Верификация Signal без личного номера — полное руководство по конфиденциальности

Signal заслужил репутацию золотого стандарта конфиденциальных сообщений. Сквозное шифрование по умолчанию, открытый исходный код, некоммерческая организация, стоящая за ним, и одобрение от Эдварда Сноудена и мировых экспертов по безопасности. Если вы серьезно относитесь к конфиденциальному общению, Signal, вероятно, уже есть в вашем списке или на вашем телефоне.

Но в основе обещания конфиденциальности Signal лежит неприятное противоречие: чтобы использовать самое конфиденциальное приложение для обмена сообщениями в мире, вы сначала должны предоставить одну из самых идентифицирующих частей личных данных, которыми вы обладаете, — свой номер телефона. Для активистов, организующих работу во враждебной среде, журналистов, защищающих источники, разоблачителей, раскрывающих коррупцию, или любого, кто просто ценит свою конфиденциальность, это требование может показаться неприемлемым.

Но это не обязательно так. В этом руководстве мы подробно расскажем, как зарегистрироваться в Signal, не используя личный номер телефона, почему это важно и как сохранить анонимность при использовании приложения. Мы также сравним модель конфиденциальности Signal с Telegram, обсудим реальные сценарии использования и рассмотрим последние функции Signal, такие как имена пользователей, которые снижают раскрытие номера телефона.

Парадокс конфиденциальности Signal

Signal настолько тщательно шифрует ваши сообщения, что даже сам Signal не может их прочитать. Протокол Signal считается самым надежным шифрованием сообщений, и он был принят WhatsApp, Google Messages и Facebook Messenger для их собственных зашифрованных режимов. Signal практически не хранит метаданные, не записывает, с кем вы общаетесь и когда, и в ходе множества правительственных запросов доказал, что у него действительно нет пользовательских данных для передачи.

И все же, первое, что Signal спрашивает при установке, — это ваш номер телефона.

Почему это важно

Ваш номер телефона — это не просто способ связаться с вами. Это постоянный, глобально уникальный идентификатор, который тесно связан с вашей реальной личностью. В большинстве стран для получения SIM-карты требуется удостоверение личности, выданное государством. Ваш номер телефона связан с вашим платежным адресом, вашей учетной записью у оператора связи и через различные базы данных — с вашим именем, адресом, местом работы и профилями в социальных сетях.

Когда вы регистрируете Signal со своим личным номером, вы создаете связь между вашими самыми конфиденциальными сообщениями и вашей реальной личностью. Любой, у кого есть ваш номер телефона, может найти вас в Signal. И хотя шифрование Signal защищает содержимое сообщений, сам факт того, что вы используете Signal и общаетесь с определенными контактами, может быть конфиденциальной информацией в определенных контекстах.

Вопрос о метаданных

Несмотря на то, что Signal минимизирует сбор метаданных, ваш номер телефона — это единственная идентифицирующая информация, которую сервис требует. Если серверы Signal когда-либо будут скомпрометированы или если правительство обяжет Signal раскрыть регистрационные данные, номера телефонов будут основным риском. Хотя этот сценарий маловероятен, учитывая архитектуру и послужной список Signal, применяется принцип минимизации поверхности атаки: чем меньше идентифицирующих данных вы предоставляете любому сервису, тем лучше.

Почему Signal требует номер телефона

Чтобы понять, как обойти требование к номеру телефона, полезно понять, почему оно существует.

Поиск контактов

Signal использует номера телефонов в качестве основного идентификатора пользователя для беспрепятственного поиска контактов. Когда вы устанавливаете Signal, он может проверить список контактов вашего телефона с зарегистрированными пользователями Signal, показывая, кто из ваших существующих контактов уже есть на платформе. Этот простой процесс онбординга является основной причиной того, что Signal вышел за пределы ниши энтузиастов конфиденциальности и получил массовое распространение.

Меры по борьбе со спамом

Проверка номера телефона помогает предотвратить массовое создание спам-аккаунтов. Поскольку для каждого аккаунта требуется уникальный, проверенный номер телефона, создание спам-аккаунтов в больших масштабах стоит реальных денег и усилий. Это поддерживает относительно чистую среду обмена сообщениями в Signal без необходимости навязчивой проверки личности или централизованной модерации.

Простота дизайна

Философия дизайна Signal ставит во главу угла простоту. Использование номеров телефонов означает, что пользователям не нужно создавать имена пользователей, запоминать пароли или управлять еще одним набором учетных данных. Вы устанавливаете приложение, подтверждаете свой номер, и готово. Эта простота сыграла решающую роль в принятии Signal нетехническими пользователями.

Риски использования личного номера телефона в Signal

Даже на самой конфиденциальной платформе обмена сообщениями в мире использование личного номера телефона сопряжено с реальными рисками, зависящими от вашей ситуации.

Раскрытие личности контактам

Когда вы регистрируетесь с личным номером, любой, у кого есть этот номер в телефоне, может узнать, что вы используете Signal. В большинстве случаев это безвредно. Но подумайте о журналисте, расследующем деятельность корпорации, сотрудники которой имеют номер журналиста, или об активисте, чей номер телефона известен государственным органам. Сам факт использования Signal может привлечь внимание.

Атаки с подменой SIM-карты

Подмена SIM-карты — это метод, при котором злоумышленник убеждает вашего мобильного оператора перенести ваш номер телефона на новую SIM-карту. Как только они получат контроль над вашим номером, они смогут перехватывать коды подтверждения, регистрироваться как вы в Signal и потенциально получать доступ к вашему аккаунту. Хотя Signal имеет защиту от этого (например, PIN-коды блокировки регистрации), использование виртуального номера, не привязанного к традиционному счету оператора, полностью устраняет этот вектор.

Юридические запросы и запросы правительства

В некоторых странах телекоммуникационные компании по закону обязаны предоставлять информацию о подписчиках при предъявлении судебного ордера. Если ваш регистрационный номер Signal — это ваш личный номер оператора, власти могут легко связать ваш аккаунт Signal с вашей реальной личностью через вашего оператора. Виртуальный номер разрывает эту цепочку.

Межплатформенное отслеживание

Ваш личный номер телефона, вероятно, присутствует в десятках сервисов: банковских приложениях, социальных сетях, учетных записях покупок, программах лояльности и многом другом. Каждый из них создает потенциальную точку данных, которую можно сопоставить. Если тот же номер, который указан в вашем банковском счете, является вашим номером Signal, брокер данных или решительный противник может связать эти личности. Комплексные стратегии защиты вашего номера телефона на разных платформах см. в нашем Руководство по онлайн-приватности: защитите свой номер.

Решение с виртуальным номером

Виртуальный номер телефона обеспечивает четкое разделение между вашей реальной личностью и вашим аккаунтом Signal. Вот что вам нужно знать о выборе правильного типа номера.

Что работает с Signal

Signal принимает как стандартные мобильные номера, так и многие номера VoIP для верификации. Это несколько более снисходительно, чем платформы, такие как Tinder или Верификация WhatsApp без личного номера телефона, которые агрессивно блокируют номера VoIP. Однако Signal имеет некоторые механизмы обнаружения мошенничества, и диапазоны номеров, которые часто злоупотребляются, могут быть ограничены по скорости или заблокированы.

Для наиболее надежной работы рекомендуется использовать виртуальный номер не VoIP от сервиса операторского класса, такого как VerifySMS. Эти номера неотличимы от обычных мобильных номеров и последовательно работают с системой верификации Signal.

Одноразовые и долгосрочные номера

Специально для Signal вам следует серьезно рассмотреть долгосрочный номер, а не одноразовый. Вот почему:

• Повторная регистрация: Если вам нужно переустановить Signal или настроить его на новом устройстве, вам снова потребуется подтвердить номер.
• Блокировка регистрации: Функция блокировки регистрации Signal, которая не позволяет другим регистрироваться с вашим номером, требует периодического подтверждения вашего PIN-кода. Если вы потеряете доступ к своему номеру, вы можете потерять доступ к своему аккаунту.
• Непрерывность контактов: Ваши контакты Signal знают вас по номеру. Смена номера означает потерю истории разговоров (с их стороны) и необходимость восстановить контакт.

Пошаговая инструкция: регистрация Signal с виртуальным номером

Следуйте этому руководству, чтобы зарегистрировать полностью анонимный аккаунт Signal, используя виртуальный номер. Процесс занимает около пяти минут.

Signal против Telegram: сравнение конфиденциальности

Signal и Telegram часто сравнивают как альтернативы WhatsApp и iMessage, ориентированные на конфиденциальность. Но их подходы к конфиденциальности кардинально различаются. Понимание этих различий поможет вам выбрать правильный инструмент и эффективно его использовать.

Ключевое отличие

Самое важное отличие заключается в том, что Signal шифрует все сквозным шифрованием по умолчанию, в то время как Telegram хранит большинство сообщений на своих серверах в читаемом формате. «Секретные чаты» Telegram действительно предлагают сквозное шифрование, но их нужно инициировать вручную, они не работают для групповых чатов и не синхронизируются между устройствами. Это означает, что для подавляющего большинства разговоров в Telegram компания имеет техническую возможность читать ваши сообщения.

Для активистов, журналистов и всех, чьи сообщения могут подвергаться юридическому надзору, это различие не является академическим. Это разница между сервисом, который действительно не может выполнить правительственный запрос на содержание сообщений, и сервисом, который теоретически может быть вынужден передать полные истории чатов.

Почему обоим нужны виртуальные номера

И Signal, и Telegram требуют проверки номера телефона. Если вы используете любую из этих платформ для конфиденциального общения, регистрация с виртуальным номером добавляет значимый уровень конфиденциальности. Вашему партнеру по общению не нужно знать ваш реальный номер, как и базе данных платформы. Комплексное сравнение вариантов виртуальных номеров для разных платформ см. в нашем руководстве по Лучшие приложения виртуальных номеров для SMS-верификации.

Сценарии использования: активисты и журналисты

Следующие сценарии иллюстрируют, почему Signal с виртуальным номером — это не просто предпочтение конфиденциальности, а практическая необходимость для определенных пользователей.

Журналисты, защищающие источники

Журналисты-расследователи регулярно общаются с источниками, которые сталкиваются с ответными мерами, если их личность будет раскрыта. Когда журналист использует свой личный номер телефона в Signal, источник должен сохранить этот номер, чтобы связаться с ним. Если телефон источника конфискован, личный номер журналиста и факт его общения в Signal раскрываются.

Используя виртуальный номер, предназначенный для общения с источниками, журналист создает слой разделения. Даже если устройство источника скомпрометировано, номер ведет к виртуальному сервису, а не к личному счету оператора журналиста. В сочетании с исчезающими сообщениями Signal эта настройка значительно снижает риск для обеих сторон.

Активисты в авторитарных режимах

В странах, где политический инакомыслие криминализировано, само наличие установленного Signal может привлечь внимание. Но использование Signal, зарегистрированного на личный номер телефона, привязанный к удостоверению личности, выданному государством, создает прямую связь между человеком и платформой конфиденциальных сообщений.

Виртуальный номер, полученный через сервис, уважающий конфиденциальность, такой как VerifySMS, разрывает эту связь. Даже если власти установят, что определенный аккаунт Signal участвует в организации протестов, отследить этот аккаунт до конкретного человека становится значительно сложнее, когда зарегистрированный номер отсутствует в национальной базе данных телекоммуникаций.

Корпоративные разоблачители

Сотрудники, обнаруживающие мошенничество, нарушения безопасности или другое неправомерное поведение в своей организации, часто сталкиваются с ответными мерами, которые могут положить конец их карьере, если их личность будет установлена. Использование Signal с виртуальным номером для связи с юридическим консультантом, регулирующими органами или журналистами обеспечивает канал связи, который является как зашифрованным, так и трудным для отнесения к личной личности разоблачителя.

Жертвы домашнего насилия

Люди, спасающиеся от абьюзивных отношений, часто нуждаются в безопасном общении без возможности того, что их обидчик сможет отследить или контролировать эти сообщения. Signal с виртуальным номером предоставляет канал связи, который не связан с тарифным планом телефона, который обидчик может контролировать или отслеживать.

Поддержание анонимности в Signal

Регистрация с виртуальным номером — это основа, но поддержание анонимности требует постоянного внимания к нескольким факторам.

Настройка профиля

Signal позволяет установить имя профиля и фотографию. Для анонимного аккаунта не используйте свое настоящее имя или узнаваемую фотографию. Выберите псевдоним и либо пропустите фотографию профиля, либо используйте общее изображение. Помните, что ваше имя профиля видно всем, с кем вы общаетесь.

Обмен контактами

Signal предлагает загрузить ваши телефонные контакты для поиска других пользователей Signal. Для анонимного аккаунта полностью откажитесь от этого разрешения. Загрузка ваших реальных телефонных контактов создаст связь между вашим анонимным аккаунтом Signal и вашими реальными отношениями. Вместо этого вы можете вручную добавлять контакты по имени пользователя или номеру телефона.

Общение на основе имен пользователей

Функция имен пользователей Signal, вероятно, является самым важным инструментом для поддержания анонимности после первоначальной регистрации. Вместо того чтобы делиться своим виртуальным номером телефона с контактами, делитесь своим именем пользователя Signal. Таким образом, ваши контакты вообще не увидят ваш номер телефона. Вы можете изменить свое имя пользователя в любое время, что добавляет еще один уровень операционной гибкости.

Исчезающие сообщения

Включите исчезающие сообщения для всех разговоров в вашем анонимном аккаунте Signal. Установите таймер в соответствии с вашими потребностями, от 30 секунд до четырех недель. Это гарантирует, что даже если ваше устройство или устройство контакта будет скомпрометировано в будущем, исторические сообщения не будут доступны.

Безопасность экрана

Signal имеет встроенную функцию «Безопасность экрана», которая предотвращает отображение содержимого приложения в переключателе задач и блокирует снимки экрана в приложении. Включите это в «Настройки Signal», затем «Конфиденциальность», затем «Безопасность экрана». Это предотвращает подглядывание через плечо и случайное раскрытие.

Настройка уведомлений

Настройте уведомления Signal, чтобы скрывать содержимое сообщений и информацию об отправителе. На iOS перейдите в «Настройки Signal», затем «Уведомления» и выберите «Без имени или содержимого». Таким образом, входящие сообщения будут отображаться как «Новое сообщение» без раскрытия того, кто его отправил и что в нем написано.

Имена пользователей Signal и конфиденциальность номера телефона

Функция имен пользователей Signal, полностью развернутая в 2024 году, представляет собой значительное улучшение конфиденциальности номера телефона. Вот как она работает и как ее эффективно использовать с вашей настройкой виртуального номера.

Как работают имена пользователей

Имена пользователей Signal — это уникальные идентификаторы, которые вы создаете в настройках своего профиля. Они служат альтернативным способом для людей находить вас и отправлять вам сообщения, не зная вашего номера телефона. Ваше имя пользователя не отображается в разговорах; это исключительно механизм обнаружения.

Настройки видимости номера телефона

Signal теперь позволяет вам контролировать, кто может видеть ваш номер телефона. В «Настройках» вы можете выбрать «Никто» для видимости номера телефона, что означает, что даже люди, с которыми вы активно общаетесь, не смогут увидеть номер, с которым вы зарегистрировались. Это особенно мощно в сочетании с виртуальным номером: ваши контакты видят только ваше имя пользователя и имя профиля, а основной номер — это виртуальный номер, который вас в любом случае не идентифицирует.

Двойной слой конфиденциальности

Использование виртуального номера плюс скрытие номера телефона в Signal создает двойной слой конфиденциальности. Даже если настройки конфиденциальности номера телефона Signal каким-либо образом будут обойдены или ошибка раскроет номера, раскрытым номером будет ваш виртуальный номер, а не ваш личный. Этот подход с многоуровневой защитой является фундаментальным принципом хорошего дизайна безопасности.

Расширенная настройка конфиденциальности

Для пользователей с повышенными требованиями к безопасности вот дополнительные меры, которые следует рассмотреть при настройке Signal с виртуальным номером.

Выделенное устройство

Высший уровень анонимности Signal использует выделенное устройство, которое не связано с вашей личной идентификацией. Купите подержанный телефон за наличные, настройте его с новым Apple ID или учетной записью Google, созданной через VPN, и установите на него Signal. Зарегистрируйтесь, используя ваш виртуальный номер из VerifySMS. Это устройство никогда не должно подключаться к вашей домашней или рабочей Wi-Fi сети или входить в какие-либо личные учетные записи.

VPN и конфиденциальность сети

При регистрации Signal и во время обычного использования направляйте ваше соединение через надежный VPN, чтобы ваш IP-адрес не записывался. Для максимальной анонимности используйте Tor. Signal поддерживает прокси-соединения, которые могут помочь в странах, где Signal заблокирован.

Избегание утечек метаданных

Даже при зашифрованных сообщениях шаблоны общения могут быть раскрывающими. Если вы всегда отправляете сообщения контакту в одно и то же время суток, или если ваш онлайн-статус коррелирует с определенными событиями, эти шаблоны могут быть проанализированы. Для конфиденциальных сообщений варьируйте время, используйте функцию «Sealed Sender» (включена по умолчанию в Signal) и избегайте ненужных индикаторов статуса.

Соображения резервного копирования

Резервные копии Signal зашифрованы, но они все равно существуют на вашем устройстве и потенциально в вашей резервной копии iCloud или Google Drive. Для анонимного аккаунта отключите облачные резервные копии для Signal или полностью отключите облачные резервные копии для устройства. Вы также можете использовать функцию ручного резервного копирования Signal, которая создает зашифрованный файл резервной копии, который вы контролируете.

Устранение неполадок

Signal сообщает «Слишком много попыток»

Signal ограничивает частоту попыток верификации с одного и того же устройства и IP-адреса. Если вы видите эту ошибку, подождите не менее одного часа, прежде чем попробовать снова. Переключение на другую сеть (с Wi-Fi на сотовую связь или наоборот) также может помочь.

Код подтверждения не приходит

Убедитесь, что вы ввели правильный код страны и номер. В приложении VerifySMS подтвердите, что номер активен. Если SMS-верификация не удалась после двух попыток, Signal предложит вариант верификации по голосовому вызову. Иногда это работает, когда SMS не работает.

Проблемы с блокировкой регистрации

Если вы ранее регистрировали Signal с другим номером на том же устройстве и включили блокировку регистрации, вам может потребоваться дождаться истечения срока действия блокировки (до семи дней), прежде чем вы сможете зарегистрировать новый номер. В качестве альтернативы, если вы помните старый PIN-код, вы можете сначала отменить регистрацию старого номера.

Номер уже зарегистрирован в Signal

Если ваш виртуальный номер ранее использовался для аккаунта Signal, вы можете увидеть предупреждение о том, что номер уже зарегистрирован. Вы можете продолжить регистрацию, которая перенесет аккаунт на ваше устройство. Предыдущий пользователь потеряет доступ. Однако для чистого старта предпочтительнее запросить новый, неиспользуемый номер из VerifySMS.

Проблемы с подключенным устройством

Signal позволяет подключать ваш аккаунт к настольному компьютеру или iPad. Это нормально работает с виртуальным номером, но помните, что ваш виртуальный номер должен оставаться активным для повторного подключения, если вам когда-либо понадобится снова настроить подключенные устройства.

Дополнительные стратегии сравнения поставщиков виртуальных номеров см. в нашем сравнении Одноразовый телефон или виртуальный номер — в чём разница?.

Заключительные мысли

Signal — это самое конфиденциальное приложение для обмена сообщениями в мейнстриме, но его требование к номеру телефона создает значительный пробел в его модели конфиденциальности. Регистрируясь с виртуальным номером от такого сервиса, как VerifySMS, вы закрываете этот пробел и достигаете уровня конфиденциальности сообщений, который трудно превзойти.

Для обычных пользователей, заботящихся о конфиденциальности, эта настройка предотвращает привязку вашего личного номера к вашему аккаунту Signal, защищая вас от обратного поиска, атак с подменой SIM-карты и нежелательного обнаружения контактов. Для журналистов, активистов и других лиц, находящихся в ситуациях высокого риска, это может быть критически важным компонентом комплексной стратегии операционной безопасности.

Процесс прост: получите виртуальный номер, зарегистрируйте Signal, включите блокировку регистрации, настройте имя пользователя и настройте параметры конфиденциальности. Менее чем за десять минут вы можете получить действительно конфиденциальную настройку обмена сообщениями, которая соответствует собственным идеалам конфиденциальности Signal.

Конфиденциальность — это не наличие чего-то, что нужно скрывать. Это свобода общаться без слежки, без отслеживания и без страха. Signal дает вам шифрование. Виртуальный номер дает вам анонимность. Вместе они дают вам подлинное конфиденциальное общение.

Связанное чтение

• Верификация WhatsApp без личного номера телефона
• Лучшие приложения виртуальных номеров для SMS-верификации
• Руководство по онлайн-приватности: защитите свой номер
• Одноразовый телефон или виртуальный номер — в чём разница?