Signal har i årevis fået samme kritik fra sikkerhedsforskere og privatlivsaktivister: appen krypterer beskeder perfekt, men kræver et telefonnummer for at oprette en konto overhovedet. Det ændrede sig i midten af september 2026, da Signal rullede en betaversion ud af “Signal Login” til Android, en registreringsmetode der helt springer telefonnummeret over. Prisen er en engangsbetaling på omkring 3 dollar, og til gengæld får brugeren et Konto-ID og en Konto-nøgle i stedet for et nummer. Det lyder som en detalje i en app-opdatering. I praksis er det den største ændring af Signals identitetsmodel siden appen blev lanceret.
Nyheden kommer i en uge, hvor konkurrenten X Chat, Elon Musks krypterede besked-funktion på X, forsvandt fra både Apples App Store og Google Play uden nogen officiel forklaring. To begivenheder, samme uge, meget forskellige signaler om hvor markedet for krypteret kommunikation er på vej hen. Denne artikel gennemgår, hvad Signal Login faktisk indeholder, hvorfor det betyder noget for danske og nordiske brugere, og hvordan det stiller sig i forhold til resten af markedet for private beskedtjenester.
Hvad er Signal Login, og hvordan virker det?
Signal Login blev først set som kode i Android-betaen 8.26 den 3. september 2026, ifølge Privacy Guides. Funktionen blev derefter gjort tilgængelig for brugere i beta 8.28 omkring den 16.-17. september. Den er stadig markeret som valgfri, og den erstatter ikke den klassiske registreringsmetode. Nye brugere kan nu vælge mellem to veje ind i appen: den velkendte SMS- eller opkaldsbaserede verifikation med telefonnummer, eller Signal Login, hvor kontoen i stedet identificeres af et Konto-ID og en Konto-nøgle.
Betalingen på cirka 2,99-3 dollar opkræves som en engangssum og er, ifølge Signals egne oplysninger, ikke koblet til brugerens identitet. Formålet er ikke at tjene penge på funktionen, men at gøre det dyrere at masseoprette konti til spam og misbrug, når det almindelige filter (et gyldigt telefonnummer) fjernes fra ligningen. Signals ledende Android-udvikler, Greyson Parrelli, stod bag den offentlige meddelelse på Signals community-forum. Funktionen understøtter også tofaktorgodkendelse for numre-løse konti, hvilket ikke var en selvfølge fra start.
Konto-ID og Konto-nøgle: ingen genvej, intet sikkerhedsnet
Den vigtigste hage ved Signal Login er, hvad der sker, hvis noget går galt. Med en telefonnummer-konto kan man i mange tilfælde generhverve adgang ved at verificere nummeret igen. Med Signal Login findes den mulighed ikke. Mister brugeren sin Konto-nøgle, er kontoen tabt for altid, uden nogen supportvej tilbage. Det er en bevidst designbeslutning fra Signals side: jo færre koblinger til en telefon-identitet, jo mindre kan tjenesten (eller nogen med adgang til tjenesten) bruge til at genskabe brugerens virkelige identitet. Prisen for den anonymitet er, at brugeren selv bærer hele ansvaret for at opbevare sin nøgle sikkert.
Der er også klare begrænsninger i den nuværende beta. Eksisterende telefonnummer-konti kan ikke konverteres til numre-løse konti, og en numre-løs konto kan ikke senere tilføje et telefonnummer. De to kontotyper er adskilt fra hinanden, permanent, i hvert fald sådan som funktionen er bygget lige nu. Og indtil videre er Signal Login kun tilgængeligt på Android. Signal har meldt ud, at iOS-understøttelse kommer senere, men uden at sætte en fast dato på det.
Hvorfor telefonnummeret altid har været Signals akilleshæl
Kritikken af Signals telefonnummer-krav er ikke ny. Lige siden appen blev en reference for kryptografisk sikker beskedudveksling, har sikkerhedsforskere peget på et paradoks: indholdet af beskeder er beskyttet af stærk kryptering, men selve kontoen kræver, at brugeren opgiver en oplysning der i næsten alle sammenhænge er koblet direkte til en fysisk person. For journalister, aktivister, whistleblowere og ofre for chikane har det krav længe været en reel barriere, ikke bare en teoretisk bekymring. I lande med lovpligtig SIM-registrering er koblingen mellem telefonnummer og identitet endnu strammere, og et Signal-nummer kan i praksis spores tilbage til et pas eller CPR-lignende registreringsnummer.
Signal har historisk forsvaret kravet med praktiske argumenter: et telefonnummer er en udbredt, allerede eksisterende identitetsform, SMS-verifikation begrænser automatiseret oprettelse af falske konti, og kontaktopdagelse via adressebogen bliver langt nemmere, når alle bruger samme identifikator-type. De argumenter holder stadig, men de har aldrig fjernet den grundlæggende indvending: appen tvang brugeren til at afsløre en identitetsoplysning for overhovedet at kunne bruge et værktøj, hvis erklærede formål er at beskytte privatlivet. Signal Login er første gang, Signal reelt bryder med det krav for en del af sin brugerbase.
Sådan ligger de andre krypterede beskedtjenester
Signal er langt fra den første tjeneste, der lader brugere oprette en konto uden telefonnummer. Threema og Session har begge bygget deres identitetsmodel omkring anonyme ID’er fra starten. Wire bruger typisk en e-mailadresse i stedet for et nummer. Apples iMessage kræver ikke et universelt telefonnummer-krav, fordi kontoen kan bindes til en Apple-konto-mail i stedet. WhatsApp og Telegram er derimod stadig afhængige af telefonnummeret som fundament for kontoen, om end begge tjenester lader brugeren skjule nummeret for andre i selve appen.
Det, der gør Signal Login interessant, er ikke, at ideen er ny, men hvem der nu implementerer den. Signal er den tjeneste, som sikkerhedsforskere, journalister og myndigheder oftest anbefaler som guldstandarden for krypteret kommunikation. Når selv Signal bevæger sig væk fra det obligatoriske telefonnummer, sender det et signal til resten af branchen om, at nummerbaseret identitet ikke længere er en selvfølge, heller ikke for de største aktører.
| Tjeneste | Kræver telefonnummer? | Alternativ identifikator | Bemærkning |
|---|---|---|---|
| Ja | Ingen | Registrering er bundet til nummeret, kan skjules for kontakter | |
| Telegram | Ja | Brugernavn (delvist) | Nummeret kan skjules i appen, men kræves ved oprettelse |
| Threema | Nej | Threema-ID | Anonym oprettelse har været standard fra starten |
| Session | Nej | Konto-ID | Bygget uden central server-afhængighed af telefonnummer |
| Wire | Normalt nej | E-mailadresse | Virksomhedsopsætning kan have andre krav |
| iMessage | Ikke universelt | Apple-konto-mail | Afhænger af enhed og kontoopsætning |
| Signal (klassisk) | Ja | Ingen | Standardvejen, uændret ved siden af den nye mulighed |
| Signal Login (ny, beta) | Nej | Konto-ID + Konto-nøgle | Kun Android, engangsgebyr cirka 3 dollar, ingen gendannelse |
Signal Login mod klassisk konto: hvad taber og vinder man
De to registreringsveje er ikke bare to varianter af samme oplevelse. De repræsenterer to forskellige afvejninger mellem bekvemmelighed og anonymitet. Med telefonnummeret følger nemmere kontaktopdagelse, mulighed for nummerbaseret gendannelse, og ingen betaling. Med Signal Login følger stærkere adskillelse fra ens borgerlige identitet, men også et skarpere ansvar for selv at opbevare adgangsoplysningerne sikkert, uden sikkerhedsnet hvis noget går tabt.
| Funktion | Telefonnummer-konto | Signal Login (uden nummer) |
|---|---|---|
| Platform tilgængelig | Android og iOS | Kun Android (beta) |
| Pris ved oprettelse | Gratis | Cirka 2,99-3 dollar, engangsbeløb |
| Identifikator | Telefonnummer | Konto-ID og Konto-nøgle |
| Gendannelse ved tabt adgang | Mulig via nummerverifikation | Ikke mulig, kontoen er tabt permanent |
| Tofaktorgodkendelse | Understøttet | Understøttet |
| Kontaktopdagelse via adressebog | Automatisk | Begrænset, kræver delt ID |
| Konvertering mellem kontotyper | Ikke muligt at fjerne nummer | Ikke muligt at tilføje nummer senere |
GDPR-vinklen: et telefonnummer er personoplysninger
Under GDPR regnes et telefonnummer normalt som personoplysning, fordi det kan kobles til en identificeret eller identificerbar fysisk person. Det betyder ikke, at det er forbudt for en tjeneste at kræve et nummer ved oprettelse, men det betyder, at indsamlingen skal have et lovligt grundlag og overholde principper som dataminimering og formålsbegrænsning. En registreringsmetode uden telefonnummer reducerer den mængde personoplysning, en bruger afgiver ved oprettelse, men det gør ikke automatisk kontoen fuldstændig anonym. IP-adresser, betalingsoplysninger, enhedsdata, kontaktlister og andre metadata kan stadig regnes som personoplysninger, selv når selve beskedindholdet er stærkt krypteret.
Det er netop denne skelnen mellem indholdskryptering og metadatabeskyttelse, der har fyldt meget i privatlivsdebatten i 2026. En analyse fra sikkerhedsbloggen Hackingpassion peger på, at hvem der taler med hvem, hvornår og hvor ofte, forbliver værdifuld information, selv når selve samtalens indhold er utilgængeligt for aflytning. Signal Login flytter en del af den metadata-eksponering væk fra registreringstidspunktet, men løser ikke problemet med trafikanalyse eller andre former for metadata, der opstår, mens tjenesten bruges.
Digital Markets Act og spørgsmålet om interoperabilitet
EU’s Digital Markets Act kan tvinge udpegede “gatekeeper”-tjenester, som WhatsApp, til at åbne op for interoperabilitet med mindre beskedtjenester under bestemte tekniske og sikkerhedsmæssige betingelser. Loven pålægger ikke Signal en pligt til at interoperere med andre tjenester, og den kræver heller ikke, at Signal opgiver sin ende-til-ende-kryptering. Men debatten om interoperabilitet rejser et praktisk spørgsmål, der bliver mere presserende i takt med, at Signal Login vinder frem: hvordan sikrer man kontaktopdagelse og identitetsverifikation på tværs af tjenester, hvis den ene part slet ikke har et telefonnummer knyttet til kontoen?
Det er ikke et problem, Signal Login løser i sin nuværende form, og det er heller ikke et krav, EU stiller direkte til Signal. Men det illustrerer en friktion, der sandsynligvis vokser, efterhånden som flere tjenester bevæger sig væk fra telefonnummeret som fælles identitetsstandard.
Chatkontrol-konflikten som baggrundstæppe
Signal Login kommer ikke i et politisk tomrum. Signal har i flere år været en central stemme i modstanden mod EU-forslag om at scanne krypteret indhold for at bekæmpe seksuelt misbrug af børn, ofte kaldet chatkontrol. Signals holdning har konsekvent været, at masseskanning af krypteret kommunikation underminerer selve princippet om ende-til-ende-kryptering, uanset hvor velmenende formålet er. Den konflikt mellem privatlivsfortalere og lovgivere er langtfra afgjort, og den danner en del af den politiske ramme, som en beslutning om at gøre kontooprettelse mere anonym skal ses i.
Jo sværere det bliver at koble en Signal-konto til en fysisk identitet ved oprettelsen, jo mindre effektivt bliver ethvert forslag om identitetsbaseret overvågning af brugere på forhånd. Det gør Signal Login til mere end en teknisk detalje. Det er også et politisk signal om, hvor Signal Foundation ser sin rolle i den fortsatte kamp om kontrol med krypteret kommunikation i Europa.
X Chat forsvinder samme uge: tilfælde eller tendens?
Midt i den samme uge, hvor Signal rullede sin numre-løse betaversion ud, forsvandt X Chat, Elon Musks krypterede besked-funktion integreret i X-appen, fra både Apples App Store og Google Play. Årsagen er ikke officielt bekræftet af hverken X eller de to app-butikker, og det ville være forkert at gætte på en forklaring uden dokumentation. Det, der kan konstateres, er timingen: mens én stor aktør trækker sit krypterede beskedprodukt ud af markedet uden forklaring, styrker en anden sin position ved at fjerne en af de mest kritiserede barrierer for privat kommunikation.
For brugere, der overvejer hvilken platform de skal stole på til følsom kommunikation, sender de to begivenheder vidt forskellige signaler om stabilitet og prioritering af privatliv. Det er en påmindelse om, at markedet for krypteret kommunikation stadig er i bevægelse, og at ingen platform, uanset størrelse, kan tages for givet som en permanent del af landskabet.
Hvad betyder det for danske og nordiske brugere?
Signal er allerede den foretrukne besked-app blandt privatlivsbevidste brugere i Danmark og resten af Norden, og appen har tidligere overhalet WhatsApp i danske app-butiksrangeringer under tidligere privatlivsskandaler hos konkurrenter. For danske journalister, advokater og aktivister, der arbejder med følsomme kilder, kan muligheden for at oprette en konto uden at afgive et telefonnummer, der direkte kan spores til CPR-registrerede oplysninger, være en reel forbedring, ikke bare en teoretisk mulighed.
Samtidig er Danmark og de øvrige nordiske lande blandt de EU-lande, der historisk har presset hårdest på for stærkere regler mod krypteret kommunikation i forbindelse med chatkontrol-forhandlingerne. Den politiske spænding mellem borgernes efterspørgsel efter stærkere anonymitet og myndighedernes ønske om indsigt i digital kommunikation bliver ikke mindre af, at Signal nu gør det lettere at oprette en konto, der ikke er bundet til en identificerbar telefonlinje.
Markedseffekten: presser Signal resten af branchen?
Signal Login er endnu kun en betafunktion til en delmængde af brugerne på én platform. Men Signals position som referencepunkt for sikker kommunikation betyder, at beslutningen sandsynligvis får en effekt langt ud over appens egne brugere. Når den tjeneste, som sikkerhedseksperter typisk peger på som benchmark, ændrer sin egen identitetsmodel, bliver det sværere for konkurrenter at forsvare, hvorfor de stadig kræver et telefonnummer som eneste indgang.
WhatsApp og Telegram har begge en meget større brugerbase end Signal, og begge tjenester har kommercielle grunde til at holde fast i telefonnummeret, blandt andet fordi det gør kontaktopdagelse og annoncemålretning nemmere. Det gør det usandsynligt, at de to giganter følger efter i samme tempo som Signal. Men presset fra brugere, forskere og regulatoriske myndigheder, der i stigende grad betragter telefonnummeret som en unødvendig personoplysning, vil næppe forsvinde igen, nu hvor Signal har vist, at alternativet er teknisk muligt i stor skala.
Risici og begrænsninger, som Signal Login ikke løser
Det er værd at være ærlig om, hvad Signal Login faktisk løser, og hvad det ikke gør. Funktionen fjerner kravet om at afgive et telefonnummer ved oprettelse, men den gør ikke automatisk brugeren usporbar. Betalingen på cirka 3 dollar skal gennemføres på en eller anden måde, og selv om Signal oplyser, at betalingen ikke er koblet til kontoen, afhænger den reelle anonymitet af, hvordan brugeren vælger at betale. IP-adresser kan stadig afsløre en tilnærmet placering, medmindre brugeren kombinerer Signal Login med et VPN eller Tor. Enhedsmetadata, appstore-konti og netværkstrafik kan alle stadig efterlade spor, der ikke forsvinder, bare fordi telefonnummeret gør.
Dertil kommer det praktiske problem med tabt adgang. Uden mulighed for at nulstille via et telefonnummer er en tabt Konto-nøgle ensbetydende med, at hele beskedhistorik og kontakter er tabt for altid. For almindelige brugere, der ikke er vant til at håndtere kryptografiske nøgler med samme omhu som en adgangskode til en bankkonto, er det en reel risiko, som Signal ikke kan designe sig helt ud af.
Fem forudsigelser for de næste 12 måneder
- iOS følger efter, men ikke med det samme. Signal har selv sagt, at understøttelse til iPhone er planlagt, uden at sætte en dato på det. Forvent, at det tager mindst et par kvartaler efter den fulde Android-lancering, før iOS-brugere får samme mulighed.
- Flere konkurrenter fremhæver deres eksisterende alternativer til telefonnummeret. Threema, Session og Wire har allerede løsningen, og Signals bevægelse giver dem en oplagt anledning til at markedsføre den fordel tydeligere over for brugere, der overvejer at skifte.
- Prisen på 3 dollar bliver et politisk og etisk diskussionspunkt. Kritikere vil sandsynligvis pege på, at et gebyr, uanset hvor lille det er, gør anonym registrering til et privilegium snarere end en standardrettighed, særligt for brugere i lande med lav indkomst eller begrænset adgang til internationale betalingsmidler.
- Chatkontrol-debatten intensiveres. Jo mere udbredt numre-løse konti bliver, desto stærkere bliver argumentet fra lovgivere om, at traditionel identitetsbaseret regulering af krypteret kommunikation mister sin effekt, hvilket kan presse forhandlingerne om overvågningslovgivning i begge retninger.
- WhatsApp og Telegram fastholder telefonnummeret som standard. Med markant større brugerbaser og kommercielle interesser i nummerbaseret kontaktopdagelse er det usandsynligt, at de to tjenester følger Signals eksempel inden for det næste år, medmindre regulatorisk pres tvinger dem til det.
Sådan vurderer man, om Signal Login er relevant for dig
For de fleste almindelige brugere ændrer Signal Login ikke ret meget i hverdagen. Den klassiske telefonnummer-registrering forbliver gratis, understøtter begge platforme, og giver adgang til nulstilling, hvis noget går galt. For brugere med et konkret behov for at adskille deres kommunikationsidentitet fra deres borgerlige identitet, som journalister der beskytter kilder, aktivister der arbejder under pres, eller personer der er udsat for chikane og stalking, kan de 3 dollar og det ekstra ansvar for at opbevare en Konto-nøgle sikkert være en fornuftig investering i et højere niveau af anonymitet.
Det centrale råd er enkelt: brug ikke Signal Login, medmindre du har en klar plan for, hvordan du opbevarer din Konto-nøgle sikkert, for eksempel i en offline password manager eller på et krypteret, fysisk lagringsmedie. Uden den plan er risikoen for permanent at miste adgang til kontoen større end gevinsten ved den ekstra anonymitet. Yderligere detaljer om funktionen kan findes i Privacy Guides’ dækning af den tidlige beta, i It’s FOSS’ gennemgang af lanceringen, i CyberInsiders artikel om testen, og direkte hos Signal selv. Løbende diskussion om udrulningen kan følges i Privacy Guides’ community-forum og i opsamlingen fra Privacy Guides’ livestream.
Ofte stillede spørgsmål om Signal Login
Hvad koster det at oprette en Signal-konto uden telefonnummer?
Signal Login koster en engangsbetaling på cirka 2,99-3 dollar. Betalingen er, ifølge Signal, ikke koblet direkte til brugerens kontoidentitet, og formålet er primært at forhindre masseoprettelse af falske konti, nu hvor det almindelige filter med telefonnummer-verifikation ikke gælder.
Kan jeg konvertere min eksisterende Signal-konto til en numre-løs konto?
Nej. I den nuværende beta kan eksisterende telefonnummer-konti ikke konverteres til Signal Login, og omvendt kan en numre-løs konto ikke senere få tilføjet et telefonnummer. De to kontotyper er adskilt permanent, sådan som funktionen er bygget lige nu.
Er Signal Login tilgængeligt på iPhone?
Ikke endnu. Funktionen er kun tilgængelig i Android-betaen. Signal har oplyst, at iOS-understøttelse kommer på et senere tidspunkt, men uden at have annonceret en konkret dato.
Hvad sker der, hvis jeg mister min Konto-nøgle?
Kontoen kan ikke gendannes. Uden mulighed for nummerbaseret verifikation er en tabt Konto-nøgle ensbetydende med permanent tab af adgang til beskedhistorik og kontakter. Det er en bevidst konsekvens af at fjerne koblingen til en genkendelig telefonidentitet.
Gør Signal Login mig fuldstændig anonym?
Nej. Funktionen fjerner telefonnummeret som identifikator ved oprettelse, men IP-adresser, enhedsdata, betalingsspor og netværkstrafik kan stadig afsløre information om brugeren. Reel anonymitet kræver typisk, at Signal Login kombineres med andre værktøjer som VPN eller Tor.
Hvorfor krævede Signal et telefonnummer i første omgang?
Telefonnummeret gjorde det nemt for tjenesten at bekæmpe automatiseret spam-oprettelse af konti, og det gjorde kontaktopdagelse via adressebogen enkel for almindelige brugere. De praktiske fordele har hele tiden stået i modsætning til privatlivshensynet, hvilket har været den mest vedholdende kritik af Signal blandt sikkerhedsforskere gennem årene.
Kræver WhatsApp og Telegram stadig et telefonnummer i 2026?
Ja, begge tjenester kræver fortsat et telefonnummer ved oprettelse af en konto. Brugerne kan skjule nummeret for andre i selve appen, men det er stadig en forudsætning for at oprette kontoen overhovedet, i modsætning til Threema, Session og nu delvist Signal.
Hvad betyder EU’s Digital Markets Act for Signal Login?
Digital Markets Act kan tvinge udpegede gatekeeper-tjenester som WhatsApp til at åbne for interoperabilitet med mindre tjenester under visse betingelser. Loven pålægger ikke Signal nogen pligt til at ændre sin registreringsmodel, men rejser spørgsmål om, hvordan kontaktopdagelse fungerer på tværs af tjenester, når en part ikke har et telefonnummer knyttet til kontoen.
