Signal虽然采用端到端加密保护聊天内容，但通过电话号码仍可获知用户间的联系。尽管其"密封发送"功能试图隐藏元数据，但实际仍存在被识别的可能，这体现了端到端加密在保护元数据方面的局限性。

标题：Signal真的知道你在和谁聊天吗？——来自Sane Security Guy的分析

URL来源：https://sanesecurityguy.com/articles/signal-knows-who-youre-talking-to/

核心内容：

1. 关于Signal的隐私保护机制：

• Signal采用端到端加密技术，确保通信内容保密，但无法隐藏元数据
• 系统通过电话号码识别用户，因此可以知道"谁在和谁通话"，即使不知道具体内容

2. "密封发送者"(Sealed Sender)功能的局限性：

• 该功能声称能隐藏发送者身份，但实际只能实现单向匿名
• 在双向通信中，通过IP地址和电话号码的关联仍可识别通信双方
• 即使使用VPN或Tor隐藏IP，持续通信模式仍会暴露关联关系

3. 无法关闭的"送达回执"问题：

• Signal强制开启送达回执功能，这使任何单向匿名保护失效
• 该回执会自动建立双向通信关联，用户无法禁用此功能

4. 电话号码要求的争议：

• 作为互联网通信工具，Signal不必要地强制要求电话号码注册
• 电话号码作为身份标识符，大大降低了匿名性

5. 替代方案探讨：

• 推荐SimpleX作为真正匿名的替代方案（不要求全局标识符、支持Tor）
• 提到Proton Mail、Tuta等文本通信工具，但指出语音通信的隐私保护仍存挑战
• 分析Matrix/Element等方案的优缺点

6. 核心结论：

• Signal的隐私保护存在重大缺陷，特别是在双向通信场景下
• 真正的匿名通信需要从协议层面解决元数据保护问题
• 新兴的SimpleX项目展现了更有前景的隐私保护方案

（注：原文中大量使用的拟声词表情符号和对话形式已简化为标准论述格式，保留了所有关键技术和隐私分析内容，删减了与主题无关的插科打诨部分。）

以下是评论内容的总结：

1. 隐私与匿名性的区分

   • 有评论指出文章混淆了隐私（privacy）和匿名性（anonymity），认为Signal在安全性（secure）和隐私性（private）上表现良好，但匿名性有限。
   • 关键引用：
     "people often confuse privacy with anonymity"
     "is it secure and private - it is, is it anonymous - it's not"

2. 电话号码注册问题

   • 多位用户批评Signal强制使用电话号码注册，认为这会暴露用户身份，尤其是对活动人士构成风险。
   • 关键引用：
     "Using phone numbers as IDs or a verification method is a horrible practice"
     "Iranian activists who are checked at the border... have already lost"

3. 密封发送（Sealed Sender）的争议

   • 部分用户认为密封发送功能虽不完美，但提供了额外的隐私保护；另一些人则认为其实际效果有限。
   • 关键引用：
     "sealed sender is a small, incremental hardening step"
     "it is pretty useless anyway if signal decided they wanted to identify senders"

4. 替代方案讨论

   • 用户提到了多种替代方案，如SimpleX、Briar/Berty、Molly等，但对其普及性和实用性存在分歧。
   • 关键引用：
     "Just use SimpleX"
     "Briar is also an alternative"

5. 用户体验与安全性的平衡

   • 评论指出Signal需要在易用性和安全性之间取得平衡，过于复杂的系统难以普及。
   • 关键引用：
     "Signal is in an impossible position... needs to appeal to the crowds"
     "Crypto-punks are a niche group... My grandmother cannot, but she can use Signal"

6. 元数据的重要性

   • 有评论强调元数据（metadata）可能比内容本身更危险，足以暴露用户身份。
   • 关键引用：
     "All you need is metadata"
     "Let's not forget one way Ross Ulbricht was caught was by correlating traffic"

7. 对Signal的总体评价

   • 尽管存在争议，许多用户仍认为Signal是目前最好的选择，尤其是在推动亲友迁移时。
   • 关键引用：
     "Signal is not perfect, but it's still the best we have"
     "it's not enough for me to seriously consider jumping ship"