Signal introduce el registro sin número de teléfono mediante pruebas de conocimiento cero

Signal está ampliando su modelo de registro centrado en la privacidad al permitir que los usuarios creen cuentas sin proporcionar un número de teléfono, una función que aparece actualmente en las versiones beta de Android e iOS. Este desarrollo tiene como objetivo proporcionar una alternativa para los usuarios que desean evitar vincular un número móvil a su identidad de mensajería, utilizando al mismo tiempo criptografía avanzada para mantener los estándares de seguridad del servicio.

Privacidad mediante pruebas de conocimiento cero

Para facilitar el registro sin un número de teléfono, Signal está empleando pruebas de conocimiento cero (ZKP). Este método criptográfico permite que el sistema verifique que la entrada de un usuario, como un nombre de usuario, cumple con requisitos específicos, como límites de conjuntos de caracteres o longitud, sin que el servidor vea nunca el contenido real del nombre de usuario.

Gráfico elaborado por HN Digest a partir de las cifras reportadas por community.signalusers.org; los valores se muestran como aparecen en la fuente.

La tecnología ZKP ya está integrada en otras partes del ecosistema de Signal, incluidos las insignias de donación y la gestión de grupos. Al aplicarla al registro, Signal puede validar las credenciales de la cuenta asegurando que los datos subyacentes permanezcan privados frente al servidor.

“las pruebas de conocimiento cero no son solo la tecnología detrás de las insignias de donación y los pagos de respaldo, sino también detrás de los grupos.”

— Registration without a phone number

Mitigación de spam e integración de pagos

Debido a que los números de teléfono tradicionalmente sirven como una barrera de entrada para los bots automatizados, Signal está introduciendo una tarifa única para las cuentas sin número. Este pago está destinado a actuar como un punto de fricción contra el spam a gran escala, permitiendo al mismo tiempo que los usuarios legítimos permanezcan anónimos.

Durante el período beta actual, esta tarifa se procesa a través de Google Play Billing. Si bien esto proporciona una forma funcional de verificar a un usuario humano, introduce una dependencia de un procesador de pagos de terceros para un servicio que, de otro modo, prioriza la independencia de las principales plataformas tecnológicas.

Experiencia de usuario y compensaciones de metadatos

El flujo de registro sin número incluye varios cambios de configuración específicos, como establecer automáticamente la visibilidad del número de teléfono en falso y ocultar ciertos ajustes de la interfaz de usuario. Estos cambios aseguran que la falta de un número de teléfono en la cuenta se refleje en su perfil de privacidad.

A pesar de estas protecciones, quedan preguntas sobre los metadatos que persisten en los servidores de Signal para las cuentas sin número. Si bien el registro en sí está protegido por ZKP, el grado en que los identificadores de cuenta permanecen vinculados o rastreables en el backend no se detalla completamente en las notas de lanzamiento actuales.