Guía de Signal para fuerzas del orden: policía y gobierno
Qué puede obtener la policía de Signal: solo fechas de registro y última conexión, y por qué el dispositivo incautado, no los servidores, tiene la prueba.
Signal es una aplicación de mensajería con cifrado de extremo a extremo gestionada por la Signal Technology Foundation y Signal Messenger LLC, una organización sin ánimo de lucro de EE. UU. Se encuentra en investigaciones serias precisamente porque está diseñada para no almacenar casi ningún dato: por diseño, Signal no puede ver el contenido de los mensajes y, deliberadamente, no conserva los metadatos que mantienen la mayoría de los servicios. Lo más importante que debe entender un investigador es que una solicitud a Signal no devolverá casi nada — la evidencia real reside en el dispositivo incautado, no en los servidores de Signal. Signal publica las solicitudes legales que recibe, y sus respuestas, en signal.org/bigbrother.
- Cómo enviar: Proceso legal válido de EE. UU. presentado ante Signal Messenger LLC (agencias extranjeras mediante MLAT). Signal impugna las demandas excesivamente amplias y publica las solicitudes que recibe.
- Identificadores aceptados: El número de teléfono registrado en la cuenta — ese es esencialmente el único identificador de cuenta sobre el que Signal puede actuar.
- Qué se devuelve de forma realista: Solo la fecha de registro (creación) de la cuenta y la fecha de la última conexión al servicio. Sin contenido de mensajes, sin contactos, sin pertenencia a grupos, sin nombre de perfil ni avatar, y sin registro de con quién envió mensajes el usuario.
Identificadores para una solicitud de datos
Las cuentas de Signal están vinculadas a un número de teléfono, por lo que ese es el identificador que debe proporcionar. No hay nombre de usuario, correo electrónico o grafo social que consultar. Conocer el número de teléfono permite a Signal confirmar si una cuenta existe y devolver los dos campos de fecha que aparecen a continuación — nada más.
Qué datos proporciona Signal
Debido a que Signal utiliza cifrado de extremo a extremo y minimiza lo que almacena, la respuesta incluso a una orden judicial válida es extremadamente limitada:
| Disponible en Signal | NO disponible (por diseño) |
|---|---|
| Si un número de teléfono determinado está registrado en Signal | Contenido de los mensajes (cifrado de extremo a extremo; Signal nunca posee las claves) |
| Fecha de registro de la cuenta | Contactos, pertenencia a grupos y con quién envió mensajes el usuario |
| Fecha en la que la cuenta se conectó por última vez al servicio | Nombre de perfil, avatar y el tipo de metadatos que otras aplicaciones conservan |
La conclusión práctica: no espere que los servidores de Signal hagan avanzar su caso. La evidencia de las comunicaciones de Signal se recupera mediante análisis forense legal del punto final — el teléfono del sospechoso o de la víctima — bajo una orden judicial para dispositivos, incluyendo cualquier mensaje, archivo adjunto y contenido de grupo almacenado localmente. Un PIN de Signal / bloqueo de registro también puede afectar el acceso a una cuenta en un dispositivo nuevo.
Cómo enviar una solicitud
- Confirme el registro y las dos fechas presentando un proceso legal válido de EE. UU. ante Signal con el número de teléfono. Este es el límite de lo que contiene el servidor.
- La preservación tiene un valor limitado aquí, porque hay poco que preservar más allá de las fechas de registro y última conexión; no confíe en ella para capturar contenido.
- Pivote hacia el dispositivo. Dirija su esfuerzo probatorio a obtener y examinar forensemente el terminal bajo una orden judicial adecuada, donde reside realmente el contenido de Signal.
Solicitudes de emergencia
Incluso en una emergencia real que implique un peligro inminente de muerte o lesiones físicas graves, los datos que Signal puede proporcionar voluntariamente son el mismo conjunto mínimo (fechas de registro y última conexión). No puede revelar contenido que no posee. Trate el dispositivo, y otras vías de investigación legales, como la ruta para obtener evidencia urgente.
Para India: base legal y proceso
- IT Act, 2000 — Sección 69 y BNSS, 2023 — Sección 94 proporcionan la autoridad nacional, y una solicitud MLAT a través de la Autoridad Central del MHA al Departamento de Justicia de EE. UU., Oficina de Asuntos Internacionales, es la ruta formal hacia Signal.
- Pero gestione las expectativas: el proceso transfronterizo seguirá devolviendo solo las fechas de registro y última conexión. Para las investigaciones indias, al igual que en otros lugares, la fuente de evidencia realista es el análisis forense legal del dispositivo incautado, no los servidores de Signal.
Qué necesitará
- El número de teléfono registrado (el único identificador de cuenta utilizable);
- Un proceso legal válido para confirmar el registro y obtener los dos campos de fecha;
- Lo más importante, un plan para incautar legalmente y examinar forensemente el dispositivo, donde se almacena el contenido de Signal;
- Para agencias indias: una solicitud MLAT a través del MHA — reconociendo que el servidor no arroja casi nada.
Para obtener un directorio completo de portales de solicitudes de las fuerzas del orden en las principales plataformas, visite nuestro centro de portales LERS o la guía LERS plataforma por plataforma.