Signal testa criação de conta sem número de telefone na versão beta 8.28

O Signal começou a testar uma opção que permite criar uma conta no aplicativo sem informar um número de telefone. A novidade faz parte da versão beta 8.28 do mensageiro e representa uma mudança importante no sistema de cadastro usado pelo serviço.

Quem optar pelo registro sem telefone precisará pagar uma taxa única de US$ 3, embora o preço possa variar de acordo com o país. Segundo a equipe do Signal, a cobrança foi adotada como uma medida para dificultar a criação de contas em massa por spammers.

O pagamento será realizado por uma compra dentro do aplicativo, mas a desenvolvedora afirma que a transação não fica diretamente associada à nova conta. Para isso, o Signal diz utilizar o mesmo sistema de provas de conhecimento zero empregado em sua plataforma de doações.

O novo modelo também muda a forma como o acesso à conta é protegido e recuperado. Em vez de depender de um número de telefone e do PIN tradicional do Signal, o usuário recebe duas credenciais específicas, chamadas de Account ID e Account Key, que precisam ser armazenadas com cuidado.

Conta sem telefone não terá mecanismo de recuperação

Durante o cadastro, o usuário poderá escolher a opção de criar a conta sem número de telefone. Depois do pagamento, o Signal fornecerá o Account ID e a Account Key, que podem ser entendidos, de forma simplificada, como um nome de usuário e uma senha para a conta.

A recomendação do próprio Signal é salvar essas informações em um gerenciador de senhas. A medida é especialmente importante porque a empresa afirma que não haverá um mecanismo alternativo de recuperação: se o usuário perder qualquer uma dessas credenciais, não será possível recuperar a conta.

O novo sistema também elimina a necessidade do PIN utilizado atualmente em contas tradicionais do Signal. De acordo com a equipe responsável pelo aplicativo, a Account Key assume essa função no modelo sem número de telefone.

Depois dessa etapa, o processo segue para a configuração habitual do perfil e das demais informações da conta.

Nome de usuário será opcional, mas muda como outras pessoas encontram a conta

Usuários que criarem uma conta sem telefone também poderão definir um nome de usuário. Embora essa configuração seja opcional, ela terá um efeito relevante na forma como a conta poderá ser contatada.

Segundo o Signal, uma conta sem nome de usuário ficará inacessível para novos contatos. Nesse cenário, o usuário poderá participar apenas de conversas que ele próprio iniciar.

A característica reforça a separação entre a identidade da conta e um número telefônico, mas também exige que o usuário configure uma forma de ser encontrado caso queira receber novos contatos no serviço.

Signal permitirá adicionar autenticação em dois fatores

Após a criação da conta, será possível acessar Configurações → Conta e adicionar um segundo fator de autenticação. Na versão beta 8.28, o Signal oferece suporte a códigos TOTP, tecnologia utilizada por aplicativos como Google Authenticator e outros autenticadores compatíveis.

A equipe também afirma que pretende adicionar suporte a passkeys posteriormente. A implementação prevista deverá incluir compatibilidade com chaves de segurança físicas, embora a fonte não detalhe quando essa opção chegará ao aplicativo.

Há, novamente, uma restrição importante relacionada à recuperação. Caso o usuário ative a autenticação em dois fatores e perca acesso a todos os métodos cadastrados, a conta ficará permanentemente bloqueada. Por isso, o Signal recomenda a configuração de mais de um segundo fator quando possível.

Taxa tenta reduzir criação de contas para spam

O Signal explica que decidiu cobrar pelo registro sem telefone para evitar que o novo sistema seja usado na criação automatizada de grandes quantidades de contas.

A taxa inicial definida para os Estados Unidos é de US$ 3 por conta, com valores que podem variar em outros mercados. A equipe afirma ainda que poderá rever o preço caso as contas sem telefone passem a ser utilizadas como vetor relevante de spam.

Neste primeiro momento, o pagamento depende do sistema de compras da Google Play. Por isso, aparelhos Android sem os serviços do Google ainda não poderão adquirir uma conta pelo novo método. O Signal diz que pretende oferecer formas adicionais de pagamento futuramente.

Também não será possível, por enquanto, remover o número de telefone de uma conta que já existe. A desenvolvedora afirma estar avaliando essa possibilidade para uma implementação futura.

Da mesma forma, a nova opção de autenticação em dois fatores não estará disponível inicialmente para contas tradicionais vinculadas a números de telefone, embora o Signal diga que pretende ampliar o recurso posteriormente.

A criação de contas sem número de telefone está sendo testada na versão beta 8.28 do Signal. Por enquanto, portanto, o recurso deve ser tratado como experimental e poderá sofrer mudanças antes de uma eventual chegada à versão estável do aplicativo.

Signal - Messenger privado

O Signal é um app de mensagens que tem a privacidade como prioridade. É gratuito e fácil de usar. Além disso, possui uma criptografia de ponta a ponta sólida que mantém suas mensagens totalmente privadas.