Появились первые подробности о том, с помощью каких мер Signal хочет лучше защитить свой мессенджер от фишинговых атак. Так, "в будущем будут отображаться дополнительные предупреждения", когда кто-то "впервые получает сообщение от неизвестного номера", — заявила президент некоммерческого фонда Signal Мередит Уиттакер в интервью журналу Der Spiegel (откроется в новом окне).
В будущем больше нельзя будет принимать новые, неизвестные контакты одним щелчком мыши. Внутри компании рассматриваются и другие идеи, как можно затруднить подобные фишинговые атаки. Эти планы были впервые анонсированы Signal около двух недель назад.
За фишинговыми атаками на ведущих политиков в Германии, как предполагается, стоит российская разведка. Уиттакер в интервью еще раз подчеркнула, что Signal никогда не будет связываться с пользователями в личном чате, "чтобы спрашивать их PIN-код, ключ или другую информацию".
Signal защищает регулярные запросы PIN-кода в приложении
На вопрос о том, что приложение Signal регулярно запрашивает у клиентов личный PIN-код во всплывающих окнах и, возможно, тем самым способствует тому, что для пользователей стало нормой вводить такие данные, президент ответила: "Я вполне понимаю эту критику. Но еще раз: Signal никогда не будет запрашивать PIN-код в сообщении. Никогда. Всплывающее окно может создать только сам Signal изнутри приложения. Сообщение может подделать кто угодно".
Во многих приложениях отраслевым стандартом является "регулярно предлагать пользователям подтвердить или повторно ввести свой PIN-код или пароль, чтобы они лучше его запомнили". Это касается, например, и мессенджера Meta — WhatsApp.
Signal не планирует блокировать имена профилей
Уиттакер отказалась от автоматической блокировки определенных имен профилей. Фишинговые атаки осуществлялись с контакта под именем профиля Signal Support, что заставило некоторых пользователей предположить, что это официальный контакт мессенджера.
"Мы уже сейчас находимся под огромным давлением со стороны определенных правительств, требующих сканировать контент до его шифрования", — объяснила Уиттакер. Signal ни в коем случае не хочет уступать этому давлению и "категорически и принципиально" отказывается от того, чтобы приложение читало контент и активно его фильтровало.
Вскоре со стороны политиков могут появиться требования о блокировке других контактов; этого следует избежать.