Signal Foundation

Signal Foundation — это некоммерческая организация, зарегистрированная в США, которая разрабатывает и поддерживает одноимённый мессенджер Signal, ориентированный на конфиденциальность и безопасность переписки. Фонд был основан в 2018 году как материнская структура для проекта, ранее развивавшегося под эгидой компании Open Whisper Systems. Основная цель организации — предоставление бесплатного, открытого и защищённого сквозным шифрованием средства связи, доступного широкой аудитории, без сбора пользовательских данных и рекламы.

История

Предыстория: Open Whisper Systems

Проект, ставший основой Signal Foundation, начался в 2010 году, когда криптограф Мокси Марлинспайк (настоящее имя — Мэттью Розенфельд) создал протокол сквозного шифрования TextSecure для SMS, а затем и приложение Signal для защищённых сообщений. В 2013 году Марлинспайк основал компанию Open Whisper Systems, которая занималась разработкой Signal и сопутствующих протоколов. К 2017 году Signal приобрёл популярность среди активистов, журналистов и технических специалистов, но оставался проектом с ограниченным финансированием, зависящим от грантов и пожертвований.

Основание Signal Foundation

В феврале 2018 года было объявлено о создании Signal Foundation — некоммерческой организации, зарегистрированной в штате Делавэр (США). Соучредителем фонда выступил Брайан Актон, один из создателей мессенджера WhatsApp (продукт Meta, признанной экстремистской и запрещённой в РФ), который покинул Facebook (компания Meta признана экстремистской и запрещена в РФ) в 2017 году и вложил в проект 50 миллионов долларов США. Эти средства стали основным капиталом фонда, позволившим нанять команду разработчиков и обеспечить долгосрочную устойчивость Signal без необходимости монетизации через рекламу или продажу данных.

Развитие после 2018 года

После основания Signal Foundation продолжил развитие мессенджера: были внедрены групповые звонки, функция исчезающих сообщений, поддержка Stories (в 2023 году), а также улучшена инфраструктура серверов. В 2021 году, на фоне массового перехода пользователей из WhatsApp из-за обновления политики конфиденциальности, Signal Foundation столкнулся с резким ростом нагрузки, что потребовало модернизации серверной архитектуры. К 2024 году Signal Foundation остаётся одним из ключевых игроков в сегменте защищённых коммуникаций, хотя и уступает по числу пользователей коммерческим аналогам.

Структура и управление

Организационная форма

Signal Foundation зарегистрирован как некоммерческая организация (501(c)(3) по налоговому кодексу США). Это означает, что фонд освобождён от уплаты федерального налога на прибыль, а пожертвования в его пользу могут вычитаться из налогооблагаемой базы доноров. Управление фондом осуществляется советом директоров, в который входят Мокси Марлинспайк (президент), Брайан Актон (председатель) и несколько независимых членов.

Финансирование

Основным источником финансирования Signal Foundation являются пожертвования частных лиц и гранты. Крупнейшим единовременным взносом остаётся вклад Брайана Актона в размере 50 миллионов долларов. В 2021 году фонд запустил программу регулярных пожертвований, позволяющую пользователям поддерживать проект ежемесячно. По данным открытых отчётов, годовой бюджет Signal Foundation на 2023 год составлял около 40 миллионов долларов, при этом основная часть средств расходуется на зарплаты разработчиков, серверную инфраструктуру и юридические услуги. Фонд не принимает инвестиции от венчурных капиталистов и не использует рекламу, что, по заявлению руководства, гарантирует независимость от коммерческих интересов.

Отношения с Signal Messenger

Signal Foundation является материнской организацией для Signal Messenger LLC — дочерней компании, которая непосредственно занимается разработкой приложения Signal и его серверной части. Signal Messenger LLC зарегистрирована как коммерческая организация, но её единственным владельцем является Signal Foundation, что исключает возможность продажи или поглощения. Такая структура позволяет разделить управленческие и операционные функции, сохраняя некоммерческий статус фонда.

Технологическая платформа

Протокол Signal

Основой мессенджера является протокол Signal Protocol — криптографический стандарт сквозного шифрования, разработанный Мокси Марлинспайком и его командой. Этот протокол используется не только в Signal, но и в других приложениях, включая WhatsApp и Google Messages (в режиме RCS). Протокол основан на алгоритмах двойного ключа (Double Ratchet Algorithm) и предварительных ключей (PreKeys), что обеспечивает защиту даже при компрометации серверов. Signal Foundation поддерживает открытую спецификацию протокола и предоставляет библиотеки для его интеграции сторонними разработчиками.

Инфраструктура

Signal Foundation использует распределённую серверную архитектуру, состоящую из нескольких дата-центров в разных странах. Серверы фонда не хранят содержимое сообщений, а только метаданные, необходимые для маршрутизации (например, время отправки и идентификаторы участников). В 2022 году фонд внедрил технологию «защищённого подтверждения доставки», которая дополнительно шифрует метаданные, снижая риск их утечки. Код серверной части Signal является открытым (лицензия AGPLv3), что позволяет независимым аудиторам проверять его на наличие уязвимостей.

Клиентские приложения

Signal Foundation разрабатывает клиентские приложения для операционных систем Android, iOS и Windows, macOS, Linux (через веб-версию). Все приложения имеют открытый исходный код (лицензия GPLv3) и проходят регулярные аудиты безопасности, проводимые сторонними компаниями, такими как NCC Group и Cure53. В 2023 году Signal Foundation объявил о прекращении поддержки SMS-сообщений в Android-версии, сосредоточившись исключительно на интернет-трафике.

Применение и значение

Для конфиденциальности

Signal Foundation позиционирует свой продукт как инструмент для защищённой коммуникации, не зависящий от корпоративных интересов. Мессенджер используется активистами, журналистами, правозащитниками и государственными служащими, которым требуется гарантированная конфиденциальность переписки. В России Signal применяется в том числе для обхода блокировок и цензуры, хотя его популярность ограничена из-за распространённости Telegram и WhatsApp.

Для развития криптографии

Signal Foundation внёс значительный вклад в развитие криптографии, предоставив открытые спецификации протокола Signal Protocol. Этот протокол стал де-факто стандартом для сквозного шифрования в мессенджерах, а его алгоритмы используются в таких продуктах, как Facebook Messenger (режим Secret Conversations) и Skype (режим Private Conversations). Фонд также финансирует исследования в области криптографии и публикует научные статьи.

Критика и ограничения

Метаданные

Несмотря на сквозное шифрование содержимого сообщений, Signal Foundation собирает минимальный набор метаданных: номер телефона пользователя, время регистрации, дату последнего входа и идентификаторы контактов. В 2021 году фонд подтвердил, что предоставляет эти данные по запросу правоохранительных органов США (при наличии судебного ордера). Критики отмечают, что даже минимальные метаданные могут быть использованы для построения социальных графов и выявления связей между пользователями.

Зависимость от номера телефона

Signal Foundation требует регистрации по номеру мобильного телефона, что ограничивает анонимность пользователей. В 2023 году фонд ввёл возможность использования псевдонимов (username) для общения без раскрытия номера, но регистрация по-прежнему привязана к SIM-карте. Это делает сервис уязвимым для атак с подменой SIM-карты (SIM-swapping).

Доступность в России

На территории Российской Федерации Signal Foundation сталкивается с техническими ограничениями: в 2021 году Роскомнадзор предпринял попытки блокировки мессенджера, однако они не привели к полной недоступности из-за использования обходных технологий (например, VPN). Signal Foundation не предоставляет официальных серверов на территории России, что может замедлять передачу данных. Статус организации в России не определён — она не входит в перечень запрещённых или нежелательных, но её деятельность регулируется общими нормами о персональных данных и шифровании.

Интересные факты

• Signal Foundation не имеет офиса в традиционном понимании: вся команда работает удалённо, а координация осуществляется через защищённые каналы связи.
• В 2021 году, после сбоя в работе Facebook (компания Meta признана экстремистской и запрещена в РФ), Signal Foundation зафиксировал рекордный приток пользователей — более 10 миллионов регистраций за сутки.
• Мокси Марлинспайк, президент фонда, известен своей критикой коммерческих мессенджеров и выступает против «монетизации конфиденциальности» как бизнес-модели.

Источники

• Официальный сайт Signal Foundation: signal.org
• Отчёт о финансовой деятельности Signal Foundation за 2023 год (публичный доступ)
• Статья «The Signal Foundation: A New Era for Private Communication» в журнале Wired (2018)
• Документация протокола Signal Protocol: signal.org/docs
• Материалы Роскомнадзора о блокировке Signal (2021)