Signal macht Anmeldung ohne Telefonnummer möglich

Signal testet in der Android-Beta eine Anmeldung ohne Telefonnummer. Die neue Funktion Signal Login kostet einmalig 2,99 US-Dollar beziehungsweise 3,49 Euro.

Signal führt für Android eine neue Registrierungsmethode ein, bei der Nutzer erstmals kein Telefonnummer angeben müssen. Der Messenger-Dienst hat die Funktion unter dem Namen Signal Login in der Android-Beta-Version 8.28.1 veröffentlicht. Bislang war die Angabe einer Telefonnummer bei Signal zwingend erforderlich, auch wenn Nutzer diese Nummer seit 2024 mit einem separaten Benutzernamen vor anderen Chatpartnern verbergen können. Gegenüber dem eigentlichen Anmeldevorgang blieb die Nummer bisher jedoch Pflicht.

Verfügbarkeit zunächst auf Android beschränkt

Die Funktion steht momentan ausschließlich Android-Nutzern zur Verfügung, die an der Beta-Version teilnehmen. Nach Abschluss der Testphase soll Signal Login für alle Android-Geräte, einschließlich Tablets, freigeschaltet werden. Ob und wann die Funktion auch für iOS kommt, hat Signal bislang nicht mitgeteilt. Bestehende Konten können ihre hinterlegte Telefonnummer derzeit nicht nachträglich entfernen. Signal Login betrifft ausschließlich Neuanmeldungen. Die bisherige Registrierung per Telefonnummer bleibt parallel bestehen und weiterhin kostenlos.

Account-ID und Account-Key ersetzen die Telefonnummer

Wer sich über Signal Login anmeldet, erhält anstelle der Telefonnummer eine Account-ID sowie einen Account-Key, vergleichbar mit einem Benutzernamen und einem Passwort. Signal empfiehlt, beide Angaben in einem Passwort-Manager zu speichern. Für den Fall eines Verlusts gibt es keinen Wiederherstellungsmechanismus über den Signal-Support. Gehen Account-ID oder Account-Key verloren, ist der Zugriff auf das Konto dauerhaft gesperrt.

Zusätzlicher Schutz durch TOTP-Authentifizierung

Mit der neuen Anmeldemethode führt Signal zugleich eine Zwei-Faktor-Authentifizierung per TOTP ein, etwa über Google Authenticator oder vergleichbare Apps. Eine Unterstützung für Passkeys, einschließlich Hardware-Sicherheitsschlüssel, ist laut Signal in Vorbereitung. Die TOTP-Funktion steht bislang ausschließlich für Signal-Login-Konten zur Verfügung, eine Erweiterung auf Konten mit Telefonnummer ist geplant. Auch beim zweiten Faktor gilt: Geht der Zugang zu allen hinterlegten Authentifizierungsmethoden verloren, lässt sich das Konto nicht wiederherstellen.

Bezahlung läuft über Google Play Services

Die einmalige Gebühr von 2,99 US-Dollar wird derzeit ausschließlich über einen In-App-Kauf via Google Play Services abgewickelt. Nutzer, die Android ohne Google Play Services betreiben, etwa mit GrapheneOS ohne Sandboxed Google Play, können die Funktion aktuell nicht nutzen. Signal kündigte an, künftig weitere Zahlungsmethoden anzubieten. Nach Angaben des Unternehmens nutzt die Zahlungsabwicklung dieselben Zero-Knowledge-Proofs wie das bestehende Spendensystem von Signal, sodass die Zahlung nicht mit dem erzeugten Konto verknüpft werden kann.

Greyson Parrelli, leitender Android-Entwickler bei Signal, erläuterte die Funktion im Community-Forum des Unternehmens. Die Gebühr solle verhindern, dass Angreifer in großem Umfang Konten anlegen und damit das Netzwerk mit Spam belasten. In den veröffentlichten Erklärungen zu häufig gestellten Fragen weist Signal darauf hin, dass der Preis bei Bedarf angepasst werden könnte:

„Sollten diese Konten zu einem Spam-Vektor werden, müssten wir den Preis in Zukunft möglicherweise erhöhen.“

Signal

Nutzer aus der Community fragten im Forum zudem nach alternativen Zahlungswegen ohne Kreditkarte oder Google-Konto, etwa nach dem Vorbild des VPN-Anbieters Mullvad, der Zahlungen per Post akzeptiert. Signal erklärte dazu, weitere Zahlungsmethoden seien in Planung, ohne einen Zeitpunkt zu nennen.

(red)