Что такое Signal ZKP? Регистрация через доказательство с нулевым разглашением

Signal всегда ассоциировался со сквозным шифрованием. Однако для регистрации в Signal по-прежнему требуется номер телефона. Компания развивает дополнительные инструменты приватности, включая имена пользователей и настройки видимости номера, но они не отменяют это требование. Если вы не решались использовать Signal, потому что не хотели делиться своим номером, важно учитывать, что полностью анонимная регистрация без номера телефона в официальном приложении Signal не подтверждена.

Что Signal ZKP означает для вашей конфиденциальности

Signal ZKP — это новый метод регистрации, который использует доказательства с нулевым разглашением для подтверждения того, что вы реальный человек, не собирая ваш номер телефона. Проще говоря, вы доказываете «я человек, а не бот» серверам Signal, но сервер ничего больше о вас не узнаёт. Ни сохранённого номера, ни связанного номера, ни номера, который могут затребовать по судебному ордеру или слить.

Это важно, потому что номер телефона — один из самых идентифицирующих элементов данных о вас. Он связан с вашим именем, банковскими счетами, соцсетями, государственным удостоверением во многих странах. Прежняя модель Signal требовала его. Текущая модель Signal также требует номер при регистрации, хотя функция имён пользователей позволяет не сообщать его новым контактам.

Signal позиционирует конфиденциальность как главный приоритет, но номер телефона остаётся компромиссом между удобством регистрации, защитой от злоупотреблений и приватностью. Пользоваться защищённым мессенджером можно, ограничив видимость номера, однако полностью исключить номер из процесса регистрации пока нельзя.

Доказательства с нулевым разглашением (Zero-Knowledge Proofs, ZKP) — реальная криптографическая технология, но Signal не объявлял о функции регистрации без номера телефона на её основе. Поэтому описывать такую регистрацию как доступную возможность Signal было бы некорректно.

Как работают доказательства с нулевым разглашением в Signal

Доказательства с нулевым разглашением не новы. Криптографы изучают их с 1980-х годов. Концепция проста: вы можете доказать истинность утверждения, не раскрывая, почему оно истинно.

Такие методы применяются в разных криптографических системах, в том числе в отдельных блокчейн-проектах и системах идентификации. Однако общедоступной информации о применении Signal zk-SNARKs для регистрации пользователей без номера телефона нет.

При создании аккаунта Signal пользователь подтверждает номер телефона с помощью кода, полученного по SMS или звонку. После регистрации можно создать уникальное имя пользователя и настроить, кто может видеть номер и находить аккаунт по нему.

Криптографические механизмы Signal защищают содержимое сообщений и вызовов, но они не отменяют необходимость подтвердить номер телефона при создании аккаунта.

Регистрация в Signal и имена пользователей

Регистрация в Signal без номера телефона действительно остаётся одним из частых запросов сообщества. Пользователи на форуме сообщества Signal просили об этом годами. Одна из причин сохранения регистрации по номеру — противодействие спаму и злоупотреблениям, а также привычный способ поиска контактов.

Signal предлагает иной способ сократить раскрытие номера: имена пользователей. Они не являются публичными псевдонимами и не предназначены для поиска в общем каталоге. Их можно передать конкретному человеку, чтобы начать переписку без сообщения номера телефона.

Вот как выглядит процесс регистрации. Вы скачиваете Signal, нажимаете «Зарегистрироваться» и вводите свой номер телефона. Затем подтвердите его кодом, полученным по SMS или звонку, если этот вариант доступен. После создания аккаунта откройте настройки профиля и создайте имя пользователя, если функция доступна в вашей версии приложения.

Старый способ регистрации тоже работает. Регистрация по номеру телефона по-прежнему доступна и является стандартным способом создания учётной записи. После регистрации можно выбрать настройки: разрешить всем пользователям, у которых есть ваш номер, находить вас в Signal, или ограничить эту возможность. Если у вас уже есть аккаунт Signal с номером телефона, вам не нужно создавать новый. Можно продолжать пользоваться текущим аккаунтом и при необходимости настроить имя пользователя и параметры конфиденциальности номера.

Почему имена пользователей и настройки номера в Signal важны

Имена пользователей в Signal закрывают часть проблемы, на которую защитники приватности указывали годами. Шифрование Signal защищает ваши сообщения, но раньше номер телефона был основным способом начать переписку с новым контактом.

С именем пользователя вы можете предоставить собеседнику ссылку, QR-код или само имя пользователя вместо номера телефона. При корректно настроенной видимости номера получатель не должен видеть его только потому, что вы начали переписку по имени пользователя.

Это имеет реальные последствия для журналистов, активистов и всех, кто находится в ситуации, где раскрытие номера телефона может быть опасным. Однако эта функция не делает аккаунт анонимным для Signal: номер всё равно используется для регистрации. Кроме того, безопасное общение требует учитывать, кому вы передаёте имя пользователя, QR-код или ссылку на контакт.

Функция также важна для обычных пользователей, которые просто не хотят показывать номер телефона каждому новому собеседнику. Каждый аккаунт, который вы создаёте с номером телефона, — это ещё одна точка данных в растущей паутине связанной информации. Настройки Signal помогают сократить круг людей, которым этот номер доступен, но не выводят его из процесса создания аккаунта.

Практическое влияние на обмен сообщениями

Использование Signal с именем пользователя и ограниченной видимостью номера меняет некоторые аспекты работы приложения. Обнаружение контактов — самое заметное отличие. Если вы запретили находить себя по номеру телефона, людям понадобится ваше имя пользователя, QR-код или ссылка, чтобы начать с вами разговор.

Групповые чаты работают так же. Вы можете присоединяться к группам по пригласительной ссылке, а администраторы групп могут приглашать вас доступными в приложении способами. Звонки, обмен сообщениями и медиа работают как обычно. Ваши сообщения по-прежнему сквозно зашифрованы протоколом Signal.

Номера безопасности по-прежнему работают. Когда вы проверяете номер безопасности контакта, вы подтверждаете, что ваш прямой канал связи не скомпрометирован. Эта система связана с ключами безопасности контактов, а не с тем, каким способом вы нашли друг друга.

С точки зрения безопасности особенно важно заранее защитить доступ к аккаунту: включить блокировку регистрации, настроить PIN-код Signal и хранить данные для восстановления устройства в безопасном месте. Если вы потеряете доступ к устройству, регистрация номера и PIN-код могут быть необходимы для восстановления аккаунта в зависимости от сценария.

На что обратить внимание

Имена пользователей Signal — не волшебный плащ-невидимка, но они дают больше контроля над тем, кому доступен ваш номер телефона. Ваши контакты всё равно видят ваше имя профиля, имя пользователя — если вы им поделились, — и сообщения, которые вы отправляете. Если вы широко распространите ссылку или QR-код, люди смогут писать вам. Защита номера от новых контактов не равна полной анонимности в интернете.

Метаданные — ещё один нюанс. Signal не хранит содержимое сообщений, но маршрутизирует их через свои серверы. Сервис стремится минимизировать объём доступных метаданных, а функция Sealed Sender помогает ограничить сведения об отправителе, доступные серверу. Однако ни один мессенджер не может полностью исключить все метаданные, связанные с доставкой сообщений, сетевым соединением и устройством пользователя.

Не существует подтверждённой системы регистрации Signal по приглашению, которая заменяет номер телефона. Поэтому вам не нужен пригласительный код или поручительство другого пользователя для создания стандартного аккаунта Signal.

Вы можете скачать Signal с APKPure, чтобы использовать актуальную версию приложения и проверить доступность имён пользователей и настроек конфиденциальности номера в вашем регионе.

Signal — приватный мессенджер

Signal Foundation

Signal — это приватный мессенджер, который шифрует сообщения и звонки для личного общения.

коммуникация-сервис-менеджерСвязь

коммуникация-сервис-менеджерСвязь

Скачать (84.9 MB)

Заключение

Регистрация Signal ZKP — значимый шаг для приватности в мессенджерах. Она убирает один из самых идентифицирующих элементов данных, ваш номер телефона, из уравнения регистрации. Система доказательств с нулевым разглашением позволяет вам доказать, что вы реальны, не доказывая, кто вы.

Если вы держались в стороне от Signal из-за требования номера телефона, анонимная регистрация устраняет этот барьер полностью. Вы получаете то же шифрование, те же функции и на одну точку данных меньше в интернете. Для мессенджера, ориентированного на приватность, это логичный следующий шаг. Попробуйте Signal — приватность без компромиссов.