Este Signal o aplicatie magica de anonimat total?

[GAMECORE]

Deși Signal este considerat "standardul de aur" în materie de confidențialitate, acesta nu este un instrument magic de anonimat total. Expunerea sa și mecanismele de tracking "din culise" sunt diferite de cele ale WhatsApp sau Telegram, dar există câteva puncte critice.

 

Dependența de ecosistemele Google și Apple

Cea mai mare vulnerabilitate a Signal pe dispozitivele mobile nu vine din codul său, ci din mediul în care rulează:

• Notificările Push (GCM/FCM & APNs): Pentru a-ți livra mesaje în timp real fără să consume bateria, Signal folosește serviciile de notificări ale Google (pe Android) și Apple (pe iOS). Deși conținutul mesajului este criptat, Google/Apple pot vedea când primești un mesaj și de la ce aplicație provine.
• Google Play Services: Pe majoritatea telefoanelor Android, Signal se bazează pe bibliotecile Google pentru funcționalități de bază (locație, hărți, detectarea rețelei), ceea ce oferă Google date despre utilizarea aplicației.

 

Identificatorul unic: Numărul de telefon

La fel ca Telegram și WhatsApp, Signal te obligă să folosești un număr de telefon. Asadar ai un:

• Tracking prin SIM: Deoarece numărul de telefon este legat de identitatea ta reală (prin contractul cu operatorul), Signal nu oferă anonimat față de serviciile de informații care pot intercepta traficul de metadate la nivel de rețea.
• Graficul Social: Chiar dacă Signal nu stochează cine ești, faptul că aplicația îți cere accesul la agendă (pentru a găsi prietenii) înseamnă că interfața sistemului de operare (Android/iOS) "știe" că ai interacționat cu acele contacte prin Signal.

 

Riscurile la nivel de dispozitiv (On-device tracking)

Chiar dacă Signal securizează transferul, dispozitivul tău poate "trăda" aplicația:

• Tastatura: Dacă folosești tastatura implicită (Gboard sau iOS Keyboard), aceasta poate înregistra tot ce tastezi în Signal pentru a-și îmbunătăți predicțiile (keylogging subtil).
• Backup-ul sistemului: Dacă faci backup general la telefon în iCloud sau Google Cloud, anumite baze de date ale aplicațiilor (uneori chiar și fragmente din Signal dacă nu ești atent la setări) pot fi incluse în acele arhive.
• Analiticele sistemului de operare: Android și iOS raportează către producători cât timp petreci în fiecare aplicație, cât trafic de date consumi și cât de des deschizi Signal.

Concluzie: Este Signal "expus"?

Signal este expus doar în măsura în care sistemul de operare (Android/iOS) este compromis sau monitorizat. Signal protejează conținutul, dar nu poate ascunde complet faptul că folosești telefonul și că ești online sau cine esti in realitate.

 

Mozilla Foundation: În review-ul de confidențialitate din 2025, aceștia confirmă că Signal nu colectează metadate despre cine comunică cu cine, dar subliniază dependența de numărul de telefon ca punct vulnerabil. Detalii aici: https://www.mozillafoundation.org/en/nothing-personal/signal-privacy-review/

"If you’re not comfortable handing over your number, you should consider a different service.(...) Although some data is temporarily stored by Signal’s servers until it can be delivered to your device"

 

 Surse si referinte bibliografice: 

 

• https://signal.org/blog/sealed-sender/
• https://signal.org/legal/
• https://www.wired.com/story/signal-sealed-sender-encrypted-messaging/#:~:text=Signal's "Sealed Sender" Is a,types of anti-abuse checks.
• https://www.reddit.com/r/signal/comments/1iyvef8/what_does_sealed_sender_do_and_what_are_the/#:~:text=Sealed sender is about what,from a spam-mitigation standpoint.
• https://www.euronews.ro/articole/reuters-ce-este-signal-aplicatia-de-mesagerie-folosita-de-echipa-lui-trump-pentru
• https://proton.me/blog/is-signal-safe#:~:text=However%2C there is no fully,has been proven in court .
• https://www.mozillafoundation.org/en/nothing-personal/signal-privacy-review/
• https://news.ycombinator.com/item?id=38544452#:~:text=tantalor on Dec 6%2C 2023,this%2C i.e. it's not MITM.
• https://www.reddit.com/r/signal/comments/tup4vv/why_does_signal_depends_on_google_services/#:~:text=In my experience Signal's implementation,found waiting on the server).
• https://www.reddit.com/r/signal/comments/1i80ps7/signal_apk_install_still_getting_play_store/#:~:text=If you have google play,a built-in updater.)&text=Signal requires the play store,sent by signal to Google.&text=You can disable it and,use Signal without Play Services.
• https://www.kaspersky.co.uk/blog/signal-privacy-security/22988/#:~:text=You can use a Signal,Privacy settings
• https://proton.me/blog/is-signal-safe#:~:text=However%2C there is no fully,has been proven in court .
• https://www.mozillafoundation.org/en/nothing-personal/signal-privacy-review/#:~:text=In addition to encrypting the,the delivery address is visible.&text=The biggest issue with Signal,such as Open Street Map.

Edited April 1 by GAMECORE