Bemerkenswert finde ich die Registrierung der Domain signal.org über einen Dienst von Amazon namens Amazon Registrar, Inc. mit Sitz in Seattle:
https://webbrowsertools.com/whois-lookup/?query=signal.org
Die Kommunikation erfolgt wie die meisten Messengern verschlüsselt. Quellcode offen besagt nur, dass ich den Programm-Code für die App und die Web-Anwendung für den Browser vollständig einsehen kann. Ob diesen ich verändern darf, hängt davon ab, unter welcher Lizenz Signal veröffentlicht wurde.