Om de privacy van gebruikers verder te verbeteren heeft de versleutelde chat-app Signal een nieuwe functie ontwikkeld waarbij het de afzender van berichten niet meer hoeft te kennen. Signal probeert zo min mogelijk gegevens van gebruikers op te slaan. Zo worden locatie, profielfoto, gebruikersnaam, groepen en gesprekslijsten van gebruikers niet opgeslagen.
Wanneer gebruikers echter een bericht versturen ziet Signal naast de ontvanger ook de afzender. "Hoewel Signal altijd moet weten waar een bericht moet worden afgeleverd, zou het idealiter niet moeten weten wie de afzender is", zegt Joshua Lund van Open Whisper Systems, de ontwikkelaar van Signal. "Het zou beter zijn als Signal pakketten kan verwerken waar alleen de bestemming op de buitenkant staat vermeld, met een lege ruimte waar het "van" adres normaliter stond."
Om dit mogelijk te maken maakt Signal gebruik van afzendercertificaten en afleveringstokens. Dit moet spoofing en misbruik voorkomen. Chatberichten die via Signal worden verstuurd zijn standaard end-to-end versleuteld. Bij de nieuwe verzendmethode wordt ook de "envelop" via de identiteitssleutels van de afzender en ontvanger versleuteld. Deze envelop kan door de ontvanger worden ontsleuteld en bevat het afzendercertificaat. Op deze manier kan de ontvanger controleren dat het bericht echt van de afzender afkomstig is.
De nieuwe functionaliteit is nu beschikbaar in de bètaversie van Signal. Uiteindelijk zal de chat-app alle berichten waar mogelijk via deze nieuwe methode versturen. Gebruikers kunnen straks een optioneel statusicoon inschakelen dat wordt weergegeven in de details van een dergelijk bericht. "We verzamelen en slaan geen gevoelige informatie over onze gebruikers op en dat zal nooit veranderen", besluit Lund.
Deze posting is gelocked. Reageren is niet meer mogelijk.