Signal，作为近些年来备受瞩目的加密通讯应用，一直把保护用户隐私当作核心卖点。好多人在挑选通讯工具之际，心里最担忧的压根就是自身聊天的内容会不会被监管、被窥视。身为长期钻研网络安全以及隐私保护的技术人员，我会从技术方面的原理、数据的收集、代码的开源等角度，给大伙详尽剖析Signal的隐私保护机制，助力您做出明智之选择。
Signal真的安全吗
Signal运用端到端加密技术，这表明仅仅只有你跟聊天对象方可阅读消息内容，哪怕是Signal的开发团队，也不存在技术手段去解密你们的对话，这套加密协议不但开源，并且还被涵盖WhatsApp在内的众多应用所采用，其安全性历经全球顶尖密码学家的再三验证。
审视公司运营模式，Signal归为非营利组织范畴，它主要借助捐款维系运营，不存在丝毫广告收入。这样的商业模式致使其不存在借监控用户聊天以谋取商业利益的动机。相较于凭借用户数据盈利的科技公司，Signal在商业逻辑层面更具可信赖性。
Signal收集哪些信息
Signal仅收集维持基本功能所需的最少限度信息Signal 网页 登录，主要是你注册时所用的手机号，这是用于建立你的身份标识以及助力好友找到你，除此之外还会收集一些应用使用状况的技术数据，像是消息发送是否成功，然而这些数据无法与具体聊天内容相关联。
需要特别指出的是，Signal最大限度地削减元数据的收集。关于诸多通讯软件会记录的“谁于何时给何人发送了消息”这种信息，Signal的设计致使其无法获取。他们甚至于研发了“密封发送者”技术，就连自身的服务器都不清楚消息的实际发送者是何人。
Signal会不会泄露聊天记录
于技术层面予以剖析，Signal的端到端加密致使聊天记录于传输进程里一直处于加密状况，哪怕有人截获了数据包，所见到的亦不过是一堆难以解密的乱码，存储于手机本地的聊天记录同样会受到系统级加密保护，非得借助设备的解锁密码方可进行访问。
置身于法律范畴之内，Signal的架构设计致使其不能够对政府的数据调取诉求予以回应，这是鉴于聊天内容压根就未曾存储于他们的服务器之中，哪怕是接收到法院下达的指令，他们也不存在任何可供提交的聊天记录Signal 应用商店，Signal已在许多法律诉讼里证实了这一点，进而得到了隐私倡导者的普遍认同。
Signal怎么保护隐私
Signal的全部代码于GitHub上开源，任何人皆能够审查代码里有无后门或者数据收集行为。这般透明性表明全球几万开发者都在监督Signal的所有举动，任何妄图添加监控代码的想法都会被即刻发现。
Signal有时不时邀请第三方安全公司去开展独立审计的行为，并且会将审计报告予以公开。他们所拥有的漏洞奖励计划，对安全研究者找寻潜在问题起到鼓励作用，奖金最高能达到数千美元。这样一种开放的态度，致使Signal的安全性能够经受住最为严格的检验。
Signal相比微信哪个安全
虽说微信宣称自身存在加密情况，然而其加密密钥却是由腾讯掌控着，从理论层面来讲，腾讯具备解密并查看任意聊天内容的可能性。更为关键的是，腾讯会依据政府提出的要求，对聊天内容展开审查以及实施删除操作，实际上这已然构成了一种监控行为。另外，微信会采集数量众多的用户数据，以此用于广告推荐以及用户画像分析。
Signal从一开始设计时，便是将保护用户隐私当作目标，不存在任何审查方面的机制，并且也不会去分析用户的数据。Signal的创立者曾经清楚地表明过，要是被迫之下加入后门，他们会直接从那个市场退出，而并非进行妥协。这样一种坚定的隐私方面的立场，是两者之间最为根本的区别所在。
Signal使用注意事项
纵然Signal自身并不对聊天进行监控，然而你得将手机这个所谓的“信任锚点”妥善保护好。要是手机被植入了恶意软件，或者被他人给解锁了，那么聊天记录依旧有泄露的可能性。建议开启手机强有力的密码保护，并且定期去更新系统，以此来修复安全漏洞。
除此以外，Signal具备的“消失消息”功能能够进行消息自动销毁时间的设置，在此建议于敏感对话当中开启此项功能。与此同时，要留意对对方“安全号码”予以验证，能够借助线下或者其他可靠途径去确认，以此保证不会遭受中间人攻击。这些细微之处能够使你的隐私保护更为周全。
你选用Signal最为主要的缘由是什么，是源于对隐私的忧虑吗，还是看重了它别的功能，欢迎于评论区去分享你的使用感受以及看法，倘使觉得本文对你存有帮助，可别忘了点赞并且分享给更多在意隐私的友人，要是想要尝试Signal的话，Signal下载完毕后便能马上体会到真切的隐私保护感受。
原创文章，作者：Signal官网，如若转载，请注明出处：https://signal-app.top/archives/930
