Signal — den private meldingsappen: guide for norske brukere

Hva er Signal og hvem står bak?

Signal er en gratis, åpen kildekode-meldingsapp med ende-til-ende-kryptering for tekstmeldinger, talesamtaler, videosamtaler og fildeling. Appen drives av Signal Foundation, en ideell organisasjon som ble lansert 21. februar 2018 av Signal-skaperen Moxie Marlinspike og WhatsApp-medgründer Brian Acton, som skjøt inn 50 millioner dollar i oppstartskapital. Stiftelsen finansieres av donasjoner og selger ikke brukerdata eller annonser. Nåværende president er Meredith Whittaker, tidligere fakultetsdirektør ved AI Now Institute.

Signal er designet for å samle inn minst mulig metadata om brukerne sine. I flere rettssaker har Signal dokumentert at det eneste de kan utlevere ved en gyldig stevning, er datoen en konto ble opprettet og datoen for brukerens siste tilkobling til tjenesten — ikke hvem noen har snakket med, når, eller hva som ble sagt, fordi denne informasjonen aldri lagres på Signals servere.

Signal Protocol: kryptering brukt av flere store apper

Signal Protocol er krypteringsprotokollen utviklet av Signal-teamet, og den brukes også av andre tjenester. Signal kunngjorde i april 2016 at WhatsApp hadde fullført utrullingen av protokollen til alle plattformer, slik at meldinger, gruppesamtaler, vedlegg og talesamtaler for over én milliard brukere ble ende-til-ende-kryptert med samme protokoll som Signal.

Protokollen bygger på nøkkelutvekslingen X3DH og Double Ratchet-algoritmen, som genererer en ny krypteringsnøkkel for hver melding og gir det som kalles Perfect Forward Secrecy: selv om en enhets nøkler kompromitteres senere, kan ikke tidligere meldinger dekrypteres i ettertid (Signals egen protokolldokumentasjon). Signal har siden bygget ut protokollen med kvanteresistent kryptografi: PQXDH ble innført i september 2023 som et tillegg til X3DH, og i oktober 2025 la Signal til en tredje ratchet kalt SPQR, som løpende bytter nye kvanteresistente nøkler gjennom hele samtalen — uten at brukeren merker noe til overgangen.

Viktige personverninnstillinger i Signal

Aktiver disse innstillingene for maksimal personvern:

• Forsvinnende meldinger — still inn automatisk sletting av meldinger etter et tidsrom du velger selv, som standard for nye samtaler eller for én samtale om gangen.
• Skjerm-sikkerhet — hindrer at innholdet i Signal vises i telefonens app-bytte-oversikt.
• Registreringslås — krever en PIN-kode for å registrere telefonnummeret ditt på nytt, og gjør det vanskeligere å ta over Signal-kontoen ved et SIM-bytte.
• Varsler uten avsendernavn — push-varsler kan settes til å vise kun «Ny melding» uten avsendernavn eller tekstinnhold.
• Skjul telefonnummer og bruk brukernavn — siden februar 2024 er telefonnummeret ditt som standard skjult for andre enn kontakter som allerede har det lagret. Du kan opprette et Signal-brukernavn som andre kan kontakte deg gjennom i stedet, og du kan selv bestemme om andre skal kunne finne deg ved å søke på telefonnummeret ditt.

Signal vs WhatsApp vs iMessage vs Telegram

WhatsApp bruker Signal Protocol for selve meldingskrypteringen, men eies av Meta. iMessage krypterer meldinger ende-til-ende mellom Apple-enheter, men Apple bekrefter at vanlig iCloud-sikkerhetskopi lagrer nøkkelen til meldingshistorikken hos Apple selv, ikke bare hos brukeren — med mindre man aktiverer den valgfrie funksjonen Advanced Data Protection, som utvider ende-til-ende-krypteringen til blant annet iCloud-sikkerhetskopi.

Telegram er ofte misforstått: ifølge Telegrams egen FAQ er vanlige samtaler i Telegram ikke ende-til-ende-kryptert som standard — de lagres kryptert på Telegrams egne servere (klient-tjener-kryptering). Kun funksjonen «Secret Chats», som må slås på manuelt for hver samtale og ikke synkroniseres mellom enheter, er ende-til-ende-kryptert.

Signal for familier og arbeidsgrupper

Signal-gruppesamtaler er ende-til-ende-kryptert på samme måte som private samtaler. I de nyere gruppene har Signals servere ikke tilgang til gruppemedlemskap, gruppenavn, gruppebilder eller andre gruppeattributter — dette håndteres kryptert på brukernes egne enheter. Administratorer kan blant annet bestemme hvem som kan legge til nye medlemmer eller endre gruppens innstillinger.

For familier og mindre arbeidsgrupper som ønsker kryptert kommunikasjon utenfor SMS, er Signal et av alternativene som tilbyr ende-til-ende-kryptering som standard for alt innhold, i motsetning til for eksempel vanlig SMS.

Sikkerhet i tall og fakta

De store meldingsappene håndterer kryptering ulikt: Signal krypterer alt innhold ende-til-ende som standard og samler i egen fremstilling minimalt med metadata (signal.org/bigbrother). WhatsApp bruker samme underliggende protokoll for selve meldingsinnholdet, men eies av Meta. iMessage er ende-til-ende-kryptert mellom Apple-enheter, men krever at Advanced Data Protection slås på for at også sikkerhetskopien skal være det. Telegram krypterer vanlige samtaler kun mellom klient og tjener, og tilbyr ende-til-ende-kryptering bare i «Secret Chats».

Slik overtaler du familie og venner til å bytte

Den store utfordringen med Signal er nettverkseffekten — appen er bare nyttig om de du vil kommunisere med også bruker den. Fremgangsmåten som fungerer best: start med én nær venn eller familiemedlem, vis dem appen, og forklar det enkle argumentet — det er gratis og helt likt å bruke som WhatsApp, men uten at Meta ser meldingene dine.

Signal Note to Self er en praktisk funksjon: send meldinger og filer til deg selv som i en privat notisblokk. Dette er nyttig for alle, uavhengig av om andre bruker Signal — og det gir folk en grunn til å installere appen uten å måtte overtale noen andre først.

En sikker meldingsapp er bare ett av flere tiltak for bedre personvern på nett — se også fem konkrete steg for bedre personvern.

Hva Signal har dokumentert i retten

I flere sivile og strafferettslige saker i USA har påtalemyndigheten forsøkt å innhente brukerdata fra Signal med stevning. Ifølge signal.org/bigbrother, hvor Signal publiserer slike saker og sine svar, har selskapet gjentatte ganger svart at det eneste de har å utlevere er datoen en konto ble registrert og datoen for siste tilkobling — fordi meldingsinnhold, kontaktlister, gruppeinformasjon og profildata aldri lagres på selskapets servere.