Signal testa cadastro sem número de telefone por US$ 2,99, mas quem perder a chave perde a conta

O Signal, aplicativo de mensagens criptografadas, começou a testar o cadastro sem número de telefone. A opção apareceu na versão beta 8.28 do app para Android e custa uma taxa única de US$ 2,99, segundo o site Privacy Guides. O anúncio foi feito no fórum da comunidade do Signal pelo desenvolvedor-chefe da versão Android, Greyson Parrelli, de acordo com o Android Authority.

Até agora, criar uma conta no Signal exigia um número de celular. O cadastro com número continua gratuito, e ninguém que já usa o app vai ser cobrado. A taxa vale só para quem escolher entrar sem vincular um telefone.

Como funciona o cadastro sem número

A opção aparece logo no começo do processo de registro. Quem escolhe esse caminho paga a taxa e recebe duas credenciais: um Account ID, que identifica a conta, e uma Account Key, que funciona como senha. Parrelli comparou o par a "um nome de usuário e uma senha", segundo o site CyberInsider.

O valor de US$ 2,99 pode variar conforme o país e a moeda, informa o Privacy Guides. É um pagamento único, sem assinatura. A novidade chegou de fato ao público na versão 8.28.1, distribuída pela Google Play e pelo GitHub, segundo o Android Authority.

Por que cobrar pela conta

Parrelli explicou que a taxa serve para impedir que golpistas criem contas em massa e inundem a rede, relata o Android Authority.

Para não criar um rastro entre o pagamento e a conta, o Signal usa as mesmas provas de conhecimento zero (zero-knowledge proofs) do seu sistema de doações. Na prática, a empresa consegue confirmar que alguém pagou sem saber qual conta foi criada com aquele pagamento, segundo o Privacy Guides e o Android Authority.

Perdeu a chave, perdeu a conta

O ponto mais sensível do novo modelo é a recuperação. Sem telefone vinculado, não existe código por SMS para voltar à conta. Quem perder o Account ID ou a Account Key fica trancado do lado de fora de forma permanente, sem nenhum meio de recuperação, segundo o Android Authority. As contas sem número também não usam o PIN do Signal: a Account Key ocupa esse lugar, informa o CyberInsider.

Os sites especializados recomendam guardar as duas credenciais em um gerenciador de senhas. Para reforçar a segurança, as contas sem número já aceitam autenticação em dois fatores por aplicativo gerador de códigos (TOTP). O suporte a passkeys, as chaves de acesso sem senha, está nos planos, mas ainda não tem data. O CyberInsider alerta que perder o acesso a todos os métodos de dois fatores também bloqueia a conta de vez.

Sem nome de usuário, a conta fica invisível

O nome de usuário é opcional. Quem não criar um fica praticamente inalcançável: só participa das conversas que ele mesmo iniciar, porque os outros não têm como procurar a conta, segundo o Privacy Guides e o Android Authority.

O recurso de nome de usuário já existia no Signal. Segundo o Privacy Guides, ele permitia conversar com outras pessoas sem que elas vissem o número de telefone, mas o cadastro ainda dependia de um celular. A mudança agora é que o número deixa de ser obrigatório na criação da conta.

Passo a passo para quem quer testar

Pelas descrições do Privacy Guides, do Android Authority e do CyberInsider, o caminho no Android é este:

1. instalar a versão beta 8.28.1 do Signal, pelo programa de testes da Google Play ou pelo GitHub;
2. no início do cadastro, escolher a opção de registro sem número de telefone;
3. pagar a taxa única pela cobrança da Google Play;
4. anotar o Account ID e a Account Key recebidos e guardar os dois em um gerenciador de senhas;
5. se quiser ser encontrado por outras pessoas, criar um nome de usuário;
6. ativar a autenticação em dois fatores por aplicativo gerador de códigos.

Quem fica de fora por enquanto

O teste tem várias limitações nesta fase:

• está disponível só no Android, na versão beta;
• o pagamento aceita apenas o sistema de cobrança da Google Play, e o Signal diz que vai incluir outros meios, sem prazo definido;
• não funciona no GrapheneOS sem a versão isolada dos serviços do Google, segundo o Privacy Guides;
• quem já tem conta com número não consegue remover o telefone, e o Signal diz que ainda está "pensando nas implicações" de oferecer essa troca.

Nenhuma das fontes consultadas informa data para a chegada do recurso ao iPhone ou à versão de computador.

O que muda para quem usa o app

Para quem já usa o Signal com número de celular, nada muda por enquanto. A conta continua gratuita e funcionando do mesmo jeito. A opção sem número é voltada a quem prefere não vincular a conta a um telefone.

Quem pensa em testar precisa pesar a troca: ganha mais privacidade, mas assume sozinho a responsabilidade de guardar as credenciais. Não existe atendimento que devolva uma conta sem número cujo acesso foi perdido.

O que vem a seguir

O recurso segue em beta, e as fontes consultadas não trazem data para a versão estável. Os próximos passos citados pela empresa são o suporte a passkeys e novos meios de pagamento além da Google Play.