Kwaadwillend gebruik of misleiding tussen personen, waaronder phishing, is een risico dat bij elke vorm van communicatie hoort. Binnen Signal hebben we een aantal keuzes gemaakt in het product en de gebruikersinterface waarmee we mensen helpen zichzelf te beschermen tegen phishingpogingen en om te verifiëren met wie ze in Signal spreken.
Regelmatig gebruik van functies zoals registratievergrendeling of het controleren van veiligheidsnummers zijn belangrijke proactieve hulpmiddelen en manieren om jezelf te beschermen tegen phishingpogingen.
Signal zal nooit proactief of via de app contact opnemen met gebruikers.
Ben je bezorgd dat je slachtoffer bent geworden van phishing?
De snelste manier om te controleren of je telefoon nog steeds verbonden is met je Signal-account, is door een bericht naar Notitie aan mezelf te sturen. Als het bericht wordt afgeleverd zoals gebruikelijk, dan is je account nog steeds veilig.
Als je bang bent dat je slachtoffer bent geworden van phishing en geen controle meer hebt over je account, laat dan via een ander communicatiemiddel je contacten weten wat er is gebeurd en vraag hen om dat bericht te delen met anderen.
Registratievergrendeling
Registratievergrendeling is een proactieve functie die een extra beveiligingslaag toevoegt om je Signal-account te beschermen tegen phishingaanvallen of accountovernames. Wanneer registratievergrendeling is ingeschakeld, is je unieke Signal-pincode vereist om je account te registreren, naast de standaard SMS-verificatie. Dit betekent dat als iemand probeert je Signal-account opnieuw te registreren, deze persoon niet alleen de sms-verificatiecode nodig heeft maar ook de pincode. Je kunt registratievergrendeling inschakelen in Signal-instellingen > Account.
We raden iedereen aan die zich zorgen maakt over pogingen tot phishing om registratievergrendeling op hun Signal-account in te schakelen.
Signal vervaagt standaard de profielfoto. Foto's, video's of andere media die de persoon je stuurt, worden niet gedownload zolang je het gespreksverzoek niet hebt geaccepteerd, tenzij je daar zelf voor kiest. Belangrijk: om goed beschermd te zijn tegen phishing, zijn URL's in het gespreksverzoek *niet* klikbaar.
Als gebruiker ontvang je ook veiligheidstips wanneer je een gespreksverzoek bekijkt, waardoor je phishingpogingen kunt herkennen. Als je bijvoorbeeld geen gemeenschappelijke groepen hebt met iemand die jou een gespreksverzoek stuurt, toont de app een pop-up met de tekst ‘Beoordeel dit gespreksverzoek zorgvuldig’ en ontvang je een aantal veiligheidstips met uitleg over mogelijke phishing-oplichting:
Blokkeren en rapporteren kan op elk moment
Zelfs nadat je een gespreksverzoek hebt geaccepteerd, kun je ervoor kiezen om een individu of een groepschat in Signal te blokkeren. Geblokkeerde gebruikers kunnen je niet bellen en je geen berichten sturen via Signal. Je kunt ook op elk moment een persoon of een groep in Signal als spam rapporteren. Om dit te doen, ga je naar Chatinstellingen > Spam melden.
Contacticoon
Als iemand met wie je chat op Signal is opgeslagen in de contactenlijst van je telefoon, zie je een icoon naast de naam van die persoon op verschillende plekken in de app. Zo weet je of je deze persoon kent en zie je wie het is wanneer er anderen zijn met dezelfde profielnaam. Let op: als iemand ‘Wie kan mij via mijn nummer vinden’ uitschakelt in de Signal-instellingen, zie je het icoon niet, zelfs niet als je hun nummer op je telefoon hebt opgeslagen.
Profielverificatietools
Signal heeft verschillende manieren om je te helpen bij het verifiëren van de mensen met wie je chat op Signal. Dit is vooral belangrijk wanneer je geen toegang hebt tot iemands telefoonnummer om de identiteit te bevestigen en je alleen hun profielnaam en -foto ziet.
- Melding bij profielnaam wijzigen: wanneer iemand op Signal zijn profielnaam verandert, verschijnt in de chats met die persoon een melding dat de profielnaam is aangepast en zie je de oude en de nieuwe naam. Dit is bedoeld om je informatie te geven als iemand zijn profielnaam verandert om zich voor te doen als iemand anders.
- Melding bij dubbele namen: in een groepschat zie je een pop-upmelding als meerdere groepsleden dezelfde profielnaam hebben, naast een instructie die je aanmoedigt om die dubbel voorkomende namen te bekijken. In het scherm Groepsleden vergelijken, kun je zien of je nog meer groepen gemeen hebt en of groepsleden onlangs hun profielnaam hebben gewijzigd. Vanuit dat scherm kun je leden blokkeren of uit de groep verwijderen.
Een andere manier om iemands identiteit te verifiëren is contact opnemen via een video-oproep in Signal en bepalen of degene die beantwoordt degene is die je verwacht.
Veiligheidsnummers
Elke chat heeft een uniek veiligheidsnummer. Het vergelijken van veiligheidsnummers met de mensen waarmee je chat kan je helpen om te verifiëren dat het Signal‑account waarmee je chat inderdaad van de persoon is die je denkt dat het is. Zodra je veiligheidsnummers vergelijkt, persoonlijk of via een ander vertrouwd kanaal, wordt de Signal-verbinding aan jouw kant als ‘geverifieerd’ gemarkeerd.
Als je een wijziging van het veiligheidsnummer ziet, kan dat erop wijzen dat een Signal-account opnieuw is geïnstalleerd of is overgezet naar een nieuwe telefoon. Als een gebruiker zich zorgen maakt dat het Signal-account van een gesprekspartner is gehackt en een wijziging van het veiligheidsnummer ziet, kan de gebruiker via een ander communicatiekanaal contact opnemen met deze gesprekspartner om dit te bevestigen.
Informatie over contact
Als je meer wilt weten over iemand met wie je chat of een groep deelt, kun je dat eenvoudig doen met het informatieoverzicht. Klik op de pijl naast de profielnaam om meer informatie over deze persoon te zien onder ‘Over’. Hier zie je of je gemeenschappelijke groepen hebt, of je een individuele chat met ze hebt, of ze een Signal-contact zijn en of ze in de contactenlijst van je telefoon staan.
Bijnamen
Met Signal kun je een bijnaam instellen voor iedereen met wie je chat, zelfs als ze niet in de contacten van je telefoon zijn opgeslagen. Bijnamen zijn end-to-end versleuteld en beschermd met je Signal-pincode. Ze zijn alleen voor jou zichtbaar en je geeft mensen er een naam of een label mee, zodat je gemakkelijker kunt onthouden wie ze zijn. Dit is handig om in al je Signal-groepen bij te kunnen houden wie wie is.