Kód, ktorý chráni svet aj tvoje dáta. Vieš, kto ho napísal? Nové
Vieš, že kód, ktorý chráni teba aj tvoje kontakty pri komunikácii na WhatsAppe či Messengeri, nevytvoril žiadny technologický gigant zo Silicon Valley, ale malý open-source tím vývojárov z projektu Open Whisper Systems? Znie to ako konšpiračná teória z Redditu, ale je to čistá pravda. Tento šifrovací systém s názvom Signal Protocol dnes denne chráni miliardy správ po celom svete.
Ako sa stalo, že najväčšie chatovacie aplikácie sveta bežia na kóde z open-source projektu? A kto je vlastne ten záhadný muž, ktorý naučil celý svet šifrovať?
Od hackera k tvorcovi najbezpečnejšieho šifrovania na svete
Príbeh sa začína v roku 2013, keď skupina open-source vývojárov vytvorila projekt Open Whisper Systems. Ich cieľom bolo umožniť ľuďom komunikovať úplne bezpečne – bez sledovania, bez reklám a bez kompromisov v ochrane súkromia.
Ako sa dočítame napríklad na serveri WIRED, na čele projektu stál muž s prezývkou Moxie Marlinspike, bývalý hacker a bezpečnostný výskumník, ktorý veril, že technológie majú chrániť slobodu, nie ju obmedzovať. Z tejto filozofie vznikol Signal Protocol, šifrovací algoritmus, ktorý pre každú správu dynamicky odvodzuje nový kľúč a prináša „špičkové end-to-end šifrovanie“, ako to opísal spoluzakladateľ WhatsAppu Brian Acton.
Tento prístup, známy ako Double Ratchet Algorithm, znamená, že aj keby sa útočníkovi podarilo prelomiť jeden kľúč, mohol by si prečítať nanajvýš jednu jedinú správu. V čase, keď väčšina firiem stavala svoj biznis na zbere dát, to bol malý zázrak a zároveň tichá revolúcia.
Zdroj: Signal
Celý proces šifrovania si môžeš prečítať priamo na stránke Signalu.
Úspech na seba nenechal dlho čakať. Podľa Electronic Frontier Foundation (EFF) v roku 2016 prevzal WhatsApp Signal Protocol ako základ svojho end-to-end šifrovania. Čoskoro sa k nemu pridali aj ďalšie služby – Messenger od Mety aj Skype od Microsoftu. Počas niekoľkých rokov sa tak kód napísaný niekoľkými idealistami stal bezpečnostným základom pre miliardy používateľov po celom svete.
Na rozdiel od korporácií, ktoré zarábajú na dátach používateľov, sa tím okolo Moxieho vydal presne opačnou cestou. Na prácu Open Whisper Systems nadviazala v roku 2018 novovzniknutá nezisková organizácia Signal Foundation, ktorú založili Moxie Marlinspike a Brian Acton.
Signal prenikol až do Washingtonu
Okrem veľkých korporácií ako Meta či Microsoft dnes šifrovanie Signalu používajú aj novinári, vývojári, aktivisti alebo ľudia, ktorí jednoducho chcú mať istotu, že ich správy nikto nečíta. Podľa CBS News ho dokonca využívajú aj niektorí členovia administratívy USA a bezpečnostných zložiek.
To potvrdila aj nedávna udalosť, ktorá obletela celý internet. Keď sa ukázalo, že pracovníci Bieleho domu koordinovali komunikáciu cez Signal a omylom do skupinového chatu pridali novinára, zakladateľ projektu Moxie Marlinspike reagoval na sieti X s typickým nadhľadom:
„Je toľko skvelých dôvodov byť na Signale. Teraz medzi ne patrí aj možnosť, že ťa omylom pridá viceprezident Spojených štátov amerických do skupinového chatu na koordináciu citlivých vojenských operácií. Nenechaj si ujsť túto príležitosť…“
Zdroj: Sociálna sieť X
Budúcnosť je v kvantových útokoch
Technológie sa neustále vyvíjajú a spolu s nimi aj útočníci, ktorí sa snažia získať citlivé dáta. Vývojári Signalu preto v roku 2023 oznámili zavedenie kvantovo odolného šifrovania PQXDH, ktoré môže chrániť komunikáciu aj v prípade, že v budúcnosti vzniknú dostatočne výkonné kvantové počítače, schopné prelomiť dnešné algoritmy.
Nedávno na tento krok nadviazali novinkou – tzv. Sparse Post-Quantum Ratchet (SPQR). Táto technológia rozširuje známy Double Ratchet o ďalšiu kvantovo odolnú vrstvu – výsledkom je nový prístup, ktorý vývojári sami označujú ako „Triple Ratchet“. Ten zabezpečuje, že aj v budúcnosti, keď budú kvantové výpočty bežnou realitou, zostanú správy v Signale chránené.
Ako autori opisujú vo svojom oficiálnom blogu: „SPQR poskytuje kvantovo bezpečné správy, ktoré preukázateľne spĺňajú princípy forward secrecy a post-compromise security. Tieto záruky zachováva aj v prípade, že sa raz kvantové počítače stanú realitou.“
Vďaka SPQR zostáva Signal aj v roku 2025 jedným z najbezpečnejších komunikačných nástrojov súčasnosti – navonok jednoduchý, vnútri technicky mimoriadne prepracovaný.
Ak aj ty hľadáš novú príležitosť a kariérnu cestu, IT môže byť pre teba ideálnou voľbou. Rekvalifikuj sa v našom akreditovanom kurze pre junior programátorov WWW aplikácií. Nauč sa pracovať s modernými nástrojmi budúcnosti a vyberaj si z nekonečného množstva pracovných ponúk. Nikdy nie je neskoro začať:
Prečítaj si tiež:
