Twórca forka Signala opracował koncept mechanizmu logowania się bez użycia numeru telefonu

Kilka dni temu Oscar Mira, twórca aplikacji Molly będącej forkiem Signala, opublikował na GitHubie koncept mechanizmu rejestracji konta na Signalu bez użycia numeru telefonu. Otrzymał on nazwę Flatline.

Według dokumentu weryfikacja tożsamości za pomocą kodów SMS ma zostać zastąpiona logowaniem przez serwisy wspierające protokół OpenID Connect.

OpenID Connect to protokół, który umożliwia logowanie się do serwisów internetowych za pośrednictwem zewnętrznego dostawcy tożsamości.

Na początku mają być dostępne tylko dwie metody: „enterprise” (pozwalające na wykorzystanie mechanizmów logowania stosowanych wewnątrz firm czy organizacji, jeżeli takie są oparte o OpenID Connect), oraz „community” (gdzie użytkownicy mogą się rejestrować za pomocą wybranych przez administratora serwisów opartych o wcześniej wymieniony protokół).

W planach było też wdrożenie ogólnodostępnego serwisu opartego o OpenID Connect, choć na ten moment stwierdzono, że w tym przypadku „nie udało się do tej pory opracować wystarczających zabezpieczeń przeciwko nadużyciom”.

Signal, choć jest jednym z komunikatorów zalecanych przez ekspertów ds. cyberbezpieczeństwa, krytykowany jest za wymóg podawania numeru telefonu przy rejestracji. W niektórych krajach – w tym w Polsce – numery telefonu są powiązane z wydawanymi przez rządy dokumentami tożsamości.

W listopadzie 2023 roku przedstawiciele Signala potwierdzili, że same opłaty za wysyłanie kodów weryfikacyjnych wynoszą 6 milionów USD rocznie.

W lutym 2024 roku Signal wprowadził nazwy użytkownika, które pozwalają ukryć numer telefonu przed innymi korzystającymi z Signala. Numer telefonu nadal jest jednak wymagany do założenia konta.

Źródła

Zdjęcie tytułowe pochodzi ze strony signal.org. Treść artykułu powstała na podstawie następujących źródeł tekstowych i/lub audiowizualnych:

• Raport pt. „What is Secure? Analysis of Popular Messaging Apps” opracowany przez Justina Hendrixa i innych, datowany na czerwiec 2023
• Privacy is Priceless, but Signal is Expensive, opublikowany w serwisie signal.org przez Meredith Whittaker oraz Joshuę Lund w dniu 16.11.2023
• Keep your phone number private with Signal usernames, opublikowany w serwisie signal.org w dniu 20.02.2024
• Flatline: Phone-less Registration – Working Draft, opublikowany w serwisie github.com przez Oscara Mirę w dniu 23.04.2026
• Criticism of Signal – and how Signal responds, opublikowany w serwisie aboutsignal.com