Mit der dritten neuen Funktion, die standardmäßig nicht aktiviert ist und die Signal hauptsächlich für Benutzer mit hohem Risiko empfiehlt, können Sie nicht nur die Sichtbarkeit Ihrer Nummer, sondern auch deren Auffindbarkeit deaktivieren. Das bedeutet, dass niemand Sie in Signal finden kann, es sei denn, er hat Ihren Benutzernamen, selbst wenn er Ihre Nummer bereits kennt oder sie in seinem Adressbuch gespeichert hat. Dieser zusätzliche Schutz kann wichtig sein, wenn Sie nicht möchten, dass jemand Ihr Signal-Profil mit Ihrer Telefonnummer verknüpfen kann, er macht es aber auch deutlich schwieriger für Personen, die Sie kennen, Sie auf Signal zu finden.
Der neue Telefonnummernschutz soll es nun ermöglichen, Signal zu verwenden, um mit nicht vertrauenswürdigen Personen auf eine Weise zu kommunizieren, die zuvor ernsthafte Risiken für die Privatsphäre mit sich gebracht hätte. Ein Reporter kann jetzt einen Signal-Benutzernamen in einem Social-Media-Profil veröffentlichen, um Quellen beispielsweise das Senden verschlüsselter Tipps zu ermöglichen, ohne gleichzeitig eine Nummer preiszugeben, die es Fremden ermöglicht, mitten in der Nacht ihr Mobiltelefon anzurufen. Ein Aktivist kann diskret einer organisierenden Gruppe beitreten, ohne seine persönliche Nummer an Personen in der Gruppe weiterzugeben, die er nicht kennt.
In der Vergangenheit hätte die Verwendung von Signal ohne Offenlegung einer privaten Nummer in einer dieser Situationen die Einrichtung einer neuen Signal-Nummer auf einem Brennertelefon erfordert – eine schwierige Datenschutzherausforderung für Menschen in vielen Ländern, die für den Kauf einer SIM-Karte einen Ausweis benötigen – oder mit ein Dienst wie Google Voice. Jetzt können Sie stattdessen einfach einen Benutzernamen festlegen, der jederzeit geändert oder gelöscht werden kann. (Alle Konversationen, die Sie mit dem alten Benutzernamen begonnen haben, werden auf den neuen umgeschaltet.) Um die Speicherung auch dieser Benutzernamen zu vermeiden, verwendet Signal auch eine kryptografische Funktion namens Ristretto-Hash, die es ermöglicht, stattdessen eine Liste eindeutiger Zeichenfolgen zu speichern von Zeichen, die diese Handles kodieren.
Bei diesen neuen Funktionen, die darauf abzielen, genau zu kalibrieren, wer Ihre Telefonnummer erfahren kann, hat sich eine Schlüsselrolle dieser Nummer jedoch nicht geändert: Es gibt immer noch keine Möglichkeit, die Weitergabe Ihrer Telefonnummer an Signal selbst bei der Registrierung zu vermeiden. Die Tatsache, dass diese Anforderung auch nach dem Upgrade von Signal bestehen bleibt, wird zweifellos einige Kritiker verärgern, die die Entwickler von Signal dazu gedrängt haben, besser auf Benutzer einzugehen, die eine vollständigere Anonymität anstreben, so dass nicht einmal die eigenen Mitarbeiter von Signal eine Telefonnummer sehen können, die Benutzer oder Hand identifizieren könnte diese Nummer per Gerichtsbeschluss an eine Überwachungsbehörde weitergeben.
Whittaker sagt, dass eine Telefonnummer im Guten wie im Schlechten eine notwendige Voraussetzung bleibt, da die Kennung Signal privat von seinen Benutzern sammelt. Das liegt zum Teil daran, dass Spammer dadurch daran gehindert werden, endlose Konten zu erstellen, da Telefonnummern knapp sind. Telefonnummern ermöglichen es auch jedem, Signal zu installieren und es sofort mit Kontakten aus seinem Adressbuch zu füllen, ein Schlüsselelement seiner Benutzerfreundlichkeit.
Tatsächlich geht es darum, ein System zu entwerfen, das Spam-Konten verhindert und das Adressbuch des Benutzers importiert ohne Das Erfordernis einer Telefonnummer sei „ein trügerisch schwieriges Problem“, sagt Whittaker. „Spam-Prävention und die tatsächliche Möglichkeit, über eine Kommunikations-App eine Verbindung zu Ihrem sozialen Diagramm herzustellen – das sind existenzielle Anliegen“, sagt sie. „Deshalb braucht man für die Registrierung immer noch eine Telefonnummer, denn wir brauchen immer noch etwas, das das funktioniert.“