В версии 8.30 Signal завершила внедрение зашифрованных резервных копий чатов на Android, iOS, Linux, macOS и Windows, добавив локальные копии без ограничений по размеру и прямую передачу данных между устройствами iPhone.
Signal завершила первый этап проекта безопасных резервных копий, выпустив версию 8.30. Она добавляет локальные зашифрованные резервные копии в iOS и настольные приложения, а также вновь унифицирует формат резервных копий на Android, делая его кроссплатформенным. Таким образом, функция стала доступна на Android, iOS, Linux, macOS и Windows.
Резервные копии позволяют пользователю создать копию своих чатов и восстановить её на другом устройстве в случае потери телефона. В обоих доступных вариантах система использует сквозное шифрование и ключ восстановления, необходимый для расшифровки.
Два варианта резервного копирования
Signal предлагает размещаемые у неё резервные копии, однако для бесплатного пользователя устанавливает лимит в 45 дней хранения мультимедиа и 128 килобайт на сообщение, тогда как платные планы предоставляют объём до 100 гигабайт. Локальные копии на устройстве не имеют ограничений по размеру.
В размещаемых резервных копиях также используется дополнительный ключ, который ежедневно меняется внутри доверенной среды выполнения, обеспечивая дополнительную защиту и прямую секретность. В свою очередь, ключ восстановления локальной копии может расшифровать все созданные с его помощью предыдущие файлы резервных копий независимо от места их хранения. Это делает защиту ключа восстановления центральным аспектом безопасности, особенно с учётом того, что после запуска первой версии функции атакующие начали нацеливаться на него.
Что меняется на практике?
При подключении нового устройства к основному Signal восстановит старые вложения, отсутствующие в журнале чата. Мультимедиа теперь также хранится отдельно от архива резервной копии, а дублирующиеся файлы сохраняются только один раз, что уменьшает размер копий и объём задач синхронизации.
Платные подписчики могут удалить старые мультимедийные файлы из локального хранилища, оставив только миниатюры, и автоматически повторно загрузить полные версии из размещаемых резервных копий. Сообщения, настроенные на исчезновение через 24 часа, исключаются из обоих вариантов резервного копирования. Если пользователь одновременно применяет размещаемые и локальные копии, создание первой не удаляет вторую, однако истёкшие сообщения будут пропущены при восстановлении из локальной копии.
Прямая передача между устройствами iPhone
Версия iOS 8.30 также добавляет прямую передачу с iPhone на iPhone через локальное зашифрованное сквозным шифрованием соединение Wi‑Fi Aware; Signal утверждает, что это повышает скорость и надёжность.
Значение обновления заключается в том, что оно расширяет восстановление зашифрованных чатов со сценария Android на всю экосистему Signal, сохраняя ключи восстановления вне возможностей службы по расшифровке копий. Однако эта защита не устраняет риски потери ключа или его попадания в руки атакующей стороны: наличие ключа локальной копии позволяет получить доступ ко всем зашифрованным с его помощью файлам. Signal заявляет, что после завершения этого этапа её инженеры перейдут к улучшению других систем, не связанных с резервными копиями.