सुरक्षा और निजता की बात आते ही, Signal को अक्सर एन्क्रिप्ट किए गए मैसेजिंग ऐप्स का गोल्ड स्टैंडर्ड माना जाता है। लेकिन इस शोहरत को किस हद तक सही ठहराया जा सकता है? इस लेख में हम जांचते हैं कि Signal ऐप कितना सुरक्षित है, जिसमें Signal Protocol भी शामिल है। ये वो बुनियादी क्रिप्टोग्राफिक प्रोटोकॉल है जो Signal और इसी तरह के दूसरे ऐप्स को सुरक्षित रखता है, जैसे WhatsApp, Facebook Messenger, RCS शुरु-से-अंत तक एन्क्रिप्शन के लिए Google Messages, और अब बंद हो चुकी Private Conversations खासियत (अब बंद) के लिए Skype।

Signal ऐप क्या है?

Signal एक फ्री शुरु-से-अंत तक एन्क्रिप्ट (E2EE) मैसेजिंग ऐप है। E2EE का मतलब है कि संदेश भेजने वाले के डिवाइस पे एन्क्रिप्ट किए जाते हैं और इन्हें सिर्फ योग्य प्राप्तकर्ता ही डीक्रिप्ट कर सकता है, न कि रास्ते में या स्टोरेज में होते वक्त Signal। इसलिए ये WhatsApp और Facebook Messenger जैसे लोकप्रिय लेकिन प्रोप्राइटरी और निजता के लिहाज़ से कम अच्छे ऐप्स का एक दमदार विकल्प है (इसके बारे में और जानकारी नीचे देखेंगे)।

Signal के मालिक कौन हैं?

Signal और Signal Protocol दोनों ओपन सोर्स हैं, यानी कोई भी इनका कोड वेरिफाई, इस्तेमाल और बदल सकता है। इन्हें Signal Foundation डेवलप करता है, जो एक अमेरिका-स्थित 501(c)(3) नॉनप्रॉफिट संगठन(नई विंडो) है और जिसकी नींव मशहूर क्रिप्टोग्राफर और निजता एक्टिविस्ट Moxie Marlinspike और WhatsApp के सह-संस्थापक Brian Acton ने रखी। Brian Acton ने 2018 में Facebook छोड़ने के बाद फाउंडेशन को शुरू करने के लिए $50 मिलियन दान किए थे।

Signal पैसे कैसे कमाता है?

“ऐसे निजता टूल्स बनाने के लक्ष्य के साथ जो लोगों को बिना डर या झिझक के आज़ादी से संवाद करने दें”, Signal Foundation की नॉन-प्रॉफिट आज़ादी इसे खास Silicon Valley फंडिंग मॉडल को ठुकराने और शेयरधारकों के मुनाफ़े से ऊपर निजता को प्राथमिकता देने देती है, ठीक वैसे ही जैसे Proton Foundation Proton के लिए करता है।

सबसे अहम बात, Signal Foundation के “पास बेचने को कोई डाटा नहीं है, न उसे बेचने के लिए कोई विज्ञापनदाता, और न ही ऐसी बिक्री से फायदा उठाने वाले कोई शेयरधारक”। Signal और Signal Protocol के डेवलपमेंट को सहायता देने के लिए इसे यहां से फंडिंग मिलती है:

  • अलग-अलग लोगों के दान (मुख्य स्रोत)
  • Signal Sustainer(नई विंडो) सदस्यताएं (आमदनी का एक बढ़ता हुआ ज़रिया जो अलग-अलग लोगों के दान को नियमित करता है)
  • परोपकारी अनुदान
  • Brian Acton की एंडोमेंट (जो फाउंडेशन के लिए वित्तीय स्थिरता का ज़रिया बनी हुई है)

क्या Signal सुरक्षित है?

Signal पे सभी संदेश Signal Protocol के ज़रिए सुरक्षित रहते हैं, जो तीन बड़े हिस्सों से बना एक आधुनिक एसिंक्रोनस शुरु-से-अंत तक एन्क्रिप्टेड मैसेजिंग प्रोटोकॉल है:

1. X3DH (एक्सटेंडेड ट्रिपल डिफी–हेलमैन)

किसी कॉन्टैक्ट को अपना पहला संदेश भेजने से पहले, आपका ऐप Signal सर्वर से उनकी सार्वजनिक चाबी लेता है। इनकी मदद से वो एक शेयर्ड सीक्रेट बनाता है जिसे सिर्फ आपका डिवाइस और आपके कॉन्टैक्ट का डिवाइस ही निकाल सकता है।

हालांकि सर्वर संदेशों को आगे बढ़ाने में मदद करता है, उसे सीक्रेट के बारे में कुछ भी पता नहीं चलता। इसे ऐसे समझें जैसे किसी के दरवाज़े पे एक लॉक्ड पैकेज छोड़ना, जिसे सिर्फ उसकी अनोखी चाबी ही खोल सकती है।

Signal ने अब मूल X3DH की एग्रीमेंट प्रोटोकॉल को पोस्ट-क्वांटम प्रतिरोधी बनाने के लिए अपग्रेड कर दिया है, जिसे कंपनी PQXDH(नई विंडो) कहती है और जिसकी सुरक्षा एक्सपर्ट्स ने खूब तारीफ की है(नई विंडो)।

एसिमेट्रिक-की क्रिप्टोग्राफी के बारे में और जानें(नई विंडो)

2. डबल रैचेट

ये एल्गोरिदम ये यकीनी बनाता है कि आपकी मैसेजिंग चाबियां लगातार, अपने-आप और बिना दिखाई दिए बदलती रहें। एक बार बातचीत शुरू होने के बाद हर संदेश नई चाबियों से एन्क्रिप्ट किया जाता है जो कभी दोबारा इस्तेमाल नहीं होतीं। इससे फॉरवर्ड सीक्रेसी(नई विंडो) मिलती है, यानी अगर एक संदेश के साथ छेड़छाड़ भी हो जाए, तो बाकी सब सुरक्षित रहेंगे।

3. सेसमी

ये एल्गोरिदम एसिंक्रोनस और मल्टी-डिवाइस सेटिंग में संदेश एन्क्रिप्शन सत्रों को संभाले है। क्योंकि हर संदेश की एक अनोखी, वन-टाइम चाबी होती है, Signal ऐसी चीज़ें हैंडल कर सकता है जैसे:

  • देर से आने वाले संदेश
  • बिना क्रम के आने वाले संदेश
  • कनेक्शन का अस्थायी नुकसान

ऐसा करने के लिए Sesame आपके डिवाइस पे लोकल तौर पे इस्तेमाल न हुई चाबियों का एक छोटा “स्टैश” रखता है, ताकि देर से आए संदेशों को सुरक्षित तरीके से डिकोड कर सके। ये मल्टी-डिवाइस सहायता (संदेश कई बार एन्क्रिप्ट किए जाते हैं — हर डिवाइस के लिए एक बार) और ग्रुप मैसेजिंग को भी हैंडल करता है (हर शख्स को आपके संदेश की अपनी अनोखी एन्क्रिप्टेड कॉपी मिलती है)।

क्योंकि हर एक संदेश अनोखे तरीके से एन्क्रिप्ट किया जाता है, आपकी बातचीत निजी रहती है, चाहे Signal सर्वर हैक हो जाए या आपका डिवाइस खो जाए।

डाटा खुद परखी हुई क्रिप्टोग्राफिक प्रिमिटिव्स जैसे AES‑GCM या ChaCha20‑Poly1305 और d25519 डिजिटल हस्ताक्षरों की मदद से सुरक्षित रहता है, जिनसे साबित होता है कि संदेश सचमुच सही शख्स से ही आया है।

Signal ऐप पे आप दूसरे विश्वसनीय चैनलों पे Safety Numbers की तुलना करके नए कॉन्टैक्ट्स की पहचान वेरिफाई कर सकते हैं। आप एक रजिस्ट्रेशन लॉक PIN (Signal PIN) भी सेट कर सकते हैं ताकि SIM-swap हाईजैक रोका जा सके, जिसमें हैकर किसी दूसरे डिवाइस पे आपका Signal खाता दोबारा रजिस्टर कर लेता है।

Signal Protocol से जुड़ी सुरक्षा चिंताएं

हालांकि Signal Protocol को आम तौर पे सुरक्षित माना जाता है, कुछ चिंताएं ऐसी हैं जिनके बारे में आपको पता होना चाहिए।

0-क्लिक डीएनानोनिमाइज़ेशन अटैक

2025 की शुरुआत में एक सुरक्षा रिसर्चर (जो “Daniel” नाम का एक हाई-स्कूल स्टूडेंट था) ने एक प्रूफ-ऑफ-कॉन्सेप्ट 0-क्लिक डीएनानोनिमाइज़ेशन अटैक(नई विंडो) पब्लिश किया, जो कंटेंट-डिलिवरी नेटवर्क (CDN) — खास तौर पे Cloudflare — की इमेज कैश करने के तरीके का गलत इस्तेमाल करके Signal और दूसरे ऐप्स (जैसे Discord) के उपयोगकर्ताओं की लोकेशन 250 मील के दायरे में पता लगा सकता था।

Cloudflare ने एक पैच रोल आउट करके जवाब दिया, लेकिन “Daniel” का दावा है कि इससे समस्या बुनियादी तौर पे हल नहीं होती। Signal के हिसाब से ये समस्या CDNs के काम करने के तरीके से जुड़ी है और इसलिए इसके दायरे से बाहर है। अगर Signal इस्तेमाल करते वक्त पूरी अनामिता चाहिए, तो वो ओपन(नई विंडो)–सोर्स VPN(नई विंडो) या Tor(नई विंडो) इस्तेमाल करने की सिफारिश करता है।

असंगत ऑडिटिंग

Signal Protocol कई इंडिपेंडेंट तीसरें-पार्टी ऑडिट्स(नई विंडो) से गुज़र चुका है। समस्याएं मिली थीं लेकिन उन्हें तब से ठीक कर दिया गया है। प्रोटोकॉल खुद (सिर्फ खास इम्प्लीमेंटेशन नहीं) क्रिप्टोग्राफिक तौर पे मजबूत माना जाता है, और सालों दर साल किए गए फॉर्मल विश्लेषणों(नई विंडो) में इसके कोर डिज़ाइन, जैसे फॉरवर्ड सीक्रेसी, E2EE, या Double Ratchet एल्गोरिदम में कोई बड़ी कमी नहीं मिली।

हालांकि, पूरे ऐप इकोसिस्टम को कवर करने वाला कोई पूरी तरह अप-टू-डेट ऑडिट नहीं है, जिसमें सभी मौजूदा वर्ज़न और ऐप प्लैटफॉर्म, सर्वर और स्टोरेज कोड, उपयोगकर्ता इंटरफेस, और अपडेट मेकैनिज़्म शामिल हैं।

क्या Signal निजी है?

जो भी ऐप Signal Protocol इस्तेमाल करता है, वो सुरक्षित होता है, यानी कोई अनऑथराइज़्ड उपयोगकर्ता (कंपनी खुद भी नहीं) आपके टेक्स्ट संदेशों और वॉयस या वीडियो कॉल्स के कंटेंट तक एक्सेस नहीं कर सकता।

लेकिन Signal Protocol आपका मेटाडाटा सुरक्षित नहीं रखता, इसलिए ऐप डेवलपर्स देख सकते हैं कि आप किससे बात करते हैं, कब करते हैं, कितनी बार करते हैं, और कितनी देर तक करते हैं। इसलिए Signal Protocol अपने-आप में निजता नहीं देता।

Signal (वो ऐप जिसे Signal Foundation ने डेवलप किया है) को Signal Protocol इस्तेमाल करने वाले ज़्यादातर दूसरे ऐप्स से अलग करने वाली बात ये है कि वो आपका मेटाडाटा हार्वेस्ट नहीं करता। Signal सिर्फ “वो तारीख और समय रखता है जब उपयोगकर्ता ने Signal से रजिस्टर किया और उपयोगकर्ता का Signal सर्विस से कनेक्ट होने की आखिरी तारीख”। ये दावा कोर्ट में साबित हुआ है(नई विंडो)।

Signal निजता से जुड़ी चिंताएं

फिर भी, आपकी निजता का सम्मान करने के लिए खूब प्रशंसा मिलने के बावजूद कुछ (काफी छोटी) चिंताएं हैं।

फोन नंबर

कॉन्टैक्ट्स को मैच करने के लिए आपको एक वैध फोन नंबर से रजिस्टर करना ज़रूरी है। हालांकि, 2024 से Signal ने यूज़रनेम शुरू किए हैं, जिससे आप अपना फोन नंबर दूसरों से छिपा दें सकते हैं (ग्रुप चैट्स में भी) और दूसरों को आपके नंबर से आपको ढूंढने से रोक सकते हैं। कॉन्टैक्ट्स सिर्फ लोकल तौर पे स्टोर किए जाते हैं और Signal Foundation इन तक एक्सेस नहीं कर सकता। इस सेटअप से Signal इस्तेमाल करने वाले अपने जान-पहचान वाले लोगों को ढूंढना भी काफी आसान हो जाता है।

SGX पे निर्भरता

Signal आपको ये देखने देता है कि आपके कॉन्टैक्ट्स में से कौन ऐप इस्तेमाल करता है, बिना आपकी कॉन्टैक्ट लिस्ट कंपनी को दिखाए या फोन नंबरों के सेंट्रलाइज़्ड डेटाबेस पे निर्भर रहे। ये Intel Software Guard Extensions (SGX) एन्क्लेव्स की मदद से करता है, जो निजी कॉन्टैक्ट डिस्कवरी सक्षम करें और Signal को उपयोगकर्ताओं की एड्रेस बुक्स तक एक्सेस करने या स्टोर करने से रोकते हैं।

हालांकि, SGX (नई विंडो)कई खतरों(नई विंडो) के लिए वंर्नरेबल है — खास तौर पे साइड-चैनल अटैक — जो पता लगा सकते हैं कि कॉन्टैक्ट डिस्कवरी के दौरान कौन से फोन नंबर चेक किए जा रहे हैं और आपकी कॉन्टैक्ट्स लिस्ट में और कौन Signal इस्तेमाल करता है। ये वंर्नरेबिलिटीज़ आपके संदेशों या कॉल्स के शुरु-से-अंत तक एन्क्रिप्टेड कंटेंट के लिए कोई खतरा पैदा नहीं करतीं।

Signal मानता है कि SGX आदर्श नहीं है(नई विंडो) लेकिन कहता है कि बिना हार्डवेयर एक्सेलेरेशन के दूसरे कॉन्टैक्ट सिस्टम अभी ग्लोबल स्केल पे बहुत धीमे हैं।

AWS पे निर्भरता

Signal अपना इंफ्रास्ट्रक्चर होस्ट करने के लिए मुख्य तौर पे Amazon Web Services (AWS) पे निर्भर करता है, जिसमें उसके SGX एन्क्लेव्स भी शामिल हैं और जो अमेरिकी सरकार और दूसरी अमेरिकी लॉ एनफोर्समेंट एजेंसियों की लीगल डिमांड्स के अधीन है। ये थ्योरेटिकल तौर पे अपने प्रिविलेज्ड एक्सेस का इस्तेमाल करके SGX आइसोलेशन पर हमला कर सकती हैं या उसे बाईपास कर सकती हैं।

डिलिवरी रसीदें

अक्टूबर 2025 के एक एकेडमिक पेपर(नई विंडो) ने दिखाएं कि कई इंस्टेंट मैसेजिंग ऐप्स — जिनमें WhatsApp, Threema, और Signal शामिल हैं — में डिलिवरी रसीदों (वो संदेश जो पुष्टि करते हैं कि संदेश पहुंच गया) का गलत इस्तेमाल करके मेटाडाटा (संदेश का कंटेंट नहीं) एक्सपोज़ किया जा सकता है।

अटैकर्स खास तौर पे बनाई गई, अक्सर अदृश्य इंटरैक्शन्स जैसे संदेश बदलें या रिएक्शन्स भेजें हैं जो प्राप्तकर्ता को सूचित किए बिना साइलेंट डिलिवरी रसीदें ट्रिगर करती हैं। इन रसीदों के टाइमिंग और पैटर्न को देखकर अटैकर अंदाज़ा लगा सकता है कि उपयोगकर्ता ऑनलाइन है, एक्टिव है, सो रहा है, या डिवाइस बदल रहा है, और उस मैसेजिंग सर्विस तक एक्सेस करने के लिए कोई कितने और किस तरह के डिवाइस इस्तेमाल करता है, इसका फिंगरप्रिंट भी निकाल सकता है।

ये “साइड चैनल” अटैक चुपचाप ट्रैकिंग, बिहेवियरल प्रोफाइलिंग, और बैटरी या डाटा ड्रेन अटैक की गुंजाइश रखते हैं, अक्सर बिना कोई चेतावनी दिए। हालांकि, इन पर अटैकर का आपका फोन नंबर जानना भी निर्भर करता है, इसलिए Signal पे अपना फोन नंबर छिपा दें और इसकी जगह यूज़रनेम इस्तेमाल करके इन्हें कम से कम आंशिक तौर पे रोका जा सकता है।

Signal पे क्यों शिफ्ट करें?

इन कसरों के बावजूद, सुरक्षा प्रोफेशनल्स के बीच Signal आज भी सबसे सुरक्षित मैसेंजर ऐप माना जाता है, जो मैसेंजर ऐप स्पेस के कमर्शियली-ओन्ड “बिग प्लेयर्स” को टक्कर दे सकता है और निजता-फ्रेंडली विकल्प दे सकता है।

Signal की दूसरे मैसेजिंग प्लैटफॉर्म्स से तुलना करने वाला चार्ट

Signal बनाम एसएमएस

Short Message Service (एसएमएस) तब डेवलप किया गया था जब सुरक्षा और निजता आधुनिक संवाद में कोर डिज़ाइन चिंताएं नहीं थीं। नतीजा ये है कि एसएमएस संदेश एक खुली किताब हैं, जिन्हें आपका मोबाइल सर्विस प्रोवाइडर, आपकी सरकार, और क्रिमिनल हैकर्स आसानी से पढ़ें सकते हैं।

Signal के उलट, एसएमएस संदेश किसी भी तरह एन्क्रिप्ट नहीं किए जाते, इसलिए आपका मोबाइल सर्विस प्रोवाइडर आपकी भेजी और पाई हर चीज़ पढ़ सकता है। डाटा लीक की सूरत में वो जानकारी सार्वजनिक तौर पे एक्सपोज़ हो सकती है। ऊपर से, मोबाइल कैरियर कुछ हालात में ये जानकारी तीसरें-पार्टी को सौंप सकते हैं। अमेरिका में, उदाहरण के लिए, Electronic Communications Privacy Act(नई विंडो) पुलिस को 180 दिन से पुराने एसएमएस संदेशों तक आज़ादी से एक्सेस देता है; नए संदेशों तक एक्सेस के लिए वारंट चाहिए।

एसएमएस संदेश मैन-इन-द-मिडल अटैक(नई विंडो) के लिए भी बेहद वंर्नरेबल हैं, जो SS7 के ज़रिए होते हैं — ये पुरानी टेक्नोलॉजीज़ का विशाल ढेर है जो 1970 के दशक से चला आ रहा है और आज भी पूरे एसएमएस नेटवर्क की नींव है। इन कमियों का इस्तेमाल स्टेट एक्टर्स और क्रिमिनल हैकर्स दोनों कर चुके हैं, जिससे निजी संवाद के लिए एसएमएस सबसे कम सुरक्षित विकल्प बन जाता है।

एसएमएस इस्तेमाल करना क्यों बंद करें, इसके बारे में और जानें

Signal बनाम WhatsApp

सभी WhatsApp संदेश Signal Protocol की मदद से सुरक्षित रहते हैं, इसलिए कोई भी इनके कंटेंट तक एक्सेस नहीं कर सकता। हालांकि, जैसा ऊपर बताया गया, Signal Protocol आपका मेटाडाटा सुरक्षित नहीं रखता।

चूंकि WhatsApp Meta की मालकियत है (जिसके पास Facebook भी है), और उसका पूरा बिज़नेस मॉडल ही आपके बारे में जितना संभव हो उतना जानना है ताकि वो आपको और ज़्यादा पर्सनलाइज़्ड ऐड्स से टारगेट कर सके, इसलिए ये मानना हमेशा से सुरक्षित रहा है कि Meta अपने WhatsApp मेटाडाटा एक्सेस का गलत इस्तेमाल करेगी। और Signal की तरह, Meta भी अमेरिका में है, इसलिए उस पर उपयोगकर्ता डाटा के लिए अमेरिकी लॉ एनफोर्समेंट रिक्वेस्ट्स लागू होते हैं, जो अक्सर वारंट या नोटिस के बिना होते हैं।

WhatsApp के साबिक सुरक्षा प्रमुख की (नई विंडो)2025(नई विंडो) की एक लॉसूट का दावा है कि WhatsApp कर्मचारियों के पास संवेदनशील उपयोगकर्ता जानकारी तक एक्सेस है, जिसमें स्थान, प्रोफाइल फोटोज़, ग्रुप मेंबरशिप्स, और कॉन्टैक्ट लिस्ट शामिल हैं। इसमें ये भी आरोप लगाया गया है कि Meta ने बार-बार ऐसी बड़ी सुरक्षा और निजता कमियों को नज़रअंदाज़ किया जिनका इस्तेमाल हैकर्स और दूसरे दुर्भावनापूर्ण तत्व कर सकते थे।

WhatsApp इस्तेमाल करना सुरक्षित है या नहीं, इसके बारे में और जानें

Signal बनाम Facebook Messenger

WhatsApp की तरह, Facebook Messenger भी Meta की मालकियत है। WhatsApp की ही तरह, संदेशों का कंटेंट Signal Protocol से शुरु-से-अंत तक एन्क्रिप्टेड होता है, लेकिन मेटाडाटा तक Meta एक्सेस कर सकती है। इसलिए ऊपर WhatsApp पर लगाई गई सभी आलोचनाएं Facebook Messenger पर भी लागू होती हैं।

Signal बनाम ईमेल

ज़्यादातर ईमेल शुरु-से-अंत तक एन्क्रिप्टेड नहीं होता। ये HTTPS की मदद से ट्रांज़िट में एन्क्रिप्ट किया जाता है और ईमेल प्रदाता के सर्वरों पे एन्क्रिप्टेड स्टोर किया जाता है। आम तौर पे इससे ईमेल क्रिमिनल हैकर्स से सुरक्षित रहता है। लेकिन, चूंकि एन्क्रिप्शन ईमेल प्रदाता ही करता है और चाबियां उसी के पास रहती हैं (Gmail की तरह), वो ईमेल तक एक्सेस कर सकता है और अपनी नीतियों और लागू कानून के हिसाब से विज्ञापन या तीसरें-पार्टी रिक्वेस्ट्स की कंप्लायंस के लिए इन्हें प्रोसेस कर सकता है।

Proton Mail आम ईमेल से काफी ज़्यादा सुरक्षित है। Proton Mail खातों के बीच भेजे गए ईमेल शुरु-से-अंत तक एन्क्रिप्टेड होते हैं, और हमारी Password-protected Email खासियत या OpenPGP की मदद से आप नॉन-Proton उपयोगकर्ताओं को E2EE ईमेल भेजें सकते हैं। हमारे सर्वरों पे स्टोर किया गया सारा ईमेल ज़ीरो-एक्सेस एन्क्रिप्शन से सुरक्षित रहता है, यानी हम भी इन तक एक्सेस नहीं कर सकते।

हालांकि, ईमेल एक बहुत पुराना सिस्टम है जिसे (एसएमएस की तरह) तब डिज़ाइन किया गया था जब सुरक्षा और निजता की ज़रूरत किसी को हुई ही नहीं थी। इसका मतलब है कि आपका मेटाडाटा छिपा दें का कोई तरीका नहीं है। और क्योंकि हमने Proton Mail को ओपन OpenPGP E2EE स्टैंडर्ड के साथ कंपैटिबल बनाया है, हम अभी सब्जेक्ट लाइन एन्क्रिप्ट नहीं करते। नॉन-पासवर्ड-प्रोटेक्टेड या OpenPGP ईमेल, जो तीसरें-पार्टी सर्वरों पे स्टोर किए जाते हैं, उन्हें सुरक्षित रखने में हम कुछ नहीं कर सकते।

Signal बनाम Threema

Threema उन ओपन–सोर्स मैसेजिंग ऐप्स की नुमाइंदगी करता है जो निजता के लिहाज़ से दलील के तौर पे Signal को टक्कर देते हैं या उससे भी आगे निकल जाते हैं।

सभी Threema ऐप्स संदेशों को शुरु से अंत तक एन्क्रिप्ट करने के लिए ओपन-सोर्स NaCl क्रिप्टोग्राफी लाइब्रेरी(नई विंडो) इस्तेमाल करते हैं, और इन्हें सुरक्षा प्रोफेशनल्स ने ऑडिट किया है(नई विंडो)। ज़्यादातर मैसेजिंग ऐप्स के उलट, खाता बनाने के लिए ईमेल पता या फोन नंबर की ज़रूरत नहीं है, और Android के लिए Threema को Bitcoin से गुमनाम तौर पे खरीदना भी मुमकिन है — Threema एक पेड ऐप है। कंपनी कहती है कि इससे आप गुमनाम तौर पे टेक्स्ट और कॉल कर सकते हैं, और वो इस बात को यकीनी बनाने की पूरी कोशिश करती है कि वो कम से कम मेटाडाटा(नई विंडो) इकट्ठा करे।

Threema की सबसे बड़ी कमी उसका छोटा उपयोगकर्ता बेस है।

कुख्यात अमेरिकी सरकार का Signalgate “लीक”

मार्च 2025(नई विंडो) में, कई बड़े अमेरिकी नेशनल-सिक्योरिटी लीडर्स का एक ग्रुप चैट Signal पर बनाया गया जिसमें यमन में Houthi मिलिटेंट्स पर हमले की बेहद संवेदनशील ऑपरेशनल प्लैन पर बात हुई।

नेशनल सिक्योरिटी के साथ एक चौंकाने वाली लीक में, The Atlantic के एक रिपोर्टर को गलती से ग्रुप चैट में शामिल होने का न्योता मिल गया और जल्द ही उसने इसका आंशिक रूप से सेंसर किया ट्रांसक्रिप्ट सार्वजनिक कर दिया। सबसे अहम बात, पूरा “Signalgate” घोटाला सिर्फ इंसानी एरर की वजह से हुआ, Signal में किसी तकनीकी कमी की नहीं।

एक मिलती-जुलती समस्या ही एक सफल FBI जासूसी ऑपरेशन(नई विंडो) की वजह लगती है, जिसने इमिग्रेंट्स के अधिकारों के एक्टिविस्ट्स के Signal ग्रुप चैट को टारगेट किया। हालांकि जानकारी अभी पूरी तरह साफ नहीं है, FBI ने कहा कि जानकारी एक “संवेदनशील सोर्स से आई जिसकी बेहतरीन एक्सेस थी”, जो ज़बरदस्त तौर पे इशारा करता है कि चैट में एक अंदरूनी सोर्स को न्योता दिया गया था।

Signal की सुरक्षा पे अंतिम विचार

वजहें बिल्कुल जायज़ हैं कि Signal को सुरक्षित निजी मैसेजिंग का गोल्ड स्टैंडर्ड माना जाता है। Signal Protocol बेहद सुरक्षित है, और Signal Protocol इस्तेमाल करने वाले ज़्यादातर दूसरे ऐप्स के उलट, Signal Signal ऐप से लगभग कोई मेटाडाटा इकट्ठा नहीं करता।

इसलिए Signal अपने किसी भी मेनस्ट्रीम मुकाबले से कहीं ज़्यादा निजी है, और आसान कॉन्टैक्ट डिस्कवरी और ढेर सारी एडवांस सुविधाऐं के साथ, व्यावहारिक तौर पे आप अपने दोस्तों और फैमिली को समझा सकते हैं कि वो इसे सच में इस्तेमाल करें।

हालांकि, SGX पे Signal की निर्भरता को देखते हुए AWS सर्वरों पे होस्ट होना अब भी एक चिंता है। Threema जैसे कई ओपन-सोर्स एन्क्रिप्टेड मैसेजिंग ऐप्स इस और Signal की दूसरी समझी-जानी वाली समस्याओं को हल करने की कोशिश करते हैं — जैसे सेंट्रलाइज़्ड सर्वर पे निर्भरता और असली फोन नंबर देने की ज़रूरत — जिनमें से कुछ काफी उम्मीद दिखाएं हैं।

लेकिन इनमें से किसी भी ऐप ने Signal जैसी सख्त एक्सटर्नल जांच से नहीं गुज़रा है, और Signal की तुलना में सबके उपयोगकर्ता बेस बहुत छोटे हैं, जिससे इनकी व्यावहारिक कामयाबी सीमित हो जाती है।