Sealed Sender
Función de Signal que oculta al remitente incluso para el propio servidor de Signal. El servidor solo ve "un mensaje para el destinatario X" — no quién lo envió. Lanzada en 2018.
Cómo funciona: la identidad del remitente se cifra dentro de un sobre externo usando la clave del destinatario. El servidor no puede vincular la IP del remitente, su historial de cuenta ni su grafo social. La protección contra abusos se basa en "certificados de remitente" de vida corta que se cifran dentro del sobre. Protege frente a requerimientos legales: aunque se obligue al servidor a registrar datos, no tiene nada que entregar. La protección contra spam para el destinatario usa "tokens de entrega" — solo los contactos reciben entrega automática, los desconocidos deben resolver una prueba de trabajo.