Signal：iPhone上全球畅打的免费加密通话应用

欢呼吧，隐私爱好者们！Open Whisper Systems推出了iPhone应用Signal，从此每一位iPhone用户就能进行完全加密的通话，无需担心隔墙有耳——而且它与OWS久经考验、广受好评的Android应用RedPhone完全兼容。

Signal究竟是怎么实现的呢？它通过推送通知发起通话，借助Amazon Web Services传输数据，使用菲尔·齐默尔曼开发的ZRTP协议完成端对端会话的加密。你不需要设置新密码或者注册新号码；其开发理念就是零学习成本，上手即用。哦对了，你通话的元数据也受保护的，或者说会被及时删除。

这款应用的代码完全开源，它的贡献者奖励模式也很有意思；捐献给这个项目的比特币汇总在一个资金池里，每一个被合并的拉取请求都会得到资金池中比特币余额2%的奖励。

Open WhisperSystems的iOS团队——安全研究者弗雷德里克·雅各布（Frederic Jacobs），天文学家/黑客/工程师克里斯汀·科贝特（Christine Corbett，免责声明/信息披露：克里斯汀是我的一位朋友）——还在研究兼容OWS的Android应用TextSecure的加密信息通讯功能，希望在今年夏天晚些时候在新版Signal中将它添加进去。届时，Android平台上的RedPhone和TextSecure也将整合为一个统一的Signal应用。另外，浏览器插件也在开发中，这样就可以通过电脑拨打加密电话了。

ZRTP的反监控武器库中有一点非常有趣：为了保护不受中间人攻击（Man-in-the-Middle attack），它会为每一个通话生成一对随机的单词——也就是上面截图中的“hockey publisher”。用户只要互相报一下这个单词，就能确认是否匹配。不匹配的话，就说明正受到中间人攻击。

对Open WhisperSystems来说，这是一个忙碌的夏天。一个月前，他们获得了奈特基金会（the Knight Foundation）41.6万美元的奖金，上周他们还推出了Flock，一款私人的——而且毫无疑问，高度安全的——Android日历、联系人云同步服务应用。

（译：顾秋实）

Talk Private To Me: Free, Worldwide, Encrypted Voice Calls With Signal For iPhone