Signal נגד WhatsApp: מחזירים את הזכות לפרטיות
הצעתי לכמה חברים לעבור ל-Signal, והתגובה המיידית כמעט תמיד הייתה: "למה? אני לא עושה שום דבר לא חוקי."
וזה בדיוק העניין. שכנעו אותנו שפרטיות היא משהו שרק פושעים, מחבלים או בוגדים צריכים. זה שקר. פרטיות היא לא על הסתרת פשעים; זו הזכות הבסיסית שלך לשלוט במידע האישי שלך, בדיוק כמו הזכות לנעול את דלת הכניסה או לשים וילונות על החלונות.
בואו נבהיר: המאמר הזה עוסק בפרטיות, לא באנונימיות. אנונימיות זה להסתיר מי אתה. פרטיות זה לשלוט במה שאחרים יודעים עליך. אתה לא צריך להיות אנונימי כדי לרצות שהשיחות הפרטיות שלך יישארו פרטיות. המאמר הזה מיועד לכל מי שמאמין שהחיים האישיים שלו הם לא מוצר למכירה.
השאלה הבאה תמיד מגיעה: "אז מה אם Meta אוספת קצת דאטה עליי? הם לא יכולים לקרוא את ההודעות שלי!"
זו אשליה מסוכנת עוד יותר. כשאתה מוסר להם את הדאטה "סביב" ההודעות (המטא-דאטה), אתה נותן להם משהו חזק בהרבה מהתוכן עצמו. אתה נותן להם את היכולת לדעת כמעט הכל על החיים שלך, בלי לקרוא ולו מילה אחת.
הם אולי לא יודעים מה אמרת לרופא, אבל הם יודעים שדיברת עם אונקולוג ביום שלישי, עם חברת ביטוח ביום רביעי, ועם עורך דין ביום חמישי. הם יכולים לצייר תמונה מדויקת ומטרידה של החיים שלך-הבריאות, המצב הכלכלי, התוכניות לעתיד-ולמכור את הפרופיל הזה למפרסמים, או גרוע מכך, לשמור אותו לשימושים עתידיים שאי אפשר אפילו לדמיין.
במאמר הזה נצלול לעומק ההוכחות, ישר ממדיניות הפרטיות שלהם. נראה לכם מה החברות האלה באמת רושמות, נסביר למה זה חשוב, וניתן לכם סקריפטים פשוטים להעתקה-הדבקה כדי סוף סוף להחזיר לעצמכם את הפרטיות הדיגיטלית.
מבחן המקלחת: אנלוגיה פשוטה
כדי להבין את ההבדל, בואו נשים את זה במונחים של פרטיות בעולם האמיתי. תדמיינו שאתם מתקלחים.
WhatsApp לא נכנסת איתכם למקלחת. במקום זה, הם עומדים ממש מחוץ לדלת עם לוח כתיבה וסטופר. הם לא רואים אתכם, אבל הם מתעדים בדיוק מתי נכנסתם, כמה זמן נשארתם, מי עוד היה בחדר (אם דיברתם), איזה דגם טלפון יש לכם, רמת הסוללה, עוצמת אות ה-Wi-Fi, וכתובת ה-IP שלכם (שמאתרת את המיקום שלכם). אחר כך הם שולחים את כל יומן הרישום המפורט הזה ישר ל-Meta.
Telegram
Telegram מתקינה מצלמה במקלחת אבל מבטיחה שהיא כבויה. השלט שמפעיל אותה-ומפתחות ההצפנה-נמצאים במשרד שלהם. אתם פשוט צריכים לסמוך עליהם שהם לא יסתכלו. אה, ואם אתם במקלחת קבוצתית (צ'אט קבוצתי)? המצלמה תמיד דולקת, והיא מקליטה הכל. צ'אטים קבוצתיים אף פעם לא מוצפנים מקצה לקצה.
Signal
Signal יודעת שיש לכם בית, אבל אין לה מושג מי מבקר, כמה זמן נשארים, או מה אתם אומרים. הם יודעים רק מתי בניתם אותו ומתי בפעם האחרונה פתחתם את דלת הכניסה.
האנלוגיה הזו אולי נשמעת קיצונית, אבל היא לא מוגזמת-זו ייצוג ישיר של המדיניות שלהם. ה"לוח כתיבה" הוא המטא-דאטה ש-WhatsApp מודה שהיא אוספת במדיניות שלה. ה"מצלמה" היא ההצפנה בצד השרת ש-Telegram משתמשת בה, שנותנת להם את המפתח. הכל מגובה במסמכים המשפטיים שלהם עצמם.
ההוכחה נמצאת במדיניות שלהם
אתם לא צריכים לקחת את המילה שלנו.
מדיניות WhatsApp: מכרה זהב של דאטה
מדיניות הפרטיות של WhatsApp היא רשימה ארוכה של מה שהם כן אוספים. הם מקדישים סעיף שלם ל"מידע שנאסף אוטומטית", שכולל את הפסקה המדהימה הזו:
Usage And Log Information. We collect information about your activity on our Services… This includes information about your activity (including how you use our Services, your Services settings, how you interact with others using our Services… and the time, frequency, and duration of your activities and interactions), log files, and diagnostic, crash, website, and performance logs and reports… whether you are online, when you last used our Services (your "last seen"); and when you last updated your "about" information.
הדאטה הזה משותף אחר כך עם חברת האם כדי לעזור "להתאים אישית פיצ'רים ותוכן… ולהציג הצעות ומודעות רלוונטיות בכל מוצרי Meta."
מדיניות Signal: פרטיות by Design
מדיניות הפרטיות של Signal מוגדרת לפי מה שהם לא אוספים. הפילוסופיה המרכזית שלהם מוצהרת מראש:
Signal is designed to never collect or store any sensitive information. Signal messages and calls cannot be accessed by us or other third parties because they are always end-to-end encrypted, private, and secure.
ובתנאי השימוש שלהם, הם נותנים הבטחה מחייבת משפטית:
Privacy of user data. Signal does not sell, rent or monetize your personal data or content in any way - ever.
מדיניות Telegram: מלכודת הנוחות של הענן
המדיניות של Telegram מאשרת בגלוי שהפיצ'ר המרכזי שלה-צ'אטי ענן-לא מוצפן מקצה לקצה. הם שומרים את ההודעות שלכם על השרתים שלהם, וזה מה שמאפשר גישה מכל מכשיר.
מהמדיניות שלהם עצמם (סעיף 3.3.1):
3.3.1. Cloud Chats Telegram is a cloud service. We store messages, photos, videos and documents from your cloud chats on our servers so that you can access your data from any of your devices anytime...
הם מציינים במפורש שהצפנה אמיתית קיימת רק ב"Secret Chats", שהם לא ברירת המחדל ולא עובדים בקבוצות (סעיף 3.3.2):
3.3.2. Secret Chats Secret chats use end-to-end encryption... We do not store your secret chats on our servers.
יתרה מכך, בדיוק כמו WhatsApp, הם גם אוספים מטא-דאטה ל"בטיחות ואבטחה" (סעיף 5.2):
5.2. Safety and Security ...we may collect metadata such as your IP address, devices and Telegram apps you've used, history of username changes, etc. If collected, this metadata can be kept for 12 months maximum.
מטפלים בהתנגדויות: ה"אבל..."
גם אחרי שרואים את ההוכחות, לאנשים יש חששות לגיטימיים. בואו נטפל בהם ישירות.
"אבל WhatsApp פשוט... יותר טובה?"
שנים שהטרייד-אוף היה ברור: WhatsApp הציעה פיצ'רים טובים יותר, ו-Signal הציעה פרטיות טובה יותר. זה כבר לא נכון. Signal סגרה את הפער משמעותית. היא תומכת עכשיו בפיצ'רים שאתם מסתמכים עליהם: סטוריז, סטיקרים מונפשים, שיחות וידאו, אפליקציות דסקטופ, ובקרות אדמין לקבוצות.
המיתוס שצריך להקריב חוויית משתמש מודרנית כדי לקבל פרטיות-התיישן. הנוחות היחידה שבאמת 'מוותרים' עליה היא גיבויי ענן אוטומטיים. כי Signal לא מחזיקה את המפתחות לדאטה שלכם, היא לא יכולה פשוט 'לשחזר' את הצ'אטים מהענן אם איבדתם את הטלפון. צריך להעביר את ההיסטוריה ידנית. אבל תשאלו את עצמכם: האם אי-הנוחות הקטנה הזו שווה את המחיר של להיות מוצר במכונת הדאטה של Meta?
"אבל האם Signal מושלמת? (מבט על הכותרות)"
אף מערכת לא מושלמת. בשקיפות מלאה, בואו נסתכל על ה"לכלוך" על Signal.
- פריצת Twilio (2022): אולי שמעתם ש-Signal "נפרצה." זה מה שבאמת קרה: חברת צד שלישי ש-Signal משתמשת בה לאימות SMS (Twilio) נפרצה. לזמן קצר, האקרים יכלו לרשום מחדש את מספרי הטלפון של כ~1,900 משתמשים. זה לא שבר את ההצפנה של Signal, ואף היסטוריית הודעות לא נחשפה. זו הייתה חולשה במערכת ה-SMS המיושנת, לא בפרוטוקול של Signal.
- המיתוס של "פריצת Cellebrite": דיווחים שכלי משטרה "שוברים את Signal" מטעים. הכלים האלה לא יכולים ליירט הודעות בדרך; הם רק שולפים דאטה מטלפונים שנתפסו פיזית. כפי שמייסד Signal ציין, זה פשוט "להתרברב על היכולת לקרוא יומן פתוח". זו לא כשלון של ההצפנה, אלא תזכורת שפרטיות דורשת גם קוד גישה חזק.
אז, האם Signal מושלמת? לא. אבל החולשות שלה מינוריות, חיצוניות, וההצפנה המרכזית שלה מעולם לא נשברה.
אתם בחברה טובה
לבחור ב-Signal זה לא רק החלטה טכנית; זה להצטרף לתנועה הולכת וגדלה של אנשים שמעדיפים פרטיות. רשימת התומכים הציבוריים ב-Signal מדברת בעד עצמה.
זה הכלי היומיומי של מומחה הפרטיות בעל השם העולמי אדוארד סנודן. זה זכה להמלצה החזקה בשתי מילים-"Use Signal"-מענק הטק אילון מאסק. זה זוכה לשבחים ממייסדי טק מכובדים כמו המנכ"ל לשעבר של טוויטר, ג'ק דורסי.
אבל אולי האינדיקטמנט הכי חמור נגד WhatsApp מגיע מהמייסד-שותף שלה עצמו, בריאן אקטון. אחרי שעזב את פייסבוק על רקע מחלוקות פרטיות, הוא השקיע אישית 50 מיליון דולר כדי לממן את קרן Signal. כשיוצר WhatsApp שם את הכסף שלו על Signal, המסר ברור לחלוטין.
השורה התחתונה: השוואה סופית
הנה הפילוח הסופי של מה שאתם בוחרים.
פיצ'ר
Signal
Telegram
הצפנת E2E כברירת מחדל
✅ כן, להכל
✅ כן, לצ'אטים ושיחות
❌ לא. רק ל-"Secret Chats"
מטא-דאטה שנאסף
מינימלי by design
נרחב, לפי המדיניות שלהם
נרחב, כדי לאפשר סנכרון ענן
מודל עסקי
ללא מטרות רווח (תרומות)
דאטה לאימפריית הפרסום של Meta
פיצ'רים פרימיום, מודעות בעתיד
תקריות דאטה ידועות
פריצת ספק SMS ב-2022 (Twilio); אף הודעה לא דלפה.
חולשות שנוצלו (למשל, מתקפת רוגלה Pegasus ב-2019 דרך שיחה שלא נענתה); בנוסף שיתוף דאטה שיטתי עם Meta.
ארכיטקטורה בצד השרת יוצרת 'כוורת דבש' מרכזית ענקית של דאטה משתמשים, מטרה עיקרית להאקרים ולממשלות.
הפסק הדין
פרטיות אמיתית by Design
פרטיות כפיצ'ר
פרטיות כסלוגן שיווקי
"אבל אף אחד מהחברים שלי לא ב-Signal!" (תוכנית פעולה)
זה המכשול הכי גדול, ואפשר להתגבר עליו ביחד. להסביר מטא-דאטה ומעקב תאגידי יכול להיות קשה. במקום לתת הרצאה, נסו לשלוח הודעה פשוטה וישירה.
איך להסביר את זה: סעיף ההעתקה וההדבקה
תרגישו חופשי להעתיק ולהדביק את אלה כדי לגייס את החברים והמשפחה.
גרסה 1: הטקסט המהיר והקל (לשליחה לחברים בהודעת טקסט)
היי! אני מעביר את הצ'אטים החשובים שלי ל-Signal. זה מסנג'ר פרטי שלא בבעלות פייסבוק/Meta, אז הוא לא עוקב אחרי כל הדאטה שלנו. זה בחינם ועובד בדיוק כמו WhatsApp. תוכל/י להוריד כדי שנוכל לדבר שם?
גרסה 2: ההסבר המפורט (אבל עדיין פשוט) (למשפחה או לכל מי שעלול לשאול "למה?")
היי! אני רוצה להעביר את הצ'אט שלנו ל-Signal.
חשבתי על פרטיות, וההבדל הגדול הוא זה: WhatsApp (בבעלות פייסבוק) מגנה על תוכן ההודעות שלנו, אבל מתעדת את כל השאר-עם מי אנחנו מדברים ומתי. זה כמו שהם אוטמים את המכתב אבל שומרים רישום מפורט של המעטפה לשימושם.
Signal היא עמותה ללא מטרות רווח (כמו ויקיפדיה) שמגנה גם על המכתב וגם על המעטפה. הם לא עוקבים ולא שומרים את הדאטה שלנו בכלל. זה פשוט מרגיש כמו מקום מכבד ופרטי יותר לשיחות שלנו.האפליקציה לגמרי בחינם ויש לה את כל אותם פיצ'רים (שיחות, קבוצות וכו'). מוכן/ה להעביר את הצ'אט שלנו? אפשר להוריד כאן: signal.org/install
כל אדם שבוחר ב-Signal מצביע. זו הצבעה לעתיד שבו הטכנולוגיה משרתת אותנו, לא להפך. בעולם שבו יותר ויותר מהחיים שלנו-הבריאות, הכספים, מערכות היחסים האינטימיות ביותר-קורים דרך צ'אט, הסיכון מעולם לא היה גבוה יותר. זה לא על הסתתרות; זה על השבת זכות בסיסית שהייתה לנו תמיד בעולם הפיזי: הזכות לסגור את הדלת ולנהל שיחה בלי שתאגיד מתעד אותה.
פרטיות היא לא פיצ'ר. היא הבסיס. והבחירה לבנות עליה היא שלכם.