Signal उपयोगकर्ता नामों के साथ अपना फ़ोन नंबर निजी रखें
Signal usernames और नई privacy settings ला रहा है ताकि लोग अपने फ़ोन नंबर contacts को दिखाए बिना जुड़ सकें, जबकि registration के लिए फ़ोन नंबर अभी भी आवश्यक है। टिप्पणीकार इस कदम का स्वागत करते हैं, लेकिन इसे वास्तविक anonymity से कम मानते हैं; वे फ़ोन नंबरों को वैश्विक पहचानकर्ता, metadata collection, spam, app expiry policies, और multi-device support तथा backups की कमी, खासकर iOS पर, जैसे मुद्दों पर चिंता जताते हैं। यह चर्चा Signal के केंद्रीकृत, फ़ोन-आधारित मॉडल की तुलना Matrix, XMPP, Session, Briar, और Telegram जैसे विकल्पों से भी करती है, जहाँ usability, federation, और मजबूत privacy guarantees के बीच trade-offs सामने आते हैं।
फ़ोन नंबर, उपयोगकर्ता नाम और गुमनामी
- नया फ़ीचर उपयोगकर्ताओं को फ़ोन नंबर की बजाय “उपयोगकर्ता नाम + दो अंक” साझा करने देता है; उपयोगकर्ता नाम केवल शुरुआती कनेक्शन के लिए होते हैं और चैट में नहीं दिखते।
- कई लोगों को यह अच्छा लगता है कि वे अपने नंबर अन्य उपयोगकर्ताओं और “Signal पर कौन है” खोजों से छिपा सकते हैं।
- कड़ी आलोचना यह है कि पंजीकरण के लिए अभी भी फ़ोन नंबर चाहिए, जो कई देशों में सरकारी ID से कड़ाई से जुड़ा होता है; कुछ लोग इसे वास्तविक गुमनामी के लिए अयोग्य मानते हैं।
- कुछ का तर्क है कि फ़ोन-आधारित पहचान Signal के मूल “सुरक्षित SMS विकल्प” लक्ष्य और सामान्य उपयोगकर्ताओं की अपेक्षाओं के अनुरूप है; जो पूर्ण गुमनामी चाहते हैं, उन्हें अन्य उपकरणों (Briar, Session, आदि) का उपयोग करने को कहा जाता है।
स्पैम, दुरुपयोग और खाता सत्यापन
- फ़ोन नंबर समर्थक पक्ष: अद्वितीय, दुर्लभ पहचानकर्ता बड़े पैमाने पर खाता निर्माण और स्पैम को कठिन बनाते हैं; अन्यथा Sybil हमले “अनसुलझे” हैं।
- आलोचक: फ़ोन नंबर थोक में सस्ते हैं, व्यवहार में स्पैम नहीं रोकते, और मुख्यतः ट्रेसबिलिटी बढ़ाते हैं, सुरक्षा नहीं।
- सुझावों में क्रिप्टो माइक्रो-पेमेंट, बेहतर उत्पाद-स्तरीय नियंत्रण (message requests, whitelists), और CAPTCHAs शामिल हैं।
सुरक्षा बनाम उपलब्धता: जबरन अपडेट और बैकअप
- Signal क्लाइंट लगभग 90 दिनों बाद expire हो जाते हैं, ताकि प्रोटोकॉल और ऐप सुरक्षा सुनिश्चित की जा सके और नई गोपनीयता नीतियाँ लागू की जा सकें।
- समर्थक: “निजी” ऐप के लिए ज्ञात-असुरक्षित क्लाइंट्स को संदेश पहुँचाना अस्वीकार्य है।
- आलोचक: संदेश चुपचाप काम करना बंद कर देते हैं, जिससे सीमित डेटा, यात्रा, या उन देशों के लोग प्रभावित होते हैं जहाँ ऐप स्टोर ब्लॉक हो सकते हैं; कुछ इसे दमनकारी शासन वाले क्षेत्रों के उपयोगकर्ताओं के प्रति शत्रुतापूर्ण मानते हैं।
- बैकअप: Android में स्थानीय एन्क्रिप्टेड बैकअप हैं, लेकिन डिवाइस के बाहर सिंक मैनुअल और असुविधाजनक है; iOS में कोई वास्तविक बैकअप नहीं, केवल डिवाइस-से-डिवाइस ट्रांसफ़र है। कई लोग वर्षों के संदेश खो देने की रिपोर्ट करते हैं; अन्य तर्क देते हैं कि लंबे समय के आर्काइव गोपनीयता लक्ष्यों के विपरीत हैं।
मेटाडेटा, क्लाउड स्टोरेज और भरोसा
- आधिकारिक रुख: सर्वर केवल फ़ोन नंबर, पंजीकरण समय और अंतिम कनेक्शन समय जानते हैं; “sealed sender” मेटाडेटा को कम करता है।
- कई पोस्टर दावा करते हैं कि PINs और क्लाउड स्टोरेज के आने के बाद से Signal अब एन्क्रिप्टेड संपर्क ग्राफ़ और प्रोफ़ाइल डेटा रखता है, और गोपनीयता नीति इसे कम करके दिखाती है; उन्हें AWS होस्टिंग और वैध पहुँच या SGX-शैली के हमलों की चिंता है।
- अन्य लोग कहते हैं कि डेटा एन्क्रिप्टेड है, threat models पहले से ही शत्रुतापूर्ण सर्वरों को मानते हैं, और फिर भी यह WhatsApp/Meta से कहीं बेहतर है।
केंद्रीकरण, federation और third-party क्लाइंट्स
- Signal के गैर-federated, एकल-ऑपरेटर डिज़ाइन बनाम federated Matrix/XMPP पर लंबी बहस।
- केंद्रीकरण समर्थक: federation अपग्रेड को धीमा और उलझा देता है, UX तोड़ता है, और XMPP/Matrix fragmentation की ओर ले गया; Signal एक एकीकृत सिस्टम चाहता है जो “बस काम करे”।
- federation समर्थक: US-आधारित केंद्रीकृत सेवा विफलता और नियंत्रण का एकल बिंदु है; लोग Matrix/XMPP को अधिक resilient मानते हैं, भले ही वे कम polished हों।
- Molly और Session जैसे forks दिखाते हैं कि third-party क्लाइंट्स/सर्वर संभव हैं, लेकिन Signal दूसरों को अपने production servers उपयोग करने से हतोत्साहित करता है।
तुलनाएँ और UX समस्याएँ
- Telegram की UX, channels, और non-number-based handles के लिए प्रशंसा होती है, लेकिन non-default E2EE, सामग्री तक server-side पहुँच, और Russian money/state से संबंधों के लिए कड़ी आलोचना भी होती है।
- Matrix को शक्तिशाली और खुला माना जाता है, लेकिन अक्सर resource-heavy, buggy, और non-technical उपयोगकर्ताओं के लिए भ्रमित करने वाला है।
- कई लोग पुराने व्यवहार की शिकायत करते हैं जहाँ किसी के Signal से जुड़ने पर contacts को सूचना मिलती थी, जिसमें blocked/abusive exes भी शामिल थे; एक Signal engineer नोट करता है कि यह अब default से off है और discoverability को disable किया जा सकता है।
- बार-बार की इच्छाएँ: full history sync के साथ multi-phone support, सही cross-device backups, ऐसा desktop जो एक ही फोन पर निर्भर न हो, और बिना किसी फ़ोन नंबर के sign-up।