Ver código fonte para Protocolo Signal

<!--{{Infobox networking protocol|title=Signal Protocol|is stack=no|purpose=End-to-end encrypted communications|developer=[[Signal Messenger]]|date=<!-- {{Start date and age|yyyy|mm|dd}} -- >|based on=[[Off-the-Record Messaging|OTR]], [[Silent Circle Instant Messaging Protocol|SCIMP]]<ref name="advanced-ratcheting"/>|influenced=[[OMEMO]], [[Matrix (communication protocol)|Matrix]]|osilayer=[[Application layer]]}}-->O '''Protocolo Signal''' (anteriormente conhecido como '''Protocolo TextSecure''') é um [[Protocolo de segurança|protocolo criptográfico]] não federado que pode ser usado para fornecer [[Criptografia de ponta-a-ponta|criptografia de ponta a ponta]] para chamadas de voz, chamadas de vídeo<ref name="signal-video-calls-beta"/> e conversas de [[Mensageiro instantâneo|mensagens instantâneas]].<ref name="Ermoshina-2016">{{citar conferência|último1 =Ermoshina|primeiro1 =Ksenia|último2 =Musiani|primeiro2 =Francesca|último3 =Halpin|primeiro3 =Harry|editor=Bagnoli, Franco |display-editors=etal |páginas=244–254|título=End-to-End Encrypted Messaging Protocols: An Overview|títulolivro=Internet Science |publicado=Springer |local=Florence, Italy |conferencia=INSCI 2016 |doi=10.1007/978-3-319-45982-0_22 |isbn=978-3-319-45982-0 |data=setembro de 2016 }}</ref> O protocolo foi desenvolvido pela [[Open Whisper Systems]] em 2013<ref name="Ermoshina-2016"/> e foi introduzido pela primeira vez no aplicativo [[TextSecure]] de [[Software de código aberto|código]] [[TextSecure|aberto]], que mais tarde se tornou o [[Signal (software)|Signal]]. Vários aplicativos de [[Software proprietário|código fechado]] afirmam ter implementado o protocolo, como o [[WhatsApp]], que diz criptografar as conversas de "mais de um bilhão de pessoas em todo o mundo".<ref>{{Citar web |url=http://fortune.com/40-under-40/moxie-marlinspike-31/ |titulo=Moxie Marlinspike - 40 under 40 |acessodata=22 de setembro de 2016 |website=Fortune |publicado=Time Inc. |ano=2016 |arquivourl=https://web.archive.org/web/20170203011735/http://fortune.com/40-under-40/moxie-marlinspike-31/ |arquivodata=3 de fevereiro de 2017}}</ref> O [[Facebook Messenger]] também afirma oferecer o protocolo para conversas secretas opcionais, assim como o [[Skype]] para suas conversas privadas.

O protocolo combina o [[algoritmo de Double Ratchet]], pré-chaves e um aperto de mãos (''handshake'') Diffie–Hellman de curva elíptica triplo (3-DH),<ref>{{Harvnb|Unger|Dechand|Bonneau|Fahl|2015|p=241}}</ref> e usa [[Curve25519]], [[Advanced Encryption Standard|AES-256]] e [[HMAC|HMAC-SHA256]] como primitivas.<ref name="Frosch 2016">{{Harvnb|Frosch|Mainka|Bader|Bergsma|2016}}</ref>

== História ==
O desenvolvimento do protocolo Signal foi iniciado por Trevor Perrin e [[Moxie Marlinspike]] (Open Whisper Systems) em 2013. A primeira versão do protocolo, TextSecure v1, foi baseada em [[Off-the-Record Messaging]] (OTR).<ref name="Cohn-Gordon-2016-p2">{{Harvnb|Cohn-Gordon|Cremers|Dowling|Garratt|2016|p=2}}</ref><ref>{{Citar web |url=https://github.com/WhisperSystems/TextSecure/wiki/Protocol |titulo=Protocol |data=2 de março de 2014 |acessodata=28 de outubro de 2016 |publicado=Open Whisper Systems |arquivourl=https://web.archive.org/web/20150107094950/https://github.com/WhisperSystems/TextSecure/wiki/Protocol |arquivodata=7 de janeiro de 2015 |via=[[GitHub]]}}</ref>

Em 24 de fevereiro de 2014, a Open Whisper Systems lançou o TextSecure v2,<ref name="Donohue-2014">{{Citar web |ultimo=Donohue |primeiro=Brian |url=https://threatpost.com/textsecure-sheds-sms-in-latest-version/104456 |titulo=TextSecure Sheds SMS in Latest Version |data=24 de fevereiro de 2014 |acessodata=14 de julho de 2016 |website=Threatpost |arquivourl=https://web.archive.org/web/20170215020451/https://threatpost.com/textsecure-sheds-sms-in-latest-version/104456/ |arquivodata=15 de fevereiro de 2017}}</ref> que migrou para o Axolotl Ratchet.<ref name="Cohn-Gordon-2016-p2"/><ref>{{Citar web |url=https://github.com/WhisperSystems/TextSecure/wiki/ProtocolV2 |titulo=ProtocolV2 |data=2 de março de 2014 |acessodata=28 de outubro de 2016 |publicado=Open Whisper Systems |arquivourl=https://web.archive.org/web/20141015215356/https://github.com/WhisperSystems/TextSecure/wiki/ProtocolV2 |arquivodata=15 de outubro de 2014 |via=[[GitHub]]}}</ref> O design do Axolotl Ratchet é baseado na troca de chave efêmera que foi introduzida pelo OTR e a combina com uma catraca de chave simétrica modelada após o [[Silent Circle Instant Messaging Protocol]] (SCIMP).<ref name="advanced-ratcheting">{{Citar web |ultimo=Marlinspike |primeiro=Moxie |url=https://whispersystems.org/blog/advanced-ratcheting/ |titulo=Advanced cryptographic ratcheting |data=26 de novembro de 2013 |acessodata=23 de setembro de 2016 |website=Signal Blog |publicado=[[Open Whisper Systems]] |arquivourl=https://web.archive.org/web/20170324070200/https://whispersystems.org/blog/advanced-ratcheting/ |arquivodata=24 de março de 2017}}</ref> Trouxe suporte para [[comunicação assíncrona]] ("mensagens offline") como sua grande novidade, bem como melhor resiliência com ordem distorcida de mensagens e suporte mais simples para conversas com múltiplos participantes.<ref>{{Harvnb|Unger|Dechand|Bonneau|Fahl|2015}}</ref> A Axolotl Ratchet foi nomeada em homenagem à salamandra aquática [[Ambystoma mexicanum|Axolotl]], criticamente ameaçada de extinção, que possui extraordinárias capacidades de autocura. Os desenvolvedores se referem ao [[algoritmo]] como autocorretivo porque ele impede automaticamente que um invasor acesse o [[Texto puro (criptografia)|texto não criptografado]] de mensagens posteriores após ter comprometido uma [[chave de sessão]].<ref name="advanced-ratcheting"/>

A terceira versão do protocolo, TextSecure v3, fez algumas alterações nas primitivas criptográficas e no protocolo de cabeamento.<ref name="Cohn-Gordon-2016-p2"/> Em outubro de 2014, pesquisadores da Universidade de Ruhr de Bochum publicaram uma análise do TextSecure v3.<ref name="Frosch 2016"/><ref name="Cohn-Gordon-2016-p2" /> Entre outras descobertas, eles apresentaram um ataque de compartilhamento de chave desconhecido ao protocolo, mas, em geral, descobriram que era seguro.<ref name="Pauli-2014-11-03">{{Citar web |ultimo=Pauli |primeiro=Darren |url=https://www.theregister.co.uk/2014/11/03/how_secure_is_textsecure_pretty_well_secure/ |titulo=Auditors find encrypted chat client TextSecure is secure |data=3 de novembro de 2014 |acessodata=4 de novembro de 2014 |website=[[The Register]] |arquivourl=https://web.archive.org/web/20141104060458/http://www.theregister.co.uk/2014/11/03/how_secure_is_textsecure_pretty_well_secure/ |arquivodata=4 de novembro de 2014}}</ref>

Em março de 2016, os desenvolvedores renomearam o protocolo como protocolo Signal. Eles também renomearam Axolotl Ratchet como algoritmo Double Ratchet para melhor diferenciar entre a catraca e o protocolo completo<ref name="signal-inside-and-out"/> porque alguns usaram o nome Axolotl ao se referir ao protocolo completo.<ref name="signal-inside-and-out">{{Citar web |ultimo=Marlinspike |primeiro=Moxie |url=https://whispersystems.org/blog/signal-inside-and-out/ |titulo=Signal on the outside, Signal on the inside |data=30 de março de 2016 |acessodata=9 de abril de 2016 |website=Signal Blog |publicado=[[Open Whisper Systems]] |arquivourl=https://web.archive.org/web/20161228221122/https://whispersystems.org/blog/signal-inside-and-out/ |arquivodata=28 de dezembro de 2016}}</ref><ref name="Cohn-Gordon-2016-p1">{{Harvnb|Cohn-Gordon|Cremers|Dowling|Garratt|2016|p=1}}</ref>

{{Desde|ano=2016|mês=outubro|alt=Em outubro de 2016}}, o protocolo Signal era baseado no TextSecure v3, mas com mudanças criptográficas adicionais.<ref name="Cohn-Gordon-2016-p2"/> Em outubro de 2016, pesquisadores da [[Universidade de Oxford]] do [[Reino Unido]], da [[Universidade de Tecnologia de Queensland]] da Australia, e da [[Universidade McMaster|Universidade de McMaster]] do Canadá publicaram uma análise formal do protocolo, concluindo que ele é criptograficamente sólido.<ref name="Brook-2016-11-10">{{Citar web |ultimo=Brook |primeiro=Chris |url=https://threatpost.com/signal-audit-reveals-protocol-cryptographically-sound/121892/ |titulo=Signal Audit Reveals Protocol Cryptographically Sound |data=10 de novembro de 2016 |acessodata=11 de novembro de 2016 |website=Threatpost |publicado=Kaspersky Lab |arquivourl=https://web.archive.org/web/20170214222434/https://threatpost.com/signal-audit-reveals-protocol-cryptographically-sound/121892/ |arquivodata=14 de fevereiro de 2017}}</ref><ref name="Cohn-Gordon-2016">{{Harvnb|Cohn-Gordon|Cremers|Dowling|Garratt|2016}}</ref>

Outra auditoria do protocolo foi publicada em 2017.<ref>{{Citar livro|url=https://hal.inria.fr/hal-01575923/file/KobeissiBhargavanBlanchetEuroSP17.pdf|título=2017 IEEE European Symposium on Security and Privacy (EuroS&P)|ultimo=N. Kobeissi|ultimo2=K. Bhargavan|ultimo3=B. Blanchet|ano=2017|páginas=435–450|capitulo=Automated verification for secure messaging protocols and their implementations: A symbolic and computational approach|doi=10.1109/EuroSP.2017.38|isbn=978-1-5090-5762-7|acessodata=29 de agosto de 2020|arquivodata=24-07-2018|arquivourl=https://web.archive.org/web/20180724132029/https://hal.inria.fr/hal-01575923/file/KobeissiBhargavanBlanchetEuroSP17.pdf}}</ref>

== Propriedades ==
O protocolo fornece confidencialidade, integridade, [[autenticação]], consistência de participantes, validação de destino, [[Perfect Foward Secrecy|confidencialidade persistente]], segurança pós-comprometimento (também conhecido como sigilo futuro), preservação de causalidade, desvinculação de mensagens, [[repúdio de mensagem]], repúdio de participação e assincronicidade.<ref name="Unger-2015-p239"/> Não fornece preservação do anonimato e requer servidores para a retransmissão de mensagens e armazenamento de material de chave pública.<ref name="Unger-2015-p239">{{Harvnb|Unger|Dechand|Bonneau|Fahl|2015|p=239}}</ref>

O protocolo Signal também oferece suporte a bate-papos em grupo criptografados de ponta a ponta. O protocolo de chat em grupo é uma combinação de dupla catraca par a par e [[criptografia multicast|criptografia ''multicast'']].<ref name="Unger-2015-p239"/> Além das propriedades fornecidas pelo protocolo de um para um, o protocolo de chat em grupo fornece consistência do locutor, resiliência fora de ordem, resiliência de mensagem perdida, igualdade computacional, igualdade de confiança, mensagens de subgrupo, bem como associação expansível e contratável.<ref name="Unger-2015-p239"/>

=== Autenticação ===
Para autenticação, os usuários podem comparar manualmente as [[impressões digitais da chave pública]] por meio de um canal externo.<ref name="Rottermanner-2015-p5">{{Harvnb|Rottermanner|Kieseberg|Huber|Schmiedecker|2015|p=5}}</ref> Isso possibilita que os usuários verifiquem as identidades uns dos outros e evitem um [[ataque man-in-the-middle]].<ref name="Rottermanner-2015-p5" /> Uma implementação também pode optar por empregar um mecanismo de [[confiança no primeiro uso]] para notificar os usuários se a chave de um correspondente for alterada.<ref name="Rottermanner-2015-p5" />

=== Metadados ===
O protocolo Signal não impede que uma empresa retenha informações sobre quando e com quem os usuários se comunicam.<ref name="Rottermanner-2015-p4">{{Harvnb|Rottermanner|Kieseberg|Huber|Schmiedecker|2015|p=4}}</ref><ref name="Lee-2016-06-22"/> Pode então haver diferenças em como os provedores de serviço de mensagens escolhem lidar com essas informações. A [[política de privacidade]] do [[Signal (software)|Signal]] afirma que os identificadores dos destinatários são mantidos nos servidores do Signal apenas pelo tempo necessário para transmitir cada mensagem.<ref name="privacy-policy">{{Citar web |url=https://whispersystems.org/signal/privacy/ |titulo=Privacy Policy |data=n.d. |acessodata=8 de outubro de 2016 |publicado=Open Whisper Systems |arquivourl=https://web.archive.org/web/20170429003356/https://whispersystems.org/signal/privacy/ |arquivodata=29 de abril de 2017}}</ref> Em junho de 2016, Moxie Marlinspike disse ao ''[[The Intercept]]'': "a informação mais próxima aos [[metadados]] que o servidor do Signal armazena é a última vez que cada usuário se conectou ao servidor, e a precisão dessas informações se reduz ao dia, e não a hora, minuto e segundo."<ref name="Lee-2016-06-22">{{Citar web |ultimo=Lee |primeiro=Micah |url=https://theintercept.com/2016/06/22/battle-of-the-secure-messaging-apps-how-signal-beats-whatsapp/ |titulo=Battle of the Secure Messaging Apps: How Signal Beats WhatsApp |data=22 de junho de 2016 |acessodata=8 de outubro de 2016 |website=[[The Intercept]] |arquivourl=https://web.archive.org/web/20170219051224/https://theintercept.com/2016/06/22/battle-of-the-secure-messaging-apps-how-signal-beats-whatsapp/ |arquivodata=19 de fevereiro de 2017}}</ref>

Em outubro de 2018, o Signal Messenger anunciou que implementou um recurso de "remetente selado" no Signal, que reduz a quantidade de metadados aos quais os servidores do Signal têm acesso, ocultando o identificador do remetente.<ref name="ars2018">{{Citar web |ultimo=Dan Goodin |url=https://arstechnica.com/information-technology/2018/10/new-signal-privacy-feature-removes-sender-id-from-metadata/ |titulo=New Signal privacy feature removes sender ID from metadata |data=30 de outubro de 2018 |acessodata=2019-03-28 |website=Ars Technica |arquivourl=https://web.archive.org/web/20190328071235/https://arstechnica.com/information-technology/2018/10/new-signal-privacy-feature-removes-sender-id-from-metadata/ |arquivodata=28 de março de 2019}}</ref><ref name="sealed-sender">{{Citar web |ultimo=Lund |primeiro=Joshua |url=https://signal.org/blog/sealed-sender/ |titulo=Technology preview: Sealed sender for Signal |data=29 de outubro de 2018 |acessodata=16 de abril de 2019 |website=signal.org |publicado=Signal Messenger |arquivourl=https://web.archive.org/web/20181124093525/https://signal.org/blog/sealed-sender/ |arquivodata=24 de novembro de 2018}}</ref> A identidade do remetente é transmitida ao destinatário em cada mensagem, mas é criptografada com uma chave que o servidor não possui.<ref name="sealed-sender"/> Isso é feito automaticamente se o remetente estiver nos contatos do destinatário ou se tiver acesso ao seu perfil do Signal.<ref name="sealed-sender"/> Os usuários também podem habilitar a opção de receber mensagens de "remetente selado" de pessoas que não são contatos e que não têm acesso ao seu perfil do Signal.<ref name="sealed-sender"/> Um grampo contemporâneo do dispositivo do usuário e/ou dos servidores do Signal ainda poderia revelar que o [[endereço IP]] do dispositivo acessou um servidor do Signal para enviar ou receber mensagens em determinados momentos.<ref name=ars2018 />

== Uso ==
A Open Whisper Systems apresentou o protocolo pela primeira vez em seu aplicativo [[TextSecure]]. Mais tarde, eles mesclaram um aplicativo de chamada de voz criptografado chamado [[RedPhone]] no aplicativo TextSecure e o renomearam como [[Signal (software)|Signal]]. O RedPhone usava [[ZRTP]] para criptografar suas chamadas. Em março de 2017, o Signal fez a transição para um novo sistema de chamadas baseado em [[WebRTC]],<ref name="signal-video-calls-beta"/> que também introduziu a capacidade de fazer chamadas de vídeo.<ref name="signal-video-calls">{{Citar web |ultimo=Marlinspike |primeiro=Moxie |url=https://whispersystems.org/blog/signal-video-calls/ |titulo=Video calls for Signal out of beta |data=13 de março de 2017 |acessodata=7 de abril de 2017 |website=Signal Blog |publicado=[[Open Whisper Systems]] |arquivourl=https://web.archive.org/web/20170315175109/https://whispersystems.org/blog/signal-video-calls/ |arquivodata=15 de março de 2017}}</ref> O novo sistema de chamadas do Signal usa o protocolo Signal para a criptografia de ponta a ponta.<ref name="signal-video-calls-beta">{{citar web|url=https://whispersystems.org/blog/signal-video-calls-beta/|título=Video calls for Signal now in public beta|último1 =Marlinspike|primeiro1 =Moxie|data=14 de fevereiro de 2017|website=Signal Blog|publicado=[[Open Whisper Systems]]|acessodata=7 de abril de 2017|arquivodata=15 de março de 2017|arquivourl=https://web.archive.org/web/20170315184106/https://whispersystems.org/blog/signal-video-calls-beta//|urlmorta= não}}</ref>

Em novembro de 2014, a Open Whisper Systems anunciou uma parceria com o [[WhatsApp]] para fornecer criptografia de ponta a ponta, incorporando o protocolo Signal em cada plataforma cliente WhatsApp.<ref name="techcrunch1">{{Citar web |ultimo=Evans |primeiro=Jon |url=https://techcrunch.com/2014/11/18/end-to-end-for-everyone/ |titulo=WhatsApp Partners With Open Whisper Systems To End-To-End Encrypt Billions Of Messages A Day |data=18 de novembro de 2014 |acessodata=14 de março de 2016 |website=[[TechCrunch]] |arquivourl=https://web.archive.org/web/20141118220338/http://techcrunch.com/2014/11/18/end-to-end-for-everyone/ |arquivodata=18 de novembro de 2014}}</ref> A Open Whisper Systems disse que o protocolo já havia sido incorporado no cliente mais recente do WhatsApp para [[Android]] e que o suporte para outros clientes, mensagens de grupo/mídia e verificação de chaves viriam logo em seguida.<ref name="whatsapp">{{Citar web |ultimo=Marlinspike |primeiro=Moxie |autorlink=Moxie Marlinspike |url=https://whispersystems.org/blog/whatsapp/ |titulo=Open Whisper Systems partners with WhatsApp to provide end-to-end encryption |data=18 de novembro de 2014 |acessodata=14 de março de 2016 |publicado=Open Whisper Systems |arquivourl=https://web.archive.org/web/20141118161936/https://www.whispersystems.org/blog/whatsapp/ |arquivodata=18 de novembro de 2014}}</ref> Em 5 de abril de 2016, o WhatsApp e a Open Whisper Systems anunciaram que terminaram de adicionar a criptografia de ponta a ponta a "todas as formas de comunicação" no WhatsApp e que os usuários agora podem verificar as chaves uns dos outros.<ref name="Metz-2016-04-05">{{Citar periódico |url=https://www.wired.com/2016/04/forget-apple-vs-fbi-whatsapp-just-switched-encryption-billion-people/ |titulo=Forget Apple vs. the FBI: WhatsApp Just Switched on Encryption for a Billion People |ultimo=Metz |primeiro=Cade |data=5 de abril de 2016 |periódico=[[Wired (magazine)|Wired]] |acessodata=5 de abril de 2016 |arquivodata=5 de abril de 2016 |arquivourl=https://web.archive.org/web/20160405164942/http://www.wired.com/2016/04/forget-apple-vs-fbi-whatsapp-just-switched-encryption-billion-people/}}</ref><ref>{{Citar web |ultimo=Lomas |primeiro=Natasha |url=https://techcrunch.com/2016/04/05/whatsapp-completes-end-to-end-encryption-rollout/ |titulo=WhatsApp completes end-to-end encryption rollout |data=5 de abril de 2016 |acessodata=5 de abril de 2016 |website=[[TechCrunch]] |arquivourl=https://web.archive.org/web/20160406010346/http://techcrunch.com/2016/04/05/whatsapp-completes-end-to-end-encryption-rollout/ |arquivodata=6 de abril de 2016}}</ref> Em fevereiro de 2017, o WhatsApp anunciou um novo recurso, o WhatsApp Status, que usa o protocolo Signal para proteger seu conteúdo.<ref>{{Citar web |url=https://blog.whatsapp.com/10000630/WhatsApp-Status |titulo=WhatsApp Status |data=20 de fevereiro de 2017 |acessodata=23 de fevereiro de 2017 |website=WhatsApp |publicado=Facebook |arquivourl=https://web.archive.org/web/20170223061647/http://blog.whatsapp.com/10000630/WhatsApp-Status |arquivodata=23 de fevereiro de 2017}}</ref> Em outubro de 2016 o [[Facebook]], empresa controladora do WhatsApp, também implantou um modo opcional chamado Conversas Secretas no [[Facebook Messenger]], que fornece criptografia de ponta a ponta usando uma implementação do protocolo Signal.<ref>{{Citar web |ultimo=Isaac |primeiro=Mike |url=https://www.nytimes.com/2016/07/09/technology/facebook-messenger-app-encryption.html |titulo=Facebook to Add 'Secret Conversations' to Messenger App |data=8 de julho de 2016 |acessodata=12 de julho de 2016 |website=[[The New York Times]] |arquivourl=https://web.archive.org/web/20160712043038/http://www.nytimes.com/2016/07/09/technology/facebook-messenger-app-encryption.html |arquivodata=12 de julho de 2016}}</ref><ref>{{Citar web |url=https://newsroom.fb.com/news/2016/07/messenger-starts-testing-end-to-end-encryption-with-secret-conversations/ |titulo=Messenger Starts Testing End-to-End Encryption with Secret Conversations |data=8 de julho de 2016 |acessodata=11 de janeiro de 2018 |publicado=Facebook |arquivourl=https://web.archive.org/web/20180112214633/https://newsroom.fb.com/news/2016/07/messenger-starts-testing-end-to-end-encryption-with-secret-conversations/ |arquivodata=12 de janeiro de 2018}}</ref><ref>{{Citar periódico |url=https://www.wired.com/2016/07/secret-conversations-end-end-encryption-facebook-messenger-arrived/ |titulo='Secret Conversations:' End-to-End Encryption Comes to Facebook Messenger |ultimo=Greenberg |primeiro=Andy |data=8 de julho de 2016 |periódico=[[Wired (magazine)|Wired]] |acessodata=12 de julho de 2016 |arquivodata=11 de julho de 2016 |arquivourl=https://web.archive.org/web/20160711073318/https://www.wired.com/2016/07/secret-conversations-end-end-encryption-facebook-messenger-arrived/}}</ref><ref name="Greenberg-2016-10-05">{{Citar periódico |url=https://www.wired.com/2016/10/facebook-completely-encrypted-messenger-update-now/ |titulo=You Can All Finally Encrypt Facebook Messenger, So Do It |ultimo=Greenberg |primeiro=Andy |data=4 de outubro de 2016 |periódico=[[Wired (magazine)|Wired]] |acessodata=5 de outubro de 2016 |arquivodata=15 de abril de 2017 |arquivourl=https://web.archive.org/web/20170415004558/https://www.wired.com/2016/10/facebook-completely-encrypted-messenger-update-now}}</ref>

Em setembro de 2015, a [[G Data Software]] lançou um novo aplicativo de mensagens chamado Secure Chat que usava o protocolo Signal.<ref name="G Data">{{Citar web |ultimo=Seals |primeiro=Tara |url=https://www.infosecurity-magazine.com/news/g-data-adds-encryption-for-secure/ |titulo=G DATA Adds Encryption for Secure Mobile Chat |data=17 de setembro de 2015 |acessodata=14 de julho de 2016 |website=Infosecurity Magazine |arquivourl=https://web.archive.org/web/20160722065627/http://www.infosecurity-magazine.com/news/g-data-adds-encryption-for-secure/ |arquivodata=22 de julho de 2016}}</ref><ref>{{Citar web |url=https://github.com/GDATASoftwareAG/SecureChat |titulo=SecureChat |acessodata=14 de julho de 2016 |publicado=G Data |arquivourl=https://web.archive.org/web/20170507135213/https://github.com/GDATASoftwareAG/SecureChat |arquivodata=7 de maio de 2017 |via=[[GitHub]]}}</ref> A G Data descontinuou o serviço em maio de 2018.<ref>{{Citar web |url=https://www.gdata.de/support/faq/consumer/g-data-secure-chat-wird-eingestellt |titulo=G DATA Secure Chat wird eingestellt |data=18 de maio de 2018 |acessodata=26 de abril de 2019 |publicado=G DATA Software AG. |lingua=de |arquivourl=https://web.archive.org/web/20190426093244/https://www.gdata.de/support/faq/consumer/g-data-secure-chat-wird-eingestellt |arquivodata=26 de abril de 2019}}</ref>

Em setembro de 2016, o [[Google]] lançou um novo aplicativo de mensagens chamado [[Google Allo|Allo]], que apresentava um modo de navegação anônima opcional que usava o protocolo Signal para a criptografia de ponta a ponta.<ref name="Greenberg-2016-05-18">{{Citar periódico |url=https://www.wired.com/2016/05/allo-duo-google-finally-encrypts-conversations-end-end/ |titulo=With Allo and Duo, Google Finally Encrypts Conversations End-to-End |ultimo=Greenberg |primeiro=Andy |data=18 de maio de 2016 |periódico=[[Wired (magazine)|Wired]] |acessodata=18 de maio de 2016 |arquivodata=2 de fevereiro de 2017 |arquivourl=https://web.archive.org/web/20170202161556/https://www.wired.com/2016/05/allo-duo-google-finally-encrypts-conversations-end-end/}}</ref><ref name="Gibbs-2016-9-21">{{Citar web |ultimo=Gibbs |primeiro=Samuel |url=https://www.theguardian.com/technology/2016/sep/21/google-whatsapp-allo-google-assistant |titulo=Google launches WhatsApp competitor Allo – with Google Assistant |data=21 de setembro de 2016 |acessodata=21 de setembro de 2016 |website=[[The Guardian]] |arquivourl=https://web.archive.org/web/20190107054254/https://www.theguardian.com/technology/2016/sep/21/google-whatsapp-allo-google-assistant |arquivodata=7 de janeiro de 2019}}</ref> Em março de 2019, o Google descontinuou o Allo em favor do aplicativo [[Mensagens (Google)|Mensagens]] no Android.<ref>{{Citar web |ultimo=Porter |primeiro=Jon |url=https://www.theverge.com/2019/3/12/18261932/google-allo-messaging-app-shutting-down-march-12th-2019 |titulo=Google is finally saying goodbye to Allo today |data=12 de março de 2019 |acessodata=26 de abril de 2019 |website=The Verge |publicado=Vox Media |arquivourl=https://web.archive.org/web/20190312221640/https://www.theverge.com/2019/3/12/18261932/google-allo-messaging-app-shutting-down-march-12th-2019 |arquivodata=12 de março de 2019}}</ref><ref>{{Citar web |ultimo=Klainer |primeiro=Matt |url=https://www.blog.google/products/messages/latest-messages-allo-duo-and-hangouts/ |titulo=The latest on Messages, Allo, Duo and Hangouts |data=5 de dezembro de 2018 |acessodata=26 de abril de 2019 |arquivourl=https://web.archive.org/web/20190413210055/https://www.blog.google/products/messages/latest-messages-allo-duo-and-hangouts/ |arquivodata=13 de abril de 2019}}</ref> Em novembro de 2020, o Google anunciou que usaria o protocolo Signal para fornecer criptografia de ponta a ponta por padrão para todas as conversas baseadas em RCS entre usuários de seu aplicativo de mensagens, começando com conversas de um-para-um.<ref>{{Citar web |ultimo=Bohn |primeiro=Dieter |url=https://www.theverge.com/platform/amp/2020/11/19/21574451/android-rcs-encryption-message-end-to-end-beta |titulo=Google is rolling out end-to-end encryption for RCS in Android Messages beta |data=19 de novembro de 2020 |acessodata=28 de novembro de 2020 |website=The Verge |publicado=Vox Media, Inc.}}</ref><ref>{{Citar web |ultimo=Omara |primeiro=Emad |url=https://www.gstatic.com/messages/papers/messages_e2ee.pdf |titulo=Messages End-to-End Encryption Overview |data=novembro de 2020 |acessodata=28 de novembro de 2020 |website=gstatic.com |publicado=Google }}</ref>

Em janeiro de 2018, a Open Whisper Systems e a [[Microsoft]] anunciaram a adição do suporte ao protocolo Signal para um modo opcional do [[Skype]] chamado de conversas privadas.<ref name="Newman-2018-1-11">{{Citar periódico |url=https://www.wired.com/story/skype-end-to-end-encryption-voice-text/ |titulo=Skype's Rolling Out End-to-End Encryption For Hundreds of Millions of People |ultimo=Newman |primeiro=Lily Hay |data=11 de janeiro de 2018 |periódico=[[Wired (magazine)|Wired]] |acessodata=13 de janeiro de 2018 |arquivodata=12 de janeiro de 2018 |arquivourl=https://web.archive.org/web/20180112215711/https://www.wired.com/story/skype-end-to-end-encryption-voice-text/}}</ref><ref name="Lund-2018-1-11">{{Citar web |ultimo=Lund |primeiro=Joshua |url=https://signal.org/blog/skype-partnership/ |titulo=Signal partners with Microsoft to bring end-to-end encryption to Skype |data=11 de janeiro de 2018 |acessodata=13 de janeiro de 2018 |website=Signal Blog |publicado=Open Whisper Systems |arquivourl=https://web.archive.org/web/20200202152037/https://signal.org/blog/skype-partnership/ |arquivodata=2 de fevereiro de 2020}}</ref>

== Influência ==
O protocolo Signal teve influência em outros protocolos criptográficos. Em maio de 2016, o [[Viber]] disse que seu protocolo de criptografia é uma implementação personalizada que "usa os mesmos conceitos" do protocolo Signal.<ref>{{Citar web |url=https://www.viber.com/en/security-overview |titulo=Viber Encryption Overview |data=3 de maio de 2016 |acessodata=8 de julho de 2017 |publicado=Viber |arquivourl=https://web.archive.org/web/20160711035838/http://www.viber.com/en/security-overview |arquivodata=11 de julho de 2016}}</ref><ref>{{Citar web |ultimo=Eyal |primeiro=Ofir |url=https://www.viber.com/en/blog/2016-05-03/canada-germany-and-australia-are-getting-e2e-encryption |titulo=Canada, Germany and Australia are getting e2e encryption |data=3 de maio de 2016 |acessodata=9 de outubro de 2016 |publicado=Viber |arquivourl=https://web.archive.org/web/20161005083000/http://www.viber.com/en/blog/2016-05-03/canada-germany-and-australia-are-getting-e2e-encryption |arquivodata=5 de outubro de 2016}}</ref> Os desenvolvedores do Forsta disseram que seu aplicativo usa uma implementação personalizada do protocolo Signal.<ref>{{Citar web |ultimo=u/tooker |url=https://www.reddit.com/r/crypto/comments/8b1m6n/forsta_signal_based_messaging_platform_for/ |titulo=r/crypto - Forsta - Signal based messaging platform for enterprises |acessodata=2019-02-06 |website=reddit |lingua=en |arquivourl=https://web.archive.org/web/20180502045526/https://www.reddit.com/r/crypto/comments/8b1m6n/forsta_signal_based_messaging_platform_for/ |arquivodata=2 de maio de 2018}}</ref><ref>{{Citar web |url=https://github.com/ForstaLabs/libsignal-node |titulo=ForstaLabs/libsignal-node |data=2019-02-03 |acessodata=2019-02-06 |website=GitHub |publicado=Forsta Inc. |lingua=en |arquivourl=https://web.archive.org/web/20180613054634/https://github.com/ForstaLabs/libsignal-node |arquivodata=13 de junho de 2018}}</ref><!--{{third-party inline|date=February 2019}}-->

O [[algoritmo de Double Ratchet]] que foi introduzido como parte do protocolo Signal também foi adotado por outros protocolos. O [[OMEMO]] é um protocolo de extensão do XMPP (XEP) que foi introduzido no aplicativo de mensagens Conversations e aprovado pela [[XMPP Standards Foundation]] (XSF) em dezembro de 2016 como XEP-0384.<ref name="Ermoshina-2016"/><ref name="OMEMO-XEP">{{Citar web |ultimo=Andreas Straub |url=https://xmpp.org/extensions/xep-0384.html |titulo=XEP-0384: OMEMO Encryption |data=7 de dezembro de 2016 |acessodata=28 de abril de 2017 |website=XMPP Standards Foundation website |arquivourl=https://web.archive.org/web/20170225060620/https://xmpp.org/extensions/xep-0384.html |arquivodata=25 de fevereiro de 2017}}</ref> O [[Matrix]] é um protocolo de comunicação aberto que inclui Olm, uma biblioteca que fornece criptografia de ponta a ponta opcional em uma base de sala para sala por meio de uma implementação de algoritmo Double Ratchet.<ref name="Ermoshina-2016"/> Os desenvolvedores do [[Wire (software)|Wire]] disseram que seu aplicativo usa uma implementação personalizada do algoritmo de Double Ratchet.<ref name="proteus-attribution">{{Citar web |url=https://github.com/wireapp/proteus/blob/develop/src/internal/session.rs#L2 |titulo=Add attribution |data=9 de maio de 2016 |acessodata=9 de outubro de 2016 |website=GitHub |publicado=Wire Swiss GmbH |arquivourl=https://web.archive.org/web/20170507135204/https://github.com/wireapp/proteus/blob/develop/src/internal/session.rs#L2 |arquivodata=7 de maio de 2017}}</ref><ref name="Wire Security Whitepaper">{{Citar web |url=https://wire-docs.wire.com/download/Wire+Security+Whitepaper.pdf |titulo=Wire Security Whitepaper |data=3 de março de 2016 |acessodata=7 de fevereiro de 2019 |publicado=Wire Swiss GmbH |arquivourl=https://web.archive.org/web/20180910220210/https://wire-docs.wire.com/download/Wire+Security+Whitepaper.pdf |arquivodata=10 de setembro de 2018}}</ref><ref>{{Citar web |ultimo=Lomas |primeiro=Natasha |url=https://techcrunch.com/2016/12/16/encrypted-messaging-app-wire-adds-usernames-so-you-can-limit-what-you-share-with-contacts/ |titulo=Encrypted messaging app Wire adds usernames so you can limit what you share with contacts |data=16 de dezembro de 2016 |acessodata=8 de fevereiro de 2019 |website=TechCrunch |publicado=Verizon Media |arquivourl=https://web.archive.org/web/20190209180036/https://techcrunch.com/2016/12/16/encrypted-messaging-app-wire-adds-usernames-so-you-can-limit-what-you-share-with-contacts/ |arquivodata=9 de fevereiro de 2019}}</ref>

== Implementações ==
O Signal Messenger mantém as seguintes [[Biblioteca (computação)|bibliotecas]] do protocolo Signal sob a licença [[GNU General Public License|GPLv3]] no [[GitHub]]:

* [https://github.com/signalapp/libsignal-protocol-c libsignal-protocol-c]: Uma biblioteca escrita em [[C (linguagem de programação)|C]] com permissões de licenciamento adicionais para o [[App Store (iOS)|App Store]] da Apple.
* [https://github.com/signalapp/libsignal-protocol-java libsignal-protocol-java]: uma biblioteca escrita em [[Java (linguagem de programação)|Java]].
* [https://github.com/signalapp/libsignal-protocol-javascript libsignal-protocol-javascript]: uma biblioteca escrita em [[JavaScript]].

Também existem bibliotecas alternativas escritas por terceiros em outras linguagens, como [[TypeScript]].<ref>{{Citar web |ultimo=Privacy Research, LLC |url=https://github.com/privacyresearchgroup/libsignal-protocol-typescript |titulo=libsignal-protocol-typescript |acessodata=28 de novembro de 2020 |website=github.com}}</ref>

== Referências ==
<references />

== Literatura ==
{{Refbegin|30em}}
* {{citar periódico|último1 =Cohn-Gordon |url=https://eprint.iacr.org/2016/1013 |arquivourl=https://web.archive.org/web/20161228222451/http://eprint.iacr.org/2016/1013 |arquivodata=28 de dezembro de 2016 |acessodata=27 de outubro de 2016 |ref={{harvid|Cohn-Gordon|Cremers|Dowling|Garratt|2016}} |data=25 de outubro de 2016 |publicado=International Association for Cryptologic Research (IACR) |website=Cryptology ePrint Archive |título=A Formal Security Analysis of the Signal Messaging Protocol |primeiro1 =Katriel |primeiro5 =Douglas |último5 =Stebila |primeiro4 =Luke |último4 =Garratt |primeiro3 =Benjamin |último3 =Dowling |primeiro2 =Cas |último2 =Cremers |urlmorta= não}}
* {{citar conferência|último2 =Musiani |primeiro2 =Francesca |título=End-to-End Encrypted Messaging Protocols: An Overview |data=setembro de 2016 |publicado=Springer |editor=Bagnoli, Franco |local=Florence, Italy |páginas=244–254 |conferencia=INSCI 2016 |doi=10.1007/978-3-319-45982-0_22 |isbn=978-3-319-45982-0 |ref={{harvid|Ermoshina|Musiani|Halpin|2016}} |último3 =Halpin |primeiro3 =Harry |títulolivro=Internet Science |primeiro1 =Ksenia |display-editors=etal |último1 =Ermoshina}}
* {{citar conferência|último2 =Mainka |primeiro2 =Christian |título=How Secure is TextSecure? |data=março de 2016 |publicado=IEEE |local=Saarbrücken, Germany |páginas=457–472 |conferencia=2016 IEEE European Symposium on Security and Privacy (EuroS&P) |doi=10.1109/EuroSP.2016.41 |isbn=978-1-5090-1752-2 |ref={{harvid|Frosch|Mainka|Bader|Bergsma|2016}} |último3 =Bader |primeiro3 =Christoph |último4 =Bergsma |primeiro4 =Florian |último5 =Schwenk |primeiro5 =Jörg |último6 =Holz |primeiro6 =Thorsten |primeiro1 =Tilman |último1 =Frosch}}
* {{citar conferência|último2 =Kieseberg |primeiro2 =Peter |url=https://www.sba-research.org/wp-content/uploads/publications/paper_drafthp.pdf |título=Privacy and Data Protection in Smartphone Messengers |data=dezembro de 2015 |acessodata=25 de setembro de 2016 |publicado=ACM International Conference Proceedings Series |conferencia=Proceedings of the 17th International Conference on Information Integration and Web-based Applications & Services (iiWAS2015) |isbn=978-1-4503-3491-4 |arquivourl=https://web.archive.org/web/20160327011416/https://www.sba-research.org/wp-content/uploads/publications/paper_drafthp.pdf |arquivodata=27 de março de 2016 |ref={{harvid|Rottermanner|Kieseberg|Huber|Schmiedecker|2015}} |último3 =Huber |primeiro3 =Markus |último4 =Schmiedecker |primeiro4 =Martin |último5 =Schrittwieser |primeiro5 =Sebastian |último1 =Rottermanner |primeiro1 =Christoph |urlmorta= não}}
* {{citar conferência|último2 =Dechand |primeiro2 =Sergej |url=http://ieee-security.org/TC/SP2015/papers-archived/6949a232.pdf |título=SoK: Secure Messaging |publicado=IEEE Computer Society's Technical Committee on Security and Privacy |ano=2015 |páginas=232–249 |conferencia=Proceedings of the 2015 IEEE Symposium on Security and Privacy |doi=10.1109/SP.2015.22 |arquivourl=https://web.archive.org/web/20160304002758/http://ieee-security.org/TC/SP2015/papers-archived/6949a232.pdf |arquivodata=4 de março de 2016 |ref={{harvid|Unger|Dechand|Bonneau|Fahl|2015}} |último3 =Bonneau |primeiro3 =Joseph |último4 =Fahl |primeiro4 =Sascha |último5 =Perl |primeiro5 =Henning |último6 =Goldberg |primeiro6 =Ian Avrum |último7 =Smith |primeiro7 =Matthew |primeiro1 =Nik |acessodata=23 de setembro de 2016 |último1 =Unger |urlmorta= não}}
* {{citar conferência|último2 =Mainka |primeiro2 =Christian |url=https://eprint.iacr.org/2017/713 |título=More is Less: On the End-to-End Security of Group Chats in Signal, WhatsApp, and Threema |data=2017 |website=Cryptology ePrint Archive |publicado=International Association for Cryptologic Research (IACR) |arquivourl=https://web.archive.org/web/20190203132148/https://eprint.iacr.org/2017/713 |arquivodata=3 de fevereiro de 2019 |último3 =Schwenk |primeiro3 =Jörg |último1 =Rösler |primeiro1 =Paul |acessodata=26 de junho de 2019 |urlmorta= não}}
{{Refend}}

== Ligações externas ==

* {{Website oficial}}
* [https://www.youtube.com/watch?v=7WnwSovjYMs "TextSecure Protocol: Present and Future"], palestra de Trevor Perrin na NorthSec 2015 (vídeo)

[[Categoria:Protocolos de criptografia]]
[[Categoria:Protocolos de camada de aplicação]]
[[Categoria:WhatsApp]]