Signal schafft die Telefonnummer-Pflicht mit Zero-Knowledge-Proof-Zahlungen ab

Signal entwickelt ein Registrierungssystem, das die langjahrige Pflicht zur Angabe einer Telefonnummer abschafft. Neue Nutzer leisten eine einmalige Zahlung, die einen Zero-Knowledge-Proof-Nachweis (ZKP) generiert. Signals Server pruefen den Nachweis — sie bestaetigen, dass der Nutzer die Anti-Missbrauch-Gebuehr gezahlt hat — ohne zu wissen, wer gezahlt hat, wie About Signal berichtete.

Das System erweitert die kryptografische Technologie, die Signal bereits fuer den Datenschutz bei Nutzernamen einsetzt, und verwendet einen benutzerdefinierten Ristretto-25519-Hash-Algorithmus. Die Telefonnummer war seit dem Start von Signal der primaere Kontokennung und stellt eine erhebliche Datenschutzschwachstelle dar.

Wie das ZKP-System funktioniert

Nach Abschluss der Zahlung stellt das System einen ZKP-Nachweis aus, der beweist, dass eine Zahlung stattgefunden hat, ohne zu erfassen, wer gezahlt hat. Signals Server pruefen, ob der Nachweis gueltig und nicht bereits verwendet wurde — ohne Zugriff auf die zugrunde liegenden Zahlungsdaten. Die wirtschaftliche Huerde macht die massenhafte Kontoerstellung durch Spammer unrentabel.

Die Android-Einschraenkung

Das System hat eine wichtige Einschraenkung auf Android: Zahlungen laufen ueber Google Play Billing, was ein Google-Konto erfordert. ZKP verhindert, dass Signal Ihre Zahlung mit Ihrer Identitaet verknuepft, aber Google beobachtet die Transaktion direkt. Konten ohne Telefonnummer koennen auch nicht zu Konten mit Telefonnummer migriert werden.

Warum das wichtig ist

Fuer Journalisten, Aktivisten und Nutzer in hochueberwachten Umgebungen beseitigt ein Signal-Konto ohne Telefonnummer einen der zugaenglichsten Angriffsvektoren gegen sichere Kommunikation. Der ZKP-Ansatz ist technisch elegant: Er bietet Anti-Missbrauch-Schutz, ohne dass Signal — oder ein Dritter ausser Google auf Android — eine Verbindung zwischen Zahlung und Konto sieht.