Signal dá-lhe mais que privacidade

Introdução

A Declaração Universal dos Direitos Humanos estabelece no artigo 12 que ninguém deverá estar sujeito a interferências arbitrárias com a sua privacidade, e que todos têm direito à proteção da lei contra tais interferências. As massas, no entanto, menosprezam fortemente a sua privacidade; será que acham que a manipulação comportamental, o roubo de informação, os abusos e ameaças, os problemas de saúde mental ou as fraudes resultantes da sua actividade online são fruto do acaso?

Encriptação

No mundo online, a privacidade de excelência é tipicamente conseguida por meio de criptografia, nomeadamente encriptação ponta-a-ponta (end-to-end encryption, em Inglês). Por exemplo, uma aplicação de mensagens correctamente encriptada ponta-a-ponta garante que só o emissor e o receptor de uma mensagem têm acesso (nos seus dispositivos) ao seu real conteúdo. O que passa pelos servidores da empresa detentora da aplicação são os conteúdos encriptados, ou seja, um código de letras, números e símbolos que apenas o emissor e o receptor conseguem decifrar, pois só eles têm a chave de desencriptação. Uma boa aplicação encriptada não encripta apenas os conteúdos partilhados, mas também os metadados. Metadados são informações sobre os dados, que no caso de uma mensagem podem ser, por exemplo, informação identificável sobre o emissor e receptor, data e hora do envio/entrega/leitura, ou tipo e tamanho dos ficheiros enviados. Os metadados são, muitas vezes, informação mais sensível que o próprio conteúdo da mensagem.

Naturalmente que só se poderá concluir quanto à qualidade de um software, no que respeita à segurança e privacidade, se esse for de código aberto. Dessa forma, qualquer especialista em programação web poderá analisar o código e reportar ou denunciar eventuais problemas relacionados com bugs ou alegadas funcionalidades que não passem de uma desonesta estratégia de marketing. Com o aumento da popularidade de um produto, qualquer discrepância grave entre o produto real e o que de bom sobre ele é aclamado nos media seria prontamente noticiada.

O que é o Signal?

A app/protocolo Signal são tecnologias open source que permitem comunicação privada (mensagens e chamadas), individual ou em grupo, através da internet. São propriedade de uma fundação independente sem fins lucrativos, a Signal Technology Foundation. A mesma foi fundada por Brian Acton (co-fundador do WhatsApp) e Moxie Marlinspike (cientista em cibersegurança e co-criador do protocolo/app Signal), sendo a sua missão o desenvolvimento de tecnologia acessível a todos e focada em privacidade e liberdade de expressão. O Signal vive de doações; recentemente discriminaram os seus custos e estimaram necessitar de cerca de 50 Milhões de USD para operar em 2025¹.

O serviço/protocolo Signal foi concebido para minimizar a informação colectada sobre os utilizadores, sendo que nos servidores da empresa apenas são guardados dois tipos de informação sobre qualquer utilizador (cujo único identificador é o nº de telefone usado para se registar no Signal aquando da sua instalação): a data e hora de registo na aplicação, e a data e hora da última conexão ao serviço Signal². Tudo o que é privado deve ser guardado offline/localmente, e é dessa forma que são guardados os conteúdos da tua app Signal – apenas no dispositivo onde a app está instalada.

Os fundadores do WhatsApp, Brian Acton e Jan Koum, decidiram em 2017/2018 deixar a empresa Facebook (que comprou o WhatsApp em 2014) por discordâncias relacionadas com políticas de uso de dados dos utilizadores. A actual presidente do Signal é Meredith Whittaker, a qual trabalhou treze anos para a Google antes de em 2018 organizar o Google Walkouts, um protesto que mobilizou mais de 20000 empregados em todo o Mundo contra a cultura da empresa sobre conduta sexual e vigilância do cidadão.

No Signal, a privacidade é garantida por encriptação ponta-a-ponta, tanto dos conteúdos das mensagens e chamadas como dos metadados associados – ao contrário do WhatsApp, um produto que peca pela falta de transparência (não é de código aberto) e que (alegadamente) utiliza o protocolo Signal sem encriptar os metadados³. Além disso, há quem diga que se uma mensagem no WhatsApp for denunciada à Meta (e.g, por se considerar abusiva), os respectivos moderadores conseguirão desencriptá-la⁴. Em 2020, a Comissão Europeia recomendou a utilização do Signal pelos seus funcionários, em detrimento do WhatsApp, Facebook Messenger ou iMessage⁵.

Mas a privacidade do Signal vai ainda mais além. Desde o final de 2023 têm sido acrescentadas novas camadas de segurança ao protocolo Signal⁶ ⁷, como forma de garantir a sua resistência quântica, i.e. assegurar que nem a colossal potência dos computadores quânticos será suficiente para quebrar a encriptação ponta-a-ponta.

Instalação em telemóvel e PC

Pode usar o Signal no telemóvel e no computador, mas terá primeiro de instalar e registar-se na aplicação móvel. Para ter a certeza que está a instalar a app correcta, utilize o endereço signal.org/pt_PT/download. Se tiver dúvidas, pode falar comigo ou seguir as orientações oficiais. Quando o Signal para computador estiver instalado e associado à sua conta – veja como aqui, todas as futuras mensagens e chamadas serão sincronizadas entre ambas as aplicações (móvel e para PC), o que é muito útil (i) como backup, (ii) para enviar ficheiros de/para o computador, e (iii) para reduzir a dependência do telemóvel. Importa ainda referir que poderá usar o Signal para computador se tiver o seu telemóvel offline ou desligado; ainda que lhe seja pedido para reassociar os dispositivos se ficar muito tempo sem usar o serviço num deles. 

Definições e username

Qualquer aplicação só poderá ser usada no máximo do seu potencial se o utilizador analisar ao detalhe as suas definições. No Signal terá acesso a elas se tocar na imagem do seu perfil no telemóvel, ou se for à ⚙️ ou a File > Preferences no computador. São especialmente importantes as definições de conta, de dados e armazenamento, e de privacidade. Por exemplo, por defeito a qualidade da media (e.g, imagens, vídeos) enviada não é máxima, como forma de reduzir o consumo de internet; para alterar essa opção, basta ir a Settings > Data and storage > Sent media quality.

O Signal requer a utilização de um número de telemóvel para se registar no serviço, e irá receber um código por SMS nesse processo. No entanto, não será requerida qualquer informação pessoal (e.g, nome, email, morada, etc) associada a esse número. Uma vez registado o seu número na app Signal para telemóvel, tem a possibilidade de ocultar o número do seu “perfil” e das pesquisas de utilizadores no Signal, bastando ir a Settings > Privacy > Phone number. Por outro lado, se não quiser partilhar o seu nº de telemóvel para que alguém o contacte no Signal, poderá criar um username, link ou código QR para esse fim (saiba como aqui).

Note to Self e link para chamadas

“Nota para Mim” (Note to Self, em Inglês) é um contacto fictício sempre disponível na lista de contactos, através do qual poderá enviar mensagens a si próprio – qualquer tipo de mensagem (documento, áudio, vídeo, imagem, link ou texto). Será muito útil para guardar informação a não esquecer ou transferir ficheiros entre o telemóvel e o computador.

Na secção de chamadas da aplicação pode visualizar o histórico das mesmas ou criar um link para partilhar com os participantes de uma futura chamada Signal.

Edição/agendamento de mensagens

Qualquer mensagem escrita pode ser editada após ser enviada. E terá acesso ao histórico da edição se clicar na palavra Edited no canto inferior direito do balão da mensagem. A forma mais eficiente de editar uma mensagem no telemóvel é dar dois toques rápidos sobre o balão da mensagem. Pode também formatar texto, tendo acesso às opções disponíveis ao selecioná-lo enquanto escreve ou edita uma mensagem.

No Signal para dispositivos Android (e talvez noutros sistemas operativos no futuro) poderá agendar qualquer mensagem para o dia e hora desejados. Para tal, basta pressionar prolongadamente o botão de envio de mensagem até que lhe apareça um menú.

Livre de IA

Ao contrário das aplicações concorrentes, e segundo declarações públicas da presidente Meredith Whittaker⁸ ⁹ ¹⁰ – cujo percurso científico está ligado aos perigos e problemas éticos da IA, o Signal não terá funcionalidades de inteligência artificial (IA) generativa.