Sealed Sender
Funzione di Signal che nasconde il mittente persino al server di Signal: il server vede soltanto «un messaggio per il destinatario X», non chi lo ha inviato. Introdotta nel 2018.
L'identità del mittente viene cifrata in una busta esterna con la chiave del destinatario, così il server non può collegare l'IP del mittente, la cronologia dell'account o il grafo sociale. Contro gli abusi si usano «certificati del mittente» di breve durata, cifrati nella busta. Protegge anche sul piano legale: anche se il server fosse obbligato a registrare dati, non ne avrebbe da consegnare. Contro lo spam, la consegna automatica vale solo per i contatti tramite «token di consegna»; gli sconosciuti devono risolvere una proof-of-work.