Signal hat seinen iOS- und Desktop-Apps verschlüsselte lokale Backups hinzugefügt und das Wiederherstellen plattformübergreifend ermöglicht, berichtete Help Net Security am 30. September 2026. Signal für iOS in Version 8.30 schließt die Einführung der Backup-Verbesserungen ab [1].
Hintergrund
Signal führte im September 2025 einen optionalen, Ende-zu-Ende-verschlüsselten gehosteten Backup-Dienst ein. Ein Backup ist eine Kopie des Nachrichtenverlaufs und ein Angriffsziel, weil es Jahre privater Unterhaltungen enthalten kann. Wo ein Backup liegt und wer den Schlüssel hält, der es öffnet, entscheidet darüber, wie privat es bleibt.
Was der Bericht beschreibt
Lokale Backups werden auf dem Gerät gespeichert und erstmals von Signal Desktop und iOS unterstützt. Android wurde so umgebaut, dass es dasselbe Format nutzt. Signal gibt an, Medien würden in einem eigenen Ordner gespeichert, damit sich periodisches Synchronisieren leichter gestaltet, und doppelte Dateien nur einmal abgelegt [1]. Backups lassen sich unter Android, iOS, Linux, macOS und Windows wiederherstellen [1].
Lokale Backups hängen allein vom Wiederherstellungsschlüssel des Nutzers ab und haben keinen Schutz durch eine vertrauenswürdige Ausführungsumgebung (TEE). Signal warnt Nutzer, den Wiederherstellungsschlüssel niemals weiterzugeben. Gehostete Backups nutzen zwei Schlüssel: den Wiederherstellungsschlüssel und einen ergänzenden Schlüssel, der täglich rotiert und in einer TEE gespeichert wird. Der ergänzende Schlüssel kann ein Backup nicht allein entschlüsseln, was Forward Secrecy ergibt [1].
Der gehostete Dienst hat eine kostenlose Stufe, die Textnachrichten und die Medien der letzten 45 Tage sichert, und eine kostenpflichtige Monatsstufe mit bis zu 100 GB an Medien. Verknüpfte Geräte können fehlende Dateien über einen Ende-zu-Ende-verschlüsselten Anhang beim Hauptgerät anfordern. Nachrichten, die innerhalb von 24 Stunden verschwinden sollen, sind von beiden Backup-Arten ausgeschlossen [1].
Folgen für Mac-Nutzer
Wer Signal Desktop auf einem Mac nutzt, kann jetzt ein Backup auf einem externen Laufwerk oder in einem Ordner der eigenen Wahl halten und es auf einer anderen Plattform wiederherstellen [1]. Der Bericht gibt an, ein lokales Backup dürfe auf jedem Laufwerk oder Dienst liegen. Wird der gewählte Ordner von einem Cloud-Dienst synchronisiert, verlässt die verschlüsselte Datei den Mac, und ihre Sicherheit beruht dann allein auf dem Wiederherstellungsschlüssel.
Empfehlungen
- Den Wiederherstellungsschlüssel offline und getrennt vom Backup aufbewahren und niemals weitergeben.
- Ein lokales Backup auf einem verschlüsselten Laufwerk oder in einem Ordner halten, den kein Cloud-Dienst synchronisiert, es sei denn, man nimmt die Abwägung in Kauf.
- Entscheiden, ob der gehostete Dienst mit seinem zusätzlichen Schlüssel besser zum eigenen Bedrohungsmodell passt als eine lokale Datei.
- Bedenken, dass verschwindende Nachrichten unter 24 Stunden in keinem der beiden Backups enthalten sind.
Bezug zu FireAI
FireAI liest oder schützt weder den Inhalt von Backups oder Nachrichten, noch verwaltet es die Schlüssel von Signal. Es ist eine Netzwerk-Firewall: Wird ein Backup-Ordner online synchronisiert, zeigt Aktivität, welche App zu welchem Unternehmen hochlädt, und die Weltkarte zeigt das Ziel. Große Uploads in ein Land, weit über der üblichen Rate, werden als Upload-Spitzen markiert, die FireAI nicht von allein blockiert.
Einschränkungen
Der Bericht beschreibt die Ankündigung von Signal und enthält keine unabhängige Bewertung des Backup-Entwurfs. Er nennt nicht den Preis der kostenpflichtigen Stufe.
FireAI von HisnLabs 17 Tage kostenlos testen.