Signal: зашифрованный канал на максимальной приватности
26.1Signal за 60 секунд
END-TO-END · OPEN SOURCE · МИНИМУМ МЕТАДАННЫХ
Signal — эталон зашифрованной переписки: протокол Signal, открытый код, некоммерческий фонд. Сервер не видит ни текст, ни контакты, ни группы. Правильно настроенный Signal — канал, где вас не находят по номеру, сообщения исчезают сами, а IP скрыт даже от собеседника.
Сообщения, звонки, файлы, группы — end-to-end без отдельных «секретных чатов».
Sealed sender скрывает отправителя от сервера; хранится дата регистрации и последнего входа.
Номер нужен только для регистрации — его можно скрыть от всех.
26.2Установка на iPhone — основной аккаунт
APP STORE · SIGNAL MESSENGER, LLC
- App Store → Signal — Private Messenger. Разработчик строго Signal Messenger, LLC.
- Включите VPN (Mullvad) до первого запуска — первый контакт с сервером без вашего домашнего IP.
- Уведомления разрешите, доступ к контактам — нет: на шаге «Найти друзей» → Не сейчас.
26.3Установка на Mac с проверкой подписи
ОФИЦИАЛЬНЫЙ DMG · SPCTL · /APPLICATIONS
Скачиваем последнюю версию прямо с серверов Signal и проверяем нотаризацию Apple до копирования в «Программы».
U=$(curl -s https://updates.signal.org/desktop/latest-mac.yml | grep -oE 'signal-desktop-mac-universal-[0-9.]+\.dmg' | head -1)
curl -L -o /tmp/signal.dmg "https://updates.signal.org/desktop/$U"
MNT=$(hdiutil attach -nobrowse -readonly /tmp/signal.dmg | awk -F'\t' '/\/Volumes\//{print $NF}')
spctl -a -vv "$MNT/Signal.app" # ждём: accepted · Notarized Developer ID · Signal Messenger, LLC (U68MSDN6DR)
ditto "$MNT/Signal.app" /Applications/Signal.app && hdiutil detach "$MNT" -quiet
open /Applications/Signal.app- На Mac откроется QR-код.
- iPhone → Signal → Настройки → Привязанные устройства → + → сканируйте QR.
- Имя устройства без личных данных (например,
Studio); перенос истории — по желанию.
26.4Номер: основной или отдельный
SMS НУЖНА ОДИН РАЗ
| Основной номер | Проще всего. После шагов 5–6 номер никто не увидит и не найдёт, но он связан с аккаунтом на стороне Signal. |
| Отдельная eSIM | Максимальная развязка с личностью: вторая eSIM с номером только под Signal. |
| Важно | Номер должен оставаться вашим. От перехвата номера защищает блокировка регистрации (шаг 5). |
Если SMS с кодом не приходит через VPN — выключите VPN только на время получения кода.
26.5Username, PIN и блокировка регистрации
НАСТРОЙКИ → ПРОФИЛЬ · УЧЁТНАЯ ЗАПИСЬ
- Профиль → Имя: псевдоним или только имя, фото — нейтральное или никакое.
- Профиль → Имя пользователя: например
paradise.07. Делитесь только им или QR/ссылкой профиля. - Учётная запись → Signal PIN → «Буквенно-цифровой»: длинная фраза. Сохраните в Strongbox, группа Messengers, запись «Signal».
- Блокировка регистрации → Вкл. Без PIN никто не перерегистрирует номер, даже перехватив SMS.
- Напоминания о PIN оставьте включёнными — забытый PIN при блокировке = 7 дней ожидания.
26.6Конфиденциальность — каждый переключатель
НАСТРОЙКИ → КОНФИДЕНЦИАЛЬНОСТЬ
| Номер → Кто видит мой номер | Никто |
| Кто может найти меня по номеру | Никто — только по username/QR |
| Отчёты о прочтении | Выкл |
| Индикаторы набора | Выкл |
| Исчезающие сообщения по умолчанию | 1 неделя; для чувствительных чатов — 1 день или 1 час |
| Блокировка экрана | Вкл, таймаут — сразу |
| Защита экрана | Вкл |
| Превью ссылок | Выкл |
| Истории | Выкл или «Только мои контакты» |
| Уведомления → Показывать | Без имени и содержимого |
| Звонки в «Недавних» iOS (CallKit) | Выкл — звонки не попадут в журнал iPhone и iCloud |
26.7Звонки, IP и сеть
РАСШИРЕННЫЕ · RELAY · VPN · ПРОКСИ
- Конфиденциальность → Расширенные → Всегда ретранслировать звонки → Вкл: собеседник не видит ваш IP.
- VPN: Mullvad включён на iPhone и Mac — Signal работает поверх без настроек.
- Если Signal заблокирован: Настройки → Данные и память → Прокси — адрес Signal-прокси от доверенных людей.
curl -s https://am.i.mullvad.net/connected # ждём: You are connected to Mullvad
26.8Протокол общения
СВЕРКА КЛЮЧЕЙ · ГРУППЫ · ЗАМЕТКИ
Чат → имя → «Показать номер безопасности» → сканируйте QR друг друга при встрече → «Подтверждено».
Ссылка-приглашение + «Одобрять новых участников» → Вкл; исчезающие сообщения на всю группу.
«Заметки для себя» — зашифрованный блокнот, синхронный между iPhone и Mac.
Увидели «номер безопасности изменился» — не продолжайте чувствительный разговор, пока не сверите ключи заново.
26.9Чек-лист: канал готов
ОТМЕЧАЙТЕ — ПРОГРЕСС СОХРАНЯЕТСЯ
- iPhone: Signal от Signal Messenger, LLC, контакты не выданы
- Mac:
spctl— Notarized Developer ID, привязка по QR - Username задан, людям даётся только он или QR
- Номер: «Кто видит» и «Кто найдёт» — Никто
- Буквенно-цифровой PIN в Strongbox, блокировка регистрации включена
- Исчезающие сообщения по умолчанию — 1 неделя
- Отчёты о прочтении и набор выключены, уведомления без содержимого
- Ретрансляция звонков включена, CallKit выключен
- Mullvad включён на обоих устройствах
- С ключевыми людьми сверены номера безопасности