En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Signal declara conservar només el número de telèfon, la data de creació del compte i la data de darrera connexió. Aquesta llista s’ha pogut comprovar públicament diverses vegades a través de les respostes judicials que la fundació publica.

Dades que recull Signal, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Número de telèfon
És l’única dada identificativa que Signal desa. Des de 2024 es pot ocultar a la resta de persones usuàries amb un nom d’usuari.
SíSíNoNingú fora del serveiPrestació del servei
Contingut de missatges
Xifrat d’extrem a extrem. Signal no hi té accés en cap moment.
NoNoNoNingú fora del servei—
Metadades de comunicació
El remitent segellat amaga a Signal qui envia cada missatge.
NoNoNoNingú fora del servei—
Llista de contactes
El descobriment de contactes es fa amb enclavaments segurs i resums criptogràfics; l’agenda no arriba mai en clar al servidor.
NoNoNoNingú fora del servei—
Identificador de compteSíSíNoNingú fora del serveiPrestació del servei
Fotografies i vídeosNoNoNoNingú fora del servei—
Adreça IP
Necessària per encaminar el trànsit, però no es desa associada al compte. Les trucades es poden encaminar pel servidor per amagar-la.
SíNoNoNingú fora del serveiPrestació del servei
Informació del dispositiuNoNoNoNingú fora del servei—
Identificador publicitariNoNoNoNingú fora del servei—
Interaccions i úsNoNoNoNingú fora del servei—
Ubicació precisaNoNoNoNingú fora del servei—
Galetes i identificadors webNoNoNoNingú fora del servei—
Dades de pagament
Les donacions es processen per separat i no es vinculen al compte.
NoNoNoNingú fora del servei—
Historial de navegacióNoNoNoNingú fora del servei—

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

Fonts: Signal Technology Foundation (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Fonts: Signal Technology Foundation (s’obre en una pestanya nova)

Rastrejadors de tercers: No anàlisi independent

El codi és públic i s’ha verificat repetidament que no incorpora biblioteques de rastreig.

Fonts: Signal (s’obre en una pestanya nova)

Publicitat dirigida: No aplica documentació oficial

Signal no té publicitat: es finança amb donacions.

Elaboració de perfils: No documentació oficial

No hi ha dades suficients al servidor per elaborar cap perfil.

Fonts: Signal Technology Foundation (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentació oficial

El contingut és inaccessible per a Signal, de manera que no es pot fer servir per entrenar models.

Fonts: Signal Technology Foundation (s’obre en una pestanya nova)

Cessió a tercers: No documentació oficial

Les respostes a requeriments judicials publicades mostren que Signal només pot lliurar la data d’alta i la de darrera connexió.

Fonts: Signal Technology Foundation (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

Signal no forma part de cap grup empresarial.

Venda a intermediaris de dades: No documentació oficial

Fonts: Signal Technology Foundation (s’obre en una pestanya nova)

Transferències internacionals: Parcialment documentació oficial

La infraestructura és als Estats Units, però el que s’hi transfereix és contingut xifrat que el proveïdor no pot llegir.

Fonts: Signal Technology Foundation (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

L’aplicació d’escriptori permet fer còpies locals; no hi ha exportació des del servidor perquè no hi ha res desat.

Fonts: Signal (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Fonts: Signal Technology Foundation (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

No hi ha publicitat.

Desactivar la telemetria: Sí documentació oficial

La recollida opcional de dades d’ús està desactivada per defecte.

Fonts: Signal Technology Foundation (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Missatges temporals, bloqueig de pantalla, ocultació del número, relé de trucades i bloqueig de registre.

Fonts: Signal (s’obre en una pestanya nova)

Patrons enganyosos: No anàlisi independent

La interfície no empeny cap a cap opció menys protectora; les opcions més segures són les predeterminades.

Fonts: Signal (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: Sí documentació oficial

Xifratge d’extrem a extrem sempre actiu per a missatges, trucades, grups i còpies de seguretat, amb secret cap endavant i el remitent segellat per protegir també les metadades.

Protocol: Signal Protocol (Double Ratchet i X3DH)

Fonts: Signal (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Fonts: Signal (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Les còpies de seguretat es xifren amb una clau que només té la persona usuària.

Fonts: Signal (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

PIN de registre que impedeix el segrest del compte per part de qui controli el número.

Fonts: Signal (s’obre en una pestanya nova)

Auditories independents: Sí anàlisi independent

El protocol Signal ha estat objecte de múltiples anàlisis formals acadèmiques, i el codi complet és auditable per qualsevol persona.

Fonts: Signal (s’obre en una pestanya nova)

Programa de recompenses: Parcialment documentació oficial

Hi ha un canal de comunicació de vulnerabilitats, però no un programa de recompenses formal i permanent.

Fonts: Signal (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fonts: Signal (s’obre en una pestanya nova)

Signal està dissenyat per conservar el mínim de dades de qui l’utilitza. No té model publicitari, no desa l’agenda al servidor, amaga fins i tot qui envia cada missatge i publica tot el codi, del client i del servidor. Quan el 2022 van accedir a Twilio, el seu proveïdor d’SMS, gairebé no hi havia dades per robar.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Via (empresa més directa)

Identificació

Dades identificatives de Signal
EmpresaSignal Technology Foundation
CategoriesMissatgeria
Model de negociDonacions o finançament sense ànim de lucre
JurisdiccióEstats Units
VolumAl voltant de 100 milions de persones usuàries

Incidents registrats

Incidents registrats de Signal, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2022Exposició de 1.900 números de telèfon de Signal per un atac al proveïdor d’SMSBaixa——

Revisió editorial

Estat de la recerca: en profunditat (revisada i contrastada). Darrera revisió: 2026-09-22.