Signal test accounts zonder telefoonnummer: bewaar je inloggegevens

Signal heeft op 16 september nummerloze registratie geactiveerd in Android-bèta 8.28.1 op GitHub. Volgens ontwikkelaar Greyson Parrelli kost een nieuw account eenmalig circa 3 Amerikaanse dollar, met lokale prijsverschillen, om spam te remmen. Een bestaand nummer verwijderen kan nog niet. De test vereist een Play Store-aankoop en Play Services. Op 17 september meldde Parrelli dat Google de bèta nog moest goedkeuren.

Wat bewaar je in plaats van een telefoonnummer?

Bij nummerloze registratie krijg je inloggegevens die je zelf moet bewaren. De Android-hulppagina noemt dit Signal Login en verwijst nadrukkelijk naar een wachtwoordmanager. Je bevestigt tijdens het instellen dat je de gegevens hebt opgeslagen. Er is geen telefoonnummer waarop je kunt terugvallen voor herstel. Een gebruikersnaam is iets anders: daarmee kunnen anderen contact leggen, terwijl je inloggegevens toegang tot het account geven. Zonder gebruikersnaam kun je zelf gesprekken beginnen, maar anderen kunnen je niet op die manier opzoeken. Gekoppelde apparaten blijven volgens de uitleg functioneren zoals bij een account met een nummer.

Kon je jouw nummer niet al verbergen?

Ja: voor bestaande accounts zijn de zichtbaarheid van het telefoonnummer en de vindbaarheid ermee afzonderlijk instelbaar. Onder Privacy en Telefoonnummer kun je bepalen wie je nummer ziet en wie je ermee vindt. Wie het nummer al in zijn contacten heeft opgeslagen, kan het volgens Signal nog steeds zien; een privacyknop maakt die eerdere kennis niet ongedaan. Een gebruikersnaam deel je als exacte naam, QR-code of link. Signal heeft geen openbare zoeklijst met alle namen. Ook is die gebruikersnaam niet de profielnaam die in een gesprek verschijnt. Dit gaat dus over contact leggen en wat gesprekspartners zien, terwijl de nieuwe bèta verandert wat je bij registratie moet opgeven.

Hoe kan een betaling losstaan van je account?

Signal gebruikt hiervoor naar eigen zeggen dezelfde bewijstechniek als bij donaties. In de technische uitleg uit december 2021 beschrijft Signal hoe een server kan controleren dat iemand tot de groep betalers behoort, zonder te weten bij welke afzonderlijke betaling die persoon hoort. De app ontvangt daarvoor een anoniem digitaal bewijs. Zo kan bij een donatie een badge verschijnen zonder dat Signal de betaling rechtstreeks aan dat profiel koppelt. Dat mechanisme verklaart de scheiding waarop de nieuwe registratie voortbouwt. Het is een beperkte, technische privacyclaim over die koppeling; het betekent niet dat een betaling helemaal niet bestaat of dat alle betrokken betaalsystemen buiten beeld verdwijnen.

Wat doet een extra beveiligingsstap?

Tweestapsbeveiliging vraagt naast de inloggegevens om een tweede bewijs dat jij toegang hoort te hebben. Signal beschrijft daarvoor onder meer TOTP: tijdelijke codes die een authenticator-app genereert. Bij het instellen controleer je een code van zes cijfers, zodat duidelijk is dat de koppeling werkt. Op 17 september waren passkeys volgens de ontwikkelaar nog gepland. De hulptekst beschrijft ook het beheren van meerdere tweede factoren. Dat is van belang als één apparaat onbereikbaar wordt. Signal zegt deze gegevens niet voor je te kunnen terughalen en geen herstelcodes voor de tweede factoren te bewaren. Een extra slot helpt dus alleen zolang je zelf een werkende manier houdt om het te openen.

Krijg je daarmee ook je oude gesprekken terug?

Toegang tot een account en toegang tot een berichtenarchief zijn afzonderlijke zaken. Signal Secure Backups is een optionele functie die je inschakelt onder Back-ups. Het archief is van begin tot eind versleuteld en heeft een eigen herstelsleutel van 64 tekens, die volgens Signal niet met de dienst wordt gedeeld. Zonder die sleutel kan ook Signal het archief niet ontsleutelen. Een ingeschakelde back-up bevat tekstberichten en de laatste 45 dagen aan media; een betaald plan biedt meer opslag voor media. Berichten voor eenmalig bekijken en berichten die binnen 24 uur verdwijnen worden uitgesloten. Back-ups samenvoegen wordt niet ondersteund.

Welke rol heeft de bestaande Signal-pincode?

De bekende Signal-pincode herstelt volgens de ondersteuningspagina zaken als je profiel, instellingen, contacten en blokkeerlijst wanneer je van toestel wisselt of het kwijtraakt. Die pincode is geen kopie van je gesprekken en kan verloren chatgeschiedenis niet terughalen. Het is ook niet de sms-code voor registratie, de toegangscode van je telefoon of de herstelsleutel voor een back-up. Dat onderscheid voorkomt een verkeerde verwachting bij een nieuwe installatie: één bewaarde code vervangt niet automatisch al het andere. De uitleg over de pincode blijft relevant voor bestaande gebruikers die hun huidige account houden en alleen hun privacy-instellingen aanpassen.

Hoe weet je met wie je praat?

Een nummerloos account neemt de noodzaak om een gesprekspartner te controleren niet weg. Signal geeft elk één-op-één-gesprek een veiligheidsnummer waarmee je de beveiliging van berichten en gesprekken met die contactpersoon kunt vergelijken. Dat is op zichzelf geen identiteitsbewijs. Je kunt de QR-code met elkaar scannen, bij voorkeur wanneer je elkaar persoonlijk ontmoet, of de cijfers via een ander kanaal vergelijken. Een verandering van het veiligheidsnummer kan onder meer volgen op een nieuwe telefoon of herinstallatie. Onverwachte veranderingen verdienen aandacht. De controle gaat over de verbinding met die contactpersoon, niet over de vraag of een gekozen profielnaam werkelijk bij die persoon hoort.

Is dit al een normale update voor iedereen?

Deze aankondiging betreft een Android-bèta. Signal omschrijft het bètaprogramma als een test voor mensen die onderbrekingen accepteren en willen helpen problemen te onderzoeken. Op Android loopt deelname via het bètakanaal van Google Play. De algemene instructie zegt dat je bestaande berichtengeschiedenis behouden blijft zolang je Signal niet verwijdert. De ontwikkelaar bevestigt afzonderlijk dat een cloudback-up van een bestaand account niet naar een nieuw nummerloos account kan worden hersteld.

Moet je een herstelsleutel ooit opsturen?

Nee. Signal waarschuwt dat zijn officiële chat nooit om codes, betaalgegevens of herstelsleutels vraagt. Die aankondigingschat is bovendien eenrichtingsverkeer: je kunt er niet antwoorden of bellen. Een bericht van iemand die zich voordoet als ondersteuning is iets anders dan een invoerscherm binnen de echte app. Volgens Signal kunnen zulke appschermen wel legitiem om een pincode of herstelbevestiging vragen. Bewaar de gegevens voor jezelf; een verzoek in een gesprek om ze te delen is geen onderdeel van nummerloze registratie.