Signal va permite înregistrarea conturilor fără un număr de telefon pe Android

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Signal lansează o opțiune de creare a unui cont fără număr de telefon, după ce anterior era obligatorie verificarea prin SMS sau apel telefonic.

Funcția este disponibilă momentan doar pe telefoanele Android prin intermediul celei mai recente actualizări, dar încă nu este clar dacă va fi lansată și pe sistemul iOS de la Apple.

Conturile fără număr de telefon utilizează în schimb un ID de cont și o cheie de cont și necesită o plată unică menită să descurajeze mesajele nesolicitate, potrivit Cyberinsider.

Greyson Parrelli, membru al echipei Signal, a detaliat această funcționalitate într-o postare pe forumurile comunității Signal. Ulterior, el a precizat că versiunea Android 8.28.1 distribuită prin GitHub și Obtainium avea înregistrarea fără număr de telefon activată corespunzător.

Utilizatorii care aleg noua metodă de înregistrare sunt rugați să efectueze o achiziție unică în aplicație, care costă 3 dolari în Statele Unite, în timp ce prețul variază în funcție de țară.

Signal este un serviciu de mesagerie axat pe confidențialitate, care oferă mesaje criptate integral, apeluri vocale, apeluri video și conversații de grup. Până acum, utilizatorii aveau nevoie de un număr de telefon pentru a se înregistra, deși Signal le permitea deja să ascundă acel număr de ceilalți și să comunice prin nume de utilizator.

Potrivit lui Parrelli, taxa de înregistrare este în primul rând o măsură împotriva spamului, care împiedică atacatorii să creeze un număr mare de conturi la un cost redus sau chiar gratuit.

Signal afirmă că plata utilizează același sistem de dovadă cu cunoaștere zero folosit de infrastructura sa de donații, fapt ce împiedică asocierea directă a achiziției cu contul Signal nou creat.

Cu toate acestea, implementarea inițială se bazează pe sistemul de facturare Google Play, ceea ce înseamnă că utilizatorii au nevoie de serviciile Google Play pentru a achiziționa un cont fără număr de telefon. Signal afirmă că intenționează să adauge și alte metode de plată, dar nu a furnizat un calendar de implementare.

Această limitare a stârnit îngrijorări în rândul membrilor comunității care doresc înregistrarea fără număr de telefon tocmai pentru a-și reduce dependența de serviciile Google sau pentru a ocoli mediile în care verificarea prin SMS este blocată. Criticii susțin că Google Pay sau Apple Pay pot genera o urmă financiară legată de un cont Signal.

Parrelli a recunoscut că implementarea actuală nu va acoperi toate cazurile de utilizare și a spus că Signal are planuri de a aborda unele dintre aceste situații în viitor.

ID-ul și cheia contului înlocuiesc înregistrarea bazată pe numărul de telefon

După efectuarea plății, utilizatorii primesc un ID de cont și o cheie de cont, pe care compania le-a comparat cu un nume de utilizator și o parolă.

Din punctul de vedere al securității, la deschiderea unui astfel de cont, Signal generează o cheie de cont de 32 de caractere și o cheie de recuperare de 64 de caractere, necesare pentru a restabili contul și datele acestuia.

Utilizatorii trebuie să le păstreze pe ambele în siguranță, deoarece Signal nu oferă niciun mecanism de recuperare în cazul pierderii uneia dintre ele. Prin urmare, aplicația încurajează utilizatorii să le salveze într-un administrator de parole.

Conturile fără număr de telefon nu utilizează nici sistemul PIN existent al Signal, deoarece cheia de cont îi preia rolul.

Utilizatorii pot crea, opțional, un nume de utilizator Signal pentru a face contul accesibil altor persoane. Fără un astfel de nume de utilizator, contul poate participa doar la conversațiile pe care le inițiază el însuși, deoarece ceilalți utilizatori nu vor avea nicio modalitate de a-l căuta pentru a începe o conversație.

Signal adaugă, de asemenea, autentificarea opțională în doi pași pentru conturile fără număr de telefon, prin coduri TOTP din aplicațiile de autentificare în faza inițială. Suportul pentru chei de acces, inclusiv cheile de securitate hardware, este planificat pentru o versiune ulterioară.

Pierderea accesului la toți factorii secundari configurați va bloca definitiv contul, așa că Signal recomandă adăugarea mai multor metode de autentificare.

Conturile existente nu își pot elimina numerele de telefon

Versiunea beta nu permite conturilor Signal existente, bazate pe numere de telefon, să își elimine numărul și să se convertească într-un cont fără număr de telefon.

Parrelli a afirmat că obiectivul pe termen lung al Signal ar putea fi acela de a transforma numerele de telefon în atribute opționale ale contului, pe care utilizatorii le pot adăuga sau elimina, deși nu există un calendar pentru această schimbare.

Utilizatorii existenți pot deja dezactiva vizibilitatea numărului de telefon, dar numărul rămâne asociat contului în sine.