A Signal világszerte az egyik legnépszerűbb, végponti titkosítással rendelkező azonnali üzenetküldő applikáció. Sokan ezt tartják a legbiztonságosabb alternatívának, ugyanakkor az appnak egy jelentős hátránya mindenképp van, jelenleg ugyanis csak telefonszámmal lehet fiókot regisztrálni.
Egy közelmúltban történt incidens során illetéktelenek közel 2000 felhasználó telefonszámát és SMS megerősítő kódját szerezték meg. Ez azért problémás, mert a támadók megpróbálhatják újraregisztrálni az áldozat telefonszámát a Signalon. Habár a támadó ennek során a korábbi üzenetváltásokhoz nem férhet hozzá, mégis küldhet és fogadhat üzenteket az áldozatot megszemélyesítve.
Az ilyen támadások kivédéséhez a Signal javasolja a regisztrációs zár (registry lock) funkció bekapcsolását. ☝
Amennyiben ezt engedélyezzük, be kell állítanunk egy PIN KÓDOT, amit a rendszer kérni fog, ha a telefonszámot újraregisztrálnánk (vagy ezzel helyettünk valaki más próbálkozna).
A PIN kód azonban akkor is hasznos lehet számunkra, ha helyre akarjuk állítani a profilunkat, beállításainkat, kontaktjainkat elveszett vagy ellopott készülék esetén. Fontos azonban megjegyezni, hogy a helyreállítás az üzenetekre nem vonatkozik.