La tercera característica nueva, que no está habilitada de forma predeterminada y que Signal recomienda principalmente para usuarios de alto riesgo, le permite desactivar no solo la visibilidad de su número sino también su capacidad de descubrimiento. Eso significa que nadie puede encontrarte en Signal a menos que tenga tu nombre de usuario, incluso si ya conoce tu número o lo tiene guardado en su libreta de direcciones. Esa protección adicional puede ser importante si no desea que nadie pueda vincular su perfil de Signal a su número de teléfono, pero también hará que sea mucho más difícil para las personas que lo conocen encontrarlo en Signal.
Las nuevas protecciones de números de teléfono ahora deberían permitir usar Signal para comunicarse con personas que no son de confianza de maneras que anteriormente habrían presentado graves riesgos de privacidad. Un periodista ahora puede publicar un nombre de usuario de Signal en un perfil de red social para permitir que las fuentes envíen sugerencias encriptadas, por ejemplo, sin compartir también un número que permita a extraños llamar a su teléfono celular en medio de la noche. Un activista puede unirse discretamente a un grupo organizador sin revelar su número personal a personas del grupo que no conoce.
En el pasado, usar Signal sin exponer un número privado en cualquiera de esas situaciones habría requerido configurar un nuevo número de Signal en un teléfono desechable (un desafío de privacidad difícil para las personas en muchos países que requieren identificación para comprar una tarjeta SIM) o con un servicio como Google Voice. Ahora simplemente puede establecer un nombre de usuario, que puede cambiarse o eliminarse en cualquier momento. (Cualquier conversación que haya iniciado con el nombre de usuario anterior cambiará al nuevo). Para evitar almacenar incluso esos nombres de usuario, Signal también utiliza una función criptográfica llamada hash de Ristretto, que le permite almacenar una lista de cadenas únicas. de caracteres que codifican esos identificadores.
Sin embargo, en medio de estas nuevas funciones diseñadas para calibrar exactamente quién puede conocer su número de teléfono, una función clave para ese número no ha cambiado: todavía no hay forma de evitar compartir su número de teléfono con Signal cuando se registra. El hecho de que este requisito persista incluso después de la actualización de Signal sin duda irritará a algunos críticos que han presionado a los desarrolladores de Signal para atender mejor a los usuarios que buscan un anonimato más completo, de modo que ni siquiera el propio personal de Signal pueda ver un número de teléfono que pueda identificar a los usuarios o entregarlos. ese número a una agencia de vigilancia con una orden judicial.
Whittaker dice que, para bien o para mal, un número de teléfono sigue siendo un requisito necesario como identificador que Signal recopila de forma privada de sus usuarios. Esto se debe en parte a que evita que los spammers creen infinitas cuentas, ya que los números de teléfono son escasos. Los números de teléfono también son los que permiten a cualquiera instalar Signal y completarlo inmediatamente con contactos de su libreta de direcciones, un elemento clave de su usabilidad.
De hecho, diseñar un sistema que evite cuentas de spam e importe la libreta de direcciones del usuario. sin requerir un número de teléfono es “un problema engañosamente difícil”, dice Whittaker. «La prevención del spam y la posibilidad de conectarse con su gráfico social en una aplicación de comunicaciones son preocupaciones existenciales», afirma. «Esa es la razón por la que todavía necesitas un número de teléfono para registrarte, porque todavía necesitamos algo que haga ese trabajo».