Signal добавил зашифрованные локальные резервные копии в приложения для iOS и Desktop и включил их восстановление на разных платформах, сообщил Help Net Security 30 сентября 2026 года. Signal для iOS версии 8.30 завершает внедрение улучшений резервного копирования [1].
Предыстория
В сентябре 2025 года Signal представил необязательный сервис размещённых резервных копий со сквозным шифрованием. Резервная копия — это копия истории сообщений, и она становится целью, потому что может содержать многолетнюю приватную переписку. То, где хранится копия и у кого находится ключ для её открытия, определяет, насколько она остаётся приватной.
Что описывает сообщение
Локальные резервные копии хранятся на устройстве и впервые поддерживаются в Signal Desktop и iOS. Версия для Android была переработана для использования того же формата. Signal сообщает, что медиафайлы хранятся в отдельной папке, чтобы периодическая синхронизация была проще, а дубликаты файлов сохраняются один раз [1]. Копии можно восстановить на Android, iOS, Linux, macOS и Windows [1].
Локальные копии зависят только от ключа восстановления пользователя и не защищены доверенной средой выполнения (TEE). Signal предупреждает пользователей, что ключ восстановления нельзя никому передавать. Размещённые копии используют два ключа: ключ восстановления и дополнительный ключ, который меняется ежедневно и хранится в TEE. Дополнительный ключ сам по себе не может расшифровать копию, что обеспечивает прямую секретность [1].
У размещённого сервиса есть бесплатный уровень, сохраняющий текстовые сообщения и медиафайлы за последние 45 дней, и платный месячный уровень с хранением до 100 ГБ медиафайлов. Связанные устройства могут запрашивать у основного устройства недостающие файлы через сквозным образом зашифрованное вложение. Сообщения, настроенные на исчезновение в течение 24 часов, исключены из обоих видов копий [1].
Выводы для пользователей Mac
Пользователь Signal Desktop на Mac теперь может хранить копию на внешнем диске или в выбранной папке и восстанавливать её на другой платформе [1]. В сообщении говорится, что локальную копию можно хранить на любом диске или сервисе. Если выбранная папка синхронизируется облачным сервисом, зашифрованный файл покидает Mac, и его безопасность тогда зависит только от ключа восстановления.
Рекомендации
- Храните ключ восстановления офлайн, отдельно от копии, и никому его не передавайте.
- Держите локальную копию на зашифрованном диске или в папке, которую не синхронизирует ни один облачный сервис, если только вы не принимаете этот компромисс.
- Решите, подходит ли вашей модели угроз размещённый сервис с дополнительным ключом больше, чем локальный файл.
- Помните, что исчезающие сообщения со сроком менее 24 часов не входят ни в один из видов копий.
Какое отношение это имеет к FireAI
FireAI не читает и не защищает содержимое копий и сообщений и не управляет ключами Signal. Это сетевой межсетевой экран: если папка с копией синхронизируется онлайн, «Активность» показывает, какое приложение выгружает данные и какой компании, а карта мира показывает адрес назначения. Крупные выгрузки в одну страну, значительно превышающие обычный объём, отмечаются как всплески отправки данных, которые FireAI сам по себе не блокирует.
Ограничения
В сообщении описано объявление Signal, и оно не содержит независимой оценки конструкции резервного копирования. В нём не указана цена платного уровня.
Попробуйте FireAI от HisnLabs бесплатно 17 дней.