Un Signal PIN è un segreto scelto dall'utente usato da Signal per proteggere le funzionalità legate alla registrazione dell'account e aiutare a preservare lo stato dell'account. Non è la stessa cosa di una password di backup delle chat o di una chiave di recupero del backup, e da solo non decritta la cronologia dei messaggi memorizzata. In pratica, il PIN agisce come un ulteriore controllo sull'identità e sulle modifiche del dispositivo.
Questo è importante perché gli attaccanti spesso prendono di mira l'anello più debole in un'app sicura: l'utente. Se qualcuno induce una vittima a condividere un Signal PIN o un codice di verifica, l'attaccante potrebbe essere in grado di avviare un tentativo di nuova registrazione, bloccare l'utente legittimo o interferire con il recupero dell'account. I difensori dovrebbero considerare sospetta qualsiasi richiesta di un PIN, perché il PIN fa parte del flusso di autenticazione, non è un segreto dell'help desk. Il suo valore è massimo quando resta privato ed è accompagnato da una gestione attenta delle informazioni di recupero.