Senyal utilitza Missatgeria al núvol de Firebase (Abans Google Cloud Message o GCM) que, com suposes, depèn de Google. Suposadament Google només lliurament i rep les dades i no pot llegir-los (el que no eximeix que tinguin un registre de qui parla amb qui), però tot i així, utilitzar Signal implica tenir un telèfon amb Google ficat fins a les entranyes, el que comporta un altre tipus de vulnerabilitats en la privacitat ... o al menys així havia estat fins ara. Guardin aquesta data com el dia en què Signal es va convertir en la millor aplicació de missatgeria privada.
Signal amb websocket en comptes de GCM
Com tots els immiscuïts en la lluita per la privacitat saben, Senyal és una gran aplicació que xifra de punt a punt els nostres missatges; fins i tot Snowden -aquell que va obrir els ulls a tothom informant sobre l'espionatge massiu a la població per part de les companyies i governs- la fa servir quotidianament, Però Signal tenia un problema que la feia innusable a moltes persones: utilitzava Firebase Cloud Messaging (o GCM pel seu antic nom: Google Cloud Message). Això va canviar quan Moxie Marlinspike anunciar el 20 de febrer que Signal no requerirà forçosament fer ús de Google per gestionar els missatges a partir de la seva versió 3.30 (actualment en beta i que no hauria de trigar a arribar a la versió estable), el que és una meravellosa notícia per a tots els que utilitzem un telèfon mòbil sense l'ull omnipresent de Google.
I com faran per lliurar notificacions empenta i gestionar els missatges? Amb websocket, «Una tecnologia que proporciona un canal de comunicació bidireccional i dúplex sobre un únic socket TCP ». En termes simples, l'aplicació serà capaç de detectar si compta amb Google Play Services. Si els té, utilitzarà GCM; si no, websocket.
Una altra notícia meravellosa és que, com ja no serà necessari utilitzar Google, hi ha plans a curt termini per posar Signal en botigues de programari lliure com a F-Droid, ja sigui oficialment o mitjançant repositoris.
Signal a PC
Un altre punt difícil de superar és utilitzar Signal a l'ordinador. L'única manera de fer-ho solia ser a través de Google Chrome o, en el millor dels casos Chromium (alternativa de codi obert de Chrome). El problema era que, una altra vegada, era necessari utilitzar els servidors de Google ja que aquests navegadors connecten amb el teu compte per sincronitzar tot.
Existeix també l'opció d'utilitzar el navegador Vivaldi que, com està basat en Chrome, utilitza les mateixes extensions i complements. Si estàs en Debian o derivats (Ubuntu, elementary, etc.), només has de descarregar l'arxiu .deb de aquí i escriure: sudo dpkg -i Descargas/vivaldi-stable1.7.735.46-1amd64.deb ; sudo apt-get -f install. Fixa't que després de l'paràmetre -i hi ha la ruta a on es va descarregar l'arxiu .deb (generalment la carpeta Descàrregues de la teva carpeta home). Un cop instal·lat Vivaldi veu a https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk i instal·la el web app de Signal per poder sincronitzar el teu telèfon amb l'ordinador.
En el cas de Fedora, igualment necessites descarregar el arxiu rpm i escriure sudo rpm -ivh Descargas/vivaldi-stable1.7.735.46-1amd64.deb. El mateix que en l'exemple anterior, assegura't d'establir la ruta correcta després de -ivh.
Si utilitzeu Arch o derivats (Antergos, Manjaro, etc.), tot és molt més fàcil. simplement escriu yaourt -S vivaldi i llest.
Un extra per Vivaldi
Vivaldi és un navegador que va crear l'ex CEO d'Opera en un afany per reprendre el camí que, segons ell, ha perdut Opera. Encara és un treball en desenvolupament, de manera que certes coses no funcionen com haurien, però sempre es pot fer alguna cosa. El més molest en el seu ús general en GNU / Linux és la seva incapacitat per reproduir vídeos, però és una cosa relativament fàcil de resoldre. Per això necessitem el paquet chromium-còdecs-ffmpeg-extra o libavcodec-extra57 a Debian (sudo apt install chromium-codecs-ffmpeg-extra o sudo apt install libavcodec-extra57), Que inclou els codecs ffmpeg per reproduir pràcticament qualsevol contingut a la web. Si el que vols és anar més enllà i reproduir també material protegit per DRM (com Netflix), això és una mica més complicat però no per això impossible. Per això necessites descarregar aquest script i executar-lo. Per això copia el contingut de l'script, obre un editor de text, enganxa el contingut i guarda l'arxiu com latest-widevine.sh (guarda'l a la teva carpeta home o canvia les ordres amb la ruta on estigui l'script). Després executa aquestes comandes:
sudo chmod 764 latest-widevine.sh (Això dóna els persmisos per executar l'script)
sudo ./latest-widevine.sh (Executa l'script en qüestió)
L'script bàsicament instal·la Chrome, enllaça libwidevinecdm.so (llibreria necessària per Netflix) a Vivaldi i, finalment, esborra Chrome.
En el cas d'Arch i derivats, com sempre, tot és molt més fàcil. simplement escriu yaourt -S vivaldi-ffmpeg-codecs vivaldi-widevine i llest, tindràs còdecs de vídeo inclòs el necessari per veure Netflix.
Un cop fet això podràs gaudir de veure una sèrie o pel·lícula en Netflix mentre et comuniques per Signal amb els teus contactes.
El problema es manté tal qual a el menys que siguem usuaris avançats i siguem root en el nostre equip (i especialment si canviem la ROM).
Per a un usuari comú les coses seran igual que sempre. Telegram ofereix l'opció de no usar Play Services.
És clar, aquest article està pensat per a usuaris avançats que, principalment, no volen tenir Google Play Services en el seu telèfon. Si l'usuari és no-tècnic segurament estarà feliç amb WhatsApp i ja.
Pel que fa a Telegram, m'agrada molt i de fet ho ús diari, però en privacitat no és bo perquè no xifra per defecte res. En grups és impossible el xifrat, a més.
Tarda. Crec que el moment de Signal per a un públic nombrós va passar i Telegram ha ocupat el lloc que hauria d'haver ocupat Signal des del principi ja que és més segur per defecte que Telegram, que no fa servir xifrat e2e més que en els xats secrets.
Ara la gent que volia un missatger alternatiu a l'Wasa ja fa servir Telegram, i Signal no pot competir amb les mil funcionalitats de TG (canals, bots, adhesius, Telegra.ph, i les que estan per venir).
Una pena, perquè la negativa dels Duroc a publicar el codi dels seus servidors i de publicar el codi de l'aplicació mòbil alhora que publiquen la Apk en Gplay l'ha convertit en realitat en programari privatiu que cada 3 o 4 mesos és open source, fins que la versió el codi publiquen torna a quedar obsoleta i ningú més que ells coneix el codi font. Però és que encara que Signal tingués les funcionalitats de TG la gent ja no es canviarà; un cop val, de WA a TG, però dos ja no.
En fi, al menys per als molt molt preocupats per la seva privacitat segueix sent una gran notícia que puguin usar Signal en els seus dispositius Google.free, encara que siguin un grup molt minoritari. Bona notícia, en tot cas.
no serveix per Lubuntu 16