Sealed Sender
Signal-feature som döljer avsändaren även för Signals egen server. Server ser bara "ett meddelande till mottagare X" — inte vem som skickade det. Lanserad 2018.
Implementation: avsändarens identitet krypteras i ett yttre envelope med mottagarens nyckel. Server kan inte länka avsändar-IP, account-history eller social graph. Anti-abuse via short-lived "sender certificates" som krypteras in i envelope. Skyddar mot legal-process: även om server lagstiftas att logga, har den inte data att lämna ut. Mottagar-spam-skydd via "delivery tokens" — bara kontakter får automatisk leverans, främlingar måste lösa proof-of-work.