Kód, který chrání svět i tvoje data. Víš, kdo ho napsal? Nové
Víš, že kód, který chrání tebe i tvoje kontakty při komunikaci na WhatsAppu či Messengeru, nevytvořil žádný technologický gigant ze Silicon Valley, ale malý open-source tým vývojářů z projektu Open Whisper Systems? Zní to jako konspirační historka z Redditu, ale je to čistá pravda. Tento šifrovací systém, Signal Protocol, dnes denně chrání miliardy zpráv po celém světě.
Jak se stalo, že největší chatovací aplikace světa běží na kódu z open-source projektu? A kdo je vlastně onen záhadný muž, který celý svět naučil šifrovat?
Od hackera k tvůrci nejbezpečnějšího šifrování na světě
Příběh začíná v roce 2013, kdy skupina open-source vývojářů založila projekt Open Whisper Systems. Jejich cílem bylo umožnit lidem komunikovat naprosto bezpečně – bez sledování, bez reklam a bez kompromisů v ochraně soukromí.
Jak napsali třeba na serveru WIRED, v čele projektu stál muž s přezdívkou Moxie Marlinspike, bývalý hacker a bezpečnostní výzkumník, který věřil, že technologie mají chránit svobodu, nikoli ji omezovat. Z této filozofie vznikl Signal Protocol, šifrovací algoritmus, který pro každou zprávu dynamicky odvozuje nový klíč a přináší „špičkové end-to-end šifrování“, jak to popsal spoluzakladatel WhatsAppu Brian Acton.
Tento přístup, známý jako Double Ratchet Algorithm, znamená, že i kdyby útočník prolomil jeden klíč, mohl by si přečíst nanejvýš jedinou zprávu. V době, kdy většina firem stavěla své podnikání na sběru dat, to byl malý zázrak a zároveň tichá revoluce.
Zdroj: Signal
Celý proces šifrování si můžeš přečíst přímo na stránce Signalu.
Úspěch na sebe nenechal dlouho čekat. Podle Electronic Frontier Foundation (EFF) v roce 2016 převzal WhatsApp Signal Protocol jako základ pro své end-to-end šifrování. Brzy poté se k němu přidaly i další služby – Messenger od Meta i Skype od Microsoftu. Během několika let se tak kód napsaný několika idealisty stal bezpečnostním základem pro miliardy uživatelů po celém světě.
Na rozdíl od korporací, které vydělávají na datech uživatelů, se tým kolem Moxieho vydal přesně opačnou cestou. Na práci Open Whisper Systems navázala v roce 2018 nově vzniklá nezisková organizace Signal Foundation, kterou založili Moxie Marlinspike a Brian Acton.
Signal pronikl až do Washingtonu
Kromě velkých korporací jako Meta nebo Microsoft dnes šifrování Signalu používají novináři, vývojáři, aktivisté i lidé, kteří prostě chtějí mít jistotu, že jejich zprávy nikdo nečte. Podle CBS News jej dokonce využívají i někteří členové administrativy USA a bezpečnostních složek.
To potvrdila i nedávná událost, která obletěla celý internet. Když se ukázalo, že pracovníci Bílého domu koordinovali komunikaci přes Signal a omylem do skupinového chatu přidali novináře, zakladatel projektu Moxie Marlinspike reagoval na síti X s typickým nadhledem:
„Je tolik skvělých důvodů být na Signalu. Teď mezi ně patří i možnost, že tě náhodou přidá viceprezident Spojených států amerických do skupinového chatu pro koordinaci citlivých vojenských operací. Nenech si utéct tuhle příležitost…“
Zdroj: Sociální síť X
Budoucnost je v kvantových útocích
Technologie se neustále vyvíjejí a s nimi i útočníci, kteří se snaží získat citlivá data. Vývojáři Signalu proto v roce 2023 oznámili zavedení kvantově odolného šifrování PQXDH, které může chránit komunikaci i v případě, že v budoucnu vzniknou dostatečně výkonné kvantové počítače schopné prolomit dnešní algoritmy.
Nedávno na tento krok navázali novinkou tzv. Sparse Post-Quantum Ratchet (SPQR). Tato technologie rozšiřuje známý Double Ratchet o další kvantově odolnou vrstvu – výsledkem je nový přístup, který vývojáři sami označují jako „Triple Ratchet“. Ten zajišťuje, že i v budoucnu, kdy budou kvantové výpočty běžnou realitou, zůstanou zprávy v Signalu chráněné.
Jak autoři popisují ve svém oficiálním blogu: „SPQR poskytuje kvantově bezpečné zprávy, které prokazatelně splňují principy forward secrecy a post-compromise security. Tyto záruky zachovává i v případě, že se jednou kvantové počítače stanou realitou.“
Díky SPQR zůstává Signal i v roce 2025 jedním z nejbezpečnějších komunikačních nástrojů současnosti — na povrchu jednoduchý, uvnitř technicky mimořádně propracovaný.
Zajímá tě svět technologií a chtěl by ses naučit programovat či testovat? Přihlas se do našeho akreditovaného kurzu pro junior programátory WWW aplikací nebo kurzu pro software testery a získej práci snů. Kromě bezkonkurenčního platu na tebe čeká také home office, flexibilita a mnoho dalších benefitů. K akreditovaným rekvalifikačním kurzům máš od nás navíc kurz AI úplně zdarma. Nakopni svou kariéru ještě dnes:
Přečti si také:
