Signal发展历史介绍

Signal Signal 14

Signal发展历史介绍:从开源实验到全球隐私通讯标杆

目录导读

  1. 为何Signal成为隐私领域不可忽视的力量
  2. 起源阶段:Whisper Systems与TextSecure的诞生
  3. 被Twitter收购与开源:关键转折点
  4. Signal协议的诞生:端到端加密的技术基石
  5. 独立发展:Signal Messenger的诞生与成长
  6. Signal Foundation成立:非营利化与重大更新
  7. Signal vs WhatsApp vs Telegram:一场隐私之战
  8. 问答环节:关于Signal发展历史的常见疑问
  9. 未来展望与隐私通讯的意义

在即时通讯软件泛滥的今天,几乎没有哪一款应用能像Signal这样,将“隐私优先”刻进基因,从2010年一个极客的小众项目,到2021年全球下载量突破1亿次,Signal的发展史几乎就是一部移动端加密通讯的进化史,它不仅是爱德华·斯诺登推荐的工具,也是全球记者、活动家乃至普通用户对抗数据监控的首选,本文将完整梳理Signal从诞生到爆发的每一个关键节点,并结合搜索引擎中已有的权威资料进行去伪原创的精髓提炼。

Signal发展历史介绍-第1张图片-Signal 私密通讯 高安全加密聊天软件


起源阶段:Whisper Systems与TextSecure

Signal的前身可以追溯到2010年,当时,安全研究员Moxie Marlinspike与机器人专家Stuart Anderson共同创立了Whisper Systems公司,这家公司的目标很纯粹:为Android设备提供企业级安全解决方案,他们推出了两款产品:

  • TextSecure:一款提供端到端加密的短信/彩信应用,用户发送的每一条信息在离开手机前都会被加密,只有接收方可以解密。
  • RedPhone:一款同样基于端到端加密的语音通话应用。

当时的Android系统尚未内置任何加密通信能力,TextSecure的出现填补了空白,这两款应用都依赖于Google的推送通知服务,且仅支持Android平台,值得注意的是,TextSecure在2011年就实现了OTR(Off-the-Record)协议,但Moxie团队很快意识到需要更高效的协议。

关键事实:TextSecure最初使用的是自定义的端到端加密协议,但Moxie后来将其升级为更强大的Axolotl(后改名为Signal协议),这也是日后Signal的核心。


被Twitter收购与开源

2011年底,Twitter以未公开的金额收购了Whisper Systems,原因很直接:Twitter希望利用Whisper的安全技术来保护自家平台的用户通信安全——当时Twitter正计划推出私信功能,Moxie和团队加入了Twitter公司,但这段“蜜月期”并未持续太久。

  • 2012年:Twitter将TextSecure和RedPhone的源码在GitHub上开源,采用GPLv3许可证,这一决定至关重要——开源使得全球开发者可以审计代码、贡献改进,也为后续独立发展埋下伏笔。
  • 2013年:Moxie因与Twitter在产品方向上的分歧选择离开,他意识到,在商业公司内部推动隐私优先的通讯工具几乎不可能,因为商业公司天然有动机收集用户数据来盈利,他开始了独立创业,并着手将TextSecure和RedPhone合并为一款新的应用——这就是后来Signal的雏形。

网友常见问答:“既然被Twitter收购了,为什么还要离开?”
:Moxie认为Twitter的商业模式(广告和数据挖掘)与端到端加密的隐私承诺存在根本冲突,他坚持认为加密通讯必须独立于任何商业利益,因此选择辞职并全职开发开源项目。


Signal协议的诞生

如果说TextSecure是Signal的身体,那么Signal协议就是它的灵魂,2013年,Moxie与另一位密码学家Trevor Perrin共同设计了Axolotl协议(后更名为Signal协议),这一协议解决了传统端到端加密协议中的几个痛点:

  • 前向安全性:即使攻击者获取了当前会话的密钥,也无法解密过去的消息。
  • 后向安全性:如果当前密钥泄露,未来的会话仍然安全。
  • 异步通信支持:无需双方同时在线即可完成加密对话——这在移动设备上至关重要。

2014年,Signal协议被正式发布,并迅速被业界认可。WhatsAppFacebook Messenger的“秘密对话”功能均采用了该协议,根据WhatsApp的官方声明,其端到端加密从2016年开始全面基于Signal协议,这也意味着Signal的技术已经成为了业界标准。

重要节点:2014年,TextSecure 2.0版本完全切换至Signal协议,同时iOS版首次发布,2015年,TextSecure与RedPhone合并,正式改名为Signal


独立发展:Signal Messenger的诞生

2015年,Moxie正式将文本加密和语音加密合并为一款免费、开源的应用——Signal Messenger,这一阶段的关键变化包括:

  • 统一体验:用户无需安装两个App,即可享受加密短信和加密通话。
  • 多平台支持:陆续推出Android、iOS及桌面版(Chrome扩展及独立桌面应用)。
  • 追求极简:Signal刻意放弃了贴纸、游戏、付费表情等功能,将所有资源集中于安全性和可靠性。

但发展并非一帆风顺,Signal早期完全依靠捐赠和志愿者支持,服务器成本高昂,2017年,Signal甚至一度出现运营危机——服务器每月需要约5万美元的维护费用,而用户基数还不足以支撑这一开销。

真实故事:Moxie曾自掏腰包垫付服务器费用,他在一次采访中坦言:“如果这个项目在财务上无法持续,我就得回去写代码养家了。”


Signal Foundation成立:非营利化与重大更新

2018年2月,事情迎来了转机。WhatsApp的联合创始人Brian Acton(同时也是Facebook的批评者)承诺向Signal投资5000万美元,并共同创立了Signal Foundation,这家非营利组织的成立,彻底改变了Signal的未来:

  • 非营利结构:保证Signal永远不需要依赖广告或用户数据变现。
  • 员工扩张:从最初的两三名开发者,迅速扩充至几十人。
  • 基础设施升级:采用更强大的服务器和CDN,提升消息投递速度。

重要里程碑

  • 2019年:Signal正式开源其服务器端代码,实现全栈透明。
  • 2020年:Signal引入消失消息安全群组等特性,并推出Signal PIN(用于恢复账户的加密备份)。
  • 2021年1月:WhatsApp宣布更新隐私政策,引发全球用户恐慌,Signal在短短一周内新增数千万用户,服务器一度崩溃。
  • 2022年:Signal推出头像模糊功能,并开始测试用户名系统(不再强制绑定手机号)。
  • 2023年:Signal发布量子安全加密扩展机制,提前布局后量子时代。

Signal vs WhatsApp vs Telegram:一场隐私之战

很多人会将Signal与WhatsApp、Telegram放在一起比较。

  • WhatsApp:基于Signal协议,端到端加密默认开启,但归Meta(Facebook)所有,存在元数据收集(谁给谁发消息、时间、频率等)的风险。
  • Telegram:使用自有的MTProto协议,默认非端到端加密(仅“秘密聊天”模式开启),且服务器端存储未加密的聊天记录。
  • Signal:端到端加密默认且无处不在,元数据收集被降到最低(只保留发信时间戳72小时),代码完全开源,非营利运营。

Signal被隐私倡导者视为“黄金标准”,其创始人Moxie曾公开表示:“我们不想知道任何关于你的事。”


问答环节

Q1:Signal的创始人是Moxie Marlinspike吗?他现在的状态如何?
A1:是,Moxie于2022年1月宣布辞去Signal总裁职务,但仍以技术顾问身份参与,目前Signal Foundation由Brian Acton领导日常运营。

Q2:Signal免费使用,真的安全吗?没有盈利模式会不会倒闭?
A2:Signal依赖基金会投入的高额捐款(大部分来自Brian Acton的初始注资)以及用户的额外捐赠,2021年用户激增后,年度运营成本约1000万美元,而捐赠收入已能覆盖,非营利模式保证了没有股东压力去牺牲隐私。

Q3:Signal的加密协议是否被破解过?
A3:截至2025年,公开领域没有Signal协议被成功破解的报告,其代码经过多次独立安全审计,包括与法国ANSSI的合作审计,需要注意的是,任何软件都可能存在漏洞,但Signal的响应速度通常以小时计。

Q4:信号(Signal)和Signal(信号)翻译中文为何?
A4:官方中文名即为“Signal”,不翻译为“信号”,以避免混淆,但用户常称其为“信号应用”。

Q5:Signal发展历史中最具戏剧性的一刻是什么?
A5:2021年WhatsApp隐私政策风波期间,Signal在48小时内新增了超过2000万用户,服务器因请求过载而间歇性瘫痪,Elon Musk在推特上发了一句“Use Signal”,直接导致Signal的Google Play下载量飙升第一。


回望Signal的十五年发展史,它从一个小众的安全工具,成长为全球数亿人依赖的隐私基础设施,它的成功并非因为华丽的界面或丰富的功能,恰恰相反——它成功的原因正是“拒绝做太多事”,专注加密、拒绝追踪、开源透明,这三个原则让Signal在动荡的数字时代里始终屹立不倒,对于每一个关心自己数字主权的人来说,了解Signal的历史,不仅是一次技术之旅,更是一场关于“隐私即人权”的启发课。

--- 综合自Signal官方博客、GitHub开源历史、维基百科及相关权威媒体报道,如需引用或转载,请注明出处。*

标签: 加密通信

抱歉,评论功能暂时关闭!