Jak nastavit Signal krok za krokem: šifrovaný chat a ověření kontaktu

Šifrovaný komunikátor chrání jen tehdy, když je správně nastavený. Tento návod ukazuje, jak nastavit Signal, aplikaci, která je otevřená a jejíž protokol je veřejně zdokumentovaný. Podobné možnosti nabízejí i jiné aplikace, i když názvy položek se mohou lišit. Nejde o hodnocení, ale o ukázku, na co si dát pozor při prvním nastavení.

Instalace a registrace

Aplikaci instalujte pouze z oficiálního obchodu nebo ze stránek vývojáře. Při registraci se ověřuje telefonní číslo, což znamená, že vaše identita v aplikaci je s číslem spojená. Pokud potřebujete aplikaci oddělit od hlavního čísla, zvažte vyhrazené číslo. Nastavte také PIN, který chrání vaši registraci před převzetím cizím zařízením, a zvolte ho tak, aby se nedal snadno uhodnout.

Na zařízení zapněte zámek obrazovky a u aplikace zámek aplikace, pokud telefon může vzít do ruky někdo jiný. Ochrana komunikátoru končí tam, kde začíná snadný přístup k odemčenému telefonu. Další opatření najdete v sekci ochrana účtů.

Zvažte i oddělení osobních a pracovních konverzací. Pokud aplikaci používáte i ke komunikaci s kolegy, zkontrolujte, zda se nesdílí s pracovním zařízením. Stejně tak je vhodné zvážit, kdo má přístup k vašemu telefonnímu číslu, protože ho lze zneužít k pokusu o převzetí účtu. Ochranou je PIN pro registraci a opatrnost při sdílení ověřovacích kódů, které aplikace posílá SMS zprávou.

Ověření kontaktu

End-to-end šifrování samo nezaručí, že komunikujete s osobou, se kterou si myslíte. Útočník, který by se vložil do cesty, by mohl podstrčit vlastní klíče. Aplikace proto nabízejí ověření pomocí bezpečnostního čísla nebo QR kódu. Pokud si je porovnáte osobně nebo jiným důvěryhodným kanálem, máte jistotu, že klíče odpovídají.

Po ověření aplikace označí kontakt jako ověřený. Pokud se později bezpečnostní číslo změní, aplikace vás upozorní. Změna bývá často neškodná, například při nové instalaci u kontaktu, ale u citlivé komunikace se vyplatí ověřit ho znovu.

Při ověřování si pomozte kanálem, který je na chatu nezávislý: osobním setkáním, hlasovým hovorem, při kterém poznáte hlas, nebo jiným zabezpečeným kanálem. Ověření přes tentýž chat, který chcete ověřit, nemá velkou váhu, protože případný útočník by mohl upravit i tyto zprávy. Pokud ověřujete skupinu, ověřte alespoň klíčové členy.

Mizející zprávy a oznámení

Mizející zprávy automaticky odstraní text po nastavené době. Snižují množství údajů uložených v zařízeních, což pomáhá při ztrátě telefonu. Nejsou však ochranou před příjemcem, který může zprávu vyfotit nebo přeposlat. Důvěřujete tedy protistraně, nikoli technologii.

Zkontrolujte i zobrazování obsahu v oznámeních na zamčené obrazovce. Ve výchozím stavu může být text zprávy viditelný i bez odemčení. Nastavte zobrazení bez obsahu, pokud je to pro vás důležité. Totéž platí pro náhledy v přepínači aplikací.

Propojená zařízení a zálohy

Pokud aplikaci propojujete s počítačem, každé propojené zařízení je dalším místem, kde lze zprávy číst. Pravidelně proto kontrolujte seznam propojených zařízení a odstraňte ta, která neznáte nebo už nepoužíváte. U záloh zjistěte, jak je aplikace řeší. Záloha uložená mimo aplikaci může být chráněna hůře než samotná komunikace. Více o tomto tématu najdete v článku o zálohách a zařízeních.

Aplikace je jen jednou vrstvou. Pro širší soukromí zvažte také prohlížeč, e-mail a správu osobních údajů. Pojmy z návodu vysvětluje slovník.