Help Net Security 于 2026 年 9 月 30 日报道，Signal 已在其 iOS 和桌面版 App 中加入加密本地备份，并支持跨平台恢复。Signal for iOS 8.30 版本完成了备份改进的全部推出 [1]。
背景
Signal 于 2025 年 9 月推出了可选的端到端加密托管备份服务。备份是消息历史的副本，它之所以成为目标，是因为其中可能包含多年的私密对话。备份存放在哪里，以及谁持有打开它的密钥，决定了它能保持多大程度的私密。
报道所述内容
本地备份存储在设备上，Signal 桌面版和 iOS 首次支持。Android 版已重新构建，以使用相同的格式。Signal 表示，媒体文件存放在单独的文件夹中，以便更容易定期同步，重复文件只存储一份 [1]。备份可以在 Android、iOS、Linux、macOS 和 Windows 上恢复 [1]。
本地备份只依赖用户的恢复密钥，没有可信执行环境（TEE）的保护。Signal 警告用户切勿分享恢复密钥。托管备份使用两个密钥：恢复密钥，以及一个每天轮换并存放在 TEE 中的补充密钥。补充密钥无法单独解密备份，这提供了前向保密 [1]。
托管服务有一个免费层级，可备份文本消息和最近 45 天的媒体文件，另有一个按月付费的层级，最多允许 100GB 的媒体文件。已关联的设备可以通过端到端加密的附件，向主设备请求缺失的文件。设置为 24 小时内消失的消息，不包含在这两种备份中 [1]。
对 Mac 用户的影响
Mac 上的 Signal 桌面版用户现在可以把备份保存在外置硬盘或自己选择的文件夹中，并在另一个平台上恢复 [1]。报道指出，本地备份可以保存在任何硬盘或服务上。如果所选文件夹由云服务同步，加密文件就会离开 Mac，其安全性也就只取决于恢复密钥。
建议
- 把恢复密钥离线保存，与备份分开，切勿分享。
- 把本地备份保存在加密硬盘上，或没有任何云服务同步的文件夹中，除非你接受这种取舍。
- 判断带有额外密钥的托管服务，是否比本地文件更适合你的威胁模型。
- 记住，24 小时内消失的消息不在任何一种备份中。
与 FireAI 的关系
FireAI 不读取也不保护备份或消息的内容，也不管理 Signal 的密钥。它是一款网络防火墙：如果备份文件夹被同步到网上，活动会显示哪个 App 在上传以及上传给哪家公司，世界地图则显示目标地址。向某一个国家的大量上传、远高于通常速率，会被标记为上传激增，FireAI 本身不会拦截这类情况。
局限
报道描述的是 Signal 的公告，没有对备份设计作独立评估，也没有给出付费层级的价格。
免费试用 HisnLabs 的 FireAI 17 天。