Signal Özel Mesajlaşma Temelleri – Bilmeniz Gereken Her Şey

Signal'ın Temelleri

Signal uygulaması Android ve iOS sürümleriyle Mobil için kullanılabilir. Kullanıcı, Windows, Mac ve Linux için Masaüstü yazılımı aracılığıyla platforma erişebilir, ancak bir hesap oluşturmak için önce mobil uygulamada oturum açmalıdır. Kimlik doğrulama parametreleri olarak, Signal kayıt için bir telefon numarası gerektirir.

Kullanıcı profili, mesajlar, sesli ve görüntülü aramalar gibi uçtan uca şifrelenmiştir.

Profil seçenekleri, yani İsim, Durum ve resimler de şifrelenmiştir ve sadece doğrudan kişilere, kabul edilen konuşmalardan kullanıcılara veya aynı gruptaki kişilere görünür; bu da kullanıcının bu tür bilgilere izinsiz erişimini engellemek için seçeneklere sahip olmasını sağlar.

Kullanıcılar, varsayılan olarak uçtan uca şifrelemeye sahip olan mesaj sohbeti aracılığıyla diğerleriyle etkileşimde bulunabilirler. Birçok gizlilikle ilgili özelliğinin yanı sıra, mesajların otomatik olarak silinmesi için bir zamanlayıcı ayarlamak da mümkündür.

Kullanıcı aynı anda yalnızca bir mobil cihazı kullanabilir, ancak aynı hesapta beş diğer cihaza kadar bağlantı kurabilir. Masaüstü uygulamalarının içerikleri mobil telefonla senkronize edilir ve onunla bağlantılı olmalıdır.

Signal Özellikleri

Signal, özelliklerinin büyük bir kısmının kullanıcıların gizlilik ve güvenlik konularına odaklanmasından dolayı en popüler mesajlaşma uygulamalarından farklıdır. Platform şunları içerir:

Varsayılan olarak uçtan uca şifreleme, bu bir opsiyonel özellik olarak sunulmamaktadır. Bu, Signal Protokolü aracılığıyla yapılır ve mesajların içeriği bulutta saklanmaz; bu nedenle masaüstü sürümler telefonlarla bağlantılı olmalıdır ve şirket iletişim içeriğini üçüncü taraflara veya hükümetlere sağlayamaz.

Reklam veya takip yoktur, bu, iş modelinin bağışlara ve özel finansmanlara dayandığı için kullanıcıların verilerini ve metaverilerini sermaye olarak kullanacak devam eden bir programın olmadığı anlamına gelir.

Şifreli iletişim, diğer kullanıcılarla etkileşimde bulunabilecek birçok yolu sağlar, böylece metin, sesli mesajlar, fotoğraflar, videolar, GIF’ler, etiketler ve dosyaları ücretsiz olarak paylaşmak mümkündür. Farklı platformlardan sesli ve görüntülü arama da kullanılabilir.

Mesaj istek sistemi, bir kişi Signal aracılığıyla kullanıcıyla etkileşimde bulunmaya çalıştığında, uygulama bu kişi hakkında bazı bilgileri gösterir, böylece kullanıcı etkileşimi kabul edebilir, silebilir veya engelleyebilir. Video ve sesli sohbetlerle ilgili olarak, Signal’ın, bu arayanın daha önceki bir isteği onaylandıysa telefonun çalmasına izin veren istenmeyen iletileri ve kötüye kullanımı önleme politikası vardır.

Varsayılan olarak ekler için gömülü metaveri değişikliği, çünkü Signal uygulamaları bu tür bilgileri fotoğraflardan göndermeden önce siler. Bu şekilde, konum, cihaz bilgisi, resmin zamanı ve tarihi gibi bilgiler dosyanın alıcısına artık erişilemez.

Geçici mesajlar, kullanıcının bir zamanlayıcı ayarlayabileceği bir özelliktir. Bu opsiyon aktif olduğunda, konuşmadaki tüm içerik varsayılan olarak otomatik yok olma geri sayımıyla başlar, böylece bir gizlilik güvenlik katmanı daha eklenir. Bu, geçici olan etiketler oluşturmak için de ayarlanabilir.

Mühürlenmiş gönderici sistemi, gönderenin metaveri bilgileri gibi konum, profil vb. hakkında hizmete mevcut olan bilgi miktarını önemli ölçüde azaltır, bu nedenle Signal’ın sunucularında saklanmaz.

Bu, göndericinin alıcının kimliğine sahip olduğunda yapılabilir; iki kullanıcı profillerini paylaştığında, bu varsayılan olarak etkinleştirilir.

Kullanıcı, kimliğiyle herhangi birine bu özelliği de izin verebilir, böylece mühürlü göndericiler olarak anonim kaynaklar için daha güvenli bir iletişim hattı olasıdır. Bu, Ayarlar menüsünde değiştirilebilir.

Signal PIN’leri, profiliniz, ayarlarınız, engellenen kullanıcılar ve bu kod aracılığıyla yalnızca erişilebilen diğer yapılandırmaları kaydedebilen Güvenli Değer Kurtarma bulut sistemi temelli olarak oluşturulmuştur. Bu kod en az dört rakamdan oluşmalı ve alfanumerik olabilir.

Bulut teknolojisi temelli olmasına rağmen, Signal’in bu anahtara erişimi yoktur.

Güvenlik ve Gizlilik

Uygulamanın güvenliği adına, Signal Protokolü kullanılmaktadır ve bu Open Whispers Systems tarafından tasarlanmıştır.

Bu protokol, iki kullanıcı arasındaki etkileşimlere göre oluşturulan uzun vadeli, orta vadeli ve geçici anahtarlarla çalışır. Böylece, her yeni mesajda gelecekteki mesajların şifrelenmesi ve şifresinin çözülmesi için kullanılan geçici anahtarlar da bulunmaktadır.

WhatsApp, Facebook Messenger, Skype ve birkaç diğer uygulama da şifreleme platformlarında aynı protokolü kullanmaktadır.

Bu teknoloji, kimlik kaynaklarını korumak amacıyla gazeteciler, aktivistler ve araştırmacılar tarafından kullanılan mesajların yakalanmasına karşı kullanıcılara yüksek düzeyde güvenlik sağlar.

Yasal ve veri koruma konuları

Signal’ın Kullanım Şartlarına göre, platformu kullanabilmek için kullanıcının en az 13 yaşında olması gerekmektedir ve hesaplarını oluşturabilmek için doğrulama kodlarını almayı kabul etmelidir.

Signal, kişisel verileri satma, kiralamayı veya gelir elde etme taahhüdünde bulunmaz ve internet erişimi ile ilgili ücretler ve vergilerden sorumlu değildir.

Kullanıcılar, Signal’in, kullanıcıların veya fikri mülkiyet haklarının haklarını ihlal etmemeli, ayrıca toplu mesajlaşma uygulamaları veya otomatik mesajlaşma uygulamalarıyla spam ile ilgili aktivitelerde bulunmamalıdır.

Gizlilik politikası, şifreleme, veri kategorileri ve ilgili kullanıcı hakları hakkındaki açıklamaları içermektedir. Üçüncü taraflarla veri paylaşımı söz konusu olduğunda, yasal yükümlülükler, hizmet şartlarının ihlali, dolandırıcılık veya diğer kişilere zarar verme durumları olduğu sürece bu mümkündür.

Yasal uyuşmazlıklar

Hükümet taleplerine verilen yanıt için, Signal, böyle taleplerin iki kamu kaydına sahiptir. 2016’da, Virginia’nın Doğu Bölgesi’nden bir jüri, iki Signal kullanıcısıyla ilgili bilgi talep eden bir tebligat çıkardı.

Platform, kullanıcılar hakkında bilgi saklamadığı ve etkileşimlerin içeriğini saklamadığı için, grup, her hesabın ne zaman oluşturulduğuna ve bu hesapların Signal servisine en son ne zaman bağlandığına dair bilgileri Adalet Bakanlığı ile paylaşabildi.

Signal’ın şifreleme özellikleri hakkındaki başka bir güncel yasal uyuşmazlık, 2021’de, ABD Savcılığı’nın altı hesapla ilgili kullanıcı adı, adres ve hesap oluşturma zamanı, son çevrimiçi aktivite zamanı ve mesaj içeriği hakkında bilgi talep ettiği California’nın Orta Bölgesi’nden geldi.

Yanıtlarında, Signal’ın avukatları, vakfın yalnızca hesabın oluşturulma zamanı ve sunucularla son bağlantı zamanı hakkındaki bilgileri verebileceğini, çünkü bu, Signal’in sürdürdüğü talep edilen bilginin yalnızca kategorilerinden olduğunu belirtti.

Bu nedenle, her iki durumda da, servis yetkililere yalnızca aynı iki kategori bilgiyi sağlayabildi. Kullanıcı profilleri veya mesaj içeriği hakkında bir şey yok.

Bu, profilin PIN’ler ve talep/mühürlü gönderici sistem ile uçtan uca şifreleme ile korunduğu şekilde tasarlandığı için böyledir.

Mesaj içeriği, protokol uzun vadeli, orta vadeli ve geçici anahtarlarla çalıştığı için Signal tarafından erişilemez. Bu, doğru şifreleme anahtarları olmadan Signal Vakfı’nın bile bu içeriklere erişmesine izin vermez.

Bu konuda, platform, hükümetin veya yasa kurumlarının talep ettiği her bilgiyi açıklama taahhüdüyle bu taleplerin kaydını web sitesinde tutmaktadır.

Bugüne kadar, platform tarafından yalnızca bu iki olay kamuoyuna açıklandı, neredeyse aynı tür taleplerle ve servisin sunucularında erişilemeyen bilgiyi ifşa etmek imkansız olduğu şekilde tasarlandığını belirten aynı tür yanıtlarla.v

Signal Ödemeleri

Nisan 2021’den itibaren, Signal, uygulama içi ödeme özelliği için ilk kamu beta sürümünü duyurdu.

Şu anda desteklenen tek kriptopara, blockchain üzerinde çalışan anonim bir yapıya sahip olan MobileCoin tarafından üretilen MOB’dur. Bu işlemi kullanmak için banka hesabına ihtiyaç yoktur.

Signal, gizlilik temelli bir politika üzerinde çalıştığı için, şirket ödemelerle ilgili gönderenlere, alıcılara, işlem miktarlarına veya mesajlara erişemez.

Şu anda bu özellik, kripto paralarla ilgili yasal nedenlerden dolayı ABD vatandaşı olmayan Birleşik Krallık sakinleri tarafından Android ve iOS’taki Signal’ın beta sürümünde erişilebilir durumda.

Bir ödeme yapmak için, gerekli şartlar karşılandığında, kullanıcının Ayarlar menüsünden Ödemeler seçeneğini seçmesi ve bir kişi seçmesi gerekir. Bu adımdan sonra, uygulama bir miktar ister ve işlem tamamlanmadan önce iki onay ekranı gösterir.

Ödemeyi onayla düğmesine basıldığında, kullanıcı bu işlemi veya ödemeyi geri alamaz.

Kullanıcı ayrıca bir borsayı başka bir uygulamaya aktarabilir. MobileCoin işlem ücretlerini toplar ve kullanıcının telefon numarası için her ülke kodunun Fixer.io ve FTX piyasa dönüşümlerine göre değiştirilebilecek bir para birimi vardır.

Bağışlar ve Destek

Signal, reklamsız bir politika üzerine kuruludur ve kullanıcıların servise erişim için ödeme yapmalarına gerek yoktur. Bu nedenle, kuruluş, son kullanıcının katkıda bulunabileceği bir yatırım ve bağış modeli üzerine kuruludur.

Bu şekilde, Signal ekibi kullanıcılara iki tür bağış sunmaktadır: ABD’de vergi indirimi olarak kullanılabilecek ancak vergilendirilen Donorbox aracılığıyla dolar bağışı. Diğeri ise Bitcoin, Ethereum ve diğer kriptoparaları kullanarak Giving Block aracılığıyla yapılan anonim kripto para bağışıdır.

Signal’e para katkısı sağlama yöntemlerinden biri de Amazon’un, yapılan alışverişin %0,5’ini Signal vakfına bağışlamasını sağlayan bir Amazon linkidir. Vakıf ayrıca topluluğundan doğrudan destek ve işbirliği şekilleri de sunar.

Uygulamanın yerelleştirme ve çeviri yönleri, kamuoyundan işbirliği için tamamen açıktır. Şimdiye kadar, mobil uygulamalar 130’dan fazla dil için yerelleştirilmiştir ve destek merkezi 60’tan fazla dil için mevcuttur.

Daha teknik katkılarda bulunmak isteyenler için platformun GitHub dizininde deneyimli geliştiricilerin kodlarla yardımcı olabileceği açık konular bulunmaktadır.