Signal 8.30 довел резервные копии Signal до всех поддерживаемых платформ: Android, iOS, Linux, macOS и Windows. Это важно не только для тех, кто однажды ронял телефон экраном вниз и вспоминал все свои чаты, но и для команд, где безопасная переписка давно стала рабочим инструментом. По данным BleepingComputer, новый релиз завершает первый этап проекта защищенных бэкапов и добавляет локальные зашифрованные копии на iOS и десктопы.
Функция появилась на Android почти год назад, а теперь Signal закрыл главный пробел: пользователи iPhone и настольных клиентов тоже могут создавать локальные резервные копии и восстанавливать переписку на других устройствах. Для мессенджера с репутацией «не трогайте мои данные» это тонкая инженерная задача. Бэкап должен помочь при потере устройства, но не превратиться в удобный архив для злоумышленника, следователя, вредоноса или слишком любопытного облачного сервиса.
У Signal теперь две модели хранения. Первая - размещенные у Signal бэкапы. Для бесплатных пользователей там действуют ограничения: медиа за последние 45 дней и сообщения размером до 128 КБ. В платных планах заявлено до 100 ГБ. Вторая модель - локальные копии на устройстве, без ограничений по размеру со стороны Signal. Оба варианта шифруются сквозным образом и требуют ключ восстановления для расшифровки.
Разница в деталях защиты. В размещенных бэкапах Signal использует дополнительный ключ, который ежедневно меняется внутри Trusted Execution Environment. Идея - добавить прямую секретность: если часть инфраструктуры или ключей однажды скомпрометируют, это не должно автоматически открывать всю историю. У локальных копий логика другая: один ключ восстановления может расшифровать все созданные им файлы резервных копий, где бы они ни лежали. Удобно для пользователя, ценно для атакующего. Signal уже признавал, что злоумышленники быстро включили такие ключи в список целей после появления функции.
В версии 8.30 локальные резервные копии Signal на iOS и десктопах получили общий формат с Android. Это снижает фрагментацию между платформами и делает восстановление менее похожим на лотерею. При привязке нового устройства к основному клиенту оно теперь может подтянуть старые вложения, которых не хватает в чате. Для людей, которые пользуются Signal с телефона и ноутбука параллельно, это практичнее, чем видеть аккуратную историю сообщений с дырками вместо файлов.
Signal также поменял работу с медиа. Файлы теперь хранятся отдельно от архива бэкапа, а дубликаты сохраняются только один раз. Это выглядит скучно, пока у вас не появляются годы переписок, несколько рабочих групп, видео с созвонов и одинаковые PDF, пересланные пятью разными людьми. Для платных пользователей добавили еще одну опцию: можно удалять старые медиа из локального хранилища, оставляя миниатюры, а полные версии автоматически забирать из размещенного бэкапа при необходимости.
Отдельно Signal прописал поведение для исчезающих сообщений. Если сообщение настроено на удаление в течение 24 часов, оно не попадет ни в локальный, ни в размещенный бэкап. Если пользователь делает оба типа копий, размещенный бэкап не стирает локальный. Но при восстановлении из локальной копии сообщения, срок жизни которых уже истек, будут пропущены. Это важная мелочь: иначе «исчезающие» сообщения слишком легко превращались бы в «исчезающие только в основном интерфейсе».
Для iOS появился и прямой перенос с iPhone на iPhone через локальное сквозное зашифрованное соединение Wi-Fi Aware. Signal обещает, что такой способ быстрее и надежнее обычного сценария восстановления. Для корпоративной среды, где сотрудники меняют устройства, работают с BYOD и иногда теряют телефоны в самый неподходящий момент, это снижает трение. Но одновременно повышает цену операционной гигиены: ключ восстановления теперь становится таким же чувствительным объектом, как пароль от менеджера секретов.
Для разработчиков и security-команд здесь есть знакомый урок: резервное копирование больше нельзя считать второстепенной функцией. В защищенных продуктах бэкап - это отдельная поверхность атаки, UX-проблема и криптографический контракт с пользователем. Signal сделал ставку на переносимость и локальный контроль, но оставил пользователю неприятную взрослую ответственность: потеряешь ключ - потеряешь архив; отдашь ключ не тем людям - отдашь историю. Следующий этап гонки в безопасных мессенджерах, похоже, будет не про новые стикеры, а про то, кто сумеет сделать восстановление данных одновременно удобным, проверяемым и не слишком доверчивым.
