Signal har lagt till krypterade lokala säkerhetskopior i sina appar för iOS och Desktop och gjort det möjligt att återställa dem mellan plattformar, rapporterade Help Net Security den 30 september 2026. Signal för iOS version 8.30 slutför utrullningen av förbättringarna av säkerhetskopiorna [1].
Bakgrund
Signal införde en valfri end-to-end-krypterad värdbaserad säkerhetskopieringstjänst i september 2025. En säkerhetskopia är en kopia av meddelandehistoriken, och den är ett mål eftersom den kan innehålla flera års privata samtal. Var en säkerhetskopia förvaras, och vem som håller nyckeln som öppnar den, avgör hur privat den förblir.
Vad rapporten beskriver
Lokala säkerhetskopior lagras på enheten och stöds av Signal Desktop och iOS för första gången. Android byggdes om för att använda samma format. Signal anger att media lagras i en separat mapp, så att periodisk synkronisering blir enklare, och att dubbletter av filer lagras en gång [1]. Säkerhetskopior kan återställas på Android, iOS, Linux, macOS och Windows [1].
Lokala säkerhetskopior är beroende enbart av användarens återställningsnyckel och har inget skydd från en betrodd körmiljö (TEE). Signal varnar användare för att aldrig dela återställningsnyckeln. Värdbaserade säkerhetskopior använder två nycklar: återställningsnyckeln och en kompletterande nyckel som roterar dagligen och lagras i en TEE. Den kompletterande nyckeln kan inte ensam dekryptera en säkerhetskopia, vilket ger forward secrecy [1].
Den värdbaserade tjänsten har en gratisnivå som säkerhetskopierar textmeddelanden och de senaste 45 dagarnas media, och en betald månadsnivå som tillåter upp till 100GB media. Länkade enheter kan be den primära enheten om saknade filer genom en end-to-end-krypterad bilaga. Meddelanden som är inställda på att försvinna inom 24 timmar utesluts från båda typerna av säkerhetskopior [1].
Följder för Mac-användare
En användare av Signal Desktop på en Mac kan nu spara en säkerhetskopia på en extern disk eller i en valfri mapp, och återställa den på en annan plattform [1]. Rapporten anger att en lokal säkerhetskopia får förvaras på vilken disk eller tjänst som helst. Om den valda mappen synkroniseras av en molntjänst lämnar den krypterade filen Macen, och dess säkerhet vilar då på återställningsnyckeln ensam.
Rekommendationer
- Förvara återställningsnyckeln offline, åtskild från säkerhetskopian, och dela den aldrig.
- Förvara en lokal säkerhetskopia på en krypterad disk, eller i en mapp som ingen molntjänst synkroniserar, om du inte accepterar avvägningen.
- Avgör om den värdbaserade tjänsten, med sin extra nyckel, passar din hotbild bättre än en lokal fil.
- Kom ihåg att försvinnande meddelanden på under 24 timmar inte ingår i någon av säkerhetskopiorna.
Relevans för FireAI
FireAI läser eller skyddar inte innehållet i säkerhetskopior eller meddelanden, och hanterar inte Signals nycklar. Den är en nätverksbrandvägg: om en säkerhetskopieringsmapp synkroniseras online visar Aktivitet vilken app som laddar upp och till vilket företag, och världskartan visar målet. Stora uppladdningar till ett land långt över den vanliga nivån flaggas som uppladdningstoppar, som FireAI inte blockerar på egen hand.
Begränsningar
Rapporten beskriver Signals tillkännagivande och innehåller ingen oberoende utvärdering av säkerhetskopieringens utformning. Den anger inte priset för den betalda nivån.
Prova FireAI från HisnLabs gratis i 17 dagar.