Miksi Molly?
Vaikka Signal on jo nyt erittäin hyvä, voit tehdä siitä vielä paremman Mollyn (ja erityisesti Molly-FOSS:in) avulla.
Vuonna 2018 Signal antoi käyttäjälle mahdollisuuden asettaa salasanan suojaamaan paikallista viestitietokantaa (eli sitä, mitä voin vetää puhelimesta, jos saa itse laitteen käsiin). Mutta tämä mahdollisuus poistettiin, kun Androidissa otettiin käyttöön tiedostojen salaus. Molly tuo tämän vaihtoehdon takaisin lisäturvaominaisuuksin.
Tärkeä huomautus on, että Molly päivitetään kahden viikon välein uusimpien ominaisuuksien ja Signal-virhekorjausten sisällyttämiseksi. Poikkeuksena ovat tietoturvaongelmat, jotka korjataan heti, kun korjauksia on saatavilla.
Vaikka Signal itsessään on avointa lähdekoodia, siinä on myös joitakin omistuksessa olevia lohkoja. Molly, kuten Signal, käyttää Googlen suljettua koodia tukeakseen joitakin ominaisuuksia, mutta Molly-FOSS hylkää kaikki, pienimmätkin suljetun koodin palat.
Signal itse salaa jo kaiken hyvin, ja on todennäköistä, että useimmissa tapauksissa nämä suljetun koodin palat ovat lähes merkityksettömiä. Ne ovat kuitenkin kuin turvavyö ratin takana - suurimman osan ajasta et tarvitse sitä, ja kerran elämässäsi kiität Jumalaa siitä, että käytit sitä sinä päivänä.
Jos asennat Molly-FOSS:in jättäytyäksesi pois Google Pushin käytöstä (mitä suosittelen lämpimästi - voin erikseen kuvata, millainen likakaivo Google on), voit asentaa UnifiedPush:in välittömiä ilmoituksia varten. Jos et asenna, et saa ilmoituksia uudesta viestistä ennen kuin avaat messengerin (mikä voi olla myös vaihtoehto).
Erillisenä huomautuksena mainittakoon, että kyseessä on ns. client, ei täysimittainen sovellus, ja voit viestiä Mollyn kautta aivan kuten Signalissa muiden Signal/Molly-käyttäjien kanssa. Lisäksi voit jopa asentaa sekä Signalin että Mollyn samaan laitteeseen (mutta vain eri puhelinnumeroilla).
Mollyn edut:
- Tietojen salaus levossa - suojaa tietokantasi salasanasalauksella.
- Turvallinen RAM-muistin pyyhkiminen (ks. file shredding) - poista arkaluonteiset tiedot turvallisesti laitteen muistista.
- Automaattinen lukitus - aseta sovellus lukittumaan automaattisesti tietyissä olosuhteissa.
- Tuki useille laitteille - liitä useita laitteita, myös Android-tabletteja, yhteen tiliin.
- Tuntemattomien yhteystietojen estäminen - estä tuntemattomien lähettäjien viestit ja puhelut turvallisuuden ja roskapostin suojaamiseksi.
- Vanhentuva puhelutieto - tyhjennä puheluilmoitukset yhdessä vanhentuvien viestien kanssa.
- Vianmäärityslokit ovat valinnaisia - lokit voidaan poistaa käytöstä Androidissa.
- Mukautettu varmuuskopioinnin ajoitus - Valitse päivittäinen tai viikoittainen aikaväli ja tallennettavien varmuuskopioiden määrä.
- SOCKS-välityspalvelimen ja Tor-tuki - tunneloi sovelluksen verkkoliikenne välityspalvelimien ja Orbotin kautta.
- Molly-FOSS - Toisin kuin Signal, ei sisällä suljettuja osia, eli lähdekoodi on täysin avointa.
Mollyn haitat:
- Ehkä hieman vähemmän käyttäjäystävällinen
- Saatavilla vain Android-järjestelmissä (jos käytät jotain muuta järjestelmää kuin turvallista avoimella lähdekoodilla, kuten Graphene OS:ia, sinun ei tarvitse huolehtia Mollysta - on paljon tärkeämpää miettiä siirtymistä iOS/android;ista Graphene OS:iin/muuhun, ja asentaa Molly-jutut jo vain sinne)
- Vaikka, kuten jo sanottu, Molly on hyvin selvä tietoturvan suhteen, on pieni mahdollisuus, että se mahdollistaa jonkin ylimääräisen haavoittuvuuden, jota ei ole alkuperäisessä Signal-asiakasohjelmassa. Kuitenkin, tämä mahdollisuus on katastrofaalisen pieni (ottaen huomioon itse päivitysten rakenteen); ja toiseksi on todennäköistä, että Mollyyn siirtyminen parantaa turvallisuuttasi paljon enemmän, kuin jos et siirry Mollyyn.
Lyhyesti sanottuna, hieman vähemmän mukavuutta, hieman enemmän turvallisuutta. Se, pitäisikö sinun vaihtaa Mollyyn, on sinun henkilökohtainen päätöksesi. Tarvitsetko neuvon? Ellet ole kriittisen laiska ja käytät Android-pohjaista järjestelmää, neuvoisin sinua ehdottomasti tekemään niin.
Linkit
Mollyn verkkosivusto: https://molly.im/
Ohjeet, kuinka nopeasti ja kivuttomasti siirryt Signalista Mollyyn: github/migrating-from-Signal