Signal без телефону: анонімність через zero-knowledge proofs

Signal готує реєстрацію без номера телефону, і механізм, який це робить можливим, називається zero-knowledge proof. Дотепер акаунт у месенджері намертво чіплявся до SIM-картки: щоб зареєструватися, ти давав системі свій номер, а разом із ним — точку прив'язки до паспортних даних оператора, білінгу та геолокації базових станцій. Нова схема розриває цей зв'язок, не пробиваючи діру в захисті від спаму.

Що таке доказ із нульовим розголошенням

Уявіть, що вам треба довести охоронцю на вході: вам є 18. Звичайний спосіб — показати паспорт, де є ваше ім'я, дата народження й фото. Zero-knowledge proof — це спосіб довести сам факт «мені є 18», не показавши нічого іншого. Охоронець отримує математичну впевненість, що ви кажете правду, але не дізнається ні імені, ні точного віку, ні звідки ви.

Технічно це працює як діалог, у якому одна сторона ставить перевіряльні запитання, а друга відповідає так, що вгадати без реального знання неможливо. Повторіть цикл достатньо разів — і шанс, що відповідач блефує, падає до нуля. При цьому в жодному раунді секрет не передається. Перевіряльник отримує лише висновок: доказ або сходиться, або ні.

Для Signal це означає, що сервер може переконатися: перед ним легітимний користувач, який виконав умову реєстрації, — і не отримати при цьому жодної особистої прив'язки. Немає номера, який можна запитати в оператора. Немає запису, який можна викликати повісткою.

Чому це не косметика

Номер телефону роками був найслабшою ланкою анонімності в месенджерах. Сам вміст листування Signal шифрував бездоганно, але метадані реєстрації лишалися вразливими. Оператор знає, на кого оформлена SIM. Правоохоронці знають, як запитати цю інформацію в оператора. Той, хто отримав доступ до бази, бачить не тексти — але сам факт, що конкретна людина користується конкретним акаунтом. Для журналіста-розслідувача чи волонтера це часто важливіше за зміст повідомлень.

Відв'язка від номера прибирає цей канал деанонімізації в корені. Не «ускладнює доступ», а ліквідує сам об'єкт запиту. Немає номера — немає чого віддавати оператору, немає чого зіставляти з білінгом, немає точки, де твоя цифрова особистість торкається юридичного паспорта.

Що це змінює тут

В Україні воєнного часу ціна деанонімізації рахується не штрафами. Волонтер, який координує постачання на фронт, активіст на окупованій території, журналіст, що працює з джерелом усередині ворожої структури, — для всіх них зв'язка «акаунт — SIM — особа» була дірою, яку неможливо було залатати власними силами. Прив'язка до номера означала, що безпека залежала від оператора, а не від тебе самого.

Тепер поріг зсувається. Щоб деанонімізувати такого користувача, недостатньо надіслати запит оператору чи перехопити базу реєстрацій — цих даних просто не існуватиме. Це не робить людину невидимою: поведінка, метадані трафіку, помилки самого користувача лишаються. Але один із найнадійніших способів зв'язати акаунт із паспортом зникає.

Варто розуміти і зворотний бік. Та сама технологія, що захищає джерело розслідувача, захищає й того, хто координує шахрайство чи ворожу агентуру. Це властивість будь-якого інструменту анонімності, і Signal тут не робить винятку. Різниця в тому, що держава й корпорації вже давно мають способи стежити за незручними людьми — а ті рідко мають рівноцінний захист. ZKP цей баланс трохи вирівнює.