Der leise Tod der Telefonnummer als digitale Identit&ät

Seit einem Jahrzehnt folgte der Einrichtungsprozess für jede moderne Kommunikations-App einem starren Skript. Man lud die Software herunter, gab seine Mobilnummer ein, wartete darauf, dass ein Verifizierungscode in der Tasche vibrierte, und gewährte der App Zugriff auf die Kontaktliste. Diese Abfolge fühlte sich wie ein standardmäßiger Austausch von Anmeldedaten an, war aber in Wirklichkeit eine tiefgreifende Aufgabe der Privatsphäre. Ihre Telefonnummer war der Anker Ihres digitalen Selbst; sie verknüpfte Ihre physische Identität, Ihre Kredithistorie und Ihren sozialen Graphen mit jedem Dienst, den Sie nutzten. Signal, eine App, die ihren Ruf auf Ende-zu-Ende-Verschlüsselung aufbaute, war historisch gesehen ein Teilnehmer an diesem System. Selbst während sie den Inhalt Ihrer Nachrichten schützte, erforderte sie dennoch diesen grundlegendsten aller Identifikatoren, um zu existieren.

Diese Anforderung beginnt nun endlich zu bröckeln. Mit der Veröffentlichung der Beta-Version 8.28 für Android testet Signal einen Registrierungsprozess, der die SIM-Karte vollständig ignoriert. Dieser Wandel stellt mehr als nur eine neue Funktion für Privatsphäre-Enthusiasten dar; es ist eine grundlegende Neugestaltung der Art und Weise, wie wir einer Maschine beweisen, dass wir menschlich sind. Durch das Ersetzen der Telefonnummer durch ein Paar kryptografischer Schlüssel und eine einmalige Eintrittsgebühr versucht Signal, das branchenweite Problem der Kontoverifizierung ohne den Kollateralschaden einer permanenten Nachverfolgung zu lösen.

Die Reibung des veralteten Ankers

Im Alltag ist die Angabe einer Telefonnummer gegenüber einer App so, als würde man einem Fremden einen Hausschlüssel geben, nur damit dieser den Namen verifizieren kann. Die Nummer folgt Ihnen über Jobs, Adressen und Beziehungen hinweg. Sie ist das primäre Werkzeug, das von Datenhändlern verwendet wird, um fragmentierte Stücke Ihres Lebens zu einem kohärenten, verkaufbaren Profil zusammenzufügen. Als Signal diese Nummer verlangte, entstand ein Paradoxon für Nutzer in sensiblen Umgebungen. Ein Whistleblower oder ein Journalist konnte seine Daten verschlüsseln, aber seine bloße Präsenz auf der Plattform blieb an ein Stück Hardware gebunden, das bei einem staatlich überwachten Mobilfunkanbieter registriert war.

Unter der Haube war diese Abhängigkeit eine Form von technischen Schulden aus den frühen Tagen mobiler Software. Entwickler nutzten Telefonnummern, weil sie einen eingebauten Anti-Spam-Mechanismus boten. Da die Beschaffung einer neuen SIM-Karte Geld und Zeit kostet, konnten Angreifer nicht einfach eine Million Konten erstellen, um das Netzwerk mit Müll zu überfluten. Signal-Mitarbeiter Greyson Parrelli bestätigte diese Logik in jüngsten Forenbeiträgen und stellte fest, dass die Telefonnummer die primäre Barriere gegen automatisierten Missbrauch war. Ihre Entfernung erforderte eine neue Art von Reibung, die ihren Platz einnimmt.

Die Architektur eines nummernlosen Kontos

Nutzer, die die Beta 8.28.1 über GitHub oder Obtainium herunterladen, sehen einen neuen Pfad während des Onboarding-Prozesses. Anstelle eines Feldes für eine Mobilnummer bietet die App die Option, ein nummernloses Konto zu erstellen. Die technische Grundlage dieses Kontos ruht auf zwei neuen Primitiven: der Account-ID und dem Account-Key. Parrelli beschreibt diese als das Äquivalent zu Benutzername und Passwort, aber sie funktionieren eher wie die privaten Schlüssel, die in Kryptowährungs-Wallets verwendet werden.

Dieses neue System verlagert die Last der Sicherheit vom Mobilfunkanbieter auf den Nutzer. Es gibt hier keinen „Passwort vergessen“-Link; es gibt keinen Kundendienst, der Ihre Identität durch eine Textnachricht verifizieren kann. Wenn Sie Ihren Account-Key verlieren, sind das Konto und sein verschlüsselter Verlauf für immer verloren. Signal ermutigt ausdrücklich zur Verwendung von Passwortmanagern, um diese Zeichenfolgen zu verwalten, und behandelt das Konto weniger wie ein soziales Profil, sondern eher wie einen sicheren Tresor. Durch diese Nutzerbrille wird die App widerstandsfähiger gegen SIM-Swapping-Angriffe, wird jedoch fragiler für den vergesslichen Nutzer.

Die Logik der Drei-Dollar-Barriere

Technisch gesehen ist der umstrittenste Teil dieses Updates die Registrierungsgebühr von drei Dollar. Dies ist eine pragmatische Antwort auf die Realität des Betriebs eines Open-Source-Messaging-Dienstes in einer Zeit hochentwickelter Botnetze. Wäre die Registrierung kostenlos und nummerlos, könnte ein Angreifer die Erstellung von Millionen von Konten skripten, um die Server von Signal zu überlasten oder Nutzer zu belästigen. Die Gebühr fungiert als digitale Maut. Sie ist hoch genug, um massenhafte Automatisierung abzuschrecken; sie ist niedrig genug, damit ein einzelner menschlicher Nutzer sie für ein Leben voller privater Kommunikation rechtfertigen kann.

Signal setzt für diese Zahlungen ein Zero-Knowledge-Proof-System ein. Dies stellt sicher, dass die Transaktion selbst nicht mit dem erstellten Konto verknüpft ist. Der Dienst weiß, dass jemand drei Dollar bezahlt hat, und er weiß, dass ein bestimmtes Konto einen gültigen Zahlungsnachweis hat, aber er kann die beiden Datenpunkte nicht miteinander verbinden. Dies ist ein seltenes Beispiel dafür, dass ein Technologieunternehmen eine Finanztransaktion nutzt, um die Anonymität zu erhöhen, anstatt sie zu zerstören. Paradoxerweise bezahlen Sie für das Recht, unsichtbar zu bleiben.

Das Google-Play-Paradoxon und der Ecosystem-Lock-in

Betrachtet man die gesamte Branche, verdeutlicht dieses Update den allgegenwärtigen Einfluss des Ecosystem-Lock-in. Derzeit wird die Gebühr für die nummerlose Registrierung über die Google Play-Abrechnung abgewickelt. Diese Anforderung zwingt einen Nutzer, der dem Telefonnummern-Tracking entkommen möchte, dazu, sich auf ein Google-Konto zu verlassen, das selbst eine massive Maschinerie zur Datenerfassung ist. Es ist ein unsauberer Kompromiss, den frühe Betatester bereits kritisiert haben. Für viele ist das Ziel eines nummernlosen Signal-Kontos, vollständig außerhalb der Reichweite der Big-Tech-Giganten zu existieren.

Signal plant, weitere Zahlungsmethoden hinzuzufügen, aber vorerst verdeutlicht die Implementierung die Schwierigkeit, wirklich unabhängige Software zu entwickeln. Selbst eine auf Privatsphäre ausgerichtete gemeinnützige Organisation muss die Regeln des App-Store-Duopols navigieren. Das Betriebssystem ist die Infrastruktur der Stadt; man kann ein geheimes Zimmer in seinem Haus bauen, aber man muss immer noch die Rohre und das Stromnetz der Stadt nutzen, um das Licht anzulassen. Für Nutzer in Regionen, in denen Google-Dienste blockiert sind, oder für diejenigen, die „de-Googled“ Android-Varianten verwenden, bleibt diese erste Implementierung unzugänglich.

Identität ohne Auffindbarkeit

In der Praxis ändert ein nummernloses Konto die Art und Weise, wie man mit der sozialen Welt interagiert. Wenn Ihr Konto an eine Telefonnummer gebunden ist, kann jeder, der diese Nummer hat, Sie finden. Signal erlaubte es Nutzern bereits, ihre Nummern vor ihren Kontakten zu verbergen, aber das neue System geht weiter. Ein nummernloses Konto ist im Wesentlichen ein Geist, bis der Nutzer einen optionalen Benutzernamen erstellt. Ohne diesen Benutzernamen kann das Konto nur an Konversationen teilnehmen, die es selbst initiiert. Es kann nicht gesucht werden; es kann nicht versehentlich durch einen Kontaktabgleich entdeckt werden.

Diese Designentscheidung spiegelt einen Wandel in der UX-Philosophie wider. Die Tech-Industrie hat das letzte Jahrzehnt damit verbracht, sich auf „reibungsloses“ Wachstum zu konzentrieren und es den Menschen so einfach wie möglich zu machen, sich gegenseitig zu finden und Nachrichten zu schreiben. Signal führt nun absichtlich Reibung wieder ein, um die Grenzen des Nutzers zu schützen. Sie fügen außerdem Unterstützung für TOTP-Authenticator-Apps hinzu und planen Hardware-Sicherheitsschlüssel über Passkey-Standards. Diese Sicherheitsebenen ersetzen das alternde PIN-System und bieten eine robustere Verteidigung gegen unbefugten Zugriff.

Der Weg zu optionalen Identifikatoren

Bestehende Signal-Nutzer können ihre Telefonnummern noch nicht ablegen. Die aktuelle Beta ist ein Labor für neue Konten, kein Migrationswerkzeug für alte. Parrelli merkte an, dass das langfristige Ziel darin besteht, die Telefonnummer als optionales Attribut zu behandeln, das ein Nutzer nach Belieben hinzufügen oder entfernen kann. Dies würde es einem Nutzer ermöglichen, mit einer Telefonnummer für eine einfache Kontaktauffindung zu beginnen und diesen Identifikator dann zu entfernen, sobald sein sozialer Kreis auf seinen Benutzernamen oder seine Account-ID umgestiegen ist.

Dieser modulare Ansatz für Identität ist eine deutliche Abkehr von den proprietären Modellen, die von Meta oder X verwendet werden. In diesen Ökosystemen sind Ihre Identifikatoren Vermögenswerte für das Unternehmen. Auf Signal wird der Identifikator zu einem temporären Werkzeug für den Nutzer. Historisch gesehen waren wir gezwungen, zwischen der Bequemlichkeit einer verknüpften Identität und der Sicherheit einer getrennten zu wählen. Signal versucht, einen Mittelweg zu bauen, auf dem der Nutzer das Maß seiner eigenen Sichtbarkeit kontrolliert.

Die Rückeroberung des digitalen Selbst

Im Kern ist der Schritt hin zur nummernlosen Registrierung ein Eingeständnis, dass das Mobilfunksystem keine vertrauenswürdige Grundlage mehr für die persönliche Privatsphäre ist. Die Telefonnummer war eine bequeme Abkürzung für Entwickler, entwickelte sich aber zu einem permanenten Tracker für Nutzer. Durch das Aufbrechen dieser Verbindung fordert Signal einen De-facto-Standard des Internetzeitalters heraus. Der Übergang ist holprig, beinhaltet Gebühren und die Abhängigkeit von der App-Store-Abrechnung, aber die zugrunde liegende Machtverschiebung ist signifikant.

Wir sollten unsere digitalen Werkzeuge nicht als statische Produkte betrachten, sondern als sich entwickelnde Umgebungen, die wir beeinflussen können. Wenn ein Dienst wie Signal einen Weg einführt, ohne eine staatlich ausgestellte ID wie eine Telefonnummer zu existieren, fordert er uns auf, neu zu überlegen, wie viel von uns selbst wir bereit sind, für ein bisschen Bequemlichkeit einzutauschen. Wir bewegen uns auf eine Welt zu, in der Identität etwas ist, das wir durch Kryptografie erzeugen und kontrollieren, und nicht etwas, das wir von einem Telekommunikationsriesen leasen. Es erfordert mehr Verantwortung vom Einzelnen, bietet aber ein Maß an Autonomie, das in der mobilen Ära zuvor unmöglich war.

Quellen

• Signal Community Forum, „Phone number-less registration testing on Android“, Beitrag von Greyson Parrelli.
• Signal Developer Documentation, „Account IDs and Account Keys technical overview“.
• GitHub, Signal-Android Repository, Tag 8.28.1.
• Obtainium Documentation for Signal Beta distribution.
• Signal Blog, „Privacy at scale: The engineering behind zero-knowledge payments“.