Signal har lagt til krypterte lokale sikkerhetskopier i iOS- og Desktop-appene sine og gjort det mulig å gjenopprette dem på tvers av plattformer, meldte Help Net Security 30. september 2026. Signal for iOS versjon 8.30 fullfører utrullingen av forbedringene av sikkerhetskopiering [1].
Bakgrunn
Signal innførte en valgfri ende-til-ende-kryptert tjeneste for lagrede sikkerhetskopier i september 2025. En sikkerhetskopi er en kopi av meldingshistorikken, og den er et mål fordi den kan inneholde mange års private samtaler. Hvor en sikkerhetskopi oppbevares, og hvem som har nøkkelen som åpner den, avgjør hvor privat den forblir.
Hva rapporten beskriver
Lokale sikkerhetskopier lagres på enheten og støttes av Signal Desktop og iOS for første gang. Android ble bygget om til å bruke samme format. Signal opplyser at medier lagres i en egen mappe, slik at periodisk synkronisering blir enklere, og at duplikatfiler bare lagres én gang [1]. Sikkerhetskopier kan gjenopprettes på Android, iOS, Linux, macOS og Windows [1].
Lokale sikkerhetskopier er avhengige av brukerens gjenopprettingsnøkkel alene og har ikke beskyttelse fra et pålitelig kjøremiljø (TEE). Signal advarer brukere mot å dele gjenopprettingsnøkkelen. Lagrede sikkerhetskopier bruker to nøkler: gjenopprettingsnøkkelen og en tilleggsnøkkel som roterer daglig og lagres i et TEE. Tilleggsnøkkelen kan ikke dekryptere en sikkerhetskopi alene, noe som gir forward secrecy [1].
Den lagrede tjenesten har et gratisnivå som sikkerhetskopierer tekstmeldinger og de siste 45 dagene med medier, og et betalt månedlig nivå som tillater opptil 100 GB medier. Tilknyttede enheter kan be primærenheten om manglende filer via et ende-til-ende-kryptert vedlegg. Meldinger som er satt til å forsvinne innen 24 timer, er utelatt fra begge typer sikkerhetskopier [1].
Konsekvenser for Mac-brukere
En Signal Desktop-bruker på en Mac kan nå ha en sikkerhetskopi på en ekstern disk eller i en valgfri mappe, og gjenopprette den på en annen plattform [1]. Rapporten oppgir at en lokal sikkerhetskopi kan oppbevares på hvilken som helst disk eller tjeneste. Hvis den valgte mappen synkroniseres av en skytjeneste, forlater den krypterte filen Macen, og sikkerheten hviler da på gjenopprettingsnøkkelen alene.
Anbefalinger
- Oppbevar gjenopprettingsnøkkelen offline, adskilt fra sikkerhetskopien, og del den aldri.
- Behold en lokal sikkerhetskopi på en kryptert disk, eller i en mappe som ingen skytjeneste synkroniserer, med mindre du aksepterer avveiningen.
- Vurder om den lagrede tjenesten, med sin ekstra nøkkel, passer din trusselmodell bedre enn en lokal fil.
- Husk at meldinger som forsvinner innen 24 timer, ikke er med i noen av sikkerhetskopiene.
Relevans for FireAI
FireAI leser eller beskytter ikke innholdet i sikkerhetskopier eller meldinger, og administrerer ikke Signals nøkler. Det er en nettverksbrannmur: hvis en sikkerhetskopimappe synkroniseres på nett, viser Aktivitet hvilken app som laster opp og til hvilket selskap, og verdenskartet viser målet. Store opplastinger til ett land langt over den vanlige raten merkes som opplastingstopper, som FireAI ikke blokkerer av seg selv.
Begrensninger
Rapporten beskriver Signals kunngjøring og inneholder ikke en uavhengig vurdering av utformingen av sikkerhetskopieringen. Den oppgir ikke prisen på det betalte nivået.
Prøv FireAI, av HisnLabs gratis i 17 dager.