WhatsApp共同創辦人出走創立，馬斯克「欽點」爆紅的Signal是何方神聖？

文：Anny

記得上週我們討論過最近從蘋果App Store新政策，背後正上演一場隱私資料的現形記，當中提到在隱私資料上，這款App「Signal」連Apple自家iMessenge都無法超越的純淨度。

現在從AppStote上的App隱私權資料卡的揭露可以清楚看到，Signal只有一項元數據，有就是用戶自己的電話號碼，甚至沒有任何連結到用戶身份的資料。

也因近日馬斯克的推薦，讓這款產品瞬間爆紅。

「隱私」是Signal在應用軟體商城的標語，究竟是何方神聖，如此簡單扼要強調以隱私作為產品行銷特點。

向隱私說你好。

連馬斯克都喊用Signal到底何方神聖？由黯然出走的WhatsApp創辦人成立

Signal由馬克西．馬林史派克（Moxie Marlinspike）和萊恩．艾克頓（Brian Acton）於2018年創立。事實上，布萊恩．艾克頓就是WhatsApp的共同創辦人，就在社群巨頭Facebook以190億美元收購WhatsApp後，他離開公司，創辦非營利組織。

萊恩．艾克頓的離去似乎也不足為奇，他坦言是與臉書道不同，執行長馬克．祖克柏（Mark Zuckerberg）和營運長桑德伯格（Sheryl Sandberg）在WhatsApp的商業化政策背信，與當初承諾不把廣告帶入WhatsApp不同，他向外媒透露，最終他還是選擇賣了WhatsApp，又在後續放棄總價值13億美元股份黯然離開，而這個拱手交出WhatsApp用戶隱私的兩難決定伴隨他的每一日。

I sold my users’ privacy to a larger benefit. I made a choice and a compromise. I live with that every day.

他告訴《富比士》。

後來臉書爆出劍橋分析醜聞時，萊恩．艾克頓也不忘跟進，參與#deletefacebook的活動。不過後續多半時間他專注在非營利組織，也就是現在爆紅的Signal產品背後的基金會——Signal Foundation。

Signal的理念是提供用戶加密的訊息應用服務，乍聽之下沒有太特別，來說說背後更多的設計。

Signal發送的訊息是經過加密，也就是平台無法存取用戶訊息或多媒體資料，無法將其儲存在其伺服器上。而Signal應用程式是開源的。事實上，WhatsApp目前使用Signal的端到端加密協議。

GitHub上也有Signal客戶端和Signal伺服器的完整源代碼。感興趣的讀者也可以查看代碼的安全性和正確性。

與WhatsApp有何不同？Signal憑什麼以隱私保護著稱

上禮拜我們一起查看兩個服務在用戶資料取用上的差異，這是Signal的取用資料：

這是WhatsApp取用資料：

一目瞭然兩個服務如何取用你我的資料，當然如果你能清楚看得懂，那就表示蘋果在用戶隱私意識提升上成功邁進一步，或是也可以參考前篇的白話文解釋。

最近根據香港網友的截圖，香港當地一月份的AppStore榜單上，Signal也一度衝上免費社交類第一名。撰寫本篇時，台灣排行榜AppStore顯示社交類免費排行Signal為第六名，4.7顆星評分。

雖然過去我們都熟悉WhatsApp也為訊息提供端到端加密，但仍可以存取其他用戶資料，例如IP位址，群組資料和狀態。官方儲在雲端中的訊息也不經加密。然而，Signal預設情況下將使用者的訊息從未加密的雲備份中排除。

Signal還允許用戶設定註冊鎖定PIN，以幫助用戶保護個人隱私人資料。如果用戶遺失設備或更換設備，使用PIN碼也可用於重新找回個人檔案資料、現有設定與聯絡人。

當然，還有很重要的一點，與WhatsApp不同，Signal不是大型技術公司所有，背後為非營利組織Signal Foundation。

此外，與WhatsApp不同，Signal唯一需要存取的數據就是用戶的電話號碼。除了加密訊息外，Signal還隱藏了另一個重要的元數據片段——誰在向誰發送訊息。透過「密件的發送人」功能，可隱藏發送人與收件人的詳細資料。

Signal也讓用戶將語音訊息中繼到其伺服器，進而對聯絡人隱藏用戶的身份。用戶還可以啟用匿名鍵盤模式並阻止應用程式中的螢幕截圖。最近，還新增一項功能，可以在發送圖片之前自動模糊臉部。

vgxg85elws69t39lepl16a8gfmo51t — 內建照片模糊化打馬處理

Signal也表示，還可以確定用戶通訊錄中的聯絡人是否是Signal用戶，且在不會將通訊錄的聯絡人存取在伺服器。

撇除鬧劇，用戶該更意識隱私權選擇適合自己的服務

馬斯克一呼百應，在推特上叫大家使用Signal，眾人紛紛搶購股票，然而卻是場烏龍，才知道原來投資者買錯東西。

目前Signal並未公開上市，因此投資者買到是生技業者Signal Advance的股票。

Signal發出澄清聲明表示：「我們可以理解人們想投資實現創紀錄成長的Signal，但Signal Advance不是我們，我們是一家獨立的非營利組織，我們唯一的投資就是保護你的隱私。」

雖然聽起來很荒唐，不過，也藉此機會來好好認識一下這款服務，以及背後的故事。

隨著WhatsApp隱私資安問題炎上，包含官方宣布將與臉書、IG共享更多數據，且拔除拒絕與臉書共享的選項，稍早也遭到網路安全研究員Rajshekhar Rajaharia（@rajaharia）爆料WhatsApp中的漏洞，WhatsApp聊天群組邀請連結和用戶個人資料可以透過Google搜尋公開造訪。沒錯，就像在你可搜尋的公開平台中所有內容一樣。