Mantenha seu número de telefone privado com nomes de usuário do Signal

Artigo original ↗ Discussão no Hacker News ↗

O Signal está introduzindo nomes de usuário e novas configurações de privacidade para que as pessoas possam se conectar sem expor seus números de telefone aos contatos, embora ainda exija um número de telefone para o registro. Os comentaristas comemoram o avanço, mas argumentam que ele fica aquém do anonimato الحقيقي, levantando preocupações sobre números de telefone como identificadores globais, coleta de metadados, spam, políticas de expiração do app e a falta de suporte a múltiplos dispositivos e backups, especialmente no iOS. O tópico também compara o modelo centralizado e baseado em telefone do Signal com alternativas como Matrix, XMPP, Session, Briar e Telegram, destacando os trade-offs entre usabilidade, federação e garantias de privacidade mais fortes.

Números de telefone, nomes de usuário e anonimato

  • Nova funcionalidade permite que os usuários compartilhem um “nome de usuário + dois dígitos” em vez de um número de telefone; os nomes de usuário servem apenas para o contato inicial e não aparecem nas conversas.
  • Muitos celebram poder ocultar os números de outros usuários e das buscas de “quem está no Signal”.
  • Críticas fortes apontam que o registro ainda exige um número de telefone, que em muitos países está fortemente ligado à identidade governamental; alguns veem isso como desqualificante para anonimato verdadeiro.
  • Alguns argumentam que a identidade baseada em telefone combina com o objetivo original do Signal de “substituto seguro do SMS” e com as expectativas dos usuários típicos; quem quer anonimato total é orientado a usar outras ferramentas (Briar, Session, etc.).

Spam, abuso e verificação de contas

  • Lado pró-número de telefone: identificadores únicos e escassos tornam mais difícil a criação em massa de contas e o spam; caso contrário, ataques Sybil continuam “sem solução”.
  • Críticos: números de telefone são baratos em grande escala, não impedem spam na prática e principalmente aumentam a rastreabilidade, não a segurança.
  • Entre as sugestões estão micropagamentos em cripto, melhores controles no nível do produto (pedidos de mensagem, listas de permissões) e CAPTCHAs.

Segurança vs disponibilidade: atualizações forçadas e backups

  • Clientes do Signal expiram após ~90 dias, forçando atualizações para garantir a segurança do protocolo e do app e para aplicar novas regras de privacidade.
  • Apoio: entregar mensagens para clientes conhecidos como inseguros é inaceitável para um app “privado”.
  • Críticas: as mensagens simplesmente param de funcionar sem aviso, afetando pessoas com poucos dados, em viagem ou em países onde as lojas de apps podem ser bloqueadas; alguns veem isso como hostil a usuários em regimes repressivos.
  • Backups: no Android há backups locais criptografados, mas a sincronização fora do dispositivo é manual e complicada; no iOS não há backup real, apenas transferência de dispositivo para dispositivo. Muitos relatam ter perdido anos de mensagens; outros argumentam que arquivos de longo prazo contrariam os objetivos de privacidade.

Metadados, armazenamento em nuvem e confiança

  • Linha oficial: os servidores conhecem apenas número de telefone, horário de registro e horário da última conexão; o “sealed sender” reduz metadados.
  • Vários participantes afirmam que, desde a introdução de PINs e armazenamento em nuvem, o Signal agora mantém gráficos de contatos criptografados e dados de perfil, e que a política de privacidade minimiza isso; eles se preocupam com hospedagem na AWS e acesso legal ou ataques no estilo SGX.
  • Outros respondem que os dados são criptografados, que os modelos de ameaça já assumem servidores hostis e que isso ainda supera em muito WhatsApp/Meta.

Centralização, federação e clientes de terceiros

  • Longo debate sobre o design não federado e de operador único do Signal versus Matrix/XMPP federados.
  • Pró-centralização: a federação torna as atualizações lentas e confusas, quebra a UX e levou à fragmentação do XMPP/Matrix; o Signal quer um sistema único e coerente que “simplesmente funciona”.
  • Pró-federação: um serviço centralizado baseado nos EUA é um único ponto de falha e de controle; pessoas citam Matrix/XMPP como mais resilientes, mesmo sendo mais ásperos.
  • Forks como Molly e Session mostram que clientes/servidores de terceiros são possíveis, mas o Signal desencoraja outros de usar seus servidores de produção.

Comparações e questões de UX

  • O Telegram é elogiado pela UX, pelos canais e pelos identificadores sem número, mas é fortemente criticado por não ter E2EE por padrão, pelo acesso do servidor ao conteúdo e por laços com dinheiro/Estado russos.
  • O Matrix é visto como poderoso e aberto, mas frequentemente pesado em recursos, com bugs e confuso para usuários não técnicos.
  • Muitos reclamam do comportamento legado em que contatos eram notificados quando alguém entrava no Signal, inclusive ex-parceiros abusivos/bloqueados; um engenheiro do Signal observa que isso agora está desativado por padrão e que a descoberta pode ser desabilitada.
  • Desejos recorrentes: suporte a vários telefones com sincronização completa do histórico, backups adequados entre dispositivos, desktop que não dependa de um único telefone e cadastro sem qualquer número de telefone.