Signal on noussut Pohjoismaissa viestisovellusten kärkeen vauhdilla, jota harva ennusti. Alankomaissa lataukset kasvoivat 958 prosenttia joulukuun 2024 ja helmikuun 2025 välillä, ja samaan aikaan Ruotsissa kasvu oli 153 prosenttia ja Tanskassa 95 prosenttia AppFiguresin datan mukaan. Suomessa Signal nousi Play Storen ladatuimmaksi ja App Storen toiseksi suosituimmaksi ilmaiseksi viestisovellukseksi vuoden 2026 alussa. Tämä opas käy läpi Signalin asennuksen, suojausasetukset ja automaation 12 vaiheessa noin 40 minuutissa, sisältäen signal-cli-työkalun käytön tarkistusten automatisointiin.

Moni asentaa Signalin, rekisteröi numeron ja jää siihen. Todellisuudessa sovelluksen suojaus rakentuu kerroksista, jotka pitää kytkeä päälle erikseen: rekisteröintilukko, käyttäjänimi, turvanumeroiden vahvistus, pilvivarmistus ja puhelujen reititys eivät ole oletuksena parhaassa asetuksessaan tavallisen käyttäjän kannalta. Tämä opas käy läpi jokaisen kohdan käytännössä, perustellen samalla miksi kukin asetus on olemassa ja mitä riskiä se torjuu. Lopussa on myös valmis Bash-skripti, jolla voit automatisoida kuukausittaisen tarkistuksen.

Signal Technology Foundation eroaa liiketoimintamallin puolesta lähes kaikista kilpailijoistaan. Se on voittoa tavoittelematon säätiö, jota rahoitetaan lahjoituksin, ei mainostuloin tai datamyynnillä. Tämä rakenne on suoraan kytköksissä siihen, miksi sovellus kerää niin vähän dataa: kun tulomalli ei perustu käyttäjätietoon, ei ole liiketoiminnallista kannustinta kerätä sitä laajemmin. Whittaker on kuvannut tätä eroa suoraan verrattuna kilpailijoihin, joiden ansaintamalli nojaa käyttäjädataan tavalla, jota Signal tietoisesti välttää.

Miksi Signal on Pohjoismaiden tärkein salattu viestisovellus vuonna 2026

Signal Foundationin presidentti Meredith Whittaker tiivisti sovelluksen ytimen Bloombergin haastattelussa: “The core promise of Signal is end-to-end encryption, which means only the sender or receiver can see the actual content of messages.” (Bloomberg, 2026). Käytännössä tämä tarkoittaa, että edes Signal itse ei pysty lukemaan viestejäsi palvelimellaan.

Suomessa suositus ei ole pelkkää some-puhetta. Valtioneuvoston kanslia on ohjeistanut ministereitä käyttämään WhatsAppin sijasta Signalia virkatehtävissä lisenssiehtoihin liittyvistä syistä (Yle, 2026). Tampereen yliopistojen tietoturvaohjeistus puolestaan kuvaa Signalia palveluna, joka “does not collect user information for commercial purposes” ja jota suositellaan EU-komission ja useiden EU-maiden viranomaisviestintään (Tampereen yliopistot). Jo aiemmin Suomen Kyberturvallisuuskeskus kehotti arkaluonteista tietoa käsitteleviä kansalaisia suojaamaan viestintänsä päästä päähän -salatuilla sovelluksilla, ja nimesi Signalin esimerkkinä.

Kolmannen osapuolen arviot laskevat Signalin kuukausittaisiksi aktiivisiksi käyttäjiksi jo 150-180 miljoonaa maailmanlaajuisesti, kun vielä huhtikuussa 2025 Whittaker itse puhui 70-100 miljoonasta käyttäjästä. Kasvu ei ole sattumaa: sovellus on saanut elokuussa 2026 mennessä useita isoja päivityksiä, joista tärkeimmät ovat käyttäjänimet, pilvivarmistukset ja kvanttiturvallinen salaus. Käymme kaikki läpi tässä oppaassa vaihe vaiheelta, jotta saat oman tilisi kuntoon oikeassa järjestyksessä eikä mikään suojauskerros jää puolitiehen.

Signalin kasvu Pohjoismaissa ja Suomessa 2025-2026

TechCrunchin ja AppFiguresin analysoima latauspiikki ei rajoittunut Alankomaihin. Sama trendi näkyi laajemmin Länsi-Euroopassa ja Pohjoismaissa juuri sinä ajanjaksona, kun WhatsAppin ehtoihin ja tietosuojaan liittyvä keskustelu kiihtyi. Alla olevat luvut kuvaavat latausten kasvua joulukuun 2024 ja helmikuun 2025 välillä, sekä sitä minne kasvu on johtanut vuoden 2026 puoliväliin mennessä.

MaaLatauskasvu 12/2024-2/2025Tilanne 2026
Alankomaat+958 % (22 000 → 233 000)2,3 milj. käyttäjää, ohitti Telegramin
Ruotsi+153 %Vahva kasvu jatkunut 2026
Tanska+95 %Vahva kasvu jatkunut 2026
SuomiMerkittävä, tarkkaa lukua ei julkaistuPlay Storen ykkönen, App Storen kakkonen (ilmaiset viestisovellukset)
BelgiaMerkittävä kasvu raportoituKehittää rinnalle omaa suvereenia ratkaisua

Huomaa, että osa luvuista on kolmannen osapuolen arvioita eikä Signalin virallisesti julkaisemaa dataa. Silti suunta on selvä: Pohjoismaissa yhä useampi kuluttaja ja viranomainen vaihtaa oletusviestisovelluksensa nimenomaan Signaliin, ei Telegramiin tai iMessageen.

Kasvupiikin taustalla oli helmikuussa 2025 WhatsAppin tietosuojakäytäntöjen ja Meta-konsernin datankäytön ympärillä käyty julkinen keskustelu, joka sai erityisesti yksityisyydestä huolestuneet käyttäjät etsimään vaihtoehtoja lyhyessä ajassa. Toisin kuin monet aiemmat “exodus-piikit”, tämä kasvu ei ole tasaantunut takaisin lähtötasolle, vaan Signalin sijoitus sovelluskauppojen kärkilistoilla on pysynyt vahvana koko vuoden 2025 ja 2026 alun ajan useissa Pohjoismaissa.

Mitä tarvitset ennen Signalin asennusta

Signal vaatii rekisteröintiin toimivan puhelinnumeron, mutta sen jälkeen voit piilottaa numeron muilta käyttäjiltä käyttäjänimen avulla. Tarvitset myös vähintään kaksi laitetta, jos haluat käyttää Desktop-sovellusta puhelimen rinnalla, sekä muutaman minuutin ajan valita ja tallentaa PIN-koodi turvalliseen paikkaan. Alla on elokuun 2026 tilanteen mukaiset vähimmäisversiot ja -vaatimukset.

KomponenttiVaatimus / uusin versio (8/2026)Huomio
Signal Android8.22.2 (10.8.2026)Google Play tai APK signal.org/android/apk
Signal iOS8.24 (13.8.2026)Vaatii App Store -tilin
Signal Desktop8.23.0 (13.8.2026)Windows, macOS, Linux
PuhelinnumeroAktiivinen SIM tai VoIP-numeroVaaditaan vain rekisteröintiin
Varmuuskopiotila (valinnainen)100 MiB ilmainen / 100 Gt maksullinenKatso vaihe 6

Jos aiot käyttää signal-cli-automaatiota (vaihe 11), varaa lisäksi Linux- tai macOS-kone, jossa on Java 21 tai uudempi asennettuna, sekä komentorivin peruskäyttötaito. Tätä ei tarvita perusasennukseen, mutta se säästää aikaa jatkuvassa ylläpidossa.

Kannattaa myös varata itselleen noin 40 minuuttia yhtäjaksoista aikaa, sillä osa vaiheista (erityisesti turvanumeroiden vahvistus ja varmuuskopion testaus) vaatii, että puhelin ja mahdollinen toinen laite ovat molemmat käsillä yhtä aikaa. Jos teet asennuksen työpaikan laitteille, tarkista ensin oman organisaatiosi mobiililaitehallinnan (MDM) käytäntö: osa yrityksistä rajoittaa kolmansien osapuolten viestisovelluksia hallinnoiduilla laitteilla, vaikka Signal olisikin suositeltu vaihtoehto WhatsAppille.

Listaa vielä ennen aloitusta, mitkä kontaktit haluat siirtää mukaan uuteen tiliin ja onko sinulla jo olemassa oleva Signal-tili jollain vanhalla laitteella. Jos vaihdat kokonaan uuteen puhelinnumeroon esimerkiksi operaattorin vaihdon yhteydessä, muista, että Signal-tili on sidottu numeroon, joten numeronvaihto vaatii oman erillisen siirtoprosessinsa sovelluksen sisällä ennen kuin vanha SIM-kortti suljetaan.

Vaihe 1-2: Asenna Signal ja rekisteröidy puhelinnumerolla

Vaihe 1. Lataa sovellus virallisesta lähteestä osoitteesta signal.org/download, Google Playsta tai App Storesta. Vältä kolmannen osapuolen sovelluskauppoja, sillä Signalin turvamalli nojaa siihen, että asennuspaketti on muuttumaton ja allekirjoitettu.

Vaihe 2. Avaa sovellus ja anna puhelinnumerosi. Saat tekstiviestillä kuusinumeroisen vahvistuskoodin. Syötä koodi, valitse profiilikuva ja nimi (näitä ei ole pakko täyttää totuudenmukaisesti, mutta profiilikuva näkyy niille, joiden yhteystiedoissa olet). Kun rekisteröinti on valmis, sovellus tarjoaa heti mahdollisuutta tuoda vanha keskusteluhistoria, jos sinulla on aiempi Secure Backup tallessa.

Sovellus pyytää tässä vaiheessa myös lupaa käyttää yhteystietoja. Voit hylätä pyynnön, jolloin Signal ei vertaa puhelinnumeroasi kontaktilistaasi löytääkseen automaattisesti ystäviäsi. Tämä hidastaa uusien keskustelukumppanien löytämistä, mutta pienentää sitä tietomäärää, jonka sovellus käsittelee laitteellasi. Signal ilmoittaa dokumentaatiossaan, ettei se tallenna varsinaista yhteystietolistaa palvelimelleen selväkielisenä, vaan käyttää yhteensovitukseen kryptografista menetelmää, joka piilottaa listan sisällön palvelimelta.

# Tarkista Android-version numero komentoriviltä (jos laite on kytketty ADB:llä)
adb shell dumpsys package org.thoughtcrime.securesms | grep versionName

# Odotettu tulos elokuussa 2026:
# versionName=8.22.2

Jos versio on tätä vanhempi, päivitä ennen jatkamista. Vanhentunut sovellus ei tue uusinta PQXDH-avaimenvaihtoa keskustelun molemmissa päissä, jolloin kvanttiturvallinen suoja ei kytkeydy täysimääräisenä päälle. Tämä on yksi niistä yksityiskohdista, jotka jäävät helposti huomaamatta: PQXDH aktivoituu vain, kun sekä lähettäjä että vastaanottaja ovat päivittäneet sovelluksensa riittävän uuteen versioon. Jos toinen osapuoli käyttää vuoden takaista sovellusta, keskustelu palautuu vanhempaan X3DH-avaimenvaihtoon ilman, että kumpikaan osapuoli saa siitä erillistä varoitusta.

Muista myös, että rekisteröinnin yhteydessä kannattaa harkita, haluatko käyttää oikeaa henkilökohtaista numeroasi vai erillistä numeroa. Moni suomalainen toimittaja ja aktivisti käyttää Signaliin dedikoitua eSIM- tai prepaid-numeroa juuri siksi, että puhelinnumero on ainoa pakollinen tunniste, jonka Signal kerää rekisteröinnin yhteydessä.

Vaihe 3-4: Suojaa tili rekisteröintilukolla ja käyttäjänimellä

Vaihe 3. Siirry kohtaan Asetukset > Tili > Signal PIN ja aseta vähintään nelinumeroinen PIN-koodi tai pidempi aakkosnumeerinen salasana. PIN suojaa profiilitietojasi, kontaktilistaasi ja asetuksiasi, jos joudut rekisteröimään numerosi uudelleen. Ota samassa valikossa käyttöön rekisteröintilukko (Registration Lock), joka estää numerosi kaappauksen toisella laitteella ilman PIN-koodia.

Ilman rekisteröintilukkoa kuka tahansa, joka saa käsiinsä puhelinnumerosi (esimerkiksi SIM-vaihtohuijauksella eli SIM swapilla), voi rekisteröidä sen uudelle laitteelle ja alkaa vastaanottaa viestejäsi. Rekisteröintilukko sulkee tämän aukon vaatimalla PIN-koodin ennen kuin numero voidaan siirtää uudelle laitteelle, vaikka hyökkääjällä olisikin hallinta puhelinliittymästäsi. Tämä on yksi niistä asetuksista, jotka kannattaa kytkeä päälle heti ensimmäisenä päivänä, ei vasta ongelman ilmettyä.

Vaihe 4. Siirry kohtaan Asetukset > Profiili > Käyttäjänimi ja luo uniikki käyttäjänimi. Signal vaatii nimen loppuun vähintään kaksi numeroa spoofingin estämiseksi, esimerkiksi @matti.42. Käyttäjänimi ei ole julkinen näyttönimi eikä se näy keskusteluissa kontakteillesi. Se on ainoastaan tapa, jolla uusi tuttu voi aloittaa keskustelun kanssasi jakamatta puhelinnumeroasi ensin. Kytke lisäksi pois päältä “löydettävyys puhelinnumerolla” -asetus samasta valikosta, jolloin sinut löytää enää tarkalla käyttäjänimellä tai QR-koodilla.

Signal korostaa omassa dokumentaatiossaan, että käyttäjänimeä voi vaihtaa tai poistaa rajattomasti milloin tahansa, eikä se koskaan korvaa profiilinimeäsi (Signal Blog). Tämä on erityisen hyödyllistä, jos jaat yhteystietosi julkisesti esimerkiksi toimittajana tai kansalaisjärjestössä.

Wired kuvasi käyttäjänimien julkaisua vuonna 2024 merkittävänä käänteenä, koska se oli ensimmäinen kerta, kun Signalin käyttäjä pystyi jakamaan yhteystietonsa ilman puhelinnumeroaan alusta asti (Wired). Käytännössä tämä tarkoittaa, että voit painaa nappia “Jaa käyttäjänimi linkkinä” ja lähettää sen esimerkiksi verkkosivullasi tai käyntikortissasi, jolloin kuka tahansa voi ottaa sinuun yhteyttä Signalissa ilman, että näet toisen numeroa tai hän näkee sinun numeroasi.

Vaihe 5-6: Linkitä Desktop-sovellus ja ota käyttöön Secure Backups

Vaihe 5. Asenna Signal Desktop tietokoneellesi ja avaa se. Sovellus näyttää QR-koodin. Skannaa se puhelimen Signal-sovelluksesta valitsemalla Asetukset > Linkitetyt laitteet > Linkitä uusi laite. Elokuun 2026 päivitys (Android v8.20, iOS v8.22) toi laajemman monilaitetuen, joka kattaa nyt myös Android-tabletit, joten voit linkittää useamman kuin yhden lisälaitteen samanaikaisesti (Signal Blog, elokuu 2026).

Vaihe 6. Siirry puhelimessa kohtaan Asetukset > Varmuuskopiot > Secure Backups. Ominaisuus on ollut kaikkien saatavilla versiosta 8.0 alkaen (19.2.2026) sekä Androidilla että iOS:llä. Varmuuskopiot ovat päästä päähän salattuja ja suojattu 64-merkkisellä palautusavaimella, jota ei koskaan lähetetä Signalin palvelimille. Kirjoita avain ylös paperille tai salasananhallintaan, sillä ilman sitä edes Signal ei voi palauttaa dataasi.

  • Ilmainen taso: rajattomasti tekstiä, mediaa viimeisen 45 päivän ajalta (noin 100 MiB)
  • Maksullinen taso (noin 1,99 USD/kk): 100 Gt tilaa ja pidempi mediahistoria
  • Varmuuskopiot toimivat myös käyttöjärjestelmien välillä, eli voit siirtyä Androidista iOS:ään ilman keskusteluhistorian menetystä

Ennen Secure Backupsin julkaisua Signalin varmuuskopiot olivat laitekohtaisia: Android-käyttäjä pystyi varmuuskopioimaan vain toiselle Android-laitteelle, ja siirtyminen iPhoneen tarkoitti käytännössä koko historian menettämistä. Heise raportoi vuoden 2026 alussa, että juuri tämä käyttöjärjestelmien välinen siirto oli yksi eniten pyydetyistä ominaisuuksista Signalin käyttäjäyhteisössä vuosia. Jos käytät Signal Desktopia, voit lisäksi ottaa käyttöön erillisen paikallisen varmuuskopion tietokoneellesi Asetukset > Keskustelut > Vie keskustelut -valikosta, mikä toimii hyvänä lisävarmistuksena pilvivarmistuksen rinnalla.

Vaihe 7-8: Aseta häviävät viestit ja vahvista turvanumerot

Vaihe 7. Avaa keskustelu, paina yläreunan asetuskuvaketta ja valitse Häviävät viestit. Voit asettaa aikarajaksi esimerkiksi 4 viikkoa, 1 viikko tai 24 tuntia. Tämä ei ole korvike salaukselle, mutta se rajaa sitä, kuinka pitkään arkaluonteinen tieto lojuu laitteellasi, jos se katoaa tai varastetaan.

Vaihe 8. Turvanumeroiden vahvistus on askel, jonka lähes kaikki ohittavat, vaikka se on ainoa tapa sulkea pois väliintulohyökkäys (man-in-the-middle). Avaa keskustelu, valitse kontaktin nimi ja sen jälkeen “Näytä turvanumero”. Vertaa numerosarjaa tai skannaa QR-koodi kasvokkain tai toista turvallista kanavaa käyttäen. Kun molempien laitteiden numerot täsmäävät, merkitse keskustelu vahvistetuksi.

Signal käyttää tähän Signal Protocolia, joka vuonna 2025 laajeni SPQR-päivityksellä (Signal Protocol and Post-Quantum Ratchets). Päivitys muuttaa aiemman Double Ratchet -mekanismin käytännössä kolmoisratchetiksi, joka suojaa myös pitkiä, aktiivisia keskusteluja kvanttilaskennan tulevalta uhalta, ei ainoastaan keskustelun aloitushetkeä kuten alkuperäinen PQXDH.

Käytännön esimerkki: jos aloitit keskustelun kollegan kanssa ennen vuotta 2023, alkuperäinen avainmateriaali on saatettu neuvotella vanhalla X3DH-protokollalla. SPQR-päivitys korjaa tämän taannehtivasti, sillä ratchet-mekanismi päivittyy jatkuvasti keskustelun edetessä eikä vain alussa kerran. Tästä syystä sinun ei tarvitse aloittaa keskustelua uudelleen saadaksesi kvanttiturvallisen suojan, riittää että molemmat osapuolet päivittävät sovelluksensa.

Turvallisuusauditit ja löydetyt haavoittuvuudet 2025-2026

Yksikään ohjelmisto ei ole aukoton, ja avoimuus löydetyistä haavoittuvuuksista kertoo usein enemmän kuin niiden puuttuminen. Signalin lähdekoodi on avointa, mikä on mahdollistanut useita ulkopuolisia auditointeja vuosina 2025-2026. NVD-tietokannassa on kirjattuna CVE-2025-5715, joka koski Signalin Android-sovellusta versiossa 7.41.4. Haavoittuvuus arvioitiin matalaksi (CVSS 3.8) ja se korjattiin myöhemmissä päivityksissä, ennen kuin siitä ehti muodostua käytännön riski.

Vakavampi löydös koski niin sanottua viestien injektointia PNI-osoitteiden (Phone Number Identity) kautta. Ensimmäinen tapaus raportoitiin 22.9.2025, ja Signal korjasi sen desktop-versiossa 7.74.0-beta.1 sekä Android-versiossa 7.58.0. Toinen samantyyppinen löydös raportoitiin tammikuussa 2026 ja korjattiin Android-versiossa 7.72.2. Kummassakin tapauksessa hyökkäys vaati erittäin kohdennettua toimintaa hyökkääjältä, eikä kumpikaan johtanut tiedossa oleviin laajamittaisiin väärinkäytöksiin.

Turvallisuustutkija Harry Sintonen löysi Signalin macOS-työpöytäsovelluksesta puutteen, jossa käyttöliittymässä poistettu viesti säilyi todellisuudessa levyllä poistamattomana. Signal korjasi ongelman myöhemmässä päivityksessä. Vakavin yksittäinen tapaus vuonna 2026 ei kuitenkaan ollut Signalin oma bugi: Applen iOS/iPadOS-käyttöjärjestelmästä löytyi ilmoituslokitukseen liittyvä haavoittuvuus CVE-2026-28950, jota FBI hyödynsi saadakseen esikatseluita Signal-viesteistä myös sovelluksen poistamisen jälkeen. Apple korjasi puutteen iOS/iPadOS 26.4.2 -julkaisussa 22.4.2026, ja Signal vahvisti julkisesti, että kyse oli nimenomaan tästä Applen käyttöjärjestelmätason bugista, ei Signalin omasta salauksesta.

Opetus näistä tapauksista on selkeä: pidä aina sekä Signal että puhelimesi käyttöjärjestelmä ajan tasalla. Salausprotokolla voi olla matemaattisesti vahva, mutta sovellusten ja käyttöjärjestelmien reunaehdot (kuten ilmoituslokitus tai levyllä säilyvä data) ovat usein se kohta, josta todelliset hyökkäykset lähtevät liikkeelle.

Tämä avoimuus on myös osa sitä, miksi tutkijat ja toimittajat luottavat Signaliin muita palveluita enemmän. Koska lähdekoodi on julkinen, kuka tahansa akateeminen tutkimusryhmä voi analysoida protokollaa itsenäisesti sen sijaan, että joutuisi luottamaan pelkkään valmistajan lupaukseen. IACR:n ePrint-arkistossa julkaistiin vuoden 2025 alussa useita muodollisia analyysejä PQXDH:sta ja X3DH:sta, joissa todettiin protokollien tarjoavan hyvän käytännön suojan “harvest now, decrypt later” -hyökkäyksiä vastaan, vaikka ne eivät täytä kaikkein tiukinta akateemista “optimaalisen turvallisuuden” kriteeriä kaikissa muodollisissa malleissa. Tällaista tarkkaa, julkista kritiikkiä ei yksinkertaisesti ole saatavilla suljetun lähdekoodin viestisovelluksista.

Vaihe 9-10: Kovenna ilmoitukset, näytön lukitus ja puheluasetukset

Vaihe 9. Siirry kohtaan Asetukset > Ilmoitukset ja poista viestin sisällön näyttäminen lukitulta näytöltä. Tämä estää sivullista lukemasta viestejäsi pöydältä napattua puhelinta katsomalla. Ota lisäksi käyttöön Näytön lukitus (Screen Lock) Yksityisyys-valikosta: se vaatii biometrisen tunnistautumisen tai laitekoodin ennen kuin sovellus avautuu, myös silloin kun puhelin on muuten auki. Tämä yhdistelmä on erityisen tärkeä, jos jaat kotia tai työtilaa muiden kanssa, sillä lukitulta näytöltä näkyvä ilmoitusteksti on yleisin tapa, jolla sivullinen näkee viestin sisällön vahingossa.

Vaihe 10. Avaa Asetukset > Yksityisyys > Puhelut ja kytke päälle “Aina relee-soittoja” (Always Relay Calls). Tämä reitittää kaikki puhelut Signalin palvelimen kautta, jolloin vastapuoli ei näe IP-osoitettasi. Ilman tätä asetusta puhelut yhdistetään suoraan laitteiden välille parhaan äänenlaadun saavuttamiseksi, mikä paljastaa molempien osapuolten verkko-osoitteen.

Tämä asetus on erityisen tärkeä, jos soitat tuntemattomille numeroille tai käytät Signalia työskennellessäsi aiheiden parissa, joissa oma sijaintisi ei saa paljastua vastapuolelle. Huonona puolena releen käyttö voi hieman kasvattaa viivettä ja pudottaa äänenlaatua heikolla verkkoyhteydellä, joten monet käyttäjät kytkevät sen päälle vain tuntemattomille numeroille eivätkä lähipiirin keskusteluille. Valinta löytyy samasta valikosta erillisenä kytkimenä.

Mobiililaitteilla kannattaa myös aktivoida Screen Lock yksityisille keskusteluille erikseen: uusi ominaisuus käyttää laitteen sormenjälki- tai kasvotunnistusta juuri yksityisten viestien suojaamiseen, jos joku muu pääsee käsiksi lukitsemattomaan puhelimeen. Ominaisuus otettiin käyttöön osana Signalin vuoden 2025 päivityksiä nimenomaan tilanteisiin, joissa puhelin lainataan hetkeksi toiselle henkilölle, esimerkiksi kuvan ottamista varten, mutta yksityiset keskustelut halutaan pitää poissa näkyvistä.

Kannattaa myös käydä läpi Asetukset > Yksityisyys > Lukitusnäytön esikatselu ‑valikko erikseen jokaisella linkitetyllä laitteella, sillä asetukset eivät aina synkronoidu automaattisesti puhelimen ja Desktopin välillä. Desktop-sovelluksessa vastaava suoja löytyy kohdasta Asetukset > Yleiset > Näytön lukitus, jos käytät tietokonetta jaetussa tilassa esimerkiksi toimistolla.

Vaihe 11: Automatisoi yksityisyystarkistukset signal-cli:llä

Tämä vaihe on tarkoitettu käyttäjille, jotka haluavat viedä suojauksen pidemmälle skriptien avulla. Avoimen lähdekoodin signal-cli mahdollistaa Signalin käytön komentoriviltä palvelimilla, automaatioissa ja tarkistusskripteissä. Työkalu on yhteisön ylläpitämä, ei Signal Foundationin itsensä julkaisema, mutta se on vakiintunut standardiksi juuri tämän tyyppisiin käyttötapauksiin devops- ja tietoturvatiimeissä. Asenna se ensin Linux- tai macOS-koneelle.

# Asenna Java-ajoympäristö (Debian/Ubuntu)
sudo apt update
sudo apt install -y default-jre-headless wget

# Lataa uusin signal-cli-julkaisu GitHubista
VERSION=$(curl -s https://api.github.com/repos/AsamK/signal-cli/releases/latest | grep tag_name | cut -d '"' -f4 | tr -d v)
wget "https://github.com/AsamK/signal-cli/releases/download/v${VERSION}/signal-cli-${VERSION}.tar.gz"
tar xf "signal-cli-${VERSION}.tar.gz" -C /opt
sudo ln -sf "/opt/signal-cli-${VERSION}/bin/signal-cli" /usr/local/bin/signal-cli

signal-cli --version

Rekisteröi erillinen numero (esimerkiksi VoIP-numero) automaatiokäyttöön, jotta se pysyy erillään henkilökohtaisesta Signal-tilistäsi:

signal-cli -a "+358401234567" register
# Odota tekstiviestillä saapuva koodi, syötä se:
signal-cli -a "+358401234567" verify 123456

# Lähetä testiviesti itsellesi (Note to Self)
signal-cli -a "+358401234567" send -m "signal-cli toimii" "+358401234567"

Seuraava valmis Bash-skripti kokoaa koko oppaan tekniset tarkistukset yhteen ajettavaan projektiin. Se vertaa asennettua Signal Desktop -versiota tuoreimpaan julkaisuun, tarkistaa paikallisen konfiguraatiokansion oikeudet ja lähettää muistutuksen signal-cli:n kautta, jos jokin ei täsmää. Skripti on tarkoituksella yksinkertainen, jotta voit muokata sitä omiin tarpeisiisi, esimerkiksi lisäämällä siihen tarkistuksen varmuuskopion iästä tai integroinnin oman tiimisi hälytysjärjestelmään.

#!/usr/bin/env bash
# signal-privacy-check.sh -- kuukausittainen Signalin tarkistus
set -euo pipefail

CLI_ACCOUNT="+358401234567"
CONFIG_DIR="$HOME/.config/Signal"
LATEST=$(curl -s https://gitclear.com/open_repos/signalapp/signal-desktop/releases \
  | grep -oE 'v[0-9]+\.[0-9]+\.[0-9]+' | head -1 | tr -d v)
INSTALLED=$(signal-desktop --version 2>/dev/null || echo "tuntematon")

echo "== Signal-yksityisyystarkistus $(date +%F) =="

if [ "$INSTALLED" != "$LATEST" ]; then
  echo "[VAROITUS] Desktop $INSTALLED vanhentunut, uusin on $LATEST"
else
  echo "[OK] Desktop on ajan tasalla ($INSTALLED)"
fi

PERMS=$(stat -c "%a" "$CONFIG_DIR" 2>/dev/null || echo "000")
if [ "$PERMS" != "700" ]; then
  echo "[VAROITUS] $CONFIG_DIR oikeudet $PERMS, suositus 700"
  chmod 700 "$CONFIG_DIR"
else
  echo "[OK] Konfiguraatiokansion oikeudet kunnossa"
fi

signal-cli -a "$CLI_ACCOUNT" send -m "Muistutus: tarkista Signal PIN ja turvanumerot $(date +%F)" "$CLI_ACCOUNT"
echo "Muistutus lähetetty Note to Self -kansioon."

Ajasta skripti ajettavaksi kerran kuukaudessa cronilla. Lokitiedosto kannattaa kierrättää esimerkiksi logrotate-työkalulla, jotta se ei kasva rajattomasti vuosien saatossa, ja lokin sisältöä kannattaa tarkkailla erityisesti heti asennuksen jälkeen, jotta huomaat mahdolliset virheet ajoissa ennen kuin ne toistuvat kuukaudesta toiseen huomaamatta.

# crontab -e
0 9 1 * * /home/kayttaja/signal-privacy-check.sh >> /home/kayttaja/signal-check.log 2>&1

Vaihe 12: Vie varmuuskopio ja testaa palautus uudelle laitteelle

Viimeinen vaihe on testata, että varmuuskopio todella toimii, ennen kuin oikeasti tarvitset sitä. Asenna Signal testimielessä toiselle laitteelle tai vaikka emulaattoriin, rekisteröi väliaikaisella numerolla ja valitse palautusvaiheessa “Palauta varmuuskopiosta”. Syötä 64-merkkinen palautusavain.

Tämä testi kannattaa toistaa aina, kun vaihdat puhelinta, ja mielellään kerran vuodessa muutenkin. Moni käyttäjä olettaa varmuuskopion toimivan, koska sovellus ei ole näyttänyt virheilmoituksia, mutta ainoa tapa olla varma on kokeilla oikeaa palautusta erillisellä laitteella. Tämä on suoraan verrattavissa palvelinten varmuuskopiointikäytäntöihin: varmuuskopio, jota ei ole koskaan palautettu testiksi, ei ole luotettava varmuuskopio.

Onnistuneen palautuksen jälkeen näet seuraavan kaltaisen ilmoituksen sovelluksessa:

Varmuuskopio palautettu onnistuneesti
Viestejä palautettu: 12 480
Mediaa palautettu: 892 tiedostoa (98 päivän ajalta)
Viimeisin varmuuskopio: 20.8.2026 klo 03:14

Jos näet sen sijaan virheilmoituksen tai palautus jää kesken, katso vianmääritysosion kohta “Varmuuskopion palautus jumittuu”. Poista lopuksi testilaitteen rekisteröinti, jotta et jätä ylimääräistä laitetta roikkumaan tilillesi.

Signal vs Matrix/Element: kumpi salattu viestisovellus sopii sinulle

Matrix on avoin protokolla, jota Element-asiakas käyttää käyttöliittymänä. Toisin kuin Signal, Matrix on hajautettu: kuka tahansa voi pystyttää oman palvelimen (homeserverin) ja federoida sen muiden kanssa. Elokuussa 2025 Matrix-protokollasta löytyi kaksi korkean vakavuusasteen haavoittuvuutta (mukaan lukien CVE-2025-49090), jotka korjattiin koordinoidulla julkaisulla ja Room Version 12:lla. Vuoden 2026 alkuun mennessä Matrix on siirtynyt OpenID Connect -pohjaiseen autentikointiin osana “Matrix 2.0” -visiota ja parantanut federaation vakautta Project Hydra -hankkeella.

Käytännön ero näkyy parhaiten asennushetkellä. Signal-tiliä ei voi rekisteröidä ilman puhelinnumeroa, ja koko verkosto pyörii Signalin omalla infrastruktuurilla Yhdysvalloissa (Signal Technology Foundation, voittoa tavoittelematon säätiö). Matrix-tilin voi sen sijaan rekisteröidä millä tahansa yhteensopivalla homeserverillä, myös organisaatiosi omalla palvelimella EU:n alueella, mikä on tehnyt siitä suositun valinnan julkishallinnon ja järjestöjen keskuudessa, joille tietojen fyysinen sijainti on tärkeä kysymys.

Ominaisuusvertailu 2026

OminaisuusSignalMatrix/Element
ArkkitehtuuriKeskitetty, yksi palveluntarjoajaHajautettu, federoitu
SalausprotokollaSignal Protocol + PQXDH/SPQROlm/Megolm (E2EE huoneissa)
Metadatan suojausSealed sender, minimaalinen keräysVaihtelee homeserverin mukaan
Oma palvelin mahdollinenEiKyllä
Puhelinnumero pakollinenKyllä rekisteröintiinEi
RyhmäpuhelutKyllä, relee-vaihtoehdollaKyllä, MatrixRTC (MSC4143)

Milloin valita Matrix Signalin sijaan

Matrix kannattaa, jos organisaatiosi vaatii oman infrastruktuurin hallintaa esimerkiksi sääntelysyistä, tai jos et halua käyttäjien rekisteröityvän puhelinnumerolla. Lawfaren toukokuun 2026 katsauksen mukaan Saksa, Ranska, Belgia ja Puola kehittävät parhaillaan omia, Matrixin päälle rakennettuja “suvereeneja” viestintäratkaisujaan poliitikoilleen. Tavalliselle käyttäjälle Signal on silti yksinkertaisempi valinta: ei omaa palvelinta ylläpidettäväksi, ja koko käyttäjäkunta on saman, tiukasti auditoidun protokollan takana.

Element-asiakas on kehittynyt paljon viime vuosina. Matrix.orgin oman vuosiraportin (2025 Public Annual Report) mukaan suurimpia saavutuksia olivat siirtyminen OpenID Connect -autentikointiin sekä Project Hydran ensimmäisen vaiheen käyttöönotto, joka paransi merkittävästi federaation vakautta ja vähensi niin sanottuja “state reset” -ongelmia isoissa huoneissa. Element Web ja Desktop tukevat elokuussa 2026 myös MatrixRTC-pohjaisia natiivipuheluita (MSC4143) ja Sliding Sync -tekniikkaa (MSC4186), jotka nopeuttavat kirjautumista ja viestien latausta suurissa huoneissa merkittävästi verrattuna aiempiin versioihin. Jos organisaatiosi jo käyttää Matrixia esimerkiksi sisäiseen tiimiviestintään, näiden ominaisuuksien ansiosta kokemus alkaa muistuttaa yhä enemmän kaupallisten pilvipalveluiden sujuvuutta, ilman että data poistuu omalta palvelimelta.

Yleisimmät sudenkuopat Signalin käytössä

Suurin osa Signal-käyttäjien ongelmista ei johdu itse salauksesta, vaan tavallisista käyttövirheistä, jotka murentavat muuten vahvan suojauksen. Alla olevat kohdat nousevat toistuvasti esiin suomalaisten ja pohjoismaisten käyttäjien tukipyynnöissä ja keskustelupalstoilla.

  • PIN-koodin unohtaminen: jos unohdat PIN-koodin etkä käytä sitä 7 päivään, Signal nollaa sen automaattisesti mutta profiilitietosi ja asetuksesi voivat kadota. Tallenna PIN salasananhallintaan heti alussa.
  • Käyttäjänimen sekoittaminen näyttönimeen: käyttäjänimi ei näy keskusteluissa, joten moni luulee virheellisesti vaihtaneensa julkisen nimensä.
  • Laitteen vaihto ilman varmuuskopiota: ilman Secure Backupsia tai paikallista varmistusta koko keskusteluhistoria katoaa pysyvästi puhelimen vaihdon yhteydessä.
  • Turvanumeroiden vahvistuksen ohittaminen: ilman vahvistusta et voi olla varma, ettei joku ole vaihtanut laitetta salaa kontaktisi puolesta.
  • Palautusavaimen tallentaminen selkokielisenä pilveen: 64-merkkinen avain kannattaa kirjoittaa paperille tai salattuun säiliöön, ei tavalliseen muistikirjasovellukseen tai sähköpostiin.
  • Luullaan Signalin olevan täysin anonyymi: rekisteröinti vaatii aina puhelinnumeron, vaikka se voidaan piilottaa muilta käyttäjänimen avulla.
  • Vanhentuneen laitteen jättäminen linkitetyksi: unohdettu, käytöstä poistunut kannettava jää usein Linkitetyt laitteet -listalle kuukausiksi. Käy lista läpi säännöllisesti ja poista laitteet, joita et enää käytä.
  • Ryhmien liian löysät asetukset: oletuksena kuka tahansa ryhmän jäsen voi lisätä uusia jäseniä. Isommissa ryhmissä kannattaa rajata tämä oikeus vain ylläpitäjille ryhmäasetuksista.

Vianmääritys: yleisimmät ongelmat ja ratkaisut

Seuraava lista kattaa yhdeksän tyypillisintä ongelmaa, joita vastaan törmää asennuksen, päivittäisen käytön tai signal-cli-automaation aikana. Suurin osa näistä ratkeaa muutamassa minuutissa, kunhan tietää mistä asetuksesta ongelma johtuu.

  • Vahvistuskoodi ei saavu tekstiviestillä. Odota 5 minuuttia, pyydä sitten puhelusoitto tekstiviestin sijaan rekisteröintinäytöltä. Operaattoreiden tekstiviestisuodattimet hylkäävät toisinaan lyhytnumerosta tulevan koodin, jolloin puhelu toimii varmemmin.
  • Desktop ei synkronoi viestejä linkityksen jälkeen. Varmista, että puhelin on verkossa ja käynnissä taustalla, sillä Desktop hakee historian puhelimen kautta ensimmäisellä kerralla. Jos puhelin on lentotilassa tai akku on tyhjä, synkronointi ei etene.
  • Secure Backup epäonnistuu “not enough storage” -virheellä. Ilmainen taso kattaa vain 45 päivän median. Vapauta tilaa poistamalla vanhoja medialiitteitä tai päivitä maksulliseen tasoon.
  • Turvanumero muuttuu jatkuvasti. Tämä tapahtuu, kun kontakti asentaa sovelluksen uudelleen tai vaihtaa laitteen. Vahvista numero aina uudelleen tapaamisen tai muun luotetun kanavan kautta, äläkä jätä muuttunutta turvanumeroa huomiotta.
  • Puhelut eivät toimi tiukan palomuurin tai NAT:n takana. Kytke päälle “Aina relee-soittoja” -asetus, joka reitittää puhelun Signalin palvelimen kautta suoran yhteyden sijaan. Tämä hidastaa ääntä hieman, mutta korjaa yhteysongelman useimmissa yritysverkoissa.
  • Käyttäjänimi ei kelpaa rekisteröitäväksi. Nimen on oltava uniikki ja päätyttävä vähintään kahteen numeroon. Jos haluamasi nimi on varattu, kokeile eri numeroyhdistelmää lopussa.
  • Push-ilmoitukset eivät saavu Androidilla. Poista sovellus akunsäästön rajoituslistalta laitteen asetuksista, sillä aggressiivinen taustaprosessien sulkeminen katkaisee ilmoitukset. Sama ongelma esiintyy yleisesti Xiaomin, Huawein ja Samsungin omissa akunhallintajärjestelmissä.
  • signal-cli-rekisteröinti epäonnistuu captcha-vaatimukseen. Signal vaatii toisinaan captcha-todennuksen uusille numeroille. Hae token osoitteesta signalcaptchas.org ja anna se register --captcha-parametrilla.
  • Varmuuskopion palautus jumittuu “restoring backup” -tilaan. Sulje sovellus kokonaan, varmista vakaa verkkoyhteys ja käynnistä palautus uudelleen. Suuret mediakirjastot voivat kestää useita minuutteja, joten anna prosessin edetä ilman keskeytyksiä.
  • Element-yhteys Matrix-palvelimeen katkeaa toistuvasti. Jos olet siirtymässä Matrixiin rinnakkaissovelluksena, tarkista homeserverisi Sliding Sync -tuki (MSC4186), sillä vanhemmat palvelinversiot eivät tue sitä täysimääräisesti.

EU:n Chat Control ja pohjoismainen sääntely-ympäristö

EU:n väliaikainen niin sanottu Chat Control 1.0 -poikkeuslupa, joka sallii alustojen vapaaehtoisen CSAM-skannauksen, päättyi muodollisesti 3. huhtikuuta 2026. Parlamentti kuitenkin palautti sen voimaan heinäkuussa 2026 poikkeuksellisella menettelyllä, ja se on nyt voimassa vuoteen 2028 asti. Euronewsin raportoinnin mukaan väliaikaiset toimenpiteet eivät koske päästä päähän -salattuja viestejä, joita esimerkiksi WhatsApp tai Signal käyttävät. Pysyvä asetus, tuttavallisemmin Chat Control 2.0 tai CSAR, on elokuussa 2026 yhä trilogineuvotteluissa, ja juuri E2EE-viestien pakollinen skannaus on osoittautunut punaiseksi viivaksi neuvottelijoiden välillä.

Suomen tietosuojavaltuutetun toimiston vuosiraportti 2025 kertoo, että Suomi kuului niihin jäsenvaltioihin, jotka vastustivat velvoitetta purkaa turvallisten viestisovellusten salaus EU-tason keskustelussa. Whittaker on toistuvasti tuonut esiin, että Signal ennemmin poistuisi markkinalta kuin heikentäisi salaustaan viranomaisvaatimusten takia: “We go out of our way to collect as close to no data as possible.” Käytännön kannalta tämä tarkoittaa, että Signalin nykyinen käyttäjä ei elokuussa 2026 kohtaa mitään pakotettua taustovaa, mutta tilanne voi muuttua tulevan lainsäädännön myötä, mikä kannattaa pitää mielessä varsinkin jos käytät sovellusta arkaluonteisen tiedon välittämiseen.

Lawfaren toukokuun 2026 katsaus tuo esiin toisenkin kehityssuunnan: osa Euroopan hallituksista pyrkii siirtämään poliitikkojaan pois Signalista ja WhatsAppista kohti kotimaisia, valtion hallinnoimia viestintäratkaisuja. Saksa, Ranska, Belgia ja Puola kehittävät jo omia, Matrixin päälle rakennettuja järjestelmiään. Tavallisen kansalaisen kannalta tämä ei muuta mitään Signalin toiminnassa, mutta se kertoo, että viranomaisviestinnän tulevaisuus Euroopassa on yhä auki. Tavallisen käyttäjän ei kannata odottaa muutosta, vaan kannattaa hyödyntää nyt saatavilla olevat suojaukset täysimääräisesti.

Signal organisaation viestintävälineenä: mitä GDPR edellyttää

Jos otat Signalin käyttöön tiimin tai koko organisaation tasolla, kannattaa huomioida muutama asia pelkän yksityiskäytön lisäksi. Suomen tietosuojalain (1050/2018, muutokset 29/2024 asti) tekninen liite listaa salauksen (encryption of personal data) yhtenä esimerkkinä asianmukaisesta suojatoimenpiteestä, jota rekisterinpitäjän tulee harkita henkilötietoja käsitellessään. Signalin päästä päähän -salaus täyttää tämän vaatimuksen viestisisällön osalta erinomaisesti, mutta se ei automaattisesti tee organisaatiosta GDPR-vaatimustenmukaista.

Kolme käytännön huomiota kannattaa käydä läpi ennen käyttöönottoa. Ensinnäkin, Signal ei tarjoa keskitettyä hallintapaneelia yrityskäyttöön, joten IT-osasto ei voi etähallita työntekijöiden tilejä samalla tavalla kuin esimerkiksi Microsoft Teamsissa. Toiseksi, häviävät viestit eivät korvaa organisaation arkistointivelvoitteita, jos viestintää koskee esimerkiksi kirjanpitolaki tai toimialakohtainen säilytysvaatimus. Kolmanneksi, työntekijän henkilökohtainen puhelinnumero jää rekisteröinnin taakse, jos et käytä erillisiä työnumeroita, mikä kannattaa ratkaista jo käyttöönottovaiheessa hankkimalla organisaatiolle eSIM- tai VoIP-numerot työkäyttöön.

GDPR Enforcement Trackerin 2025/2026-raportin mukaan merkittävä osa EU:n tietosuojasakoista liittyy edelleen “insufficient technical and organisational measures to ensure information security” -perusteeseen, eli puutteelliseen tietoturvaan yleisemmin. Signalin käyttö viestinnässä ei yksin riitä täyttämään GDPR:n vaatimuksia, mutta se on yksi konkreettinen, dokumentoitavissa oleva tekninen toimenpide, jonka organisaatio voi listata osana laajempaa tietosuojaselostettaan. Kirjaa käyttöönotto ja sen perusteet ylös, jotta se on osoitettavissa tarvittaessa valvovalle viranomaiselle.

Edistyneet vinkit tehokäyttäjille

Kun perusasetukset ovat kunnossa, seuraavat lisäykset kannattavat erityisesti toimittajille, aktivisteille ja IT-ammattilaisille. Sealed sender -ominaisuus on jo oletuksena päällä ja piilottaa lähettäjän tunnisteen Signalin palvelimelta metatiedon tasolla, mutta voit tarkistaa tilan kohdasta Asetukset > Yksityisyys > Lisäasetukset. Nämä vinkit eivät ole pakollisia tavalliselle käyttäjälle, mutta ne kannattaa käydä läpi, jos käsittelet työssäsi tietoa, jonka paljastuminen voisi aiheuttaa todellista haittaa jollekulle.

  • Käytä Signal Desktopia yhdistettynä Torin kautta, jos työskentelet valvotussa verkkoympäristössä: aseta järjestelmän proksiasetukset osoittamaan paikalliseen Tor-SOCKS-porttiin ennen sovelluksen käynnistystä.
  • Ota käyttöön “Incognito Keyboard” Androidilla estääksesi kolmannen osapuolen näppäimistön oppimasta kirjoittamiasi sanoja.
  • Rajaa Storiesin näkyvyys erikseen valikoiduille kontakteille tai poista ominaisuus kokonaan käytöstä, jos et tarvitse sitä.
  • Käytä signal-cli:tä palvelinhälytysten lähettämiseen: monet devopsit yhdistävät sen Prometheus Alertmanageriin webhookin kautta salatun hälytyskanavan rakentamiseksi ilman kolmatta osapuolta.
  • Aja edellä esitelty signal-privacy-check.sh kuukausittain ja lisää siihen tarkistus, joka varoittaa jos rekisteröintilukko on syystä tai toisesta kytkeytynyt pois päältä.
  • Jos vastaanotat toistuvasti arkaluonteisia liitteitä, poista automaattinen medialataus valikosta Asetukset > Keskustelut > Media ja tiedostot, jolloin kuvat ja videot eivät tallennu laitteesi galleriaan automaattisesti.
  • Harkitse erillisen työprofiilin käyttöä Androidilla (esimerkiksi Shelter- tai Island-sovelluksella), jos haluat pitää työ- ja henkilökohtaisen Signal-tilin täysin erillään samalla laitteella.

Näistä vinkeistä signal-cli-automaatio ja työprofiilien erottelu tuottavat eniten hyötyä pitkällä aikavälillä, koska ne vähentävät inhimillisen virheen mahdollisuutta. Sealed sender, relee-puhelut ja Incognito Keyboard puolestaan ovat kertaluontoisia asetuksia, jotka kannattaa käydä läpi kerran ja unohtaa sen jälkeen, sillä ne pysyvät voimassa myös sovelluspäivitysten yli.

Tarkistuslista: onko Signal-tilisi valmis?

Ennen kuin siirryt eteenpäin, käy läpi seuraava lista. Jos jokin kohta ei täsmää, palaa vastaavaan vaiheeseen tämän oppaan alkupuolella. Listan tarkoitus on toimia nopeana tarkistuksena sekä ensimmäisen käyttöönoton jälkeen että myöhemmin, esimerkiksi kun signal-privacy-check.sh -skripti hälyttää jostain puutteesta.

  • Sovellus on ajan tasalla kaikilla laitteilla (Android 8.22.2, iOS 8.24, Desktop 8.23.0 tai uudempi)
  • Signal PIN on asetettu ja tallennettu salasananhallintaan
  • Rekisteröintilukko on kytketty päälle Asetukset > Tili -valikosta
  • Käyttäjänimi on luotu, ja “löydettävyys puhelinnumerolla” on kytketty pois
  • Secure Backups on käytössä ja 64-merkkinen palautusavain on tallennettu turvallisesti
  • Tärkeimpien kontaktien turvanumerot on vahvistettu vähintään kerran
  • Ilmoitusten sisällön esikatselu on piilotettu lukitulta näytöltä
  • Näytön lukitus (Screen Lock) on käytössä sekä puhelimessa että Desktopissa
  • Puheluiden relee-asetus on tarkistettu ja säädetty omaan käyttötarpeeseen sopivaksi
  • Linkitettyjen laitteiden lista on käyty läpi eikä siellä ole tuntemattomia tai vanhentuneita laitteita

Usein kysytyt kysymykset

Onko Signal täysin ilmainen?
Kyllä, perussovellus ja viestintä ovat ilmaisia. Ainoastaan laajennettu 100 gigatavun pilvivarmistus on maksullinen, noin 1,99 dollaria kuukaudessa.

Voiko Signalia käyttää ilman puhelinnumeroa?
Rekisteröinti vaatii aina puhelinnumeron, mutta voit käyttää VoIP-numeroa ja piilottaa numeron muilta käyttäjänimen avulla heti rekisteröinnin jälkeen.

Mitä tapahtuu, jos unohdan PIN-koodin?
Signal antaa useita yrityksiä ja lopulta 7 päivän jäähdytysjakson. PIN nollautuu automaattisesti, mutta profiiliasetuksesi ja tallennetut kontaktit voivat kadota, joten uudelleenrekisteröinti kannattaa tehdä varmuuskopion kanssa. Juuri tästä syystä PIN kannattaa tallentaa heti käyttöönoton yhteydessä salasananhallintaan, ei muistin varaan.

Näkeekö Signal, kenelle lähetän viestejä?
Sealed sender -tekniikka piilottaa lähettäjän tunnisteen palvelimelta useimmissa tapauksissa. Whittakerin sanoin: “Signal applies encryption to protect metadata – your profile photo, name, who you talk to, when you talk to them, who’s in your groups and how often you chat.”

Onko Signal turvallisempi kuin WhatsApp?
Molemmat käyttävät Signal Protocolia viestien salaukseen, mutta WhatsApp kerää huomattavasti enemmän metadataa liiketoimintamallinsa vuoksi. Whittaker vertasi tätä suoraan: “WhatsApp does collect that; we don’t.”

Kannattaako valtion virkamiesten käyttää Signalia?
Suomen valtioneuvoston kanslia suosittelee sitä jo nyt WhatsAppin sijasta, ja sama linja näkyy useissa EU-maissa, vaikka jotkin valtiot kehittävät rinnalle omia Matrix-pohjaisia ratkaisujaan. Suomen Kyberturvallisuuskeskus on aiemmin nimennyt Signalin esimerkkinä sopivasta työkalusta arkaluonteista tietoa käsitteleville henkilöille.

Vaikuttaako EU:n Chat Control Signalin salaukseen?
Ei elokuussa 2026 voimassa olevan väliaikaisen sääntelyn puitteissa, sillä se ei koske päästä päähän -salattuja sovelluksia. Pysyvästä CSAR-asetuksesta neuvotellaan yhä, ja juuri E2EE-skannaus on kiistanalaisin kohta.

Miten siirrän Signal-historian uuteen puhelimeen?
Ota käyttöön Secure Backups vanhalla laitteella ennen vaihtoa, tallenna 64-merkkinen palautusavain, ja syötä se uuden laitteen rekisteröintivaiheessa kohdassa “Palauta varmuuskopiosta”. Testaa palautus mielellään etukäteen toisella laitteella, kuten vaihe 12 kuvaa.

Kannattaako Matrix/Element valita Signalin sijaan?
Tavalliselle käyttäjälle Signal on yksinkertaisempi ja riittävän turvallinen. Matrix kannattaa, jos tarvitset oman palvelimen hallintaa, et halua puhelinnumeropakkoa lainkaan, tai organisaatiosi sääntely edellyttää hajautettua infrastruktuuria. Monet organisaatiot päätyvät käyttämään molempia rinnakkain: Signalia henkilökohtaiseen ja arkaluonteiseen viestintään, Matrixia laajempaan tiimiyhteistyöhön.

Toimiiko signal-cli samalla tilillä kuin puhelimen Signal-sovellus?
Kyllä, voit linkittää signal-cli:n olemassa olevaan tiliin linkitettynä laitteena, mutta erillisen automaatiotilin rekisteröinti omalla numerollaan on suositeltavampaa, jotta skriptivirheet eivät vaikuta henkilökohtaiseen viestintääsi.

Signalin suojaus rakentuu pienistä valinnoista: PIN-koodi, käyttäjänimi, vahvistetut turvanumerot ja testattu varmuuskopio muodostavat yhdessä huomattavasti vahvemman kokonaisuuden kuin pelkkä oletusasennus. Kertaa lista säännöllisesti, erityisesti kun vaihdat laitetta tai kun signal-cli-skripti huomauttaa jostain puutteesta. Sääntely-ympäristö EU:ssa elää edelleen, joten kannattaa seurata Chat Controlin etenemistä varsinkin, jos käytät sovellusta työssä arkaluonteisen tiedon käsittelyyn.