Signal agregó respaldos locales cifrados a sus apps para iOS y Desktop y permitió restaurarlos entre plataformas, informó Help Net Security el 30 de septiembre de 2026. La versión 8.30 de Signal para iOS completa el despliegue de las mejoras de respaldo [1].
Contexto
Signal introdujo en septiembre de 2025 un servicio opcional de respaldo en línea con cifrado de extremo a extremo. Un respaldo es una copia del historial de mensajes, y es un objetivo porque puede contener años de conversaciones privadas. Dónde se guarda un respaldo, y quién tiene la clave que lo abre, determina qué tan privado sigue siendo.
Lo que describe el reporte
Los respaldos locales se guardan en el dispositivo y, por primera vez, son compatibles con Signal Desktop e iOS. Android se reconstruyó para usar el mismo formato. Signal indica que los archivos multimedia se guardan en una carpeta aparte, para facilitar la sincronización periódica, y que los archivos duplicados se guardan una sola vez [1]. Los respaldos se pueden restaurar en Android, iOS, Linux, macOS y Windows [1].
Los respaldos locales dependen únicamente de la clave de recuperación del usuario y no tienen la protección de un entorno de ejecución confiable (TEE). Signal advierte a sus usuarios que nunca compartan la clave de recuperación. Los respaldos en línea usan dos claves: la clave de recuperación y una clave complementaria que rota a diario y se guarda en un TEE. La clave complementaria no puede descifrar un respaldo por sí sola, lo que proporciona confidencialidad directa (forward secrecy) [1].
El servicio en línea tiene un nivel gratuito que respalda los mensajes de texto y los archivos multimedia de los últimos 45 días, y un nivel de pago mensual que permite hasta 100GB de archivos multimedia. Los dispositivos vinculados pueden pedir al dispositivo principal los archivos que les faltan mediante un archivo adjunto con cifrado de extremo a extremo. Los mensajes configurados para desaparecer en menos de 24 horas quedan excluidos de ambos tipos de respaldo [1].
Implicaciones para usuarios de Mac
Quien usa Signal Desktop en una Mac ahora puede guardar un respaldo en un disco externo o en la carpeta que elija, y restaurarlo en otra plataforma [1]. El reporte indica que un respaldo local puede guardarse en cualquier unidad o servicio. Si la carpeta elegida la sincroniza un servicio en la nube, el archivo cifrado sale de la Mac, y su seguridad depende entonces únicamente de la clave de recuperación.
Recomendaciones
- Guarda la clave de recuperación sin conexión, separada del respaldo, y nunca la compartas.
- Guarda el respaldo local en un disco cifrado, o en una carpeta que ningún servicio en la nube sincronice, a menos que aceptes esa contrapartida.
- Decide si el servicio en línea, con su clave adicional, se ajusta mejor a tu modelo de amenazas que un archivo local.
- Recuerda que los mensajes temporales de menos de 24 horas no están en ninguno de los dos respaldos.
Relevancia para FireAI
FireAI no lee ni protege el contenido de los respaldos o de los mensajes, y no administra las claves de Signal. Es un firewall de red: si una carpeta de respaldo se sincroniza en línea, Actividad muestra qué app sube los datos y a qué empresa, y el Mapa mundial muestra el destino. Las subidas grandes hacia un país muy por encima del ritmo habitual se marcan como picos de subida, que FireAI no bloquea por sí solo.
Limitaciones
El reporte describe el anuncio de Signal y no incluye una evaluación independiente del diseño de los respaldos. No indica el precio del nivel de pago.
Prueba FireAI, de HisnLabs gratis durante 17 días.