什么是 Signal，这个处于 2 个美国军事争议中心的应用程序？

快速阅读: 《CNET 公司》消息，Signal是一款开源加密消息应用，因其高安全性受到关注。尽管它保护用户通信隐私，但仍存在潜在漏洞，如位置追踪和误发消息风险。政府官员使用Signal进行敏感沟通，但需遵守法规以避免法律风险。

国防部长彼得·赫希与Signal应用再度成为舆论焦点。《纽约时报》上周日披露，赫希创建了一个包含其妻子与兄弟的Signal聊天群组。新曝光的Signal聊天内容据称与三月份另一个包含《大西洋月刊》记者的Signal聊天中的细节相似。彼时的报道指出，高级白宫官员在三月中旬对也门实施军事打击前，使用了这款端到端加密的消息应用程序讨论行动细节。白宫国家安全委员会发言人布莱恩·休斯向美国广播公司新闻确认了这一信息，该爆料随后引发了政府内部其他人士的批评。“若属实，这些行为明显违反了旨在保护国家安全，包括保障在危险地区服役美军安全的法律法规，”众议院情报委员会最高民主党人吉姆·希姆斯三月时表示，《卫报》报道说。“这些人清楚在非机密系统上传输机密信息的风险，他们也知道，若下属这么做，可能会失去安全许可并面临刑事调查。”

那么，什么是Signal？为何政府官员此前会使用它？

Signal是一款于2014年发布的开源加密消息应用，如今已有超过四千万用户活跃使用，据《BBC》报道。在一月份的2021年，因Facebook母公司Meta旗下的另一款加密消息应用WhatsApp更改隐私政策，Signal用户数量激增，甚至一度导致服务器中断。应用追踪公司Apptopia统计显示，在隐私政策变动几天内，Signal约新增了一百三十万次下载量。

对于初次接触Signal的用户或希望了解更多的人来说，以下是一些关于这款加密消息应用的关键信息。

**什么是Signal？**

Signal是一款开源且高度加密的消息应用，可在Android和iOS设备上运行，且免费下载和使用。通过该应用，你可以进行语音或视频通话，还能使用加密货币MobileCoin完成支付。

**Signal是否安全？**

Signal利用端到端加密技术保护你的消息和通话，确保只有预期接收方能读取消息或接听电话。这样，第三方或政府机构无法截获你的通信内容。不过，世上没有绝对安全的东西。谷歌威胁情报小组曾在二月份报告称，与俄罗斯相关的黑客正针对Signal用户发动攻击。该小组发现，这些黑客试图利用Signal合法的“多设备登录”功能，借助伪造的二维码获取账户访问权。“扫描此类二维码会将受害者的账户绑定至黑客控制的Signal账户上，”该小组在网上提到，“若成功，未来所有消息将同时同步到受害者和攻击者手中，提供一种持续监听安全对话的方式，而无需全面控制设备。”然而，小组补充道，Signal的最新版本增加了一些新特性，可帮助用户抵御类似攻击，因此务必确保你的应用始终为最新版本。

但在2023年，另一批研究人员找到了一种方法，通过测量发送消息与收到“已送达”通知之间的时间差来确定Signal用户的地理位置。整体准确率约为82%，可用此方法监控某人的行踪。还需注意的是，该应用无法阻止你意外地将他人添加进群聊或将消息误发给错误对象。若应用能阻止此类情况发生，相信这类“醉酒发错信息”的尴尬事件会大大减少。

**Signal联系人也需要用Signal吗？**

是的，双方都需要使用Signal才能正常使用该应用。例如，你不能用Signal直接向WhatsApp用户发送消息。

**Signal是否会将我的号码透露给他人？**

未必。除非你主动设置允许他人查看你的号码，否则该应用不会擅自分享你的电话号码。以下是修改此设置的方法：

1. 打开Signal。
2. 点击左上角的个人资料图标。
3. 点击设置。
4. 选择隐私选项。
5. 进入电话号码部分。
在“谁可以看到我的号码”下，可以选择“所有人”或“没有人”。此外，你还可以决定是否让拥有你号码的人知晓你在使用Signal，或者隐藏这一事实。

**我该用真名还是昵称提高隐私性？**

你可以选择使用真实姓名或昵称。Signal表示，个人资料——即与号码关联的名字和头像——是经过加密的，因此Signal本身并不知道你选择了什么名字或头像。“你的个人资料信息通过独一无二的个人资料密钥实现端到端加密，该密钥通过相同的Signal协议消息通道安全传输，这一通道已经用于保护你的对话和通话，”Signal在线写道。

请注意，在个人资料中使用照片和姓氏是可选的。Signal指出，名字是必需的，但这个名字可以是你的名字、昵称、单个字符或表情符号。

**政府雇员和官员是否使用Signal？**

根据PBS报道，政府官员过去曾使用Signal来进行组织沟通，比如安排敏感会议。一位曾在拜登政府工作的前国家安全官员表示，该政府的部分人员被允许在白宫配发的手机上安装Signal，但被告知需谨慎使用该应用。这位官员称，该应用主要被用来提醒人们查看通过其他方式发送的机密信息。然而，Signal可能让政府官员规避公开记录法和公共信息请求。如果没有专用存档软件，Signal消息可能会在设定时间内自动从设备上删除，这可能构成违法行为。

**我可以使用Signal工作或旅行吗？**

当然可以！如果你用Signal办公，只需确保每个手机号码对应一个特定的工作账号即可。如果你外出旅行，该应用依赖互联网与其他用户发送消息和拨打电话。只要连接到网络，你就能使用Signal而非原生蜂窝服务，或许还能避免国际漫游费。

**我可以使用Signal收发短信/彩信吗？**

不可以。Signal曾在Android版本中支持短信/彩信功能，但已于2022年移除此功能。当时公司表示此举是为了优先考虑安全性与隐私性，防止用户意外产生额外话费，并为所有用户提供一致的体验。

**什么是安全号码？它们重要吗？**

安全号码分配给Signal中的点对点聊天，这些号码用于验证与联系人通话和消息的安全性。验证安全号码是确认你正在与预期对象交流的好办法。一旦号码被验证，更改号码必须手动批准后才能发送新的消息。Signal会在有人更改安全号码时通知你。根据Signal的说法，这可能是有人换了新手机或重新安装了应用，但如果安全号码频繁变更，则可能存在其他问题。以下是查看和验证安全号码的方法：

1. 打开Signal。
2. 进入聊天界面。
3. 点击聊天头像或顶部收件人名称。
4. 选择查看安全号码。
接着扫描联系人屏幕上显示的二维码，或者对比二维码下方的数字序列。如果两台设备上显示的序列一致，双方都可以点击屏幕底部的“标记为已验证”。如果序列不同，则表明存在问题。

**Signal是否存储或出售我的数据？**

“Signal的设计理念是永远不收集或存储任何敏感信息，”Signal在线写道。所有数据都存储在你的设备上，由于应用中的所有内容均经过端到端加密，Signal服务无法访问这些数据。正因为Signal无法访问这些数据，所以它既不会出售也不会利用你的数据。

**如何请求并下载我的账户数据？**

1. 打开Signal。
2. 点击左上角的个人资料图标。
3. 点击设置。
4. 进入账户页面。
5. 选择账户数据选项。
6. 点击账户部分。
你可以将数据导出为易读的文本文件（TXT格式）或机器可读文件（JSON格式）。点击你希望导出的文件类型，然后点击导出报告按钮。

更多关于隐私的信息，可以参考CNET提供的最佳VPN服务、最佳密码管理器以及最佳杀毒软件建议。

希望以上内容能帮助你更好地理解Signal及其功能。

(以上内容均由Ai生成)