Een van de meest belangrijke onderdelen van je privacy-vriendelijke digitale leven, zijn je persoonlijke berichten! Zoals vele anderen gebruik je op dit moment waarschijnlijk Whatsapp om je persoonlijke berichten te delen. Sinds Whatsapp overgenomen is door Facebook kunnen we ze simpelweg niet meer vertrouwen met onze (gevoelige) data. Google en Facebook geven niks om de privacy van de gebruikers. Jouw data is geld waard en dus ben jij het product. Dit is het perspectief van deze Silicon Valley giganten. Vanuit dat perspectief kan je je afvragen waarom ze Whatsapp overgenomen hebben. Whatsapp is een berichtenapp met berichtjes die alleen te lezen zijn voor jou en de ontvanger, toch?
Gelukkig zijn er intelligente mensen die verder doordenken en vanuit dat perspectief alternatieven ontwikkeld hebben. Een van die geweldige alternatieven is.. Signal! Niet alleen vanuit mijn perspectief, maar ook die van NSA klokkenluider Edward Snowden en cryptograaf Bruce Schneier.
In dit artikel zal ik toelichten:
- Waarom Signal aan onze voorwaarden voldoet
- Hoe je met de juiste instellingen en functionaliteiten optimaal gebruik kan maken van Signal
Waarom is Signal een goede keuze voor je privacy?
Zoals bij velen bekend, houden we ons bij Android-Privacy.com aan een aantal belangrijke kernwaarden wanneer het gaat om het inrichten van ons digitale leven: privacy-vriendelijk, open-source, vrijheid van meningsuiting, decentralisatie en gebruikersvriendelijkheid.
Decentralisatie
De berichten van Signal worden alleen opgeslagen op jouw apparaat en die van de ontvanger. Dit betekend dat, wanneer je je apparaat verliest of de applicatie verwijderd, al je berichten weg zijn. Je gegeven staan dus niet op een cloud-dienst of een gecentraliseerde server. Geweldig! Je berichten worden wel zeer sterke Encryptie verstuurd via een centrale server. Op dit moment is het technisch gezien haast onmogelijk om dat niet te doen. We kijken echter zeer uit naar de eerste berichtendiensten die gebouwd worden op privacy-vriendelijke Blockchain technologie!
Open-source
Signal is 100% open-source. Dit houdt in dat de code volledig inzichtelijk is voor iedereen. Mensen die geavanceerde kennis hebben van cryptografie, kunnen dus met regelmaat naar de code kijken en controleren of ze volledig achter de code staan.
Privacy-vriendelijk
Signal is een non-profit organisatie. Er zit geen big-data bedrijf achter. Het heeft dus geen aandeelhouders die verwachten dat er grote hoeveelheden geld verdient moet worden van het verzamelen van grote hoeveelheden data.
Vrijheid van meningsuiting
Signal maakt gebruik van de meest geavanceerde cryptografische standaarden. Dit betekent dat alleen jij en de ontvanger kunnen lezen wat de inhoud (en de metadata) van de berichten is. Metadata zijn gegevens als: met wie praat je, hoe lang, hoe laat, welke dag etc. Deze data is bij Whatsapp NIET encrypt, hier heeft Facebook dus gewoon toegang toe.
Gebruikersvriendelijkheid
Signal heeft geweldige gebruikersvriendelijkheid! Alle functionaliteiten die je gewend bent van Whatsapp, kan je ook in Signal vinden. Zoals je weet is dit een enorm belangrijke waarde voor ons. Privacy is een mensenrecht en moet dus voor iedereen beschikbaar zijn. Niet alleen voor nerds!
Vergelijk dit alles eens met Whatsapp: niet open-source (dus moet je ze blind vertrouwen), in handen van Facebook (big data verzamelaar), geen encrypte metadata. Los daarvan heeft Facebook een zeer slechte reputatie wanneer het gaat om de privacy van gebruikers. Ben je al een beetje enthousiast geworden? Laten we eens naar andere leuke functionaliteiten van Signal kijken.
Andere geweldige privacy-snufjes
Bij Signal wordt automatisch alle metadata verwijderd die verbonden is aan een afbeelding. Zo kan je dus nooit per ongeluk je locatie vrijgeven! Je kan ook gevoelige gegevens op een afbeelding blurren én je kan berichten zichzelf doen laten vernietigen op het moment dat de ontvanger het gelezen heeft.
Laten we een Signal account maken!
- Een van de kritiekpunten van Signal, is dat het je telefoonnummer nodig heeft om een account in te stellen. Mocht het mogelijk zijn om aan een telefoonnummer te komen welke niet aan je identiteit gekoppeld is, doe dit dan.
- PIN instellen: met je PIN kun je ‘non-phone number based identifiers’ herstellen. Dit zijn zaken als je profiel, instellingen, contacten, wie je geblokkeerd hebt etc. Daarnaast kun je je PIN gebruiken om anderen niet op jouw telefoonnummer te laten registreren. Deze data wordt volledig encrypted opgeslagen via Signal Value Recovery. Voor de gemiddelde gebruiker is het aan te raden dit te doen, omwille van gebruikersvriendelijkheid. Mocht je een zeer hoog niveau van privacy willen, dan is het aan te raden dit niet te doen.
TIP: gebruik omwille van veiligheid de alphanumeric versie met een wachtwoordzin. Voorbeeld: ditismijnalphanumericsignalwachtwoordzin12345!
De Signal privacy instellingen
Ga naar settings -> privacy
- Screen lock -> aan. Wanneer je screenlock aan staat zorg je er voor dat Signal apart unlocked moet worden nadat je je telefoon unlocked hebt. Een extra beveiliging dus. Zet je ‘screen lock inactivity timeout’ op 10-15 minuten, dan wordt dit pas geactiveerd wanneer je je telefoon even niet gebruikt hebt.
- Screen security -> aan. Hierdoor worden screenshots geblokkeerd. Andere apps kunnen zo geen toegang krijgen tot de inhoud van Signal.
- Incognito keyboard -> aan. Dit zorgt er voor dat er je keyboard van je besturingssysteem niet kan leren van de gesprekken die je in Signal voert.
- Ga naar settings -> privacy -> advanced. Always relay calls -> inschakelen. Zo kan degene die je belt je IP adres niet zien. Problemen met de kwaliteit van de verbinding? Schakel dit dan uit.
- Sealed sender -> allow from anyone uitschakelen. Tenzij je berichten verwacht te ontvangen van mensen die zich niet in je contactenlijst bevinden.
Tot zover de meest belangrijke settings voor Signal! Ben je een eigenaar van de Snowden Smartphone? Dan kun je deze stappen binnenkort in de vorm van een begeleidende video op het Privacy Platform vinden! Daar laten we je ook zien hoe je extra functionaliteiten als zelf-vernietigende berichten en foto’s kunt versturen. Ben je nog geen eigenaar van de Snowden Smartphone? Vanaf zaterdag heb je de kans om er weer ééntje aan te schaffen! De verkoop is zo lang de voorraad strekt, dus wees er snel bij.