Signal ha añadido copias de seguridad locales cifradas a sus apps para iOS y Desktop y ha habilitado su restauración entre plataformas, informó Help Net Security el 30 de septiembre de 2026. Signal para iOS en su versión 8.30 completa el despliegue de las mejoras de las copias de seguridad [1].
Contexto
Signal introdujo en septiembre de 2025 un servicio opcional de copias de seguridad alojadas con cifrado de extremo a extremo. Una copia de seguridad es una copia del historial de mensajes, y es un objetivo porque puede contener años de conversaciones privadas. Dónde se guarda una copia y quién tiene la clave que la abre determinan lo privada que sigue siendo.
Qué describe el informe
Las copias locales se guardan en el dispositivo y, por primera vez, las admiten Signal Desktop e iOS. Android se rehízo para usar el mismo formato. Signal indica que los archivos multimedia se guardan en una carpeta aparte, para facilitar la sincronización periódica, y que los archivos duplicados se almacenan una sola vez [1]. Las copias pueden restaurarse en Android, iOS, Linux, macOS y Windows [1].
Las copias locales dependen únicamente de la clave de recuperación del usuario y carecen de la protección de un entorno de ejecución de confianza (TEE). Signal advierte de que nunca debe compartirse la clave de recuperación. Las copias alojadas usan dos claves: la clave de recuperación y una clave complementaria que rota a diario y se guarda en un TEE. La clave complementaria no puede descifrar una copia por sí sola, lo que proporciona secreto hacia adelante [1].
El servicio alojado tiene un nivel gratuito que respalda los mensajes de texto y los últimos 45 días de contenido multimedia, y un nivel mensual de pago que admite hasta 100 GB de contenido multimedia. Los dispositivos vinculados pueden pedir al dispositivo principal los archivos que faltan mediante un adjunto cifrado de extremo a extremo. Los mensajes configurados para desaparecer en menos de 24 horas quedan excluidos de ambos tipos de copia [1].
Implicaciones para los usuarios de Mac
Un usuario de Signal Desktop en un Mac puede ahora conservar una copia en una unidad externa o en una carpeta de su elección y restaurarla en otra plataforma [1]. El informe indica que una copia local puede guardarse en cualquier unidad o servicio. Si la carpeta elegida la sincroniza un servicio en la nube, el archivo cifrado sale del Mac y su seguridad pasa a depender únicamente de la clave de recuperación.
Recomendaciones
- Guarde la clave de recuperación sin conexión, separada de la copia, y no la comparta nunca.
- Conserve una copia local en una unidad cifrada o en una carpeta que ningún servicio en la nube sincronice, salvo que acepte esa contrapartida.
- Valore si el servicio alojado, con su clave adicional, se ajusta mejor a su modelo de amenazas que un archivo local.
- Recuerde que los mensajes temporales de menos de 24 horas no están en ninguna de las dos copias.
Relevancia para FireAI
FireAI no lee ni protege el contenido de las copias de seguridad ni de los mensajes, y no gestiona las claves de Signal. Es un firewall de red: si una carpeta de copias se sincroniza en línea, Actividad muestra qué app sube datos y a qué empresa, y el Mapa mundial muestra el destino. Las subidas grandes hacia un país por encima del ritmo habitual se señalan como picos de subida, que FireAI no bloquea por sí mismo.
Limitaciones
El informe describe el anuncio de Signal y no incluye una evaluación independiente del diseño de las copias de seguridad. No indica el precio del nivel de pago.
Pruebe FireAI, de HisnLabs gratis durante 17 días.