Signal doorbreekt een lange traditie. De privacy-app laat je voortaan een account aanmaken zónder telefoonnummer. Dat pakt direct een van de grootste kritiekpunten op de app aan: je privénummer was altijd zichtbaar of gekoppeld aan je digitale identiteit.
Tot nu toe was een geldig telefoonnummer de sleutel tot Signal. De inhoud van je berichten bleef wel versleuteld, maar de koppeling met een nummer vormde een risico. Wie volledig anoniem wilde chatten, of geen eigen simkaart had, liep daardoor vast. tweakers.net meldt dat de nieuwe functie daar nu verandering in brengt.
Je kiest voortaan een unieke gebruikersnaam om contacten uit te nodigen. Je nummer blijft verborgen. De techsector beweegt breder in deze richting: traditionele telecomidentiteiten zijn vaak eigendom van providers en kunnen via wettelijke verzoeken worden opgevraagd.
Toch is er kritiek uit de technische hoek. Op ycombinator.com uiten experts zorgen over de onderliggende techniek. Eén probleem: wie je pincode raadt of kraakt via een brute-force aanval, kan mogelijk bij je informatie komen. Ook wijzen ze op zwaktes in SGX (Software Guard Extensions). Daarvan bestaan diverse gedocumenteerde voorbeelden van succesvolle aanvallen om data te extraheren.
Voor de gewone gebruiker weegt het voordeel toch zwaar. Mensen in risicovolle situaties kunnen nu makkelijker veilig communiceren. En er zit minder metadata vast aan je account. Signal stapt zo echt af van het label 'telefoon-app' en wordt een onafhankelijk platform.
De discussie over de technische waterdichtheid gaat ondertussen door. Maar de kern van de update staat: meer privacy en een lagere drempel voor anoniem en versleuteld chatten.