle” attack is slim. This is where an intruder gets in the middle of two people talking and intercepts messages passing themselves off as one of the people on the call or chat.

But nothing is guaranteed in life except death and taxes. Which is why you should still take additional steps to ensure that the person you are talking to is the right person.

There are two verification methods. One for voice calls and one for text chats.

With the voice call, once the call is connected, a two word verification phrase appears on the screen. Both sides see this on their screen.

So one person says the first word and the other person says the second word (for example). Anyone trying to break into the conversation and impersonate one of the callers will not know what the phrase is because they will not have it on their phone.

For text chats, it’s a bit more involved but the upside is that you only have to do this once (or until they register a new device with Signal).

First, when you send a message to someone, an identity key from them is downloaded onto your device and Signal automatically trusts that key as coming from the right person. But if you want to double-check the person’s bona-fides, it’s simple.

Just tap on their name at the top of the chat screen.

Now tap “View Safety Number”.

This then presents to you the identity key along with a QR code. If the person is physically with you, you can scan the QR code and Signal will instantly approve it (or not). Otherwise, ask the person via text chat to type the identity key back to you.

When it has been confirmed, you can tap the “Mark as Verified” button.

Self-Destructing Messages

Finally, as any good criminal will tell you, if you don’t want to get caught, you need to get rid of the evidence.

This means that if you are say a whistleblower, you don’t want to be leaving any proof of your conversations on your Signal app, if somehow someone managed to gain access to it.

You can of course delete messages but being human, it is very easy to forget. This is why Signal’s “Disappearing Messages” is really neat.

This is where you send a message to one of your Signal contacts, and once the message has been read, it is wiped from your device and theirs – with no way to get it back.

To enable “Disappearing Messages”, tap on the contact’s name at the top of the chat window.

Now scroll down to “Disappearing Messages” and toggle it on. Underneath that, you will see a slider where you can specify when the messages should disappear. Put it to your preference, although you should give the other person a reasonable amount of time to read the message.

Now when you send a message, a timer will appear on the screen counting down to when the message will disappear.

Conclusion

There are several other cool features which make Signal a very secure app such as a registration lock preventing someone from deregistering your phone number, as well as relaying your voice calls through Signal’s servers to conceal your IP address.

But the ones I have gone into more detail are the best, and illustrate why you should be dumping WhatsApp in favour of Moxie’s alternative.

Related posts

• ToDoist Desktop App Per Windows: A Full Review

• YNAB vs Menta: perché YNAB è lo Better Budget App

• Come creare e gestire playlist musicali per VLC Media Player

• Revisione dell'app in contanti: il modo più semplice per inviare e ricevere denaro

• 5 Servizi online sicuri per trasferire file di grandi dimensioni a persone

• Samsung Pay vs. Google Pay: qual è la migliore app di pagamento mobile e portafoglio?

• 5 Best Music Recognition Apps per trovare canzoni simili Tune

• 5 Best Spotify Alternatives per Music Streaming

• 4 Best Apps a Remotely View A Webcam su iOS and Android

• 6 Best Reddit Alternatives È possibile utilizzare gratuitamente

• L'11 Best IRC Clients per Windows, Mac e Linux nel 2022

• 4 migliori browser leggeri per Windows and Mac

• 7 Best Apps Per aiutarvi a studiare meglio

• Il 6 Best PDF Editors per Windows 10 nel 2021

• Il 5 Best Cash Advance Apps per iPhone and Android

• Cos'è Twitch Turbo e ne vale la pena?

• Emby vs Plex: Qual è la Better Media Server per voi?

• NewPipe: un'app YouTube leggera per Android

• Cos'è Discord Nitro e ne vale la pena?

• 10 Best Apps per misurare la tua produttività