Signal hat mit Version 8.30 verschlüsselte Backups von Unterhaltungen auf Android, iOS, Linux, macOS und Windows vollständig verfügbar gemacht. Dabei werden lokale Backups ohne Größenbeschränkung sowie die direkte Datenübertragung zwischen iPhones unterstützt.
Signal hat mit der Veröffentlichung von Version 8.30 die erste Phase seines Projekts für sichere Backups abgeschlossen. Die Version fügt lokal verschlüsselte Backups in iOS und den Desktop-Apps hinzu und vereinheitlicht das Backup-Format auf Android, sodass es plattformübergreifend verwendet werden kann. Damit ist die Funktion auf Android, iOS, Linux, macOS und Windows verfügbar.
Mit Backups können Nutzer eine Kopie ihrer Unterhaltungen erstellen und sie auf einem anderen Gerät wiederherstellen, wenn sie ihr Telefon verlieren. Das System basiert bei beiden verfügbaren Optionen auf Ende-zu-Ende-Verschlüsselung und einem Wiederherstellungsschlüssel, der zum Entschlüsseln erforderlich ist.
Zwei Backup-Optionen
Signal bietet gehostete Backups an, legt für kostenlose Nutzer jedoch ein Limit von 45 Tagen an Medien und 128 Kilobyte pro Nachricht fest, während kostenpflichtige Tarife bis zu 100 Gigabyte Speicher bieten. Lokale Backups auf dem Gerät unterliegen dagegen keinen Größenbeschränkungen.
Die gehosteten Backups verwenden außerdem einen zusätzlichen Schlüssel, der täglich innerhalb einer vertrauenswürdigen Ausführungsumgebung wechselt und zusätzlichen Schutz sowie zukünftige Vertraulichkeit bietet. Im Gegensatz dazu kann der Wiederherstellungsschlüssel eines lokalen Backups alle von ihm erstellten früheren Backup-Dateien entschlüsseln, unabhängig davon, wo sie gespeichert sind. Dadurch wird der Schutz des Wiederherstellungsschlüssels zu einem zentralen Sicherheitspunkt, insbesondere da Bedrohungsakteure ihn nach der Einführung der ersten Funktion ins Visier genommen haben.
Was ändert sich praktisch?
Beim Verknüpfen eines neuen Geräts mit dem Hauptgerät stellt Signal alte Anhänge wieder her, die im Unterhaltungsverlauf nicht vorhanden sind. Außerdem werden Medien nun getrennt vom Backup-Archiv gespeichert, und doppelte Dateien werden nur einmal aufbewahrt, wodurch sich die Größe der Backups und der Synchronisierungsaufwand verringern.
Bezahlte Abonnenten können alte Medien aus dem lokalen Speicher löschen und nur Miniaturansichten behalten. Die vollständigen Versionen werden automatisch aus den gehosteten Backups erneut abgerufen. Nachrichten, deren Ablauf auf 24 Stunden eingestellt ist, werden von beiden Backup-Optionen ausgeschlossen. Wenn eine Person gehostete und lokale Backups gemeinsam verwendet, wird durch die Erstellung des ersten das zweite nicht gelöscht. Abgelaufene Nachrichten werden jedoch bei der Wiederherstellung aus dem lokalen Backup übersprungen.
Direkte Übertragung zwischen iPhones
Die iOS-Version 8.30 fügt außerdem eine direkte Übertragung von iPhone zu iPhone über eine lokale, Ende-zu-Ende-verschlüsselte Wi‑Fi-Aware-Verbindung hinzu. Signal zufolge verbessert dies Geschwindigkeit und Zuverlässigkeit.
Die Bedeutung des Updates liegt darin, dass es die Wiederherstellung verschlüsselter Unterhaltungen vom Android-Szenario auf das gesamte Signal-Ökosystem ausweitet und die Wiederherstellungsschlüssel außerhalb der Möglichkeit des Dienstes hält, die Backups zu entschlüsseln. Dieser Schutz beseitigt jedoch nicht die Risiken, dass der Schlüssel verloren geht oder in die Hände eines Angreifers gelangt. Wer den Schlüssel eines lokalen Backups besitzt, kann auf alle damit verschlüsselten Dateien zugreifen. Signal zufolge werden seine Ingenieure nach Abschluss dieser Phase weitere Systeme verbessern, die nicht zu den Backups gehören.