Signal, populárna aplikácia na šifrované správy konečne reaguje na vlnu kritiky týkajúcu sa bezpečnosti svojej desktopovej verzie. Hoci je Signal považovaný za lídra v oblasti ochrany súkromia, jeho desktopový klient mal vážny bezpečnostný problém, ktorý nebol riešený od roku 2018. Téme sa venoval portál Bleepingcomputer.
Problém spočíval v tom, že šifrovacie kľúče pre lokálnu databázu boli uložené v čitateľnej podobe, čo znamenalo, že každý, kto mal prístup k počítaču, mohol tieto kľúče získať a dešifrovať správy. Napriek rozsiahlej kritike zo strany odborníkov v oblasti bezpečnosti, Signal na vtedajšie výzvy na opravu nereagoval a dokonca uviedol, že ochrana lokálnych databáz nikdy nebola jeho prioritou.
To bolo pre mnohých šokujúce, najmä vzhľadom na to, že Signal sa pýši svojou bezpečnosťou a ochranou súkromia. Situácia sa opäť dostala do hľadáčiku médií a pozornosti verejnosti, keď Elon Musk v máji tohto roku na sociálnej sieti X poukázal na nevyriešené zraniteľnosti v aplikácii Signal. Hoci Musk neposkytol konkrétne detaily, jeho vyjadrenie vyvolalo opätovnú diskusiu o bezpečnosti tejto aplikácie. Pochopiteľne to mohlo aj poškodiť dobrému menu aplikácií.
V reakcii na túto diskusiu Signal prisľúbil, že implementuje nový spôsob šifrovania lokálnych databáz pomocou Electron’s SafeStorage API. Tento krok mal zabezpečiť, že šifrovacie kľúče budú chránené pomocou natívnych kryptografických systémov operačných systémov, ako je napríklad Keychain na Macu alebo DPAPI v operačnom systéme Windows.
Signal chybu konečne odstránil. Urobil to však po nátlaku
Podľa zahraničného média bola táto zmena konečne po rokoch kritiky a tlaku zo strany verejnosti aplikovaná do praxe.
Užívatelia Signalu môžu vďaka očakávať lepšiu ochranu svojich správ, aj keď niektorí stále vyjadrujú nespokojnosť s tým, že sa tento problém riešil až po verejnom tlaku a vývojári mu celých šesť rokov nevenovali prakticky žiadnu pozornosť, ba naopak, snažili sa ho zamiesť pod koberec.
V konečnom dôsledku je však dôležité, že Signal konečne podniká kroky na zlepšenie bezpečnosti svojej desktopovej aplikácie.
Tento posun by mohol posilniť dôveru používateľov a upevniť postavenie Signalu ako lídra v oblasti ochrany súkromia. Ak teda používate aplikáciu Signal na počítači, po novom si môžete byť istí, že ste konečne v bezpečí tak, ako to garantuje samotná chatovacia apka.
Nezabudnite tiež na náš SvetApple bazár, v ktorom nájdete viac ako 1 000 inzerátov na rôzne Apple zariadenia. Tie sem môžete pridať úplne zadarmo kliknutím na tento odkaz.