Signal Login: registro sin teléfono por US$2,99 vía Google Play

¿Qué cambia con Signal Login y por qué importa?

Signal activó en beta Signal Login, su nuevo método de registro que elimina el número de teléfono como requisito. La función está disponible en la versión 8.28 de Android y se espera que llegue a iOS después, según documentó Gizmodo en su cobertura del 26 de septiembre de 2026. El precio anunciado es de US$2,99 (€3,49 con IVA en Europa), un pago único al crear la cuenta.

Detrás del precio hay una decisión de diseño explícita. Greyson Parrelli, desarrollador principal de Android en Signal, lo justificó así: «Si fuera gratis, los spammers adquirirían miles de estas cuentas y arruinarían nuestra red». La comisión funciona como barrera anti-abuso; Parrelli adelantó que podría subir si los abusos escalan.

Cuando el pago se completa, Signal entrega un Account ID y una clave de recuperación. Esos dos elementos sustituyen al número de teléfono como vía de acceso a la cuenta. Parrelli fue tajante: «Si los pierdes, tu cuenta desaparece. No hay otro mecanismo de recuperación». La recomendación práctica es guardarlos en un gestor de contraseñas.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

El cambio también habilita nombre de usuario opcional y soporte para autenticación de dos factores basada en TOTP, según describe la propia Signal y recoge Reclaim The Net. Si decides no crear nombre, tu cuenta solo será localizable para quienes tú contactes primero.

El problema: el pago pasa por Google Play Billing

Aquí aparece el asterisco que señala el artículo original de WhatsNew. Para pagar los US$2,99 necesitas una cuenta de Google con un método de pago asociado a Google Play. Signal no puede saltarse esa capa porque las normas de Google para apps distribuidas en Play obligan a usar Play Billing para compras digitales dentro de la app.

En la práctica, el proceso exige:

Tener Play Services instalados en el dispositivo Android.
Disponer de una cuenta de Google con método de pago válido.

Signal, eso sí, intenta minimizar la huella en su lado: usa las pruebas de conocimiento cero (zero-knowledge proofs) que ya emplea en su sistema de donaciones para confirmar el pago sin asociarlo a la cuenta recién creada. Como resume Gizmodo: «Signal puede decir con honestidad que no sabe qué pago creó qué cuenta». Pero Google sí sabe qué cuenta compró Signal Login y a qué hora exacta.

Por qué Google es un punto débil estructural

El argumento de Signal —que sus servidores no saben qué pago se vincula a cada cuenta nueva— no aplica al otro lado del mostrador. Google registra la compra y la asocia a su cuenta. Si un gobierno o una autoridad solicita a Signal el historial de actividad de un Account ID y, en paralelo, pide a Google la compra de Signal Login en ese mismo intervalo, la correlación temporal puede bastar para identificar al usuario.

No es una vulnerabilidad teórica: es la metodología habitual que las fuerzas de seguridad usan para rastrear pagos en servicios que se venden como privados.

El grupo al que más afecta este diseño es, paradójicamente, el que más necesita Signal Login: los usuarios de GrapheneOS, el Android reforzado diseñado para funcionar sin Google. Esas personas son las que más razones tienen para querer una cuenta Signal sin teléfono y, al mismo tiempo, las que no pueden comprarla a través de Google Play porque no tienen Play instalado, salvo que activen la versión sandbox de Play Services que ofrece GrapheneOS.

Las alternativas que Signal debería considerar (y ya está explorando)

Parrelli confirmó que más métodos de pago están en camino, aunque sin nombrar cuáles ni dar plazos. Lo lógico, según Gizmodo, sería sumar opciones que no pasen por un intermediario con cuenta:

Bitcoin Lightning Network: pagos rápidos, sin cuenta, sin KYC. Ya hay un precedente real: Radar Chat, un fork de Signal lanzado en julio por el equipo de Cake Wallet, integra Lightning desde su primera versión.
Monero: criptomoneda orientada a privacidad por defecto, que Signal ya acepta en donaciones a través de su web.
Distribución por APK propio: las reglas de Google Play no aplican a las descargas directas desde signal.org, donde Signal podría vender Signal Login sin pasar por Play Billing.

Hay un antecedente incómodo en el historial de Signal. En abril de 2021, Signal integró pagos dentro de la app basados en MobileCoin, una criptomoneda orientada a privacidad. Moxie Marlinspike, fundador de Signal, fue asesor técnico remunerado de MobileCoin desde 2017. MobileCoin pasó de menos de US$2 a finales de 2020 a un máximo histórico de US$73,45 el 6 de abril de 2021; hoy cotiza cerca de US$0,07, una caída del 99,91% desde el pico, con volúmenes diarios a menudo «en los cientos de dólares», según Gizmodo. Casi nadie la usa, ni siquiera la base de Signal. El episodio deja una lección: integrar un activo cripto con bajo volumen añade riesgo reputacional.

¿Qué significa esto para tu startup?

Signal Login es un caso de libro sobre las tensiones reales de cualquier producto digital que vive entre los usuarios mainstream (donde están los millones de cuentas de Signal) y los usuarios de alta exigencia de privacidad (donde están los de GrapheneOS, periodistas, abogados, fuentes).

Tres ideas accionables:

Las dependencias de plataforma son deuda técnica y legal. Aunque tu backend sea impecable, cada intermediario en la cadena de pagos o identidad añade un registro que un requerimiento puede convertir en tu punto débil. Si diseñas un producto con datos sensibles (salud, finanzas, identidad), mapea quién ve qué antes de elegir tus rails.
El precio como mecanismo anti-abuso está subestimado. Que Signal cobre US$2,99 no es arbitrario: es la fricción justa para que el registro sin fricción no se convierta en una granja de bots. Si te enfrentas a abuso masivo en tu onboarding, considera tarifas mínimas antes que CAPTCHA tras CAPTCHA.
Multi-canal de pago como estrategia de privacidad y de negocio. Ofrecer dos o tres vías (tarjeta, cripto, transferencia) no es postureo: baja el coste de adquisición para perfiles técnicos y te blinda frente a cambios unilaterales en comisiones o políticas de un proveedor. La propia Signal lo está haciendo, aunque tarde.

Conclusión

Signal Login resuelve una petición histórica de su comunidad pero la entrega atada a Google, justo al ecosistema del que muchos de sus usuarios más fieles quieren escapar. La beta confirma la voluntad de hacerlo; la implementación final —qué métodos de pago alternativos se suman y si Signal permite descargar la feature por APK propio fuera de Play— decidirá si Signal ha construido una herramienta útil para todos o una solución cómoda para la mayoría e inútil para los que más la necesitan.