Diketahui adanya pelanggaran keamanan pada Signal. Ini adalah cerita tentang serangan phishing bertarget yang menargetkan pejabat pemerintah dan jurnalis. Aplikasi pesan ini sendiri tampaknya memiliki sistem enkripsi yang kokoh, tetapi penyerang berhasil melewati perlindungan tersebut dan masuk melalui cara lain.

Sepertinya mereka menggunakan metode phishing untuk mencuri kode otentikasi SMS dan PIN secara penipuan, lalu mengakses akun secara tidak sah. Artinya, infrastruktur aplikasi pesan tetap terlindungi, tetapi informasi otentikasi pengguna yang menjadi sasaran. Serangan semacam ini cukup cerdik, jadi harus berhati-hati.

Karena ini adalah aplikasi pesan terenkripsi, kita tidak bisa merasa sepenuhnya aman. Terutama bagi orang yang menangani informasi penting, pengaturan otentikasi dua faktor dan tidak mengklik tautan mencurigakan adalah langkah dasar yang penting.