Signal 发布了 8.30 版本,把安全备份功能推到了所有支持的平台上——Android、iOS、Linux、macOS 和 Windows 全部覆盖。这个功能最早在 Android 上出现,到现在已经将近一年。
它的核心能力是:用户可以为聊天记录创建端到端加密的备份,手机丢了也能在别的设备上恢复。对于一款以隐私为卖点的通讯应用来说,备份一直是个尴尬的命题——不备份,换机等于清空;随便备份,加密承诺就成了空话。Signal 的解法是把备份本身也锁进加密体系里。
![]()
两种备份,两套规则
Signal 给了用户两个选项,规则差别不小。
- Signal 托管备份:免费用户限制为 45 天的媒体内容,单条消息上限 128 KB;付费方案提供 100 GB 空间。
- 设备本地备份:没有大小限制。
两种备份都经过加密,都需要恢复密钥才能解密。区别在于,托管备份额外配了一把补充密钥,这把密钥每天会在可信执行环境(TEE)内轮换一次,用来提供额外的保护和前向保密。
Signal 的说法是,设备本地备份的恢复密钥可以解密它加密过的所有历史备份文件,不管这些文件存在哪里。这句话的分量在于:密钥一旦泄露,历史备份全部暴露。威胁行为者已经注意到了这把密钥的价值,在 Signal 推出该功能后不久就把它纳入了攻击目标范围。
这次更新改了什么
8.30 版本把设备本地备份带到了 iOS 和桌面端,同时重做了 Android 备份,让它使用同一套跨平台格式。这意味着不同系统之间的备份不再是各管各的。
另一个变化是设备关联。现在从主设备链接一台新设备时,新设备会去取回聊天中缺失的旧附件——换机时那种"图片全变灰"的情况有了对应的处理方式。
![]()
存储逻辑也调整了。媒体文件现在与备份归档分开存放,重复文件只存一份,避免反复备份和同步造成的冗余。
付费用户多了一个新选项:可以清除本地存储里的旧媒体,只保留缩略图,需要时再从托管备份里自动取回完整版本。这是给本地空间吃紧的用户准备的折中方案。
消失消息的处理规则值得单独说。两种备份方式都会忽略设置为 24 小时内消失的消息,不让它们进入归档。如果用户同时开了托管备份和设备本地备份,前者不会清掉后者。但在恢复过程中,本地备份里那些已经过期的消失消息会被跳过。
iOS 客户端这边,8.30 版本支持 iPhone 到 iPhone 的直接传输,走的是本地端到端加密的 Wi-Fi Aware 链路。Signal 称这种方式提升了速度和可靠性。
第一阶段收尾
Signal 表示,这次铺开标志着备份项目第一阶段的完成,工程师接下来会把精力转向改进非备份系统。
从产品节奏看,一个功能先在单一平台跑近一年,再补齐所有平台并统一格式,这个顺序不算快。但备份这件事在加密通讯里牵扯的东西太多——密钥管理、前向保密、跨设备恢复、消失消息的边界,每一项处理不好都会变成安全漏洞。Signal 选择先把 Android 上的问题跑清楚,再往外推。
对用户来说,最实际的变化是:现在换手机不用再赌运气了。前提是你得把恢复密钥存好——它既是找回聊天记录的钥匙,也是别人打开你全部历史的钥匙。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.