Signal ha aggiunto backup locali cifrati alle sue app per iOS e Desktop e ha abilitato il ripristino tra piattaforme, ha riferito Help Net Security il 30 settembre 2026. Signal per iOS versione 8.30 completa il rilascio dei miglioramenti dei backup [1].
Contesto
Signal ha introdotto a settembre 2025 un servizio opzionale di backup ospitato con cifratura end-to-end. Un backup è una copia della cronologia dei messaggi, ed è un bersaglio perché può contenere anni di conversazioni private. Dove viene conservato un backup, e chi detiene la chiave che lo apre, determina quanto resti privato.
Che cosa descrive il resoconto
I backup locali sono memorizzati sul dispositivo e sono supportati per la prima volta da Signal Desktop e da iOS. Android è stato ricostruito per usare lo stesso formato. Signal afferma che i contenuti multimediali sono memorizzati in una cartella separata, così da facilitare la sincronizzazione periodica, e che i file duplicati vengono memorizzati una sola volta [1]. I backup possono essere ripristinati su Android, iOS, Linux, macOS e Windows [1].
I backup locali dipendono solo dalla chiave di recupero dell’utente e non hanno la protezione di un ambiente di esecuzione fidato (TEE). Signal avverte gli utenti di non condividere mai la chiave di recupero. I backup ospitati usano due chiavi: la chiave di recupero e una chiave supplementare che ruota ogni giorno ed è memorizzata in un TEE. La chiave supplementare non può decifrare da sola un backup, il che garantisce la forward secrecy [1].
Il servizio ospitato ha un livello gratuito che salva i messaggi di testo e gli ultimi 45 giorni di contenuti multimediali, e un livello mensile a pagamento che consente fino a 100 GB di contenuti multimediali. I dispositivi collegati possono chiedere al dispositivo principale i file mancanti tramite un allegato cifrato end-to-end. I messaggi impostati per scomparire entro 24 ore sono esclusi da entrambi i tipi di backup [1].
Implicazioni per chi usa un Mac
Un utente di Signal Desktop su Mac può ora conservare un backup su un’unità esterna o in una cartella a scelta, e ripristinarlo su un’altra piattaforma [1]. Il resoconto afferma che un backup locale può essere conservato su qualsiasi unità o servizio. Se la cartella scelta è sincronizzata da un servizio cloud, il file cifrato lascia il Mac, e la sua sicurezza poggia allora solo sulla chiave di recupero.
Raccomandazioni
- Conservare la chiave di recupero offline, separata dal backup, e non condividerla mai.
- Tenere un backup locale su un’unità cifrata, o in una cartella che nessun servizio cloud sincronizza, a meno che si accetti il compromesso.
- Valutare se il servizio ospitato, con la sua chiave aggiuntiva, si adatti al proprio modello di minaccia meglio di un file locale.
- Ricordare che i messaggi a scomparsa entro 24 ore non sono in nessuno dei due backup.
Rilevanza per FireAI
FireAI non legge né protegge il contenuto di backup o messaggi e non gestisce le chiavi di Signal. È un firewall di rete: se una cartella di backup è sincronizzata online, Attività mostra quale app effettua il caricamento e verso quale azienda, e la mappa del mondo mostra la destinazione. I grandi caricamenti verso un unico paese molto al di sopra della frequenza abituale vengono segnalati come picchi di caricamento, che FireAI non blocca da solo.
Limiti
Il resoconto descrive l’annuncio di Signal e non include una valutazione indipendente della progettazione dei backup. Non indica il prezzo del livello a pagamento.
Prova FireAI, di HisnLabs gratis per 17 giorni.