Guia de solicitações de dados policiais e governamentais da Signal
O que as autoridades podem obter do Signal: apenas datas de registo e última ligação, e por que o dispositivo apreendido contém as provas, não o servidor.
Signal é uma aplicação de mensagens com encriptação ponto a ponto gerida pela Signal Technology Foundation e pela Signal Messenger LLC, uma organização sem fins lucrativos dos EUA. É encontrada em investigações sérias precisamente porque foi concebida para não guardar quase nenhuns dados: por design, o Signal não consegue ver o conteúdo das mensagens e, deliberadamente, não retém os metadados que a maioria dos serviços mantém. A coisa mais importante que um investigador deve compreender é que um pedido ao Signal não devolverá quase nada — as provas reais residem no dispositivo apreendido, não nos servidores do Signal. O Signal publica os pedidos legais que recebe, e as suas respostas, em signal.org/bigbrother.
- Como submeter: Processo legal válido dos EUA entregue à Signal Messenger LLC (agências estrangeiras via MLAT). O Signal contesta pedidos excessivamente amplos e publica os pedidos que recebe.
- Identificadores aceites: O número de telefone registado na conta — esse é essencialmente o único identificador de conta sobre o qual o Signal pode agir.
- O que é realisticamente devolvido: Apenas a data de registo (criação) da conta e a data da última ligação ao serviço. Nenhum conteúdo de mensagens, nenhuns contactos, nenhuma participação em grupos, nenhum nome de perfil ou avatar, e nenhum registo de com quem o utilizador trocou mensagens.
Identificadores para um pedido de dados
As contas Signal estão associadas a um número de telefone, portanto esse é o identificador a fornecer. Não existe nome de utilizador, e-mail ou rede social para consultar. Saber o número de telefone permite ao Signal confirmar se uma conta existe e devolver os dois campos de data abaixo — nada mais.
Que dados o Signal fornece
Como o Signal é encriptado ponto a ponto e minimiza o que armazena, a resposta até a um mandado válido é extremamente limitada:
| Disponível no Signal | NÃO disponível (por design) |
|---|---|
| Se um determinado número de telefone está registado no Signal | Conteúdo das mensagens (encriptado ponto a ponto; o Signal nunca detém as chaves) |
| Data de registo da conta | Contactos, participação em grupos e com quem o utilizador trocou mensagens |
| Data em que a conta se ligou pela última vez ao serviço | Nome de perfil, avatar e o tipo de metadados que outras aplicações retêm |
A conclusão prática: não espere que os servidores do Signal façam avançar o seu caso. As provas de comunicações via Signal são recuperadas através de perícia legal do endpoint — o telemóvel do suspeito ou da vítima — ao abrigo de um mandado de dispositivo, incluindo quaisquer mensagens, anexos e conteúdo de grupos armazenados localmente. Um PIN do Signal / bloqueio de registo também pode afetar o acesso a uma conta num novo dispositivo.
Como submeter um pedido
- Confirme o registo e as duas datas entregando um processo legal válido dos EUA ao Signal com o número de telefone. Este é o limite máximo do que o servidor detém.
- A preservação tem valor limitado aqui, porque há pouco para preservar além das datas de registo e da última ligação; não conte com isso para capturar conteúdo.
- Passe para o dispositivo. Direcione o seu esforço probatório para a obtenção e exame forense do telemóvel ao abrigo de um mandado apropriado, onde o conteúdo do Signal realmente reside.
Pedidos de emergência
Mesmo numa emergência genuína que envolva perigo iminente de morte ou lesões físicas graves, os dados que o Signal pode fornecer voluntariamente são o mesmo conjunto mínimo (datas de registo e da última ligação). Não pode divulgar conteúdo que não possui. Trate o dispositivo, e outras vias de investigação legais, como o caminho para provas sensíveis ao tempo.
Para a Índia: base legal e processo
- IT Act, 2000 — Secção 69 e BNSS, 2023 — Secção 94 fornecem a autoridade nacional, e um pedido MLAT através da Autoridade Central do MHA para o Departamento de Justiça dos EUA, Gabinete de Assuntos Internacionais, é a via formal para o Signal.
- Mas gera expectativas: o processo transfronteiriço continuará a devolver apenas as datas de registo e da última ligação. Para investigações indianas, tal como noutros locais, a fonte de prova realista é a perícia legal do dispositivo apreendido, não os servidores do Signal.
O que irá precisar
- Do número de telefone registado (o único identificador de conta utilizável);
- De um processo legal válido para confirmar o registo e obter os dois campos de data;
- Mais importante, de um plano para apreender legalmente e examinar forensemente o dispositivo, onde o conteúdo do Signal está armazenado;
- Para agências indianas: um pedido MLAT através do MHA — reconhecendo que o servidor não produz quase nada.
Para um diretório completo de portais de pedidos de autoridades policiais em todas as principais plataformas, visite o nosso portal LERS ou o guia LERS plataforma a plataforma.