Signal ganha nomes de usuário e fecha sua grande lacuna de privacidade
Desde a sua concepção, o Signal tinha uma lacuna em sua proposta de privacidade: o uso exclusivo do número de telefone como meio de contato.
Isso muda agora, com o lançamento dos nomes de usuários — os famosos @nomes, popularizados e adotados por outros aplicativos de mensagens e, principalmente, redes sociais.
A implementação, detalhada em um post no blog oficial do Signal, é engenhosa.
Ao contrário de outros aplicativos, no Signal o nome de usuário é apenas um facilitador para se conectar com outras pessoas. Não é um identificador fixo.
Essa distinção se nota nos detalhes:
- Os nomes de usuários não aparecem em locais públicos. Também não é possível vê-los dentro do aplicativo, depois de adicionar alguém ou com quem você já conversa.
- Todo nome precisa ter dois dígitos no final. Isso evita uma corrida por nomes “premium” e ajuda a mitigar tentativas de “spoofing” (passar-se por outra pessoa).
- Eles podem ser trocados frequentemente, sem qualquer prejuízo aos envolvidos.
O rodízio de nomes é útil em diversas ocasiões, como explica Camille François no Lawfare:
Como tais identificadores [nomes de usuários] não definem um usuário como fariam, digamos, no X ou Instagram, eles podem ser modificados para ocasiões especiais: para trocar contatos durante um show, em um primeiro encontro ou em um comício pró-democracia em um país autoritário.
O Signal ainda ajuda, gerando links e QR codes para iniciar conversas a partir do nome de usuário. Esses atalhos também podem ser redefinidos a qualquer tempo.
Em paralelo, o Signal passa a tratar o número de telefone como dado privado, ou seja, por padrão ele não é mais exibido a todo mundo com quem você conversa. (Essa opção pode ser revertida.)
Outra novidade relacionada é um seletor que desativa a busca pelo número de telefone, impedindo que alguém consiga iniciar uma conversa de posse apenas desse dado.
O desenvolvimento de nomes de usuário no Signal levou cinco anos (!), mas a espera valeu a pena. Parece o tipo de coisa muito bem pensada, que fecha a grande lacuna na proposta do aplicativo com chave de ouro.
Os nomes de usuário já estão ativos nas versões beta do Signal. Eles chegarão à estável “nas próximas semanas”.
Ter um “nome de usuário” fez uma falta enorme por todos estes anos no Signal. A excelência está na forma deste novo “username”, pois é super interessante poder alterá-lo para ocasiões específicas, com o aditivo de camuflar permanentemente o número de telefone. Valeu a espera? Parece que sim! Vida longa ao Signal. ;-)
“impedindo que alguém consiga iniciar uma conversa de posse apenas desse dado (número de telefone)” – pra mim, o ideal era que números não autorizados precisassem de confirmação quando tentassem contato pela primeira vez, como era quando se adicionava alguém no MSN. Com nome de usuário, já melhora.
Aproveitando o gancho: e a interoperabilidade, hein? O prazo pra começar, salvo engano, é mês que vem, mas pesquisando aqui (português) só encontrei coisas bem vagas. Vocês que leem em inglês estão sabendo algo mais concreto?
Essa autorização antes do início da conversa com contato desconhecido é algo que faz muita falta no WhatsApp.
A qual interoperabilidade tu te referes?
Se é a imposta pela união Européia, apenas o Whatsapp e o Messenger (também da Meta) que serão obrigados a oferecer por hora. Mas para realmente acontecer, os outros apps precisam querer integrar. A obrigação imposta a esses dois é de prover a integração, não de garantir que ela vá existir com outros apps.
Não vejo nem o iMessage nem o Signal tirando proveito disso. Mas posso estar errado.
É sobre isso mesmo minha dúvida. Eu imaginava que o Telegram tinha interesse.
Do que tenho lido, ninguém anunciou interesse. Me parece mais aquelas coisas que vão ter apenas em apps que já prometem isso, tipo o Beepers, Texts..
Que pena, achei que iria rolar essa interoperatividade. Não sei se seria algo bom ou ruim, mas ao meu ver seria útil