Signal está trabajando en permitir que los usuarios se registren sin número telefónico, y la compañía planea usar pruebas de conocimiento cero para mantenerlo privado. La propuesta despertó una ronda de preguntas en Hacker News, con algunos usuarios preguntándose si el movimiento podría abrir la puerta al spam.
Lo Que Las Pruebas De Conocimiento Cero Hacen
Las pruebas de conocimiento cero permiten a un partido probar su conocimiento de un secreto sin compartir el secreto mismo. Signal ya las usa para cosas como distintivos de donación y verificación de grupo, según comentarios en el hilo.
La tecnología está diseñada para que el servidor no pueda vincular una prueba a un usuario específico. Eso significa que Signal puede verificar que un usuario cumple ciertos requisitos —como reglas de nombre de usuario— sin nunca ver el contenido del nombre de usuario mismo.
El Problema Del Número Telefónico
La propuesta busca eliminar la necesidad de que los usuarios proporcionen un número telefónico al registrarse. En cambio, el registro dependería únicamente de la identidad del usuario, verificada mediante pruebas de conocimiento cero.
Un usuario preguntó si los usuarios existentes que se registraron con un número telefónico podrían «desvincularlo» después. La respuesta fue que es posible, aunque el proceso exacto aún no ha sido detallado.
Spamadores Y Periodos De Espera
La principal preocupación planteada fue el spam. Si cualquiera pudiera registrar una cuenta sin número telefónico, las compuertas podrían abrirse.
Un comentarista sugirió un período de espera como solución. Pero señaló que incluso un mes de espera tal vez no detuviera a spamadores determinados.
La Matemática Detrás De Todo
Un usuario admitió que la matemática detrás de las pruebas de conocimiento cero es «muy muy muy muy muy muy por encima de mi cabeza». Esa confesión aterrizó como un tipo de broma, dado que la misma persona insistía que las pruebas de conocimiento cero eran la tecnología detrás de las características de Signal.
El hilo también tocó la función «guardar como PDF», que se describió como interesante pero aparte del tema principal.
Lo Que Permanece Abierto
Señalaron varias preguntas sin responder:
- ¿El número telefónico queda realmente desvinculado del nombre de usuario?
- ¿Qué datos permanecen en el dispositivo después de desvincular?
- ¿Qué datos quedan en el servidor?
El hilo dejó claro que los detalles técnicos sobre privacidad aún no han sido esclarecidos.
Por Qué Esto Importa
Quitar el requisito del número telefónico extendería el enfoque actual de privacidad de Signal a nuevos usuarios que no quieren entregar información identificable alguna.
La compensación es evidente: una mayor facilidad para registrar se da con el riesgo de abuso. Signal necesitará equilibrar comodidad contra seguridad.
La Decisión Sobre el Hilo
La discusión en Hacker News demuestra que los usuarios se preocupan profundamente por cómo se maneja su información. Las preguntas sobre spam y temporizadores son prácticas, no paranoicas.
Que los detalles técnicos sobre privacidad aún no se hayan esclarecido es notable. Sugiere que la compañía sigue trabajando en el diseño.
Caja de datos clave
- La propuesta permite registrar sin número telefónico
- Los ZKPs ya se usan para insignias de donación y verificación grupal
- Un usuario sugirió un periodo de reposo de un mes para prevenir spam
- El hilo trata comentarios del Beta de Android para las versiones 8.26 y 8.27
Signal no ha anunciado un cronograma para despliegue más allá del beta. La compañía probablemente atenderá las preguntas técnicas restantes antes de que la función se active.
Por ahora, la conversación continúa en Hacker News, con usuarios esperando ver cómo maneja Signal el compromiso entre facilidad de uso y protección contra abuso.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.