Em tempos de incerteza, as pessoas costumam recorrer ao aplicativo de mensagens encriptadas Signal. Seja para proteger conversas sensíveis enquanto participam de um protesto ou para manter suas comunicações privadas da vigilância governamental, o Signal representa a melhor maneira de se comunicar com segurança.
A popularidade do Signal frequentemente aumenta em tempos de conflito ou quando alternativas parecem mais precárias. Em maio de 2020, à medida que protestos contra a brutalidade policial varriam cidades dos EUA, os downloads diários do Signal quase triplicaram em relação à média, de acordo com a empresa de análise Apptopia. O aplicativo também viu um aumento em janeiro de 2021, após o WhatsApp, que criptografa mensagens pessoais usando o Protocolo Signal, falhar na comunicação sobre uma atualização de política de privacidade. A empresa de inteligência de mercado Sensor Tower estima que os downloads do Signal nos EUA aumentaram em 20% no Android e 50% no iOS em janeiro e fevereiro deste ano, em comparação com os dois primeiros meses de 2024.
Todos esses usuários podem aproveitar a criptografia de ponta a ponta, o que significa que ninguém – nem o governo, nem a operadora de telefonia, nem mesmo o Signal – pode ler o conteúdo das mensagens enquanto elas transitam entre dispositivos.
Signal não é o único aplicativo de mensagens a oferecer criptografia de ponta a ponta; o iMessage também a tem, assim como aplicativos autônomos como o WhatsApp. Mas o Signal se destaca tanto por seus ricos recursos quanto pelo fato de seu código estar disponível como código aberto há anos, o que significa que criptógrafos tiveram muitas oportunidades de analisá-lo em busca de falhas.
Usar o Signal é fácil – é apenas um aplicativo de mensagens, afinal. Como ele possui recursos de privacidade que outros aplicativos de mensagens não têm, a WIRED sempre incentivou os leitores a adotá-lo. Aqui, oferecemos dicas sobre como tirar o máximo proveito dele uma vez que você o tenha.
Atualizado em março de 2025: O Signal adicionou alguns novos recursos desde que publicamos esta história, que agora estão refletidos abaixo.
Saiba Seus Limites
Para aqueles que são novos na mensagem encriptada, a coisa mais importante a lembrar é que não é mágica. Ter o Signal no seu telefone não te torna invencível. Quase 2.000 usuários aprenderam isso da maneira mais difícil em agosto de 2022. O Signal usa a empresa de comunicações Twilio para verificar os números de telefone dos usuários e enviar códigos de registro de dispositivos via SMS. Portanto, quando atacantes conseguiram invadir a Twilio através de uma recente campanha de phishing, eles puderam acessar esses códigos SMS para cerca de 1.900 contas do Signal e potencialmente registrar o número de telefone de uma vítima em seu próprio dispositivo.
O Signal afirma que todos os usuários afetados “podem ficar tranquilos, pois seu histórico de mensagens, listas de contatos, informações de perfil, quem eles bloquearam e outros dados pessoais permanecem privados e seguros e não foram afetados.” Mas os atacantes conseguiram assumir pelo menos uma conta e se passar por essa pessoa no Signal.
Em meados de fevereiro de 2025, pesquisadores de inteligência de ameaças do Google revelaram que hackers apoiados pelo estado russo exploraram o recurso de QR code do Signal, que permite que você siga uma conta escaneando o QR code único do Signal de um contato. Em vez disso, os atacantes incorporaram comandos javascript que permitiram que eles vinculassem as contas do Signal de suas vítimas a dispositivos que os atacantes controlavam. O Signal lançou uma atualização para corrigir a vulnerabilidade.
Embora nem os exemplos da Twilio nem os do QR code envolvessem questões com a criptografia do Signal, ambos servem como lembretes poderosos de que mesmo um aplicativo projetado em torno da segurança pode ter pontos fracos.
Mais importante, lembre-se de que se você estiver trocando mensagens com alguém que não tem o Signal instalado, nada está criptografado. Ele só funciona para comunicações Signal-a-Signal. E certifique-se de ter uma senha forte em seu telefone desde o início, já que qualquer pessoa que tenha acesso físico ao seu dispositivo ainda pode ler suas mensagens. Se você quiser ser ainda mais seguro, desligue a autenticação biométrica, como digital e reconhecimento facial, que podem ser usadas para desbloquear seu dispositivo contra sua vontade. Mesmo desativar biométricos temporariamente em situações vulneráveis, como em protestos, cruzando fronteiras internacionais ou passando pela segurança do aeroporto pode ajudar a garantir que suas comunicações permaneçam privadas.
O Signal também possui um aplicativo para desktop, que deve ser bastante seguro para a grande maioria das pessoas; apenas esteja ciente de que ambientes de desktop enfrentam uma infinidade de ameaças. E usar o Signal em vários dispositivos significa mais lugares onde suas mensagens podem ser comprometidas ou roubadas.
Configuração Segura: Números de Telefone, Nomes de Usuário e PINs
Quando você se junta, o Signal exige que você forneça um número de telefone. A partir de fevereiro de 2024, no entanto, agora você pode criar um nome de usuário do Signal em vez de ter que revelar seu número de telefone para qualquer pessoa que queira lhe enviar mensagens pelo aplicativo. Vamos entrar mais nos nomes de usuário do Signal mais tarde.
Se você preferir pular o nome de usuário, seu número de telefone ficará visível para qualquer pessoa com quem você se conectar no Signal. Você pode evitar entregar seus números privados, no entanto, usando um número do Google Voice em vez disso.
Para fazer isso, acesse o Google Voice em seu navegador, faça login com uma conta do Google e selecione um novo número de telefone. O Google pedirá que você o verifique fornecendo seu número de telefone real, onde ele enviará um código que permitirá que você complete seu registro. Agora você pode usar esse número do Google Voice para sua conta do Signal, mantendo-o separado da sua linha principal. (Atenção: Se você não fizer uma chamada ou receber uma única mensagem de texto para seu número do Google Voice a cada seis meses, o Google reclamará desse número. Se isso acontecer, você poderá recuperá-lo dentro de 45 dias. Portanto, certifique-se de mandar uma mensagem de texto para o seu número do Google Voice pelo menos uma vez a cada poucos meses.)
Você deve se sentir confortável em deixar o Signal acessar os contatos do seu dispositivo; ele armazena essas informações em seu telefone, não na nuvem. O aplicativo periodicamente envia números de telefone truncados e codificados de volta aos servidores do Signal, que é como ele verifica se algum dos seus contatos também está usando o aplicativo, mas a empresa também afirma que descarta essas informações “imediatamente.” Dessa forma, o aplicativo pode alertá-lo quando um de seus contatos se inscreve no Signal; se você preferir não receber essas atualizações, toque em Configurações, depois em Notificações, e desative Contato Juntou-se ao Signal.
(Nota: usuários do Android podem acessar o menu de Configurações do Signal tocando no ícone do perfil ou selecionando o menu sob os três pontos no canto superior direito, depois tocando em Configurações. Usuários do iOS precisarão tocar no ícone do perfil e depois em Configurações para acessar o menu completo.)
No Android, você pode tornar o Signal seu aplicativo de mensagens padrão indo em Configurações > Aplicativos e notificações > Avançado > Aplicativos Padrão > Aplicativo SMS e escolhendo o Signal. Apenas lembre-se de que nem todos que você enviar mensagens têm o aplicativo instalado e que um usuário do iOS com quem você está trocando mensagens pode verificar seu aplicativo Signal com menos frequência do que faz com o iMessage. (O iOS ainda não permite que você mude o aplicativo de mensagens padrão, desculpe!)
Depois de registrar sua conta do Signal, você pode escolher um nome de usuário, se decidir fazê-lo. (Para maximizar sua privacidade, a WIRED recomenda que você faça isso.) Basta ir em Configurações e tocar em seu Perfil na parte superior da página de configurações. Selecione o campo @ e defina seu nome de usuário, que deve ser único e incluir dois ou mais números no final. Você pode mudar seu nome de usuário a qualquer momento.
Um benefício de ter um nome de usuário do Signal é que você pode escolher impedir que outros usuários do Signal vejam seu número de telefone, e você pode impedir que as pessoas o encontrem no Signal se já souberem seu número. Para habilitar essas opções, vá para Configurações > Privacidade > Número de Telefone e selecione Ninguém em Quem Pode Ver Meu Número e/ou Quem Pode Me Encontrar Pelo Número.
Uma das configurações mais críticas a serem habilitadas são os PINs de perfil, que facilitarão a manutenção dos dados da sua conta mesmo quando você transferir dispositivos e protegerão suas listas de contatos, informações de perfil, configurações e muito mais. Você pode configurá-lo ao se inscrever ou acessar Privacidade > PIN do Signal nas configurações do aplicativo para definir ou alterar o seu a qualquer momento. A introdução dos PINs foi controversa entre os especialistas em criptografia, que questionaram se o chamado Recuperação de Valor Seguro ao qual estavam ligados introduziu vulnerabilidades potenciais. Não ajudou que o Signal tivesse inicialmente tornado os PINs obrigatórios. Você pode optar por sair agora indo para a tela Criar PIN e tocando em Selecionar mais, depois em Desativar PIN. Apenas lembre-se de que, se você fizer isso, não poderá levar seus contatos para um novo dispositivo, e informações sensíveis da conta podem estar mais vulneráveis.
Por fim, uma vez que você tenha configurado seu PIN, habilite o Bloqueio de Registro indo para Configurações > Conta e ativando o Bloqueio de Registro. Com esse recurso ativado, os atacantes não poderão assumir sua conta e registrá-la em um novo dispositivo da maneira como fizeram através do hack da Twilio mencionado acima.
Proteja Sua Tela
É importante garantir que o que acontece no Signal permaneça no Signal. Isso significa impedir que as pessoas vejam o que você está fazendo lá a partir de uma tela de bloqueio ou ao alternar entre aplicativos. Não faz muito sentido ter um aplicativo para mensagens sensíveis se eles aparecem na sua tela toda vez que você recebe um.
Para desativar as notificações de tela de bloqueio do Signal no iOS, vá para as Configurações do seu telefone > Notificações, role para baixo e toque em Signal > Mostrar Pré-Visualizações > Nunca. No Android, o processo é semelhante. Da sua tela inicial, vá para Configurações, depois Aplicativos e Notificações, onde você pode desativar todas as notificações. Se precisar de um controle mais granular, você pode encontrar isso no próprio aplicativo Signal, onde os passos são os mesmos, independentemente da plataforma. Toque em seu perfil, depois em Notificações, então Mostrar, onde você pode escolher se exibir o nome, conteúdo e ações para um texto recebido; apenas o nome; ou nada disso. Você também pode silenciar notificações para uma conversa específica por um período determinado tocando em um thread de mensagem, depois no cabeçalho de contato e depois em Silenciar. Você pode silenciar as notificações de um contato por uma hora, um dia, uma semana ou um ano.
Se você estiver no Android e quiser habilitar notificações do Signal, pode querer desativar respostas inteligentes indo para Configurações > Aplicativos e Notificações > Notificações > Avançado e certificando-se de que “Ações e respostas sugeridas” estão desativadas. O Google afirma que mantém as respostas inteligentes privadas processando-as localmente em seu dispositivo, mas a opção mais segura é limitar as interações do Signal com o restante do sistema operacional.
O Signal também possui um recurso de Bloqueio de Tela que requer sua senha – ou FaceID ou TouchID, o que você usa para entrar no seu telefone – para visualizar o conteúdo do aplicativo. Dentro do aplicativo Signal em qualquer plataforma, toque em seu perfil, depois em Privacidade, e ative a opção de Bloqueio de Tela. O Android oferece um pouco mais de granularidade, com uma opção de Tempo de Inatividade do Bloqueio de Tela que permite definir o recurso para ser ativado após um certo período de tempo.
Você também vai querer habilitar a Segurança da Tela, que impede que conteúdos do Signal apareçam no alternador de aplicativos. No Android, selecione seu perfil, depois Privacidade, e ative a Segurança da Tela. Se você usar iOS, vá para seu perfil, toque em Configurações > Privacidade e ative Ocultar Tela no Alternador de Aplicativos.
Faça as Mensagens Desaparecerem
Embora você sempre possa excluir mensagens manualmente ao longo do caminho, essa ação só se aplica ao seu próprio telefone. As pessoas com quem você está conversando ainda as terão em seus dispositivos. Para garantir que a conversa seja excluída em ambos os lados de um thread, você deve adotar as “mensagens que desaparecem”.
O Signal agora permite que você habilite mensagens que desaparecem em todos os novos chats por padrão, o que recomendamos altamente. Vá para Configurações > Privacidade > Temporizador Padrão para Novos Chats e selecione a duração que deseja que suas mensagens desapareçam por padrão. Você pode escolher opções predefinidas que variam de 30 segundos a quatro semanas, ou definir qualquer tempo personalizado que desejar. Observe que habilitar essa configuração se aplica apenas a novos chats e não substituirá as configurações para chats que você tinha antes de ativá-la.
Você também pode ajustar suas configurações de mensagens que desaparecem para chats individuais. Dentro de um chat, toque no nome do seu contato. Ative Mensagens Desaparecendo e defina o tempo que deseja que elas permaneçam visíveis antes de desaparecer. Um ícone de temporizador aparecerá no seu thread; qualquer um de vocês pode mudar o tempo de desaparecimento tocando nele e ajustando conforme necessário. É também assim que você pode desativar mensagens que desaparecem completamente dentro de um chat específico.
É um recurso útil, mas um lembrete rápido de que as pessoas ainda podem tirar capturas de tela de suas conversas para manter um registro, então não assuma que elas desaparecerão para sempre – especialmente se você não confiar em quem está do outro lado da linha.
Faça uma Chamada Encriptada
O Signal não é apenas para mensagens; você também pode fazer chamadas de voz e vídeo encriptadas de ponta a ponta pelo aplicativo. Para fazer isso, basta tocar no ícone do lápis dentro do aplicativo como você faria para iniciar um chat. Escolha um contato e selecione o ícone de vídeo ou o ícone do telefone, dependendo do tipo de chamada que deseja fazer.
O Signal também agora permite chamadas de vídeo em grupo. Se você já tiver um grupo criado, toque no chat e selecione o ícone de vídeo. Se quiser criar um novo grupo, selecione o ícone do lápis > Novo Grupo, selecione os contatos que deseja incluir e toque em Avançar. Dê um nome ao seu grupo e toque em Criar. Em seguida, toque no ícone de vídeo.
Uma nota importante aqui: Se você fizer chamadas pelo Signal no iOS, certifique-se de primeiro acessar a Privacidade dentro do aplicativo e desativar Mostrar Chamadas em Recentes. Caso contrário, seu histórico de chamadas do Signal será sincronizado com o iCloud, criando um registro desnecessário de sua conversa. E se você estiver extra cauteloso, vá para Configurações > Privacidade e ative Sempre Redirecionar Chamadas; isso encaminhará suas chamadas pelos servidores do Signal e esconderá seu endereço IP no processo.
Envie Fotos e Vídeos
Assim como outros aplicativos de mensagens, você pode usar o Signal para enviar fotos e vídeos – com um recurso de mídia amigável à privacidade que o diferencia.
Primeiro, se você tirar uma foto dentro do Signal – basta tocar no ícone da câmera, seja a partir da sua lista de contatos ou dentro de um chat – ela não é salva automaticamente na sua galeria de fotos, o que significa que não será feita uma cópia de backup na sua biblioteca de fotos na nuvem. Isso é bom! Quanto menos maneiras você pode deixar um rastro acidentalmente, melhor. Se você quiser manter uma imagem para posteridade, pode tocar no ícone de salvar no canto superior direito. Caso contrário, basta enviá-la e seguir em frente.
Você também pode garantir que sua foto e vídeo não permaneçam no dispositivo do destinatário por muito tempo. Antes de pressionar enviar, note o ícone do infinito ao lado da bolha de chat. Isso significa que a mídia que você está prestes a compartilhar pode ser visualizada indefinidamente. Toque uma vez, no entanto, e isso mudará para 1x, o que significa que a foto ou vídeo desaparecerá da conversa assim que tiver sido visualizada. Um registro permanecerá no thread de que a mídia foi compartilhada, mas a imagem em si não será mais visível.
Medidas Extras
Esta lista não é 100 por cento abrangente. Alguns recursos são muito pequenos para serem mencionados; outros são destinados a casos de uso de nicho. Mas há algumas dicas adicionais que podem ser úteis saber enquanto você se acostuma a usar o Signal.
Confirmações de Leitura: Algumas pessoas sentem-se fortemente sobre isso! Se você é uma delas, vá para Configurações > Privacidade e desative-as quando estiver no aplicativo.
Adesivos: Como parte de sua busca de longo prazo para encontrar apelo amplo, o Signal recentemente adicionou uma seleção limitada de adesivos para animar suas conversas secretas. (Incorporá-los exigiu alguma criptografia complicada.) Basta tocar no ícone de adesivo na janela de composição de chat para explorar suas opções.
Reações Emoji: Da mesma forma, o Signal finalmente ampliou suas opções de reações emoji em junho de 2020. De sete escolhas básicas, o aplicativo ampliou a paleta para uma gama completa de rostos, animais, comidas, edifícios e sim, cocô sorridente. Para adicionar uma reação, basta pressionar longamente a resposta e depois tocar nos três pontos horizontais para acessar o teclado completo.
Bloqueio: Bloqueie! Bloqueie! Bloqueie! Para encerrar conversas indesejadas, basta tocar no nome do usuário em um chat e ativar Bloquear Este Usuário, ou agir de forma preventiva tocando no ícone do seu perfil, depois Privacidade > Bloqueados > Adicionar Usuário Bloqueado, e então a parte que você não quer ouvir.
Solicitações de Mensagens: A partir de agosto de 2020, você também pode aprovar ou bloquear outros usuários do Signal quando eles entrarem em contato pela primeira vez, sem que eles saibam que você viu a mensagem ou chamada recebida. Se você bloquear alguém, eles não receberão nenhuma indicação, além de permanecerem em limbo. E o recurso também bloqueia estranhos de adicioná-lo a chats em grupo, uma tática popular de spam. É semelhante ao que você provavelmente já experimentou no Facebook Messenger ou nas mensagens diretas do Twitter e será cada vez mais útil à medida que a base de usuários do Signal se expande.
Teclado Privado: No Android, aplicativos de teclado de terceiros podem reter um registro do que você digita e desliza; não é ideal quando você está tentando enviar mensagens privadas. Sob Privacidade, ative o Teclado em Modo Anônimo para mantê-los no escuro.
Mude seu número: Se você obtiver um novo número de telefone ou quiser mudar o número que usa com sua conta do Signal, o aplicativo agora permite que você faça isso sem perder nada. O recurso não funciona em todas as situações ou com todas as versões do aplicativo ou sistema operacional, então verifique os detalhes aqui.
Isso deve ser o suficiente para você começar! Apenas lembre-se, enquanto você se acostuma com as configurações avançadas e descobre qual combinação de mensagens que desaparecem e bloqueio de tela funciona para você, que você já deu o passo mais importante de todos: baixar o Signal em primeiro lugar.