Signal permite registro sin número pero depende de Google para el pago.
- Fecha original
- Fecha en Limonatic
Signal implementó la función Signal Login en beta para Android versión 8.28, permitiendo el registro sin número de teléfono mediante un pago único de 2,99 dólares. Esta característica está prevista para llegar a iOS en el futuro cercano.
El proceso de compra se realiza obligatoriamente a través de Google Play Billing, lo que introduce una contradicción estructural al reintroducir a un tercero en la cadena de privacidad. Kyle Torpey documentó esta inconsistencia en Gizmodo, señalando que aunque Signal garantiza que sus servidores no vinculan el pago con la cuenta, Google sí asocia la transacción a una dirección de correo y posiblemente a un número telefónico.
La lógica detrás del cobro es disuadir el spam masivo. Greyson Parrelli, desarrollador principal de Android en Signal, explica que si fuera gratuito, los spammers adquirirían miles de cuentas y arruinarían la red. La comisión actúa como barrera de fricción accesible para usuarios legítimos, aunque Signal advierte que podría subir el precio si los abusos escalan.
El proceso técnico utiliza pruebas de conocimiento cero para verificar pagos sin asociarlos a la cuenta, generando un Account ID y una clave de recuperación. Parrelli enfatiza que perder estos elementos hace desaparecer la cuenta permanentemente, sin mecanismo de recuperación. Usuarios de GrapheneOS enfrentan dificultades al no poder comprar mediante Google Play, lo que limita el acceso a esta función para quienes más valoran la privacidad.
Análisis editorial
El día que Signal dejó de exigir un número de teléfono para registrarse llegó con un asterisco. La función, llamada Signal Login, está en beta en la versión Android 8.28 y tiene previsto llegar a iOS más adelante.
La lógica del diseño es razonable: Signal no puede ofrecer este registro gratis porque sería una invitación a los spammers. El costo de registro es de 2,99 dólares (unos 3,49 euros con IVA) en una compra única que el usuario hace al crear la cuenta. El problema es que esa compra pasa por Google Play Billing, lo que introduce a Google en una cadena que debería ser independiente de cualquier tercero.
Signal utiliza pruebas de conocimiento cero para ocultar el vínculo entre el pago y la cuenta en sus propios servidores, pero no puede garantizar esto ante Google. Existe un riesgo de correlación temporal donde autoridades podrían cruzar datos de Signal con registros de compras de Google para identificar usuarios.
La ironía del lanzamiento es llamativa: la mensajería más privada del mercado ha elegido Google como intermediario para el registro sin número, precisamente porque Google controla la tienda de aplicaciones que más necesita para llegar al grueso sus usuarios. Es la misma tensión que sufren todas las apps de privacidad que intentan mantenerse en el ecosistema mainstream.
Contexto y análisis adicional
Digest
Resumen ejecutivo
- Signal ha lanzado 'Signal Login' en Android 8.28, permitiendo el registro sin número de teléfono mediante un pago único de 2, 99 dólares.
- Esta función introduce una dependencia crítica de Google Play Billing para procesar la transacción, lo que contradice los principios de privacidad y descentralización del mensajería.
Evidencias
- El costo de registro es de 2, 99 dólares en una compra única diseñada como barrera contra spammers.
- La arquitectura actual obliga a usar Google Play Billing, asociando la cuenta de Signal con un correo electrónico y posiblemente un número vinculado a Google.
- Signal utiliza pruebas de conocimiento cero para ocultar el vínculo entre el pago y la cuenta en sus propios servidores, pero no puede garantizar esto ante Google.
- Existe un riesgo de correlación temporal donde autoridades podrían cruzar datos de Signal con registros de compras de Google para identificar usuarios.
Acciones
- Los usuarios deben guardar con extrema precaución los Account ID y claves de recuperación generados, ya que no existen mecanismos de recuperación si se pierden.
- Se recomienda a Signal explorar métodos de pago alternativos o propios para evitar la cadena de custodia de datos que involucra a Google.
- Evaluar la viabilidad técnica de eliminar el número vinculado en cuentas existentes antes de que sea imposible.
Conclusión final
Signal ha priorizado la seguridad contra spam sobre su filosofía de privacidad al depender de Google para monetizar el registro sin teléfono, creando una paradoja operativa donde la solución técnica introduce al principal competidor y riesgo de vigilancia en su propia infraestructura.
Riesgos
Riesgos/alertas
- La dependencia del sistema de facturación de Google Play vincula indirectamente a los usuarios con sus datos personales (correo y teléfono) al registrarse sin número.
- Existe un riesgo de correlación temporal que permite a las autoridades identificar a un usuario específico cruzando el Account ID de Signal con la compra registrada en Google.
- La pérdida del Account ID y la clave de recuperación resulta en la eliminación irreversible de la cuenta, sin mecanismos de recuperación alternativos.
Acciones recomendadas
- Guardar el Account ID y la clave de generación como si fueran una contraseña maestra para evitar la pérdida permanente de la cuenta.
- Considerar que el registro actual introduce un punto de fallo en la privacidad al depender de Google Play Billing, evaluando si este riesgo es aceptable para el usuario.
Señales/evidencias
- El proceso de compra pasa por Google Play Billing, lo que asocia una dirección de correo y posiblemente un número de teléfono vinculado a esa cuenta.
- Signal utiliza pruebas de conocimiento cero para verificar pagos sin asociarlos directamente a la cuenta en sus servidores, pero no puede controlar los datos expuestos a Google.
- Las autoridades podrían solicitar el historial de actividad del Account ID a Signal y correlacionarlo con las compras de Google Play en el mismo intervalo de tiempo.
Conclusión
La función de registro sin número de teléfono en Signal, aunque protege la identidad directa mediante pruebas de conocimiento cero, introduce un riesgo significativo de identificación indirecta debido a la dependencia del sistema de facturación de Google Play, que vincula las compras con datos personales sensibles.
Autor · clanes
Votos · compartir
Sentimiento
Entidades (agregadas)
Hover para ver referencias.Detalles avanzados Timeline y mini scoring
Evolución temporal
-
Enviada
hace 12 horas · Ingresó como candidata
-
Último estado
hace 12 horas · Última actualización registrada
Fuentes
- Fuente principal
-
wwwhatsnew.com
https://wwwhatsnew.com
Comentarios