La muerte silenciosa del número de teléfono como identidad digital

Durante una década, el proceso de configuración de cualquier aplicación de comunicación moderna siguió un guion rígido. Descargabas el software, introducías tu número de móvil, esperabas a que un código de verificación vibrara en tu bolsillo y concedías a la aplicación acceso a tu lista de contactos. Esta secuencia se sentía como un intercambio estándar de credenciales, pero en realidad era una profunda renuncia a la privacidad. Tu número de teléfono era el ancla de tu yo digital; vinculaba tu identidad física, tu historial crediticio y tu gráfico social a cada servicio que tocabas. Signal, una aplicación que construyó su reputación sobre el cifrado de extremo a extremo, fue históricamente partícipe de este sistema. Incluso mientras protegía el contenido de tus mensajes, seguía requiriendo ese identificador tan básico para existir.

Ese requisito finalmente está comenzando a erosionarse. Con el lanzamiento de la beta 8.28 para Android, Signal está probando un flujo de registro que ignora por completo la tarjeta SIM. Este cambio representa más que una simple función nueva para los entusiastas de la privacidad; es un rediseño fundamental de cómo demostramos que somos humanos ante una máquina. Al reemplazar el número de teléfono con un par de claves criptográficas y una tarifa de entrada única, Signal intenta resolver el problema de la verificación de cuentas en toda la industria sin el daño colateral del rastreo permanente.

La fricción del ancla heredada

En términos cotidianos, proporcionar un número de teléfono a una aplicación es como entregarle la llave de casa a un extraño solo para que pueda verificar tu nombre. El número te sigue a través de trabajos, direcciones y relaciones. Es la herramienta principal utilizada por los corredores de datos para unir piezas fragmentadas de tu vida en un perfil coherente y comercializable. Cuando Signal requería este número, creaba una paradoja para los usuarios en entornos sensibles. Un informante o un periodista podía cifrar sus datos, pero su propia presencia en la plataforma permanecía ligada a una pieza de hardware registrada con un operador monitoreado por el gobierno.

Bajo el capó, esta dependencia era una forma de deuda técnica heredada de los primeros días del software móvil. Los desarrolladores utilizaban números de teléfono porque proporcionaban un mecanismo antispam integrado. Debido a que obtener una nueva tarjeta SIM cuesta dinero y tiempo, los atacantes no podían crear fácilmente un millón de cuentas para inundar la red con basura. Greyson Parrelli, miembro del personal de Signal, confirmó esta lógica en publicaciones recientes en foros, señalando que el número de teléfono era la barrera principal contra el abuso automatizado. Eliminarlo requería que una nueva clase de fricción ocupara su lugar.

La arquitectura de una cuenta sin número

Los usuarios que descargan la beta 8.28.1 a través de GitHub u Obtainium ven un nuevo camino durante el proceso de incorporación. En lugar de un campo para un número de móvil, la aplicación ofrece la opción de crear una cuenta sin número. La base técnica de esta cuenta descansa en dos nuevas primitivas: el ID de Cuenta y la Clave de Cuenta. Parrelli los describe como el equivalente a un nombre de usuario y una contraseña, pero funcionan más como las claves privadas utilizadas en las billeteras de criptomonedas.

Este nuevo sistema traslada la carga de la seguridad del operador al usuario. Aquí no hay un enlace de "Olvidé mi contraseña"; no hay un servicio de atención al cliente que pueda verificar tu identidad a través de un mensaje de texto. Si pierdes tu Clave de Cuenta, la cuenta y su historial cifrado desaparecen para siempre. Signal fomenta explícitamente el uso de gestores de contraseñas para manejar estas cadenas, tratando la cuenta menos como un perfil social y más como una caja fuerte segura. A través de este prisma del usuario, la aplicación se vuelve más resistente contra los ataques de intercambio de SIM (SIM-swapping), pero se vuelve más frágil para el usuario olvidadizo.

La lógica de la barrera de los tres dólares

Técnicamente hablando, la parte más controvertida de esta actualización es la tarifa de registro de tres dólares. Esta es una respuesta pragmática a la realidad de gestionar un servicio de mensajería de código abierto en una era de botnets sofisticadas. Si el registro fuera gratuito y sin número, un atacante podría programar la creación de millones de cuentas para abrumar los servidores de Signal o acosar a los usuarios. La tarifa actúa como un peaje digital. Es lo suficientemente alta como para disuadir la automatización a gran escala; es lo suficientemente baja como para que un solo usuario humano la justifique por una vida de comunicación privada.

Signal emplea un sistema de prueba de conocimiento cero para estos pagos. Esto garantiza que la transacción en sí no esté vinculada a la cuenta que se está creando. El servicio sabe que alguien pagó tres dólares, y sabe que una cuenta específica tiene un comprobante de pago válido, pero no puede conectar los dos puntos de datos. Este es un ejemplo poco común de una empresa tecnológica que utiliza una transacción financiera para mejorar el anonimato en lugar de destruirlo. Paradójicamente, estás pagando por el derecho a permanecer invisible.

La paradoja de Google Play y el bloqueo del ecosistema

Ampliando la perspectiva al nivel de la industria, esta actualización resalta el dominio generalizado del bloqueo del ecosistema. Actualmente, la tarifa de registro sin número se procesa a través de la facturación de Google Play. Este requisito obliga a un usuario que quiere escapar del rastreo por número de teléfono a depender de una cuenta de Google, que es en sí misma un motor masivo de recopilación de datos. Es un compromiso desordenado que los primeros probadores beta ya han criticado. Para muchos, el objetivo de una cuenta de Signal sin número es existir completamente fuera del alcance de los gigantes de la Gran Tecnología.

Signal planea añadir otros métodos de pago, pero por ahora, la implementación ilustra la dificultad de construir software verdaderamente independiente. Incluso una organización sin fines de lucro centrada en la privacidad debe navegar por las reglas del duopolio de las tiendas de aplicaciones. El sistema operativo es la infraestructura de la ciudad; puedes construir una habitación secreta en tu casa, pero aún tienes que usar las tuberías y la red eléctrica de la ciudad para mantener las luces encendidas. Para los usuarios en regiones donde los servicios de Google están bloqueados o para aquellos que usan variantes de Android "des-Googled", esta implementación inicial sigue siendo inaccesible.

Identidad sin capacidad de descubrimiento

En la práctica, una cuenta sin número cambia la forma en que interactúas con el mundo social. Cuando tu cuenta está vinculada a un número de teléfono, cualquier persona con ese número puede encontrarte. Signal ya permitía a los usuarios ocultar sus números a sus contactos, pero el nuevo sistema va más allá. Una cuenta sin número es esencialmente un fantasma hasta que el usuario crea un nombre de usuario opcional. Sin ese nombre de usuario, la cuenta solo puede participar en las conversaciones que ella inicie. No se puede buscar; no se puede descubrir accidentalmente a través de una sincronización de contactos.

Esta elección de diseño refleja un cambio en la filosofía de la experiencia de usuario (UX). La industria tecnológica pasó la última década centrada en el crecimiento "sin fricciones", haciendo que fuera lo más fácil posible para las personas encontrarse y enviarse mensajes. Signal ahora está reintroduciendo intencionalmente la fricción para proteger los límites del usuario. También están añadiendo soporte para aplicaciones de autenticación TOTP y tienen planes para claves de seguridad de hardware a través de estándares de passkey. Estas capas de seguridad reemplazan el antiguo sistema de PIN, proporcionando una defensa más robusta contra el acceso no autorizado.

El camino hacia los identificadores opcionales

Los usuarios actuales de Signal aún no pueden descartar sus números de teléfono. La beta actual es un laboratorio para cuentas nuevas, no una herramienta de migración para las antiguas. Parrelli señaló que el objetivo a largo plazo es tratar el número de teléfono como un atributo opcional que un usuario puede añadir o eliminar a voluntad. Esto permitiría a un usuario comenzar con un número de teléfono para facilitar el descubrimiento de contactos y luego eliminar ese identificador una vez que su círculo social haya transitado a su nombre de usuario o ID de Cuenta.

Este enfoque modular de la identidad es una desviación radical de los modelos propietarios utilizados por Meta o X. En esos ecosistemas, tus identificadores son activos para la empresa. En Signal, el identificador se está convirtiendo en una herramienta temporal para el usuario. Históricamente, nos hemos visto obligados a elegir entre la conveniencia de una identidad vinculada y la seguridad de una desconectada. Signal está intentando construir un camino intermedio donde el usuario controla el nivel de su propia visibilidad.

Reclamando el yo digital

En esencia, el paso hacia el registro sin número es una admisión de que el sistema de operadores móviles ya no es una base confiable para la privacidad personal. El número de teléfono era un atajo conveniente para los desarrolladores, pero se convirtió en un rastreador permanente para los usuarios. Al romper este vínculo, Signal está desafiando un estándar de facto de la era de Internet. La transición es tosca, implica tarifas y dependencia de la facturación de la tienda de aplicaciones, pero el cambio subyacente en el poder es significativo.

Deberíamos ver nuestras herramientas digitales no como productos estáticos, sino como entornos en evolución en los que podemos influir. Cuando un servicio como Signal introduce una forma de existir sin una identificación emitida por el gobierno como un número de teléfono, nos pide que reconsideremos cuánto de nosotros mismos estamos dispuestos a intercambiar por un poco de conveniencia. Nos dirigimos hacia un mundo donde la identidad es algo que generamos y controlamos a través de la criptografía, no algo que alquilamos a un gigante de las telecomunicaciones. Requiere más responsabilidad por parte del individuo, pero ofrece un nivel de autonomía que anteriormente era imposible en la era móvil.

Fuentes

• Signal Community Forum, "Phone number-less registration testing on Android," publicación de Greyson Parrelli.
• Signal Developer Documentation, "Account IDs and Account Keys technical overview."
• GitHub, Signal-Android Repository, Tag 8.28.1.
• Obtainium Documentation for Signal Beta distribution.
• Signal Blog, "Privacy at scale: The engineering behind zero-knowledge payments."