O uso malicioso ou o engano interpessoal, incluindo o phishing, é um risco inerente a qualquer forma de comunicação. No Signal, fizemos diversas escolhas de produto e interface de usuário para ajudar as pessoas a se proteger contra tentativas de phishing e a verificar a identidade das pessoas com quem estão conversando.
Utilizar regularmente recursos como o bloqueio de registro ou a verificação de números de segurança são ferramentas e estratégias proativas importantes para ajudar você a se proteger de tentativas de phishing.
O Signal nunca entrará em contato com os usuários proativamente e nunca fará isso através do Signal.
Se você achar que por ter sido vítima de phishing
A maneira mais rápida de verificar se seu telefone ainda está conectado à sua conta Signal é enviar uma mensagem para o recurso "Anotações". Se tudo correr conforme o esperado, você ainda tem controle sobre sua conta.
Se você suspeita que foi vítima de phishing e perdeu o controle da sua conta, fale com seus contatos por meio de outra ferramenta de comunicação para informá-los e pedir que compartilhem essa informação.
Bloqueio de Registro
O bloqueio de registro é um recurso proativo que adiciona uma camada extra de segurança para evitar que sua conta do Signal seja alvo de ataques de phishing ou invasões. Quando o bloqueio de cadastro está ativado, seu PIN exclusivo do Signal é necessário para registrar sua conta, além da verificação padrão por SMS. Isso significa que, se alguém tentar registrar novamente sua conta do Signal, precisará não apenas do código de verificação por SMS, mas também do PIN. Você pode ativar o bloqueio de registro em Configurações do Signal > Conta.
Recomendamos que qualquer pessoa preocupada com tentativas de phishing ative o bloqueio de registro nas suas contas do Signal.
Por padrão, o Signal desfocará a foto do perfil e nenhuma foto, vídeo ou outra mídia que a pessoa enviar será baixada, a menos que você opte por isso durante a solicitação de contato. É importante ressaltar que os URLs *não* são clicáveis (ou seja, não são exibidos como links) no estado de solicitação de contato, como uma forte proteção contra phishing.
Os usuários também verão dicas de segurança ao visualizar uma solicitação de contato, o que os ajudará a identificar tentativas de phishing. Por exemplo, se você não tiver grupos em comum com alguém que lhe enviou uma solicitação de contato, o app exibirá um aviso para "Analisar as solicitações com atenção" e fornecerá diversas dicas de segurança que os usuários podem explorar mais a fundo, destacando sinais de golpes de phishing:
Bloqueio e denúncia a qualquer momento
Mesmo depois de aceitar uma solicitação de contato, você pode optar por bloquear uma pessoa ou um grupo de conversa no Signal. Os usuários bloqueados não poderão chamar você ou enviar mensagens através do Signal. Você também pode, a qualquer momento, denunciar uma pessoa ou um grupo como spam no Signal. Para isso, acesse Configurações de conversas > Denunciar spam.
Ícone de contato
Se alguém com quem você está conversando no Signal estiver salvo na sua lista de contatos do celular, você verá um ícone ao lado do nome da pessoa em várias partes da interface do aplicativo. Isso ajuda você a identificar se conhece essa pessoa ou a diferenciá-la de outras pessoas que possam ter o mesmo nome de perfil. Aviso: se alguém desativar a opção "Encontrar-me pelo meu número de telefone" nas configurações do Signal, você não verá o ícone, mesmo que tenha o número dessa pessoa salvo no seu telefone.
Ferramentas de verificação de perfil
O Signal possui diversas ferramentas para ajudar você a autenticar as pessoas com quem você conversa no app. Esse recurso é particularmente importante nos casos em que você não tem acesso ao número de telefone de alguém para confirmar a identidade dessa pessoa, quando tudo o que você vê é o nome e a foto do perfil.
- Eventos de alteração de nome de perfil: quando alguém no Signal altera o nome do perfil, você verá um evento nas suas conversas com essa pessoa indicando que ela alterou o nome do perfil, incluindo tanto o nome antigo quanto o novo. Esta ferramenta foi criada para ajudar a fornecer informações caso alguém esteja alterando o nome do perfil para se passar por outra pessoa.
- Notificações de nomes duplicados: em uma conversa em grupo, você verá uma notificação pop-up se vários membros do grupo tiverem o mesmo nome de perfil, além de um aviso lembrando você de conferir esses nomes duplicados. Na tela de revisão, é possível ver se você tem outros grupos em comum e se algum membro do grupo alterou recentemente o nome de perfil. Nessa tela, você pode bloquear membros ou removê-los do grupo.
Outra forma de verificar a identidade de alguém é simplesmente fazer uma chamada de vídeo com essa pessoa no Signal para ver se quem atende a chamada é quem você espera que seja.
Números de segurança
Cada conversa possui um número de segurança único associado a ela. Comparar os números de segurança com os das pessoas com quem você está conversando pode ajudar a verificar se a conta do Signal com a qual você está conversando pertence a quem você acha que pertence. Após comparar os números de segurança, seja pessoalmente ou por outro canal confiável, essa conexão Signal será marcada como "verificada" para você.
Se você notar uma alteração no número de segurança, isso pode indicar que uma conta do Signal foi reinstalada ou transferida para um novo telefone. Se um usuário suspeitar que a conta Signal de um parceiro de conversa foi comprometida e observar uma alteração no número de segurança, ele pode entrar em contato com o parceiro por meio de um canal de comunicação diferente para confirmar.
Ficha informativa
Se você está tentando aprender mais sobre alguém com quem está conversando ou compartilhando um grupo, pode fazer isso facilmente com a ficha informativa. Toque na seta ao lado do nome de perfil de uma pessoa no Signal para ver mais informações sobre ela. Nessa página, você verá se tem grupos em comum, se enviou mensagens diretas, se essa pessoa é um contato do Signal ou se está na lista de contatos do seu telefone.
Apelidos
O Signal permite que você defina um apelido para qualquer pessoa com quem esteja conversando, mesmo que ela não esteja salva nos seus contatos do telefone. Os apelidos são criptografados de ponta a ponta e protegidos pelo seu PIN do Signal. Os apelidos são visíveis apenas para você e são úteis para nomear ou identificar pessoas, ajudando você a lembrar quem elas são. Isso é especialmente útil para acompanhar quem é quem nos grupos do Signal.