# Signal 为 iOS 和桌面版加入本机加密备份，并支持跨平台恢复

> Signal iOS 8.30 和 Signal 桌面版新增本地备份，可在 macOS、Windows、Linux、iOS 和 Android 上恢复；托管备份则增加了由可信执行环境保管的轮换密钥。

FireAI Security & Research Team (HisnLabs) · Published 2026-09-30
Canonical: https://hisnlabs.com/zh/news/signal-local-encrypted-backups-ios-desktop

Help Net Security 于 2026 年 9 月 30 日[报道](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/)，Signal 已在其 iOS 和桌面版 App 中加入加密本地备份，并支持跨平台恢复。Signal for iOS 8.30 版本完成了备份改进的全部推出 [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/)。

## 背景

Signal 于 2025 年 9 月推出了可选的端到端加密托管备份服务。备份是消息历史的副本，它之所以成为目标，是因为其中可能包含多年的私密对话。备份存放在哪里，以及谁持有打开它的密钥，决定了它能保持多大程度的私密。

## 报道所述内容

本地备份存储在设备上，Signal 桌面版和 iOS 首次支持。Android 版已重新构建，以使用相同的格式。Signal 表示，媒体文件存放在单独的文件夹中，以便更容易定期同步，重复文件只存储一份 [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/)。备份可以在 Android、iOS、Linux、macOS 和 Windows 上恢复 [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/)。

本地备份只依赖用户的恢复密钥，没有可信执行环境（TEE）的保护。Signal 警告用户切勿分享恢复密钥。托管备份使用两个密钥：恢复密钥，以及一个每天轮换并存放在 TEE 中的补充密钥。补充密钥无法单独解密备份，这提供了前向保密 [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/)。

托管服务有一个免费层级，可备份文本消息和最近 45 天的媒体文件，另有一个按月付费的层级，最多允许 100GB 的媒体文件。已关联的设备可以通过端到端加密的附件，向主设备请求缺失的文件。设置为 24 小时内消失的消息，不包含在这两种备份中 [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/)。

> FireAI 是 HisnLabs 开发的 macOS 本机防火墙，显示 Mac 上哪个 App 向外发送数据以及发往何处。提供 17 天试用。 [Download FireAI for Mac](https://hisnlabs.com/en/download)

## 对 Mac 用户的影响

Mac 上的 Signal 桌面版用户现在可以把备份保存在外置硬盘或自己选择的文件夹中，并在另一个平台上恢复 [[1]](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/)。报道指出，本地备份可以保存在任何硬盘或服务上。如果所选文件夹由云服务同步，加密文件就会离开 Mac，其安全性也就只取决于恢复密钥。

## 建议

1. 把恢复密钥离线保存，与备份分开，切勿分享。
2. 把本地备份保存在加密硬盘上，或没有任何云服务同步的文件夹中，除非你接受这种取舍。
3. 判断带有额外密钥的托管服务，是否比本地文件更适合你的威胁模型。
4. 记住，24 小时内消失的消息不在任何一种备份中。

## 与 FireAI 的关系

FireAI 不读取也不保护备份或消息的内容，也不管理 Signal 的密钥。它是一款网络防火墙：如果备份文件夹被同步到网上，[活动](https://hisnlabs.com/zh/docs/activity-and-connection-history)会显示哪个 App 在上传以及上传给哪家公司，[世界地图](https://hisnlabs.com/zh/docs/world-map)则显示目标地址。向某一个国家的大量上传、远高于通常速率，会被标记为上传激增，FireAI 本身不会拦截这类情况。

> 抵达云服务的备份是通过网络离开 Mac 的。FireAI 会显示是哪个 App 以及目标地址。免费试用 17 天。 [Download FireAI for Mac](https://hisnlabs.com/en/download)

## 局限

报道描述的是 Signal 的公告，没有对备份设计作独立评估，也没有给出付费层级的价格。

免费试用 [HisnLabs 的 FireAI](https://hisnlabs.com/zh/download) 17 天。

## Sources

- [Help Net Security, 30 September 2026: Signal brings encrypted local backups to iOS and desktop, adds cross-platform restore](https://www.helpnetsecurity.com/2026/09/30/signal-encrypted-backups-ios-8-30/)