Sealed Sender
Signalの機能で、送信者をSignal自身のサーバーに対しても隠す。サーバーに見えるのは「受信者Xへのメッセージ」だけで、誰が送ったかは分からない。2018年に導入された。
実装:送信者の身元は、受信者の鍵で暗号化した外側の封筒に収められる。サーバーは送信者のIPアドレス、アカウントの履歴、交友関係を結び付けられない。悪用対策には、封筒に暗号化して入れる短命の「送信者証明書」を使う。法的手続きで保存を強制されても、提出できるデータがサーバーに無い。受信者側のスパム対策は「配信トークン」で行い、連絡先には自動で配信されるが、見知らぬ相手はプルーフ・オブ・ワークを解く必要がある。