Open Whisper Systems (OWS) is zo’n bedrijf waar je vermoedelijk nog nooit van gehoord hebt. De kans dat je iets gebruikt waar hun werk in zit is echter zeker aanwezig. Naast hun eigen chatapp Signal hebben ze namelijk ook de open-source Signal Protocol gemaakt. Die laatste is een protocol om berichten van encryptie te voorzien zodat ze veilig versleuteld zijn. Dat wordt inmiddels gebruikt in Google’s Allo en Facebook Messenger voor Secret Conversations. Veiligheid staat voorop bij OWS en ze weten waar ze het over hebben.
In dat opzicht is Signal een prima app als je met elkaar wilt praten en zeker wilt weten dat er niemand meekijkt. Ook qua features doet het niet heel erg onder voor de dingen die je nu gebruikt, maar het belangrijkste aspect blijft de security. Het werkt zelfs zo goed dat de app inmiddels geblokkeerd is in Egypte en de Verenigde Arabische Emiraten. Dat lieten de makers echter niet op zich zitten en hebben nu voor de Android-versie (prima, aangezien iPhones niet of nauwelijks te krijgen zijn in bijvoorbeeld Egypte) een update uitgebracht die niet alleen daar en nu handig is, maar ook hier en in de toekomst een voordeel kan bieden.
Het probleem is dat de servers van een berichten-app (het centrale punt dat er voor zorgt dat zender en ontvanger elkaar kunnen vinden) geblokkeerd kan worden als er maar een beperkt aantal aanbieders zijn van internet. Dat gebeurde in de VAE en Egypte maar door een slimme techniek toe te passen die Domain Fronting heet wist Signal het berichtenverkeer dusdanig te verstoppen dat het net leek of het verkeer voor Google, Amazon, Akamai of andere grote namen bedoeld was. Dat werkt perfect, want als je dan Signal wilt blokkeren kun je niet anders dan die grote partijen helemaal te blokkeren en daar kom je nergens mee weg, want dan is driekwart van het internet niet meer bruikbaar.
Leuk voor Egypte, maar wat hebben wij daar aan? Nou, met de net aangenomen hackwet en nog wat andere privacy-gevoelige maatregelen die vermoedelijk ook onze Nederlandse privacy zouden kunnen gaan aantasten is het misschien wel slim om alvast eens te gaan kijken naar alternatieven, niet in de laatste plaats omdat andere bedrijven misschien wel de encryptie van Signal gebruiken, maar intussen andere gegevens van je opslaan. Het is nog geen tijd voor aluminium hoedjes, maar een gewaarschuwd mens…
