أضاف Signal نسخًا احتياطية محلية مشفّرة إلى تطبيقيه لنظام iOS وسطح المكتب، وأتاح استعادتها عبر المنصات، بحسب Help Net Security في 30 سبتمبر 2026. ويكمل الإصدار 8.30 من Signal لنظام iOS طرح تحسينات النسخ الاحتياطي [1].
الخلفية
قدّم Signal في سبتمبر 2025 خدمة اختيارية للنسخ الاحتياطي المستضاف المشفّر من طرف إلى طرف. والنسخة الاحتياطية نسخة من سجل الرسائل، وهي هدف لأنها قد تحتوي على سنوات من المحادثات الخاصة. ويحدد مكان حفظ النسخة، ومن يحتفظ بالمفتاح الذي يفتحها، مدى بقائها خاصة.
ما يصفه التقرير
تُخزَّن النسخ المحلية على الجهاز، ويدعمها Signal Desktop وiOS للمرة الأولى. وأُعيد بناء Android لاستخدام الصيغة نفسها. ويذكر Signal أن الوسائط تُخزَّن في مجلد منفصل، لتسهيل المزامنة الدورية، وأن الملفات المكررة تُخزَّن مرة واحدة [1]. ويمكن استعادة النسخ الاحتياطية على Android وiOS وLinux وmacOS وWindows [1].
تعتمد النسخ المحلية على مفتاح استرداد المستخدم وحده، وليست لها حماية من بيئة تنفيذ موثوقة (TEE). ويحذّر Signal المستخدمين من مشاركة مفتاح الاسترداد أبدًا. أما النسخ المستضافة فتستخدم مفتاحين: مفتاح الاسترداد ومفتاحًا إضافيًا يتغير يوميًا ويُخزَّن في TEE. ولا يستطيع المفتاح الإضافي فك تشفير نسخة احتياطية بمفرده، وهذا يوفر السرية الأمامية [1].
وللخدمة المستضافة مستوى مجاني ينسخ الرسائل النصية ووسائط آخر 45 يومًا، ومستوى شهري مدفوع يتيح ما يصل إلى 100GB من الوسائط. ويمكن للأجهزة المرتبطة أن تطلب من الجهاز الرئيسي الملفات المفقودة عبر مرفق مشفّر من طرف إلى طرف. وتُستثنى من نوعي النسخ الاحتياطي الرسائل المضبوطة على الاختفاء خلال 24 ساعة [1].
دلالات ذلك على مستخدمي Mac
يستطيع مستخدم Signal Desktop على جهاز Mac الآن الاحتفاظ بنسخة احتياطية على قرص خارجي أو في مجلد يختاره، واستعادتها على منصة أخرى [1]. ويذكر التقرير أن النسخة المحلية يمكن حفظها على أي قرص أو خدمة. وإذا كان المجلد المختار تزامنه خدمة سحابية، فإن الملف المشفّر يغادر الـ Mac، ويرتكز أمنه عندئذ على مفتاح الاسترداد وحده.
التوصيات
- احفظوا مفتاح الاسترداد دون اتصال، بعيدًا عن النسخة الاحتياطية، ولا تشاركوه أبدًا.
- احتفظوا بنسخة محلية على قرص مشفّر، أو في مجلد لا تزامنه أي خدمة سحابية، ما لم تقبلوا المقايضة.
- قرروا ما إذا كانت الخدمة المستضافة، بمفتاحها الإضافي، تناسب نموذج التهديد لديكم أكثر من ملف محلي.
- تذكّروا أن الرسائل المختفية خلال أقل من 24 ساعة ليست في أي من النسختين.
صلة ذلك بـ FireAI
لا يقرأ FireAI محتوى النسخ الاحتياطية أو الرسائل ولا يحميه، ولا يدير مفاتيح Signal. إنه جدار حماية للشبكة: فإذا كان مجلد النسخ الاحتياطي مزامَنًا عبر الإنترنت، تُظهر صفحة النشاط أي تطبيق يرفع وإلى أي شركة، وتُظهر الخريطة العالمية الوجهة. وتُوسم عمليات الرفع الكبيرة إلى بلد واحد بما يفوق المعدل المعتاد كثيرًا بأنها ارتفاعات في الرفع، ولا يحظرها FireAI من تلقاء نفسه.
القيود
يصف التقرير إعلان Signal ولا يتضمن تقييمًا مستقلًا لتصميم النسخ الاحتياطي. ولا يذكر سعر المستوى المدفوع.
جرّب FireAI من HisnLabs مجانًا لمدة 17 يومًا.