新版Signal让发送者身份隐形，减少服务元资料曝露的隐私风险

加密通讯软件Signal更新，将进一步减少服务可存取的资料量，减少曝露的元资料，有心人士将难以破解讯息，获取传送人身份。

Signal服务以其高度隐私性以及安全性著称，除了最基本的每则讯息都以端到端加密处理外，Signal服务还最大程度的减少保留用户的资料，不只不会储存联络人、社交图、对话列表、位置、用户头像、用户个人资料、群组成员、群组标题和群组头像等纪录。现在Signal的最新设计，还隐藏讯息发送者身份这个关键性的元资料。

在传统的实体信件外部，通常包含寄件人和收件人的地址，而Signal的讯息包含相同的元素，系统服务无法得知讯息加密封包中的内容，却需要使用封包的资讯来为用户提供异步讯息传递。虽然服务总要知道讯息应该传递的目的地，但是发送者身份为非必要资讯，因此最好的情况是讯息仅夹带收件人讯息，寄件人字段空白，以为使用者带来更高的隐私性。

过去Signal客户端透过TLS连结到服务，进行发送讯息和验证动作，再将加密的讯息交付到目的地，这过程经过两个主要的功能，分别是验证功能，防止欺骗行为，为收件人确认寄件人的身份安全，另一个则是利用寄件人的身份套用速度限制政策，防止服务遭到滥用。但Signal要将寄件者资讯拿掉，则需要一个全新的传送流程。

Signal称新流程为特别递送，并加入了寄件人凭证以及递送权杖，来替代原本的验证程序。为了要防止讯息欺骗，客户端会定期从服务中检索短期讯息传送人的凭证，凭证包含客户端的电话号码、公钥和凭证期限，客户端会在发送讯息时，加入发送人凭证，而接收端可以轻易的验证其有效性。

另外，为了防止服务遭到滥用，客户端会从使用者个人档案金钥取得96位元的递送权杖，并在服务中注册，该服务会要求客户端证明递送权杖中的讯息，以便向使用者发送密封发送者（Sealed Sender）讯息。

当客户端应用程序升级时，讯息会自动启用密封发送者功能，使用者可以在讯息的详细资料浏览中，找到相对应的指示图标。