Signal-sjefen forsvarer sikkerheten etter lekkasje

Meldingsappen Signal er i søkelyset etter at hemmelig informasjon om et angrep på Jemen gikk rett fra amerikanske sikkerhetstopper til meldingsboksen til en journalist.

Men sikkerheten i appen er god, mener Signal-sjef Meredith Whittaker. Hun går i strupen på Whatsapp-sjefen i åpne kanaler. Krangelen handler om hvorvidt appene i det hele tatt kan sammenlignes.

− Signal er gullstandarden

At det er ganske teit å invitere journalister inn i chattegruppa som diskuterer hemmelige krigsplaner, mener nok de fleste. Men hendelsen har også skapt debatt om sikkerheten i slike meldingsapper, sett bort fra åpenbare brukerfeil.

Signal, en app som gjerne brukes for trygg kommunikasjon mellom opposisjonelle i autoritære regimer og mellom journalister og kilder, har økt i popularitet både i Europa og USA.

− Signal er gullstandarden i privat kommunikasjon. Vi er åpen kildekode, nonprofit, og vi utvikler og bruker e2ee og personvernbevarende teknologi på tvers av systemet vårt for å beskytte metadata og meldingsinnhold, skriver Signal-sjefen på X.

Whittaker kommenterer ikke den ferske sikkerhets-blemma direkte, men går hardt ut mot Will Cathcart, toppsjef for Whatsapp og hans påstander om at det knapt er forskjeller mellom Meta-eide Whatsapp og Signal.

Reagerer

I et møte med nederlandske journalister skal Cathcart ha påstått at det er liten forskjell på Whatsapp og Signal. Meta kan nemlig ikke se innholdet i meldingene, fortalte Cathart og understreket at appen bruker samme protokoll for ende-til-ende kryptering som Signal.

Det reagerer Signal-sjefen på.

− Vi tar det som et kompliment når en tech-kjempe prøver å leve opp til standarden vi setter og være like kule som oss. Men for mye står på spill til at vi kan tåle denne typen markedsføringsprat, sier Whittaker ifølge Signals offisielle blogg i Nederland.

Nettopp i Nederland har Signal hatt stor suksess de siste månedene. I mars er Signal landets mest nedlastede app.

I innlegget går Signal i strupen på Whatsapp.

For selv om Whatsapp bruker Signals ende-til-ende krypteringsteknologi, og dermed ikke skal kunne se innholdet i meldingene som blir sendt, samler de kontaktlister, lokasjon, profilbilde og tidspunkter for meldinger og hvem du har gruppemeldinger med. Denne typen data blir ikke holdt hemmelig av Meta om myndighetene spør, mener Whittaker.

I en kommentar svarer Whatsapp at denne typen data er nødvendige for at leverandøren skal kunne hindre spam og svindel.

Videre er Signal åpen kildekode, understreker Whittaker. Det betyr at folk med rett kompetanse kan gå appen etter i sømmene. Det er ikke Whatsapp.Appen

Til tross for disse sikkerhetstiltakene: Appen er ikke godkjent for å dele hemmelighetsstemplet informasjon av amerikanske myndigheter. Som vanlig når det kommer til IT-systemer: Appen er ikke sikrere enn personen som bruker den.

Øker i popularitet

Med anslagsvis 70 millioner aktive brukere, mot nærmere 3 milliarder for Whatsapp, er Signal fortsatt en bitte liten aktør.

Antall nedlastinger av Signal går likevel oppover. De første månedene av 2025 har antallet økt med 25 prosent sammenlignet med samme periode i fjor, melder Reuters.

Nå ligger appen på tredjeplass på Appstore i kategorien sosiale nettverk.

Meredith Whittaker har tidligere gått hardt ut mot EU-forslag om å gi myndighetene mulighet til å overvåke privat kommunikasjon på nett.

− Jeg vil heller trekke appen ut av EU enn å fire på garantiene til brukerne om at kommunikasjonen er privat, fortalte hun på X i fjor sommer.