Khi tôi mới bắt đầu sử dụng Internet cách đây gần 20 năm, có rất nhiều tùy chọn nhắn tin tức thì. Từ MSN Messenger đến Yahoo Messenger cho đến ICQ , tôi đã sử dụng tất cả.

Tuy nhiên, vấn đề^{(problem though)} là chúng không an toàn. Nếu nền tảng trò chuyện hoặc chính phủ muốn nghe trộm các cuộc trò chuyện của bạn, họ có thể rất dễ dàng. Nhưng nhờ Edward Snowden , chúng tôi cuối cùng đã phát hiện ra rằng chúng tôi có ít sự riêng tư khi trực tuyến như thế nào.

Kể từ đó, những tiến bộ to lớn đã được thực hiện trong việc khiến mọi người khó nghe hơn trong các cuộc trò chuyện của chúng tôi. Trong số đó có một ứng dụng dành cho điện thoại thông minh và máy tính để bàn^{(smartphone and desktop app)} được mã hóa mạnh có tên là Signal , được tạo ra bởi Moxie Marlinspike .

Dưới đây tôi sẽ trình bày các tính năng giúp Signal trở nên an toàn và cách kích hoạt các tính năng đó. Vì tôi sử dụng iPhone, tôi sẽ tập trung vào thiết bị đó nhưng những điều sau đây cũng áp dụng cho điện thoại Android .

Hãy chắc chắn rằng bạn^{(Make sure)} cũng đã đọc các bài viết trước đây của tôi về chủ đề này: Ứng dụng nhắn tin của bạn có thực sự an toàn^{(App Really Secure)} không? và Ứng dụng nhắn tin^{(Messaging Apps)} được mã hóa tốt nhất^(Best) , phần sau nói về một vài ứng dụng nhắn tin an toàn khác mà bạn có thể sử dụng.

Mã hóa đầu cuối mạnh mẽ và không có hồ sơ người dùng^{(Strong End-To-End Encryption & No User Records)}

Một điểm yếu trong chuỗi của^{(s chain)} Signal là^(Signal) bạn cần đăng ký một số điện thoại^{(phone number)} hợp lệ để sử dụng ứng dụng. Cho đến khi họ tìm ra cách giải quyết vấn đề này, sẽ không có sự % anonymity trên Signal .

Nhưng cân bằng điều này là mã hóa end-to-end rất mạnh cũng như không có hồ sơ người dùng. Điều này có nghĩa là Signal không lưu giữ nhật ký các cuộc gọi của bạn, ngoại trừ lần cuối cùng bạn đăng nhập vào dịch vụ. Vì vậy, số điện thoại^{(phone number)} của bạn có thể tiết lộ bạn là người dùng Signal nhưng^{(Signal user but nobody)} sẽ không ai biết bạn đang nói chuyện với ai hoặc bạn đang nói về điều gì.

Tự đặt mã PIN khóa màn hình cho tín hiệu^{(Set a Screen Lock PIN On Signal Itself)}

Nếu bạn có điện thoại di động, bạn phải có mã PIN ^(PIN)khóa màn hình^{(screen lock)} . Đó chỉ là một cho trước. Nhưng bạn cũng có thể thêm mã PIN ^(PIN)khóa màn hình ^{(screen lock)}bổ sung^{(an additional)} vào Signal để tăng cường bảo mật. Bạn cũng có thể sử dụng Touch ID để mở Signal nhưng điều đó sẽ không được khuyến khích.

Để thêm mã PIN ^(PIN)khóa màn hình^{(screen lock)} vào Signal , hãy đi tới Cài đặt^(Settings) -> Quyền riêng tư^(Privacy) . Cuộn^(Scroll) xuống “Khóa màn hình” và di chuyển nút gạt để bật.

Bạn cũng sẽ được hỏi khi nào bạn muốn khóa màn hình^{(screen lock)} hết thời gian. Tôi khuyên bạn nên chọn " Instant ".

Ẩn tin nhắn khỏi xuất hiện trên màn hình khóa của bạn^{(Hide Messages From Appearing On Your Lock Screen)}

Nếu bạn đã khóa Tín hiệu^(Signal) , thì sẽ hơi mỉa mai nếu tin nhắn từ mọi người bắt đầu xuất hiện trên màn hình khóa điện thoại của bạn. Kiểu đó mang lại hiệu quả cho trò chơi, phải không?

Vì vậy, thay vì nhìn thấy toàn bộ thông báo trên màn hình, thay vào đó, bạn có thể điều chỉnh thông báo để bạn chỉ nhận được tên của người gửi (thực tế vẫn còn quá nhiều thông tin) hoặc tùy chọn ưa thích của tôi là thông báo chỉ có nội dung “ Mới Tin nhắn^{(New Message)} ”.

Khi ở trong Cài đặt, hãy chuyển đến Thông báo^{(Notifications)} rồi đến “ Nội dung thông báo^{(Notification Content)} ”.

Bây giờ hãy quyết định cái nào bạn muốn.

Đảm bảo rằng bạn đang nói chuyện với đúng người^{(Make Sure You’re Talking To The Correct Person)}

Vì có mã hóa end-to-end, khả năng xảy ra một cuộc tấn công “man-in-the-middle ”^{(” attack)} là rất nhỏ. Đây là nơi kẻ xâm nhập vào giữa hai người đang nói chuyện và chặn các tin nhắn chuyển đi mà chính họ là một trong những người đang gọi hoặc trò chuyện^{(call or chat)} .

Nhưng không có gì được đảm bảo trong cuộc sống ngoại trừ cái chết và thuế^{(death and taxes)} . Đó^(Which) là lý do tại sao bạn vẫn nên thực hiện các bước bổ sung để đảm bảo rằng người bạn đang nói chuyện là đúng người.

Có hai phương pháp xác minh. Một cho các cuộc gọi thoại và một cho các cuộc trò chuyện văn bản.

Với cuộc gọi thoại^{(voice call)} , khi cuộc gọi được kết nối, một cụm từ xác minh hai từ sẽ xuất hiện trên màn hình. Cả hai bên đều nhìn thấy điều này trên màn hình của họ.

Vì vậy, một người nói từ đầu tiên và người kia nói từ thứ hai (ví dụ). Bất kỳ ai cố gắng đột nhập vào cuộc trò chuyện và mạo danh một trong những người gọi sẽ không biết cụm từ đó là gì vì họ sẽ không có nó trên điện thoại của mình.

Đối với các cuộc trò chuyện văn bản, nó có liên quan nhiều hơn một chút nhưng ưu điểm là bạn chỉ phải thực hiện điều này một lần (hoặc cho đến khi họ đăng ký một thiết bị mới với Signal ).

Đầu tiên, khi bạn gửi tin nhắn cho ai đó, khóa nhận dạng^{(identity key)} từ họ sẽ được tải xuống thiết bị của bạn và Signal^{(device and Signal)} tự động tin tưởng khóa đó đến từ đúng người. Nhưng nếu bạn muốn kiểm tra kỹ lưỡng tính cách của người đó, thật đơn giản.

Chỉ cần nhấn vào tên của họ ở đầu màn hình trò chuyện^{(chat screen)} .

Bây giờ hãy nhấn vào “Xem số an toàn”.

Sau đó, điều này sẽ hiển thị cho bạn khóa nhận dạng^{(identity key)} cùng với mã QR. Nếu người đó ở cùng bạn, bạn có thể quét mã QR và Signal^{(QR code and Signal)} sẽ ngay lập tức phê duyệt (hoặc không). Nếu không, hãy yêu cầu người đó qua trò chuyện văn bản^{(text chat)} nhập lại mã nhận dạng^{(identity key)} cho bạn.

Khi nó đã được xác nhận, bạn có thể nhấn vào nút “ Đánh dấu^(Mark) là đã xác minh”.

Tin nhắn tự hủy^{(Self-Destructing Messages)}

Cuối cùng, như bất kỳ tên tội phạm giỏi nào cũng sẽ nói với bạn, nếu bạn không muốn bị bắt, bạn cần phải loại bỏ bằng chứng.

Điều này có nghĩa là nếu bạn được cho là người tố cáo, bạn không muốn để lại bất kỳ bằng chứng nào về các cuộc trò chuyện của mình trên ứng dụng Signal^{(Signal app)} , nếu bằng cách nào đó ai đó có quyền truy cập vào ứng dụng đó.

Tất nhiên bạn có thể xóa tin nhắn nhưng đã là con người thì rất dễ quên. Đây là lý do tại sao "Thông báo biến mất" của Signal thực sự rất gọn gàng.

Đây là nơi bạn gửi tin nhắn đến một trong các địa chỉ liên hệ Signal của mình và khi tin nhắn đã được đọc, nó sẽ bị xóa khỏi thiết bị của bạn và của họ - không có cách nào để lấy lại.

Để bật “Tin nhắn biến mất”, hãy nhấn vào tên của liên hệ ở đầu cửa sổ trò chuyện^{(chat window)} .

Bây giờ, hãy cuộn xuống “Tin nhắn biến mất” và bật nó lên. Bên dưới đó, bạn sẽ thấy một thanh trượt nơi bạn có thể chỉ định khi nào các tin nhắn sẽ biến mất. Hãy đặt nó theo sở thích của bạn, mặc dù bạn nên cho người kia một khoảng thời gian hợp lý để đọc tin nhắn.

Bây giờ khi bạn gửi tin nhắn, một bộ đếm thời gian sẽ xuất hiện trên màn hình đếm ngược đến khi tin nhắn biến mất.

Phần kết luận^(Conclusion)

Có một số tính năng thú vị khác khiến Signal trở thành một ứng dụng rất an toàn, chẳng hạn như khóa đăng ký^{(registration lock)} ngăn ai đó hủy đăng ký số điện thoại^{(phone number)} của bạn , cũng như chuyển tiếp cuộc gọi thoại của bạn qua máy chủ của Signal để che giấu ^(Signal)địa chỉ IP^{(IP address)} của bạn .

Nhưng những cái tôi đã đi vào chi tiết hơn là tốt nhất và minh họa lý do tại sao bạn nên bán WhatsApp để thay thế cho Moxie.

The Features Which Make Signal The Most Secure Messaging App In Existence

When I first started using the Internet almost 20 years ago, there were many instant messaging options available. From MSN Messenger to Yahoo Messenger to ICQ, I used them all.

The problem though was that they were not secure. If the chat platform or a government wanted to eavesdrop on your conversations, they very easily could. But thanks to Edward Snowden, we eventually found out just how little privacy we have online.

Since then, huge advances have been made in making it more difficult for people to listen in on our conversations. Among them is a heavily encrypted smartphone and desktop app called Signal, made by the wonderfully-named Moxie Marlinspike.

Below I will outline the features that make Signal so secure and how to activate those features. Since I use an iPhone, I will be focusing on that device but the following equally applies to Android phones as well.

Make sure to also read my previous posts on this topic: Is Your Messaging App Really Secure? and Best Encrypted Messaging Apps, the latter of which talks about a couple of other secure messaging apps you can use.

Strong End-To-End Encryption & No User Records

The one weakness in Signal’s chain is that you need to register a valid phone number to use the app. Until they figure out a way around this, there won’t be truly 100% anonymity on Signal.

But balancing this out is very strong end-to-end encryption as well as no user records. This means Signal does not keep logs of your calls, except the last time you logged onto the service. So your phone number might reveal you to be a Signal user but nobody will ever know who you are talking to or what you are talking about.

Set a Screen Lock PIN On Signal Itself

If you have a mobile phone, you should have a screen lock PIN. That is just a given. But you can also add an additional screen lock PIN to Signal for extra security. You can also use Touch ID to open Signal but that would not be recommended.

To add a screen lock PIN to Signal, go to Settings–>Privacy. Scroll down to “Screen Lock” and move the toggle so it is on.

You will also be asked when you want the screen lock to time out. I recommend choosing “Instant”.

Hide Messages From Appearing On Your Lock Screen

If you have Signal locked down, it then becomes a bit ironic if messages from people start popping up on your phone’s lock screen. That kind of gives the game away, doesn’t it?

So instead of seeing the full message on the screen, you can instead tailor the notifications so you either only get the name of the sender (which is still too much information frankly), or my preferred option which is a notification which only says “New Message”.

Once in the Settings, go to Notifications and then “Notification Content”.

Now decide which one you want.

Make Sure You’re Talking To The Correct Person

Since there is end-to-end encryption, the chances of a “man-in-the-middle” attack is slim. This is where an intruder gets in the middle of two people talking and intercepts messages passing themselves off as one of the people on the call or chat.

But nothing is guaranteed in life except death and taxes. Which is why you should still take additional steps to ensure that the person you are talking to is the right person.

There are two verification methods. One for voice calls and one for text chats.

With the voice call, once the call is connected, a two word verification phrase appears on the screen. Both sides see this on their screen.

So one person says the first word and the other person says the second word (for example). Anyone trying to break into the conversation and impersonate one of the callers will not know what the phrase is because they will not have it on their phone.

For text chats, it’s a bit more involved but the upside is that you only have to do this once (or until they register a new device with Signal).

First, when you send a message to someone, an identity key from them is downloaded onto your device and Signal automatically trusts that key as coming from the right person. But if you want to double-check the person’s bona-fides, it’s simple.

Just tap on their name at the top of the chat screen.

Now tap “View Safety Number”.

This then presents to you the identity key along with a QR code. If the person is physically with you, you can scan the QR code and Signal will instantly approve it (or not). Otherwise, ask the person via text chat to type the identity key back to you.

When it has been confirmed, you can tap the “Mark as Verified” button.

Self-Destructing Messages

Finally, as any good criminal will tell you, if you don’t want to get caught, you need to get rid of the evidence.

This means that if you are say a whistleblower, you don’t want to be leaving any proof of your conversations on your Signal app, if somehow someone managed to gain access to it.

You can of course delete messages but being human, it is very easy to forget. This is why Signal’s “Disappearing Messages” is really neat.

This is where you send a message to one of your Signal contacts, and once the message has been read, it is wiped from your device and theirs – with no way to get it back.

To enable “Disappearing Messages”, tap on the contact’s name at the top of the chat window.

Now scroll down to “Disappearing Messages” and toggle it on. Underneath that, you will see a slider where you can specify when the messages should disappear. Put it to your preference, although you should give the other person a reasonable amount of time to read the message.

Now when you send a message, a timer will appear on the screen counting down to when the message will disappear.

Conclusion

There are several other cool features which make Signal a very secure app such as a registration lock preventing someone from deregistering your phone number, as well as relaying your voice calls through Signal’s servers to conceal your IP address.

But the ones I have gone into more detail are the best, and illustrate why you should be dumping WhatsApp in favour of Moxie’s alternative.

Related posts

• ToDoist Desktop App cho Windows: A Full Review

• YNAB vs Mint: Tại sao YNAB là Better Budget App

• Cách tạo và quản lý danh sách phát nhạc cho VLC Media Player

• Đánh giá ứng dụng tiền mặt - Cách dễ nhất để gửi và nhận tiền

• 5 dịch vụ trực tuyến an toàn để chuyển tệp lớn cho mọi người

• BetterDiscord and How để cài đặt nó là gì?

• 13 Best Các lựa chọn thay thế miễn phí đến Microsoft Visio

• 6 Best PDF Editors cho Windows 10 năm 2021

• 4 Best Apps đến Remotely View A Webcam trên iOS and Android

• 9 Best Discord Voice Changer Software (2021)

• 3 đi bộ đường dài tốt nhất Apps lên Find Trails, Log Hikes và không bị mất

• 6 Reasons AllTrails Pro đáng giá cho Avid Hikers

• Ứng dụng Garmin Instinct: Đánh giá đầy đủ

• 11 Best IRC Clients cho Windows, Mac, và Linux trong năm 2022

• 7 Best Apps Để kết bạn Online and IRL

• Best Reddit Apps cho Windows and Mac

• Slack vs Discord: Better là Better?

• Twitch Turbo là gì và nó có đáng không?

• Intego Antivirus Review: mạnh mẽ nhưng giới hạn tính năng

• 5 Best Spotify Alternatives cho Music Streaming