# Signal aggiunge backup cifrati sul dispositivo per iOS e Desktop con ripristino tra piattaforme

> Signal iOS 8.30 e Signal Desktop ottengono backup locali ripristinabili su macOS, Windows, Linux, iOS e Android; i backup ospitati aggiungono una chiave a rotazione custodita in un ambiente di esecuzione fidato.

FireAI Security & Research Team (HisnLabs) · Published 2026-09-30
Canonical: https://hisnlabs.com/it/news/signal-local-encrypted-backups-ios-desktop

Signal ha aggiunto backup locali cifrati alle sue app per iOS e Desktop e ha abilitato il ripristino tra piattaforme, [ha riferito Help Net Security](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/) il 30 settembre 2026. Signal per iOS versione 8.30 completa il rilascio dei miglioramenti dei backup [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/).

## Contesto

Signal ha introdotto a settembre 2025 un servizio opzionale di backup ospitato con cifratura end-to-end. Un backup è una copia della cronologia dei messaggi, ed è un bersaglio perché può contenere anni di conversazioni private. Dove viene conservato un backup, e chi detiene la chiave che lo apre, determina quanto resti privato.

## Che cosa descrive il resoconto

I backup locali sono memorizzati sul dispositivo e sono supportati per la prima volta da Signal Desktop e da iOS. Android è stato ricostruito per usare lo stesso formato. Signal afferma che i contenuti multimediali sono memorizzati in una cartella separata, così da facilitare la sincronizzazione periodica, e che i file duplicati vengono memorizzati una sola volta [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/). I backup possono essere ripristinati su Android, iOS, Linux, macOS e Windows [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/).

I backup locali dipendono solo dalla chiave di recupero dell’utente e non hanno la protezione di un ambiente di esecuzione fidato (TEE). Signal avverte gli utenti di non condividere mai la chiave di recupero. I backup ospitati usano due chiavi: la chiave di recupero e una chiave supplementare che ruota ogni giorno ed è memorizzata in un TEE. La chiave supplementare non può decifrare da sola un backup, il che garantisce la forward secrecy [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/).

Il servizio ospitato ha un livello gratuito che salva i messaggi di testo e gli ultimi 45 giorni di contenuti multimediali, e un livello mensile a pagamento che consente fino a 100 GB di contenuti multimediali. I dispositivi collegati possono chiedere al dispositivo principale i file mancanti tramite un allegato cifrato end-to-end. I messaggi impostati per scomparire entro 24 ore sono esclusi da entrambi i tipi di backup [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/).

> FireAI, il firewall on-device per macOS sviluppato da HisnLabs, mostra quale app di un Mac invia dati all’esterno e dove vanno. È disponibile una prova di 17 giorni. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Implicazioni per chi usa un Mac

Un utente di Signal Desktop su Mac può ora conservare un backup su un’unità esterna o in una cartella a scelta, e ripristinarlo su un’altra piattaforma [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/). Il resoconto afferma che un backup locale può essere conservato su qualsiasi unità o servizio. Se la cartella scelta è sincronizzata da un servizio cloud, il file cifrato lascia il Mac, e la sua sicurezza poggia allora solo sulla chiave di recupero.

## Raccomandazioni

1. Conservare la chiave di recupero offline, separata dal backup, e non condividerla mai.
2. Tenere un backup locale su un’unità cifrata, o in una cartella che nessun servizio cloud sincronizza, a meno che si accetti il compromesso.
3. Valutare se il servizio ospitato, con la sua chiave aggiuntiva, si adatti al proprio modello di minaccia meglio di un file locale.
4. Ricordare che i messaggi a scomparsa entro 24 ore non sono in nessuno dei due backup.

## Rilevanza per FireAI

FireAI non legge né protegge il contenuto di backup o messaggi e non gestisce le chiavi di Signal. È un firewall di rete: se una cartella di backup è sincronizzata online, [Attività](https://hisnlabs.com/it/docs/activity-and-connection-history) mostra quale app effettua il caricamento e verso quale azienda, e la [mappa del mondo](https://hisnlabs.com/it/docs/world-map) mostra la destinazione. I grandi caricamenti verso un unico paese molto al di sopra della frequenza abituale vengono segnalati come picchi di caricamento, che FireAI non blocca da solo.

> Un backup che raggiunge un servizio cloud lascia il Mac via rete. FireAI mostra l’app e la destinazione. Provalo gratis per 17 giorni. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Limiti

Il resoconto descrive l’annuncio di Signal e non include una valutazione indipendente della progettazione dei backup. Non indica il prezzo del livello a pagamento.

Prova [FireAI, di HisnLabs](https://hisnlabs.com/it/download) gratis per 17 giorni.

## Sources

- [Help Net Security, 30 September 2026: Signal brings encrypted local backups to iOS and desktop, adds cross-platform restore](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/)
