Signal의 전화번호 없는 가입에 영지식 증명 사용 예정

Signal-Android에 전화번호 없는 계정의 기본 가입과 로그인 기능을 추가하는 커밋이 올라왔으며, 해당 계정에 새로운 zkgroup 자격 증명을 사용하는 변경도 포함됨 영지식 증명(ZKP) 은 기부 배지, 백업 결제, 그룹에 이미 쓰이고 있으며, 커뮤니티에서는 특정 결제자와 계정을 연결하지 않고 결제 자격을 증명하는 구조를 논의함 Signal 직원은 사용자 이름의 실제 내용을 공개하지 않고도 문자 집합과 길이를 검증하는 데 ZKP를 사용한다고 밝힘 전화번호 없는 계정에는 비밀번호 관리자 지원이 추가되며, PIN 알림과 전화번호로 검색할 수 있는지 정하는 설정 등을 숨기는 변경이 포함됨 토론에서는 유료 기능의 세금과 결제 기록, 법적 요구에 따른 메타데이터 수집 우려가 나왔고, 서버를 신뢰하지 않도록 설계된 클라이언트와 결제 연결 불가능성을 근거로 한 반론이 이어짐 결제 기록과 계정 연결을 둘러싼 논쟁 기존 기부용 연결 불가능한 결제 인프라를 유료 기능에도 재사용할 수 있다는 의견에 대해, 참여자 kevino는 기부와 서비스 구매의 법적 취급이 다를 수 있다고 반박함 유료 기능에는 VAT 등 다른 법률이 적용될 수 있으며, 미국에 등록된 Signal은 기록을 유지해야 한다고 주장함 일정 기간 뒤 결제 정보를 지우는 VPN 업체 대부분이 미국 밖에 있다는 비교를 들며, 이 기능이 익명성을 위한 것은 아니라고 판단함 참여자 rassilon1963는 결제자 목록과 계정의 연결 불가능성을 근거로 반박함 Signal이 결제자 목록을 갖고 있어도 특정 계정이 어느 결제자에 해당하는지는 연결할 수 없으며, 클라이언트는 자신이 결제자 중 한 명이라는 사실만 증명해 배지나 백업을 이용함 백업은 상품이므로 수수료와 세금 면제 대상이 아니고 기부와 한 번에 결제할 수 없지만, 그 밖의 결제 구조는 같다고 설명함 VPN도 같은 방식으로 작동하지 못할 이유는 없다고 봄 영지식 증명과 서버 신뢰 kevino는 최초 구독 시점의 보장과 서버 운영 방식에 의문을 제기함 ZKP가 실제로 쓰이는지 확신하지 못하며, 이용자에게 100% 보장할 수 없다고 주장함 Signal이 평소 선택하는 운영 방식과, 강제 명령 등의 상황에서 클라이언트 동작을 바꾸지 않고 서버가 할 수 있는 일은 구분해야 한다고 봄 특정 계정의 메타데이터를 보관하라는 법적 요구를 받을 가능성도 우려함 rassilon1963는 ZKP가 기부 배지와 백업 결제뿐 아니라 그룹...