Signal Problems
3 days ago
- #Privacy
- #Signal
- #Messaging Security
- Signal 将敏感信息永久保存在账户数据库中，包括电话号码和群组元数据。
- 删除群组或聊天仅隐藏信息；彻底删除需要清除所有应用数据并无 PIN 码重新注册。
- Signal 使用短信认证，使得账户容易通过 SIM 卡交换或短信拦截被接管。
- ACIs（账户标识符）与电话号码绑定，并可根据政府要求共享。
- Signal 是中心化的，运行在大型科技公司的服务器上，可能被政府审查或关闭。
- Cwtch、Briar 和 Delta Chat 等替代方案提供更好的元数据防护且无需电话号码，但存在局限性。
- 对 Signal 用户的建议包括使用虚拟号码、GrapheneOS、加密技术以及避免敏感活动。