Signal: Мессенджер, которому доверяют в ЦРУ

Разведка США подтвердила использование приложения для внутренней связи.


Когда в закрытую групповую переписку высокопоставленных чиновников США о потенциальном ударе по хуситам в Йемене случайно попал главный редактор The Atlantic Джеффри Голдберг, это вызвало немало насмешек в соцсетях. Но кроме конфуза и политических комментариев, инцидент дал важный сигнал: американские спецслужбы действительно используют Signal — популярное приложение с шифрованием, — и считают его безопасным.

Несмотря на регулярные споры о надёжности шифрования в таких мессенджерах, как Signal, Telegram и WhatsApp, тот факт, что ими пользуются даже сотрудники разведки, говорит сам за себя. Особенно если учесть, что на недавнем закрытом Signal-чате присутствовали вице-президент Джей Ди Вэнс, глава разведки Тулси Габбард, министр обороны Пит Хегсет, директор ЦРУ Джон Рэтклифф, советник по нацбезопасности Майк Уолтц и другие представители администрации. И только по ошибке — журналист.

Как признался Уолтц в эфире Fox News, он сам создал группу и по невнимательности добавил в неё Голдберга, так как в его контактах номер был сохранён под другим именем — якобы сотрудника правительства. Ошибка не в Signal, а в том, как люди обращаются с контактами. Как заметил профессор Райан Эллис из Северо-Восточного университета, никакая защита не спасёт, если человек сам отправляет секреты не тому получателю.

На слушаниях в Сенате, прошедших 25 марта, директор ЦРУ Рэтклифф подтвердил: с самого начала его работы в агентстве Signal установили на служебный компьютер, как и большинству сотрудников. Приложение официально одобрено для внутренней переписки и используется не только в ЦРУ, но и другими государственными структурами. Его рекомендовали даже в Белом доме и CISA — агентстве по кибербезопасности США — для чиновников, которые могут быть мишенью иностранных разведок.

Signal — не единственный в этом списке. Профессор Фредерик Шолл из Университета Куиннипиак добавляет , что в число безопасных мессенджеров также входят Briar, Session, SimpleX, Telegram, Threema, Viber, Wire и другие. А массовый переход на зашифрованные сообщения RCS вместо обычных SMS тоже идёт полным ходом: теперь даже Apple и Google поддерживают совместимую защиту сообщений между своими платформами.

Впрочем, популярность шифрования порождает и критику. Журналисты Associated Press выяснили, что защищённые мессенджеры активно используют чиновники всех уровней — от губернаторов и сенаторов до школьных советов. Это вызывает опасения, что принятие решений уходит в тень, за пределы официальных каналов. Но даже при этом государственные агентства продолжают настаивать: безопасность требует шифрования, особенно в эпоху цифрового шпионажа.

Полной гарантии, что ни один мессенджер не взломают, никто не даёт. Однако одно можно сказать точно: если даже ЦРУ советует использовать Signal, он точно заслуживает внимания. Главное — дважды проверяйте, кого добавляете в чат.

29.03.2025
https://www.securitylab.ru/news/557833.php​

 

Ихихи, слили инфу. Однажды так могли добавить Осаму. Просто его нет.

 

То что произошло - это полный провал ЦРУ, разведки, министерства обороны и всего чего можно. Повторять что-то за этими людьми нельзя!

 

На прошлом сроке Д. Трампа, его переговоры с неким Zelenskyy слил офицер ЦРУ, что и стало поводом для импичмента Донни.
Не удивительно, что он теперь , пользуется Signal, а нет официальными защищёнными каналами связи

 

IMHO. На самом деле посыл-то в статье другой. Не используйте Signal, потому что им пользуется ЦРУ. Одно из требований использования мессенджера в секретке это предоставление ключей шифрования и исходников для анализа на уязвимости. Если они его используют, значит, уже имеют все нужные доступы.

 

Так же в статье:

Всем нужно пользоваться с умом и желательно с PGP

 

PGP не шифрует метаданные, такие как кто и когда отправил сообщение, что делает его уязвимым.
Это было продемонстрировано в атаке EFAIL в 2018 году. Можете загуглить.

 

Да, только вот без приватного ключа pgp , это не сообщение, а бессмысленный набор байт, который к делу не пришить.

К тому же например в Соединённых Штатах и многих странах ЕС , sim карта без удостоверения личности продается.
Так что требуется ещё установка личности отпраителя сообщения в меседжере, привязанном к sim -карте.

Итого имеем: неизвестно кто, отправил неизвестно что, зашифрованное PGP, неизвестно кому ровно в полдень.
Очень палевно

 

Не знаю зачем с этими ЗАЩИЩЕННЫМИ месседжерами, в который есть какое-то ШИФРОВАНИЕ, носятся. Ежу понятно, что никакого сквозного шифрования в чатах организовано быть не может: это дурь, которую не станут даже пытаться реализовать. А шифрование обмена клиента с сервером, особенно если црушники открывают дверь в эту серверную ногой, это лучшая антиреклама сигнала.