Signal Login: registrazione senza numero, ma a pagamento

Signal Login è il nome interno della funzione a cui Signal sta lavorando per consentire la registrazione senza numero di telefono, e i riferimenti trovati nel codice sorgente dell’app Android indicano che sarà un’opzione a pagamento con addebito una tantum. La notizia è stata pubblicata il 7 agosto 2026 da AboutSignal, che ha analizzato i commit recenti del repository signalapp/Signal-Android. Il prezzo non è ancora stato reso pubblico, la funzionalità è opzionale e resta separata dalla registrazione classica con numero. Per un’app di messaggistica che ha fatto della privacy la propria bandiera, la scelta di introdurre una barriera economica al posto del numero di telefono è meno banale di quanto sembri.

Cosa è Signal Login e come funzionerà la registrazione senza numero

Signal Login è la modalità di registrazione alternativa che permetterà di creare un account Signal senza fornire un numero di telefono, sostituendo il consueto SMS di verifica con un pagamento una tantum. Il nome della funzione appare in modo esplicito nel file SignalLoginPaymentState.kt del modulo feature/registration del repository Android di Signal, individuato da AboutSignal nei commit di inizio agosto 2026.

La registrazione con numero di telefono resta il flusso principale e non viene toccata: gli utenti attuali non devono cambiare nulla. Signal Login sarà un percorso opzionale pensato per chi non vuole legare al proprio account un identificatore telefonico, tipicamente per motivi di compartimentazione (professionale/personale), operatività in mobilità senza SIM locale, o riduzione dell’esposizione della rubrica.

Perché Signal Login richiederà un pagamento una tantum

La ragione, tecnica prima ancora che commerciale, è l’anti-spam. Il numero di telefono non è mai stato solo un identificatore per Signal: è anche un costo implicito. Comprare, mantenere e verificare migliaia di numeri per creare account massivi ha un prezzo, e questo prezzo tiene lontani i bot. Rimuovere il requisito senza una barriera equivalente esporrebbe l’infrastruttura ad abusi.

Il CTO di Signal, Ehren Kret, ha detto la stessa cosa in un intervento al FUTO Don’t Be Evil di marzo 2026 — video pubblicato a luglio — sintetizzando così il problema di ingegneria: serve un modo per introdurre un costo alla creazione degli account senza numero. Il pagamento è quel costo. Signal è una non-profit: le stringhe nel codice indicano importi solo a titolo di esempio, non il prezzo definitivo, e i proventi contribuirebbero a sostenere lo sviluppo del progetto.

Vale la pena notare un dettaglio: anche l’informazione di pagamento è potenzialmente identificante, quanto un numero. Non è ancora chiaro come Signal proteggerà la privacy dei dati di pagamento — se attraverso token, intermediari, o metodi di anonimizzazione simili a quelli usati per il Signal PIN e i contatti privati.

Due tipi di account permanentemente separati

Il commit GitHub d7447b1 di Signal-Android chiarisce un punto architetturale importante: gli account creati con numero e gli account Signal Login saranno due tipi separati e non convertibili. Chi ha un account con numero non potrà rimuoverlo per migrare a Signal Login. Chi crea un account Signal Login non potrà associare un numero in seguito. È una scelta di design pensata per evitare zone grigie di deanonimizzazione retroattiva.

Questa impostazione ha una conseguenza operativa concreta: chi vuole passare a Signal Login dovrà creare un secondo account da zero, con nuovi contatti e nuova cronologia. Non è né un aggiornamento né una migrazione.

Cosa cambia davvero: SIM-swap sì, metadati no

La rimozione del numero elimina la principale superficie di attacco al recupero account: il SIM-swap. Nel modello attuale, chi riesce a farsi trasferire il numero della vittima presso un altro operatore può in linea teorica riavviare la registrazione Signal — motivo per cui l’app consiglia sempre di attivare la Registration Lock con PIN. Signal Login toglie l’anello debole legato all’operatore telefonico, riducendo la dipendenza dall’infrastruttura carrier. Su questo tema si intreccia con la tendenza più ampia di deprecazione degli SMS come fattore di autenticazione, che abbiamo trattato parlando di SMS e passkey su Windows 11.

Quello che non cambia è il livello dei metadati comportamentali. Vitalik Buterin, cofondatore di Ethereum, ha commentato la notizia il 7 agosto 2026 osservando che eliminare il numero produce confidenzialità ma non anonimia: gli orari dei messaggi, la frequenza, la topologia dei contatti restano segnali osservabili e, con l’aiuto della correlazione IA, potenzialmente sufficienti a identificare un utente. Come approfondisce la documentazione ufficiale di Signal sulla privacy del numero di telefono e sui nomi utente, gli username già oggi permettono di iniziare una chat senza scambiare il numero, ma non toccano lo strato dei metadati di rete.

Per l’utente italiano, la messaggistica cifrata continua a essere un ecosistema in cui va scelto cosa proteggere: contenuto, identità, o entrambi. Ne abbiamo parlato analizzando la privacy delle chat effimere su WhatsApp: sono strumenti utili, ma agiscono su un piano diverso rispetto alla verifica dell’identità.

Quando uscirà Signal Login

Non c’è una data ufficiale. Ehren Kret, sempre al FUTO di marzo 2026, ha parlato di più avanti quest’anno come obiettivo per introdurre la registrazione senza numero. I commit sul repository Android di Signal si sono infittiti tra fine luglio e inizio agosto 2026 — segnale che il lavoro backend sta procedendo — ma nessuna beta pubblica di Signal Login è al momento disponibile. Il rilascio potrebbe seguire il pattern degli username: prima staging, poi beta, poi lancio globale.

Nel frattempo, chi vuole minimizzare l’esposizione del proprio numero può già oggi combinare tre impostazioni: username Signal, opzione Chi può trovarmi tramite il numero Nessuno, Registration Lock con PIN. Non è Signal Login, ma copre gran parte dei casi d’uso pratici.

FAQ

Quando arriverà Signal Login?

Non c’è ancora una data ufficiale di rilascio. Il CTO Ehren Kret ha indicato più avanti nel 2026 come obiettivo, e i commit su GitHub di inizio agosto 2026 mostrano un lavoro attivo sul backend. Non è al momento disponibile in nessuna beta pubblica, e il percorso probabile ricalca quello degli username: fase staging, poi beta, poi rilascio globale sui client Android, iOS e desktop.

Quanto costerà registrarsi a Signal senza numero?

Il prezzo esatto non è noto. Nel codice sorgente compaiono importi solo a titolo di esempio. AboutSignal, che ha individuato i riferimenti, ricorda che Signal è una fondazione non-profit: è ragionevole attendersi una cifra contenuta, pensata come barriera anti-spam più che come modello di ricavo. La forma sarà un pagamento una tantum, non un abbonamento.

Signal Login rende l’account completamente anonimo?

No, e Signal non lo ha mai promesso. Eliminando il numero si ottiene confidenzialità sull’identificatore, ma i metadati comportamentali — orari dei messaggi, frequenza di scambio, grafo dei contatti, tempi di consegna — restano osservabili sulla rete. Vitalik Buterin lo ha ribadito il 7 agosto 2026: contro avversari con capacità di analisi IA a lungo termine, un account persistente resta correlabile.

Posso passare dal mio account attuale a Signal Login?

No. Il commit d7447b1 di Signal-Android chiarisce che i due tipi di account sono permanentemente separati: chi ha un numero non può rimuoverlo, chi si registra senza numero non potrà associarne uno in seguito. Per usare Signal Login serve creare un account nuovo, con contatti e cronologia ripartiti da zero.

Signal Login sostituirà la registrazione con numero?

No. Il flusso classico con verifica via SMS resta il metodo principale e continuerà a funzionare esattamente come oggi per tutti gli utenti attuali. Signal Login sarà una modalità aggiuntiva e opzionale, pensata per chi ha requisiti specifici di riservatezza rispetto al proprio numero di telefono o non vuole dipendere da un operatore telefonico.

Conclusione

Signal Login è un compromesso interessante fra privacy dell’identificatore e sostenibilità operativa: sposta la barriera anti-spam dal telefono al pagamento, chiude la porta al SIM-swap, ma non promette anonimato assoluto. Per il pubblico italiano — dove il numero di cellulare è spesso associato a documenti e SPID — la funzione può diventare un tassello utile, a patto di leggerne bene i limiti. Voi la usereste, e a che prezzo la considerereste ragionevole? Fatemelo sapere nei commenti.

#tuttelevitediunmaker