Sealed Sender
Функция Signal, скрывающая отправителя даже от сервера самого Signal. Сервер видит лишь «сообщение для получателя X», но не знает, от кого. Запущена в 2018 году.
Реализация: личность отправителя шифруется во внешнем конверте ключом получателя. Сервер не может связать IP отправителя, историю аккаунта или социальный граф. От злоупотреблений защищают недолговечные «сертификаты отправителя», зашифрованные внутри конверта. Это защищает и от судебных запросов: даже если сервер обязать вести журнал, выдавать ему нечего. От спама получателя оберегают «токены доставки» — автоматически доставляются только сообщения контактов, а незнакомцам приходится решать задачу proof-of-work.