- Signal mặc định xử lý số điện thoại là riêng tư trong chat, nhóm và cuộc gọi giữa những người dùng ứng dụng mới nhất nếu đối phương chưa lưu số của bạn trong danh bạ
- Tính năng tên người dùng (username) mới là một cách để bắt đầu trò chuyện mà không cần đưa số điện thoại; việc đăng ký vẫn cần số điện thoại và đây không phải ID đăng nhập hay handle vĩnh viễn
- Người dùng có thể điều chỉnh riêng ai được xem số điện thoại và ai có thể tìm thấy mình bằng số điện thoại; nếu chọn “Nobody”, việc tìm kiếm bằng số sẽ bị chặn, không thể nhắn tin, gọi điện hay xác nhận sự tồn tại của tài khoản
- Tên người dùng phải là duy nhất và cần có ít nhất 2 chữ số ở cuối; có thể chia sẻ bằng mã QR hoặc URL riêng, đồng thời có thể thay đổi, xóa hoặc đặt lại bất cứ lúc nào
- Tính năng hiện được cung cấp ở bản beta và dự kiến triển khai cho tất cả trong vài tuần tới; cả hai bên đều phải dùng ứng dụng mới nhất, và ứng dụng Signal chính thức sẽ yêu cầu cập nhật phiên bản cũ sau khoảng 90 ngày
Thay đổi cách hiển thị mặc định của số điện thoại
- Signal từ trước đến nay vẫn giữ riêng tư cho tin nhắn, thông tin hồ sơ, danh bạ và nhóm; thay đổi lần này giúp giảm thêm việc lộ số điện thoại trong ứng dụng
- Với thiết lập mặc định mới, nếu người dùng Signal phiên bản mới nhất ở phía bên kia chưa lưu số của bạn trong danh bạ điện thoại, họ sẽ không thấy số điện thoại của bạn
- Phạm vi áp dụng bao gồm chat nhóm, tin nhắn 1:1 và cuộc gọi Signal
- Tên và ảnh hồ sơ Signal vẫn tiếp tục được hiển thị
- Nếu đối phương đã lưu số của bạn trong danh bạ, số điện thoại có thể vẫn được hiển thị
- Có thể thay đổi phạm vi hiển thị số điện thoại tại Settings > Privacy > Phone Number > Who can see my number
- “Everyone”: hiển thị số cho tất cả những người bạn nhắn tin qua lại trên Signal
- “Nobody”: chỉ những người đã lưu số của bạn trong danh bạ điện thoại mới có thể thấy số trên Signal
Kiểm soát cách người khác tìm thấy tôi bằng số điện thoại
- Thiết lập mới kiểm soát ai có thể tìm thấy bạn trên Signal bằng tìm kiếm số điện thoại
- Trước đây, nếu ai đó lấy được số điện thoại của bạn từ tờ rơi sự kiện, danh thiếp, v.v., họ có thể tìm bạn bằng số trên Signal và gửi tin nhắn
- Có thể thiết lập tại Settings > Privacy > Phone Number > Who can find me by my number
- “Everybody”: người có số điện thoại có thể nhập số đó vào Signal và gửi yêu cầu nhắn tin
- “Nobody”: dù nhập số điện thoại, họ cũng không thể nhắn tin hay gọi điện, cũng không thể thấy bạn có trên Signal hay không
- “Everybody” là cách Signal hoạt động trước đây và hiện vẫn là giá trị mặc định
- Nếu chọn “Nobody”, số điện thoại của bạn sẽ không hiển thị trên trang Profile Details của đối phương, ngay cả khi họ đã lưu số của bạn trong danh bạ điện thoại
- Thiết lập này có thể khiến mọi người khó tìm thấy bạn hơn trên Signal
- Khi bạn bè cài Signal và xem những ai có thể nhắn tin, họ sẽ không biết rằng họ có thể nhắn tin cho bạn
- Để kết nối, bạn phải chia sẻ tên người dùng duy nhất chính xác của mình
Bắt đầu trò chuyện bằng tên người dùng
- Tên người dùng Signal là phương thức kết nối bổ sung để bắt đầu trò chuyện trên Signal mà không chia sẻ số điện thoại
- Việc đăng ký Signal vẫn cần số điện thoại
- Tên người dùng không hoạt động giống tên người dùng trên mạng xã hội
- Không phải ID đăng nhập
- Không phải handle được công khai trong ứng dụng
- Không phải tên hồ sơ
- Không phải handle vĩnh viễn
- Tên hồ sơ vẫn là giá trị do người dùng đặt, còn tên người dùng không hiển thị trên trang Profile Details
- Người trò chuyện với bạn không thể xem hoặc tìm thấy tên người dùng trừ khi bạn tự chia sẻ
- Signal không cung cấp thư mục tìm kiếm tên người dùng
- Để kết nối bằng tên người dùng, cần nhập tên người dùng chính xác của đối phương vào ô New Chat rồi gửi tin nhắn
- Khi đối phương chấp nhận message request, tên hồ sơ của họ sẽ hiển thị trong cuộc chat
Tạo, chia sẻ và thay đổi tên người dùng
- Có thể tạo tên người dùng tại Settings > Profile
- Khác với tên hồ sơ, tên người dùng Signal phải duy nhất và cần có ít nhất 2 chữ số ở cuối
- Cách này được chọn nhằm giữ cho tên người dùng công bằng hơn và giảm mạo danh
- Có thể thay đổi tên người dùng thường xuyên tùy ý và có thể xóa hoàn toàn nếu không dùng nữa
- Tên người dùng đã tạo có thể được chia sẻ với người khác để kết nối trên Signal
- Có thể tạo mã QR hoặc URL riêng để kết nối nhanh bằng tên người dùng
- Có thể tạo tại Profile > QR Code or Link
- Mã QR và URL có thể được đặt lại bất cứ lúc nào mà không cần đổi tên người dùng
- Cách hoạt động tương tự liên kết mời vào nhóm
- Tên người dùng được thiết kế để dễ thay đổi
- Có thể tạo tạm thời khi kết nối với mọi người tại hội nghị hoặc lên kế hoạch cho chuyến du lịch nhóm
- Sau khi xong việc, có thể thay đổi nếu muốn
- Việc đổi tên người dùng sẽ không gửi thông báo cho liên hệ Signal
- Vì tên người dùng không hiển thị với người trò chuyện 1:1 hoặc trong nhóm
Cách bảo vệ tên người dùng và giới hạn
- Được thiết kế để không phải cung cấp thêm dữ liệu cá nhân cho Signal nhằm ẩn số điện thoại
- Tên người dùng không được lưu dưới dạng văn bản thuần, và Signal không thể dễ dàng xem hoặc suy ra tên người dùng của một tài khoản cụ thể
- Việc bảo vệ tên người dùng sử dụng thuật toán băm Ristretto 25519 tùy chỉnh và chứng minh không tiết lộ tri thức
- Tuy nhiên, nếu văn bản thuần của một tên người dùng đang được sử dụng được cung cấp, Signal có thể liên kết tên người dùng đó với tài khoản Signal hiện đang gắn với nó
- Sau khi tên người dùng được thay đổi hoặc xóa, nó không còn có thể được liên kết với tài khoản Signal nữa
- Các nguyên tắc bảo vệ quyền riêng tư hiện có vẫn được duy trì
- Signal được thiết kế để không biết ai nhắn tin cho ai, họ nói gì, tham gia những nhóm chat nào, ai có trong danh sách liên hệ, v.v.
Triển khai beta và điều kiện cập nhật
- Tính năng mới hiện ở trạng thái beta và dự kiến được triển khai cho tất cả người dùng trong vài tuần tới
- Để sử dụng tính năng này, cả bạn và người trò chuyện đều phải dùng ứng dụng Signal mới nhất
- Mỗi phiên bản ứng dụng Signal sẽ hết hạn sau khoảng 90 ngày, sau đó người dùng phiên bản cũ phải cập nhật lên phiên bản mới nhất
- Sau khoảng 90 ngày, thiết lập quyền riêng tư số điện thoại sẽ được áp dụng cho tất cả người dùng ứng dụng Signal chính thức
- Signal khuyến nghị so sánh safety numbers hoặc xác minh qua kênh khác để chắc chắn đối phương đúng là người họ nói
- Có thể xem thêm thông tin trong các bài viết ở trung tâm hỗ trợ của Signal
1 bình luận
Ý kiến trên Hacker News
Tính năng này thật sự rất hay, lại còn có cả trình tạo mã QR, nên việc kết nối có vẻ sẽ dễ hơn
Hy vọng sau này có thể có nhiều tên người dùng và hồ sơ. Nhiều người dùng các danh tính khác nhau cho từng nhóm xã hội, nên quyền riêng tư có thể được cải thiện đáng kể. Trên HN cũng có nhiều người dùng nhiều persona, và việc xử lý nhiều danh tính ngoài đời thực sự là một bài toán khó, nhưng hầu hết phần mềm lại giả định người dùng chỉ có một danh tính. Điều này khá phổ biến trên mạng xã hội như Twitter hay Instagram, nhưng Bitwarden đến giờ vẫn chưa phân biệt được các đăng nhập Microsoft
Sau này nếu có thêm liên kết tự xóa hoặc liên kết dùng một lần thì cũng tốt. Nếu có thể có nhiều tên người dùng thì việc triển khai có lẽ không quá khó, và giới hạn kiểu 3 cái cũng có vẻ ổn. Cá nhân tôi cũng không quá bực nếu nhiều tên trở thành tính năng premium, nhưng nếu được thì mong là không. Tôi hiểu Signal cũng cần tiền (https://news.ycombinator.com/item?id=39446053)
Ít nhất tính đến một năm trước, có thể tạo các đăng nhập khác nhau với cùng định danh tên người dùng/email, và mỗi hộp thoại đăng nhập lại hoạt động khác nhau
Tôi cũng tò mò Telegram và Signal về lâu dài sẽ kiếm nguồn tài chính thế nào. Telegram đang thêm các tính năng trả phí vô lý như animation độc quyền, nhưng có vẻ chỉ vậy thì khó gánh nổi chi phí
Cũng tò mò Signal, vốn ghét liên kết liên thông đến vậy, định gánh chi phí vận hành máy chủ ra sao
Nội dung “ngay cả sau khi các tính năng này đến được với mọi người, cả hai bên trò chuyện trên Signal đều phải dùng phiên bản ứng dụng mới nhất mới tận dụng được” và “mỗi phiên bản ứng dụng Signal hết hạn sau khoảng 90 ngày, sau đó người dùng phiên bản cũ phải cập nhật lên bản mới nhất” cũng là một ví dụ cho thấy khó khăn của một hệ sinh thái mở nơi ai cũng có thể làm ứng dụng
Có lẽ không lớn hơn lợi ích mang lại cho mọi người, nhưng đó là một lý do hợp lý
Theo tôi hiểu, ứng dụng Signal là riêng tư, không ẩn danh, tập trung và đóng
Giao thức nền tảng thì mở và có thể được dùng trong một hệ sinh thái mở, nhưng tôi không nghĩ Signal nhắm tới điều đó
Tôi đã không nhận được cuộc gọi Signal trên chiếc điện thoại dự phòng đưa cho mẹ. Tôi tắt tự động cập nhật vì bà dễ bối rối khi UI bị hỏng hoặc thay đổi sau các bản cập nhật ứng dụng
Khi ghé qua và mở ứng dụng Signal thì nó báo cần cập nhật
Ý tưởng hay, nhưng lẽ ra không nên gọi là “username”. Chẳng hạn nên gọi là “connection string” hoặc “discovery phrase”
Hiện giờ phải giải thích dài dòng nó khác tên người dùng thông thường thế nào
,comma-backticklà thói quen cá nhân, hay là một chuẩn nào đó mà tôi chưa biết nhỉLý do tôi chưa từng dùng Signal là vì (a) tôi không muốn phụ thuộc vào smartphone, và (b) tôi không muốn dùng số điện thoại có thể bị theo dõi làm ID. Chỉ với cách diễn đạt trong bài thì khó xác định thay đổi này có giải quyết mối lo của tôi không. Bản thân điều đó đã đáng lo
Vấn đề là “giờ có thể kết nối trên Signal mà không cần đưa số điện thoại. Tuy nhiên, để đăng ký Signal thì vẫn cần số điện thoại”
Tôi không hiểu tại sao Signal và Telegram lại khó đến vậy trong việc không yêu cầu số điện thoại làm định danh tài khoản
Không cần xác thực thứ gì đó bằng điện thoại hay email. Nếu mất mật khẩu thì mất luôn tài khoản. Tạo cái mới là xong
Nếu thật sự muốn thì có thể đặt email hoặc số điện thoại
Theo thiết kế, Signal gần như không truy cập được thông tin khi người dùng sử dụng dịch vụ, nên sau khi tài khoản được tạo thì khó chống spam. Có thể phát hiện spam ở client và chặn spammer bằng cơ chế bỏ phiếu bảo toàn quyền riêng tư, nhưng trải nghiệm người dùng sẽ rất tệ và mở ra cả một hộp vấn đề hoàn toàn mới
Tạo email mới thì dễ, nhưng tạo và duy trì số điện thoại mới thì không dễ như vậy
Tôi đã làm beta tester Signal trên iOS từ lâu, và vì biết rằng tên người dùng sẽ được đưa vào nên tôi muốn lấy tên thật khá phổ biến của mình làm tên người dùng. Nhưng giờ cuối cùng khi tính năng đã ra mắt, họ yêu cầu phải có ít nhất 2 chữ số ở cuối, với lý do đây là “lựa chọn nhằm duy trì sự bình đẳng cho tên người dùng và giảm thiểu mạo danh”
Thực ra đây không phải vấn đề nghiêm trọng, tôi chỉ thấy khá thú vị. Thành thật mà nói, tôi cũng khá thích việc bắt buộc có số. Đó là một ý tưởng hay, và loại bỏ được nhiều sự phù phiếm khỏi tên người dùng
elonmusk420. Chắc chắn đó sẽ là Elon thật. Nhìn vào cách ông ấy hành xử trên mạng, chỉ riêng tên người dùng đó có lẽ cũng đủ kích hoạt ngay định luật PoeViệc loại bỏ số điện thoại làm định danh là một ý tưởng hay, nhưng tôi nghĩ thà gán ID người dùng, hoặc tạo hash dựa trên dữ liệu người dùng nhập vào, thì còn tốt hơn
Hay nhận cả đống yêu cầu trò chuyện gửi nhầm?
Họ nói rằng “tên người dùng không phải là tên hồ sơ hiển thị trong cuộc trò chuyện, không phải là handle vĩnh viễn, và không hiển thị với những người bạn đang trò chuyện trên Signal”
Tốt. Giờ thì làm ơn cung cấp sao lưu đám mây cho iOS đi. Nếu tôi làm hỏng hoặc mất điện thoại, nhiều năm trò chuyện sẽ bốc hơi mất
Tôi không hiểu tại sao mọi cuộc trò chuyện đều phải được lưu thành hồ sơ vĩnh viễn. Thật điên rồ
Việc để mọi phát ngôn trở thành một bản ghi có thể tìm kiếm được, với tôi, phá vỡ chính mục đích của messenger và mã hóa đầu cuối. NSA chắc sẽ thích điều đó
Những người hợp lý vẫn có thể bất đồng quan điểm
Đáng tiếc là khi nhìn vào các luồng thảo luận tương tự trên mạng, có vẻ các nhà phát triển về nguyên tắc phản đối sao lưu. Họ dường như tin rằng chat nên mang tính tạm thời, và sao lưu đi ngược lại điều đó
Nếu tôi hiểu đúng thì vẫn có nghĩa là không thể tạo tài khoản nếu không nhập số điện thoại à?
Ít nhất ở Đức, mọi số điện thoại đều được liên kết với danh tính cá nhân, nên nếu muốn gọi một dịch vụ là dịch vụ riêng tư, tôi nghĩ phải có thể tạo tài khoản mà không cần số điện thoại. Để có số điện thoại thì phải liên kết danh tính bằng giấy tờ tùy thân
Số điện thoại lẽ ra không bao giờ nên trở thành ID. Việc Signal tuyên bố mình “lấy quyền riêng tư làm trung tâm” là cực kỳ đạo đức giả, trong khi tầng thấp nhất của hệ thống lại là phương thức định danh kém an toàn nhất mà chúng ta có
Nhờ ảnh hưởng tích cực của C3, Đức đang ở tuyến đầu về các vấn đề quyền riêng tư và lập pháp trong nhiều lĩnh vực, nhưng riêng phần này lại tạo ra một cửa hậu khổng lồ trong toàn bộ cấu trúc. Họ nói không thể yêu cầu bản sao giấy tờ tùy thân, nhưng thay vào đó lại dùng những thứ như tài khoản app store hay IMEI, vốn dễ dàng liên kết với số điện thoại, mã SIM hoặc IMSI. Vì một đạo luật vô lý năm 2017, những thứ này trở nên tương đương với giấy tờ tùy thân do chính phủ cấp
Tôi thật sự không hiểu vì sao người Đức vừa thúc đẩy mạnh mẽ những thay đổi tích cực trong mọi khía cạnh khác của quyền riêng tư trực tuyến, lại đồng thời chấp nhận chuyện này. Nhiều nước phương Tây phát triển như Hà Lan, Đan Mạch, Phần Lan, Iceland, Ireland, Mỹ, Anh, Canada không buộc SIM gắn với danh tính
Cứ như thể bên trong mọi cơ chế bảo vệ khỏi thu thập dữ liệu khác lại có một cửa hậu
sudo gimme-your-identitykhổng lồ. Vậy mà dường như không ai quan tâm đến việc đóng cửa hậu đóQuyền riêng tư có thể chia làm ba loại. Thứ nhất là quyền riêng tư của dữ liệu người dùng. Nếu dùng Google hay Apple, họ thu thập dữ liệu, và dù giảm tối thiểu các cài đặt thì việc thu thập dữ liệu vẫn tiếp diễn. Dữ liệu này được dùng để huấn luyện mô hình, còn mô hình thì được dùng để bán quảng cáo, nhắm mục tiêu, hoặc những việc khác mà người dùng không thể biết. Nó cũng có thể bị bán lại cho hàng trăm “đối tác”
Thứ hai là quyền riêng tư khỏi việc bị định danh ngoài ý muốn. Nó cần thiết khi bạn muốn có đời sống cá nhân trên mạng mà không chia sẻ nhiều về bản thân, như trên Reddit, các diễn đàn ẩn danh, hoặc ở một mức độ nào đó là Telegram
Thứ ba là quyền riêng tư trước chính phủ. Đây là trùm cuối khi bạn muốn che giấu danh tính khỏi mọi chính phủ trên thế giới
Signal mạnh ở tầng thứ nhất, và dù không hoàn hảo nhưng tốt ở tầng thứ ba. Nhờ mã hóa đầu cuối, không thu thập dữ liệu, không có dữ liệu để giao cho chính phủ, các thiết lập quyền riêng tư tốt, và tính năng luôn thông báo khi đối phương đăng nhập trên thiết bị mới, nó còn phòng được trường hợp nhà mạng cùng chính phủ tạo đăng nhập mới bằng mật khẩu SMS. Nhưng ở tầng thứ hai thì gần như không có, vì không có tính năng công khai nào ngoài chat nhóm và phải chia sẻ số điện thoại
Thay đổi lần này lấp lỗ hổng ở tầng thứ hai chỉ trong một lần. Bạn có thể ẩn số điện thoại và vẫn hoàn toàn ẩn danh, đồng thời cũng củng cố vị thế ở tầng thứ ba. Điều còn lại cuối cùng là chính phủ vẫn có thể biết rằng người dùng có tài khoản Signal
Tôi nghĩ cấu hình này giải quyết 99,999% trường hợp cho người bình thường ở các quốc gia dân chủ và bán dân chủ. Nó cũng xử lý vấn đề căn bản nhất là quyền riêng tư của dữ liệu và hành vi trực tuyến
Không hoàn hảo, nhưng nếu chính phủ muốn giám sát tôi thì rào cản đủ cao để trong đa số trường hợp tôi có thể tin một cách hợp lý rằng mình không cần lo bị giám sát. Đặc biệt nếu bạn không sống ở Iran hay Nga
Theo tôi, kịch bản duy nhất thật sự cần đăng nhập không có số điện thoại là khi bạn định làm điều mà tuyệt đối không muốn nhà nước hiện tại phát hiện. Tuy nhiên trong trường hợp đó, Signal thường là điều đáng lo cuối cùng, và có nhiều dịch vụ cũng như giao thức chuyên biệt để xử lý nhu cầu như vậy
Chỉ cần địa chỉ email, không cần số điện thoại. Nó cũng có trụ sở ở châu Âu. Dù có một số điều kiện, họ cũng cho phép tự tạo client, và có vẻ giải quyết được tất cả các vấn đề liên quan đến Signal được nêu ở đây
Giải pháp chẳng phải là mua một số VoIP sao? Chỉ cần khi đăng ký, sau đó có thể bỏ đi. Nếu thật sự đa nghi, có lẽ còn có thể mua bằng tiền mặt hoặc Zcash
Ở Mỹ, không cần xuất trình giấy tờ tùy thân của chính phủ để lấy số điện thoại, nhưng ngoài sinh viên quốc tế ra tôi chưa thấy ai mua điện thoại bằng tiền mặt. Vì vậy trên thực tế hầu như tất cả đều có thể bị định danh. Dù vậy, thứ bị lộ chỉ là việc đã đăng ký tài khoản Signal, nên tôi không rõ nó có chí mạng không. Theo tôi biết, Signal chỉ có thông tin tài khoản có tồn tại hay không và log lần online cuối cùng với độ phân giải 24 giờ, điều này giúp tránh nhiều kỹ thuật giải ẩn danh dựa trên va chạm. Thanh toán bằng tiền mặt cũng khó vì rất có thể bị camera ghi lại, nhưng thường những video như vậy sẽ bị xóa
Vì vậy tôi thật sự tò mò. Tại sao đây lại là một điểm loại trừ mang tính quyết định? Với đa số người, nó không có vẻ là mối lo lớn, và vấn đề Signal muốn giải quyết là liên lạc an toàn cho đại chúng, chứ không phải cách an toàn nhất có thể với độ phức tạp vô hạn. Mục tiêu là giữ độ phức tạp tương tự trình nhắn tin trung bình, đồng thời làm cho nó an toàn nhất có thể
Cái này không phải là tên người dùng, nên không hiểu vì sao lại gọi như vậy. Nó gần với mã định danh dùng một lần theo từng cuộc trò chuyện hơn
Có đoạn viết rằng: “Tên người dùng của Signal không hoạt động giống như tên người dùng trên các nền tảng mạng xã hội. Tên người dùng Signal không phải là thông tin đăng nhập hay handle được biết đến trong ứng dụng, mà chỉ là một cách để kết nối nhanh mà không cần chia sẻ số điện thoại”
Hơn nữa, đây cũng không phải là tính năng mà người dùng Signal thực sự mong muốn, tức là dùng tên người dùng để đăng ký mà không cần số điện thoại
Tính năng mới này không đóng góp được bao nhiêu vào việc làm cho Signal an toàn hơn hay riêng tư hơn
Nó không giải quyết trường hợp bạn không muốn chia sẻ số điện thoại ngay cả với Signal, nhưng giải quyết trường hợp bạn chia sẻ với Signal nhưng không muốn đưa số cho một số người nhất định
Sẽ tốt nếu có thể tạo nhóm mà không buộc các thành viên phải chia sẻ số điện thoại với tất cả mọi người
Còn có một câu khác: “Tên người dùng không phải là tên hồ sơ hiển thị trong chat, cũng không phải là handle vĩnh viễn, và không hiển thị với những người bạn đang trò chuyện trên Signal. Tên người dùng chỉ là một cách để bắt đầu liên lạc trên Signal mà không cần chia sẻ số điện thoại”
Phép thuật: https://www.techbout.com/use-signal-without-phone-number-sim...
Tôi không thấy có lý do gì để người dùng phải tự chọn
Nếu tôi đọc đúng, có vẻ nghĩa là những người đã có số điện thoại của tôi trong danh bạ chắc chắn có thể liên kết số của tôi với tên người dùng sau khi quét mã QR của tôi
Thảo luận gần đây: https://news.ycombinator.com/item?id=39413417