Ešte nedávno som mal rovnaký názor, pretože som k Signalu hľadal zdroják, a nenašiel som ho.
Ale link na zdroják je teraz už v popise na Google Play (buď som mal predtým vlčiu tmu, ale skôr si myslím, že ten link pridali až neskôr - nakoniec z https://whispersystems.org/ priamy link na zdroják nie je doteraz). Takže si môžeme pozrieť, ako sa tie oprávnenia používajú, čo zásadne mení situáciu...
nemeni - pominu-li, ze asi nemas jak zkontrolovat jestli ta appka je primo z tech zdrojaku (existuje pro android neco jake reproducible builds? ) dale nikdy nevis, co prijde za update (predpokladam, ze nectes diff zdrojaku pred kazdym updatem), pokud to opravneni aplikace ma - muzes na ni systemove utocit a opravneni vyuzit atp.
Chapu, ze tohle plati asi obecne ke kazde android aplikaci, ale signal se precijen prezentuje trosku jinak.