Signal تلغي اشتراط رقم الهاتف بفضل مدفوعات تعتمد إثبات المعرفة الصفرية

تطور Signal نظاماً يلغي الحاجة إلى رقم الهاتف لإنشاء الحساب. يدفع المستخدمون الجدد رسوماً لمرة واحدة تولد شهادة إثبات معرفة صفرية (ZKP). تتحقق خوادم Signal من الشهادة — تؤكد أن المستخدم دفع رسوم مكافحة الاحتيال — دون معرفة هوية الدافع أو ربطها بأي حساب، وفقاً لتقرير About Signal.

يمتد هذا النظام على التقنية الرمزية التي تستخدمها Signal لحماية خصوصية أسماء المستخدمين، معتمداً خوارزمية تجزئة Ristretto 25519 المخصصة. كان رقم الهاتف المعرّف الرئيسي للحسابات منذ إطلاق التطبيق، وهو نقطة ضعف حرجة للخصوصية.

كيف يعمل نظام ZKP

عند إتمام الدفع، يصدر النظام شهادة ZKP تُثبت حدوث الدفع دون تسجيل هوية الدافع. تتحقق خوادم Signal من صحة الشهادة وعدم إعادة استخدامها — دون الوصول إلى بيانات الدفع الأصلية. الاحتكاك الاقتصادي يجعل إنشاء الحسابات بالجملة من قبل المرسلين العشوائيين مكلفاً من الناحية الاقتصادية.

قيد Android

للنظام قيد مهم على Android: تمر المدفوعات عبر Google Play Billing الذي يتطلب حساب Google. يمنع ZKP Signal من ربط دفعتك بهويتك، لكن Google تراقب المعاملة مباشرة. لا يمكن لحسابات بلا رقم هاتف الانتقال إلى حسابات برقم هاتف.

الأهمية

بالنسبة للصحفيين والناشطين والمستخدمين في بيئات عالية المراقبة، يُزيل حساب Signal بلا رقم هاتف ناقل هجوم رئيسياً ضد الاتصالات الآمنة. نهج ZKP أنيق تقنياً: يوفر حماية مكافحة الاحتيال دون أن يرى Signal أو أي طرف ثالث — باستثناء Google على Android — أي رابط بين الدفع والحساب.