Signal 8.33.0

Když se řekne bezpečný messenger, většina odborníků na soukromí vysloví jedno jméno: Signal. Aplikace, kterou vyvíjí nezisková Signal Foundation, stojí za protokolem, jenž šifruje zprávy i ve WhatsAppu, jenže na rozdíl od něj nepatří žádné reklamní firmě. Naše shrnutí na jeden řádek: Signal je nejdůvěryhodnější komunikátor, jaký si dnes můžete nainstalovat, a jeho jedinou skutečnou slabinou v Česku je to, že v něm zatím nemáte tolik známých.

Oficiální stránky programu: signal.org.

Co aplikace umí

End-to-end šifrování všeho

Každá zpráva, hovor, fotka, hlasovka i skupinová konverzace jsou šifrované koncově pomocí Signal Protocolu. Klíče existují jen ve vašem zařízení, takže obsah nedokáže přečíst ani samotná Signal Foundation. Šifrování je zapnuté vždy, nejde ho vypnout a není žádný „tajný chat", který byste museli zapínat zvlášť, jako je tomu u Telegramu.

Minimum metadat a sealed sender

Signal se liší nejen tím, co šifruje, ale i tím, co si neukládá. Servery neuchovávají seznam kontaktů, historii zpráv, členství ve skupinách ani informace o tom, kdo si s kým píše. Funkce sealed sender skryje odesílatele i před serverem Signalu, který tak zná jen příjemce a nic víc. Když už Signal dostane soudní žádost o data, dokáže vydat prakticky jen datum registrace a poslední připojení.

Zprávy, hovory, skupiny a stories

Funkčně Signal nezaostává za mainstreamem: textové zprávy, reakce emoji, odpovědi na konkrétní zprávy, hlasové zprávy, samolepky, GIFy, hlasové i videohovory včetně skupinových, skupiny až o tisíci členech s administrátory a odkazy na pozvání, ankety a stories, které po 24 hodinách zmizí. Vestavěný editor médií umí rozmazat obličeje na fotkách, což je nenápadná, ale u soukromého messengeru velmi vhodná funkce.

Mizející zprávy a bezpečnostní nastavení

U každé konverzace nastavíte časovač, po kterém se zprávy smažou na obou stranách – od několika sekund po týdny. Jde nastavit i výchozí časovač pro všechny nové chaty. Dále je tu zámek aplikace otiskem nebo PINem, zámek registrace proti převzetí čísla, ověřování bezpečnostních čísel s kontakty a blokování náhledů na uzamčené obrazovce.

Uživatelská jména místo telefonních čísel

Dlouho vyčítaná slabina, tedy nutnost dávat každému své číslo, je pryč. Nastavíte si uživatelské jméno, skryjete číslo před ostatními a lidé vás najdou přes jméno nebo QR kód. Pro registraci ale telefonní číslo stále potřebujete.

Desktopové aplikace

Signal má klienty pro Windows, macOS i Linux, které se párují s telefonem přes QR kód. Fungují pak nezávisle, tedy nemusí být telefon online, aby vám na počítači chodily zprávy. Historie se ale synchronizuje jen od okamžiku propojení.

Instalace a první kroky

Na Androidu a iPhonu stáhnete Signal z Google Play nebo App Storu, pro počítač si stáhnete instalátor přímo z webu signal.org. Na Linuxu je k dispozici balíček pro distribuce založené na Debianu, případně sestavení pro Flatpak či Snap od komunity. Po spuštění zadáte telefonní číslo, opíšete ověřovací kód z SMS a nastavíte si jméno profilu a PIN. PIN si dobře zapamatujte, slouží k obnovení profilu a kontaktů při přechodu na nový telefon.

Hned na začátku doporučujeme tři věci: zapnout zámek registrace v nastavení Účet, nastavit si uživatelské jméno a skrýt telefonní číslo v sekci Soukromí, a případně zvolit výchozí časovač mizejících zpráv. Desktopovou aplikaci propojíte v nastavení Propojená zařízení naskenováním QR kódu z obrazovky počítače.

Jak si vede v praxi

Signal jsme sami dlouhodobě netestovali; vycházíme z dokumentace a poznámek k vydání. V posledních letech se z původně strohé aplikace stal plnohodnotný messenger s hovory a skupinovými videohovory.

Co potěší, je absence jakékoli reklamy, sledovacích prvků nebo „doporučeného obsahu". Signal je financovaný z darů a nemá důvod vás v aplikaci držet déle, než je nutné. Naopak zamrzí, že po ztrátě telefonu bez zálohy přijdete o historii; na Androidu jde nastavit lokální šifrovanou zálohu, na iPhonu je přenos možný jen přímo mezi zařízeními. A pak je tu ten hlavní problém, o kterém píšeme v úvodu: v Česku má Signal výrazně méně uživatelů než WhatsApp a Messenger, takže část přátel budete muset nejdřív přesvědčit, aby si ho nainstalovali.

Srovnání s konkurencí

• WhatsApp – používá stejný šifrovací protokol, ale patří firmě Meta, sbírá metadata o vašich kontaktech a aktivitě a v Česku ho má prakticky každý. Signal nabízí stejné funkce s nesrovnatelně lepší ochranou soukromí, jen s menší uživatelskou základnou.

• Telegram – rychlý, plný funkcí a s obrovskými kanály, jenže běžné chaty nejsou koncově šifrované a servery mají přístup k obsahu. Jako sociální síť je výborný, jako bezpečný messenger ho ale nedoporučujeme.

• Threema – švýcarská placená aplikace, která nevyžaduje telefonní číslo ani e-mail. Je to nejbližší soupeř Signalu z pohledu soukromí, za nákup ale zaplatíte a uživatelů má u nás ještě méně.

Pro koho je a pro koho ne

Hodí se pro: každého, komu záleží na soukromí korespondence, novináře, právníky, lékaře a aktivisty, rodiny, které chtějí soukromý skupinový chat bez reklam, a firmy, jež potřebují bezpečnou komunikaci bez nutnosti platit za korporátní řešení.

Nehodí se pro: lidi, kteří chtějí komunikovat výhradně tam, kde už jsou všichni jejich známí, uživatele, kteří odmítají registraci telefonním číslem, a ty, kdo hledají veřejné kanály, boty a obsah v telegramovém stylu.

Verdikt redakce

Signal je zlatý standard soukromé komunikace: otevřený zdrojový kód, nezávislé audity, nezisková organizace bez motivace vás sledovat a šifrování, které je zapnuté vždy a všude. Funkčně už dávno dohnal konkurenci a v podobě uživatelských jmen a desktopových klientů odstranil i většinu dřívějších výhrad. Jediný důvod, proč ho neudělat hlavním messengerem, je, že vaši známí ho ještě nemají, a to je přesně ten důvod, proč jim ho doporučit. Od nás má jednoznačné doporučení.

Časté otázky

Je Signal skutečně zdarma a bez reklam?

Ano. Signal provozuje nezisková organizace financovaná z darů, aplikace neobsahuje reklamy ani sledovací prvky a žádné placené funkce v ní nejsou.

Můžu Signal používat bez telefonního čísla?

K registraci je číslo stále potřeba, ale ostatním ho ukazovat nemusíte. Nastavíte si uživatelské jméno a číslo skryjete, takže vás najdou jen přes jméno nebo QR kód.

Uvidí Signal moje zprávy?

Ne. Zprávy i hovory jsou koncově šifrované a klíče má jen vaše zařízení. Servery navíc neukládají obsah ani většinu metadat, takže i v případě úniku dat by nebylo co číst.

Funguje Signal na počítači bez telefonu?

Desktopovou aplikaci musíte nejprve spárovat s telefonem, poté ale přijímá a odesílá zprávy samostatně, i když je mobil vypnutý.