Signal este construit în jurul unui principiu simplu: cât mai puține date stocate despre tine, ceea ce înseamnă că, spre deosebire de multe alte conturi, nu există un „profil" complex de recuperat — dar exact această simplitate face din PIN-ul de blocare a înregistrării elementul central de apărare.
La fel ca WhatsApp și Telegram, contul de Signal este legat de numărul tău de telefon, iar oricine reușește să înregistreze acel număr pe un alt dispozitiv poate prelua conversațiile viitoare. Diferența notabilă e că Signal stochează minimal de date pe server — majoritatea informațiilor (contacte, istoric conversații) rămân doar local, pe dispozitiv — ceea ce limitează ce poate obține un atacator, dar nu elimină riscul ca cineva să se dea drept tine în fața contactelor, folosind numărul tău preluat.
Cum îți securizezi contul de Signal (pas cu pas)
- Deschide Setări → Cont din aplicația Signal.
- Verifică secțiunea Dispozitive conectate (Linked Devices) și elimină orice sesiune Signal Desktop sau tabletă pe care nu o recunoști.
- Activează PIN-ul Signal și, opțional, blocarea înregistrării (Registration Lock) — vezi mai jos.
- Verifică periodic numerele de siguranță (Safety Numbers) ale contactelor importante, direct din profilul conversației, pentru a confirma că discuți cu persoana reală.
- Activează blocarea aplicației cu codul telefonului sau amprenta, din Setări → Confidențialitate → Blocare aplicație, pentru protecție suplimentară dacă îți pierzi telefonul.
Activează PIN-ul Signal și blocarea înregistrării
Din Setări → Cont → PIN Signal, setezi un cod necesar la reînregistrarea numărului tău pe orice dispozitiv nou. Activând suplimentar Registration Lock, blochezi complet posibilitatea ca cineva să înregistreze numărul tău fără acest PIN, chiar dacă a primit codul de verificare SMS — este echivalentul Signal al autentificării în doi pași descrise în ghidul general. Alege un PIN pe care îl poți reține, dar pe care nimeni din anturajul tău nu l-ar putea ghici ușor.
Ca și la WhatsApp și Telegram, codul de verificare primit prin SMS la Signal nu trebuie trimis niciodată altcuiva, indiferent de motivul invocat — este mecanismul exploatat cel mai frecvent pentru a prelua numărul unei persoane pe un alt telefon.
Semne că ți-a fost preluat contul de Signal
- Aplicația se deconectează brusc și cere din nou verificarea numărului de telefon.
- Primești un cod de verificare SMS pe care nu l-ai cerut tu.
- Contactele tale raportează mesaje primite „de la tine" pe care nu le-ai trimis.
- Observi un dispozitiv nou în lista Dispozitive conectate pe care nu l-ai adăugat tu.
Ce faci dacă ți-a fost preluat contul de Signal
- Reinstalează sau redeschide Signal pe telefonul tău și reînregistrează numărul — dacă atacatorul nu a activat propriul PIN de blocare a înregistrării, recâștigi automat controlul.
- Dacă blocarea înregistrării a fost activată de atacator, va trebui să aștepți expirarea perioadei impuse de Signal înainte de a putea reînregistra numărul fără acel PIN.
- Odată recuperat accesul, verifică și elimină din Dispozitive conectate orice sesiune necunoscută.
- Anunță contactele apropiate pe alt canal că numărul tău a fost afectat temporar, mai ales dacă au fost trimise mesaje suspecte în perioada respectivă.
- Reactivează PIN-ul Signal cu o valoare nouă imediat după recuperare.
Cum eviți pe viitor
- Nu trimite niciodată codul de verificare Signal primit prin SMS unei alte persoane, oricât de convingător ar suna motivul.
- Activează din timp PIN-ul și blocarea înregistrării, înainte să ai nevoie de ele — după un incident e prea târziu să previi.
- Verifică periodic lista de dispozitive conectate, mai ales dacă ai folosit Signal Desktop pe un calculator public sau împrumutat.
Un exemplu concret
O persoană activă într-un grup de voluntariat primește un SMS aparent obișnuit: „Scuze, cred că am introdus greșit numărul de telefon la Signal și tocmai mi-a venit un cod pe numărul tău — mi-l poți retrimite?" Fără PIN de blocare a înregistrării activat, îi trimite codul din amabilitate. În câteva secunde, contul ei devine activ pe telefonul necunoscutului, iar Signal se deconectează pe propriul telefon. Grupul de voluntariat începe curând să primească mesaje „de la ea" cu un link suspect. Recuperarea a fost, de această dată, rapidă — a fost suficient să reînregistreze numărul pe propriul telefon — dar incidentul a arătat cât de simplu poate fi exploatat un cont fără PIN activat.
Aceleași reguli de bază se aplică identic și pe WhatsApp sau Viber — codul de verificare primit prin SMS nu trebuie partajat niciodată, indiferent de platformă.
Întrebări frecvente
Cât durează recuperarea contului de Signal?
Dacă nu a fost activată o blocare a înregistrării de către atacator, recuperarea e imediată prin reînregistrarea numărului pe telefonul tău. Dacă a fost activată, va trebui să aștepți expirarea perioadei impuse de Signal.
Ce se întâmplă cu istoricul conversațiilor dacă îmi pierd contul?
Majoritatea conversațiilor sunt stocate local, pe dispozitiv, nu pe serverele Signal — dacă nu ai un backup local configurat, istoricul de pe dispozitivul original nu poate fi recuperat printr-o simplă reînregistrare a numărului.
La ce folosește verificarea numerelor de siguranță (Safety Numbers)?
Confirmă că discuți cu persoana reală, nu cu cineva care s-a inserat între voi (atac de tip man-in-the-middle) — util mai ales pentru conversații foarte sensibile.