Signal, telefon numarası olmadan hesap açılmasına izin vermeye başladı. Bu, elinde tuttuğu veriyi en aza indirmek üzerine kurulu bir hizmet için uzun süredir talep edilen bir değişiklik. Özellik ilk olarak Android'de sunuluyor ve spam yapanların ya da kötü niyetlilerin toplu hesap açmasını engellemek için 3 dolarlık tek seferlik bir ücret alıyor. Signal'in kendisi ücretsiz ve bağışlarla finanse edilmeye devam ediyor; telefon numarasıyla kaydolmak da, numarayı diğer kullanıcılara açıklamamayı seçseniz bile ücretsiz.
Numarasız hesaplar için bir kullanıcı adı oluşturmak şiddetle öneriliyor. Ne telefon numarası ne de kullanıcı adı olan bir hesabı başka hiç kimse bulamaz veya ona ulaşamaz. Signal Vakfı bilinçli olarak meta veri toplamaktan kaçındığı için kullanıcı adı ile hesap numarası arasındaki bağı saklamıyor; bu yüzden kullanıcı adı yeni bir hesaba geri yüklenemez ve kullanıcıların onu kendilerinin hatırlaması gerekir.
Numarasız bir hesap Android uygulaması üzerinden açıldığında Signal, ödeme sonrasında iki anahtar üretiyor: 32 karakterlik bir hesap numarası ve iki katı uzunluğunda, yedeklere erişimi kontrol eden bir kurtarma anahtarı. Kaybedilirlerse başka bir geri dönüş yolu yok. Ek güvenlik önlemi olarak Signal, passkey (en fazla sekiz) ve zamana dayalı tek kullanımlık şifrelerle (TOTP, en fazla iki uygulama) iki adımlı doğrulama sunuyor.
Hesap değişikliğinin yanı sıra Signal yedekleme özelliklerini de genişletti. Daha önce yalnızca Android'de bulunan cihaz üstü yedeklemeler artık iOS ile Linux, macOS ve Windows masaüstü uygulamalarında da, yeni ve birleşik bir yedekleme biçiminde mevcut. Kullanıcılar harici bir disk ya da kendi ağlarındaki bir NAS gibi istedikleri saklama konumunu seçebiliyor. Medya dosyaları artık metin mesajlarıyla birlikte tek bir dosyaya sıkıştırılmak yerine ayrı ve yine şifrelenmiş klasörlerde tutuluyor; bu, yinelenen dosyaların ayıklanmasını (deduplikasyon) sağlıyor ve yer tasarrufu sunuyor.
Değişiklikler cihaz geçişini de hızlandırıyor. Uygulamanın en yeni sürümü, yedek dosyalarını yerel bir WiFi bağlantısı üzerinden doğrudan aktarabiliyor ve hesabı iPhone'dan iPhone'a ya da iPhone ile Android arasında, Signal sunucuları üzerinden gitmeye kıyasla çok daha hızlı — ve ücretsiz — taşıyor.
Geçen yıl sunulan çevrimiçi "Signal Secure Backups" tüm platformlarda geçerli olmayı sürdürüyor ve ileri gizlilik (forward secrecy) ekliyor: Eski bir arşivin şifrelemesini kıran bir saldırgan bile daha yeni yedekleri açamıyor. Metin geçmişi süre sınırı olmadan ücretsiz saklanıyor; buna son 45 günün medyası da dâhil. Aylık 2 dolarlık abonelik medya sınırını kaldırıyor ve hesap başına depolamayı 100 GB'a çıkarıyor. Ödeme yapan kullanıcılar ayrıca, Signal'in eski fotoğraf ve videoları gerektiğinde çevrimiçi yedekten yeniden yüklenen küçük önizlemelerle değiştirmesini sağlayan "offloading" özelliğini açabiliyor. Ücretsiz masaüstü kullanıcıları ise yeni bir "Automated Backfill" özelliği kazanıyor: Bir hesap yeni bir bilgisayara bağlandığında, o makine sohbet geçmişini çevrimiçi yedekten çekebiliyor ve 45 günden eski medyayı, iki cihaz da çevrimiçiyken birincil cihazdan isteyebiliyor.
Signal'in yazarları bir uyarıyı da not düşüyor: Aynı özellikler, hesapları klonlayan yetkililere, istihbarat servislerine ve diğer saldırganlara da yardımcı olabilir. Signal veya WhatsApp gibi hizmetlerin şifrelemesini genellikle kıramadıkları için, hedef kişinin hesabına sıklıkla ikinci bir masaüstü erişimi kuruyorlar; yetkilendirmeyi ise şifresiz onay SMS'lerini telefon dinlemesiyle yakalayarak ya da sınırda veya bir sorguda cihazdan sessizce QR kodu okutarak elde ediyorlar.
