O terceiro novo recurso, que não vem habilitado por padrão e que o Signal recomenda principalmente para usuários de alto risco, permite desligar não apenas a visibilidade do seu número, mas também sua descoberta. Isso significa que ninguém pode encontrar você no Signal a menos que tenha seu nome de usuário, mesmo que já saiba seu número ou o tenha salvo em sua agenda de endereços. Essa proteção extra pode ser importante se você não quiser que ninguém vincule seu perfil do Signal ao seu número de telefone, mas também tornará significativamente mais difícil para as pessoas que o conhecem encontrá-lo no Signal.
As novas proteções para números de telefone agora devem permitir o uso do Signal para se comunicar com pessoas não confiáveis de maneiras que anteriormente apresentariam sérios riscos à privacidade. Um repórter agora pode postar um nome de usuário do Signal em um perfil de mídia social para permitir que fontes enviem dicas criptografadas, por exemplo, sem também compartilhar um número que permita que estranhos liguem para seus celulares no meio da noite. Um ativista pode ingressar discretamente em um grupo organizador sem divulgar seu número pessoal para pessoas do grupo que não conhece.
No passado, usar o Signal sem expor um número privado em qualquer uma dessas situações exigiria a configuração de um novo número do Signal em um telefone portátil – um difícil desafio de privacidade para pessoas em muitos países que exigem identificação para comprar um cartão SIM – ou com um serviço como o Google Voice. Agora você pode simplesmente definir um nome de usuário, que pode ser alterado ou excluído a qualquer momento. (Qualquer conversa que você iniciou com o nome de usuário antigo mudará para o novo.) Para evitar armazenar até mesmo esses nomes de usuário, o Signal também está usando uma função criptográfica chamada hash Ristretto, que permite armazenar uma lista de strings exclusivas. de caracteres que codificam esses identificadores.
Em meio a esses novos recursos projetados para calibrar exatamente quem pode saber seu número de telefone, no entanto, uma função fundamental desse número não mudou: ainda não há como evitar o compartilhamento de seu número de telefone com o próprio Signal quando você se registra. O fato de esse requisito persistir mesmo após a atualização do Signal sem dúvida irritará alguns críticos que pressionaram os desenvolvedores do Signal a atender melhor aos usuários que buscam um anonimato mais completo, de modo que mesmo a própria equipe do Signal não consiga ver um número de telefone que possa identificar os usuários ou entregar esse número para uma agência de vigilância com uma ordem judicial.
Whittaker diz que, para o bem ou para o mal, um número de telefone continua sendo um requisito necessário como o identificador que a Signal coleta de forma privada de seus usuários. Isso ocorre em parte porque evita que os spammers criem contas infinitas, uma vez que os números de telefone são escassos. Os números de telefone também permitem que qualquer pessoa instale o Signal e preencha-o imediatamente com contatos de sua agenda de endereços, um elemento-chave para sua usabilidade.
Na verdade, projetar um sistema que impeça contas de spam e importe o catálogo de endereços do usuário sem exigir um número de telefone é “um problema aparentemente difícil”, diz Whittaker. “A prevenção de spam e a capacidade de se conectar ao seu gráfico social em um aplicativo de comunicação são preocupações existenciais”, diz ela. “Essa é a razão pela qual você ainda precisa de um número de telefone para se registrar, porque ainda precisamos de algo que faça esse trabalho.”
