Signal, 8.30 sürümünde Android, iOS, Linux, macOS ve Windows'ta sohbetler için şifreli yedeklemeleri kullanıma sundu. Bu sürüm, boyut sınırlaması olmayan yerel yedeklemeleri ve verilerin iPhone'lar arasında doğrudan aktarılmasını destekliyor.
Signal, güvenli yedeklemeler projesinin ilk aşamasını 8.30 sürümünü yayımlayarak tamamladı. Bu sürüm, iOS ve masaüstü uygulamalarına yerel şifreli yedeklemeler ekliyor ve Android'deki yedekleme biçimini platformlar arası hâle gelecek şekilde birleştiriyor. Böylece özellik Android, iOS, Linux, macOS ve Windows'ta kullanılabilir duruma geldi.
Yedeklemeler, kullanıcının sohbetlerinin bir kopyasını oluşturmasına ve telefonunu kaybettiğinde bu kopyayı başka bir cihazda geri yüklemesine olanak tanıyor. Sistem, mevcut iki seçenekte de uçtan uca şifrelemeye ve şifreyi çözmek için gereken bir kurtarma anahtarına dayanıyor.
Yedekleme için iki seçenek
Signal kendi bünyesinde barındırılan yedeklemeler sunuyor, ancak ücretsiz kullanıcıya medya için 45 gün ve her mesaj için 128 kilobayt sınırı uyguluyor. Ücretli planlar ise 100 gigabayta kadar kapasite sunuyor. Cihazdaki yerel yedeklemeler boyut konusunda herhangi bir sınırlama getirmiyor.
Barındırılan yedeklemeler ayrıca güvenilir bir yürütme ortamında günlük olarak değişen ek bir anahtar kullanıyor; bu da ek koruma ve ileriye dönük gizlilik sağlıyor. Buna karşılık yerel yedeklemenin kurtarma anahtarı, nerede depolandıklarına bakılmaksızın oluşturduğu önceki tüm yedekleme dosyalarının şifresini çözebiliyor. Bu durum, özellikle ilk özelliğin kullanıma sunulmasının ardından tehdit aktörlerinin kurtarma anahtarını hedef almaya başlaması nedeniyle, kurtarma anahtarının korunmasını merkezi bir güvenlik noktası hâline getiriyor.
Pratikte ne değişiyor?
Yeni bir cihazı ana cihaza bağladığınızda Signal, sohbet geçmişinde bulunmayan eski ekleri geri yükleyecek. Ayrıca medya dosyaları artık yedekleme arşivinden ayrı olarak depolanıyor ve yinelenen dosyaların yalnızca bir kopyası saklanıyor. Bu da yedeklemelerin ve eşitleme işlemlerinin boyutunu azaltıyor.
Ücretli aboneler eski medyaları yerel depolamadan silebilir ve yalnızca küçük resimleri saklayabilir; tam kopyalar barındırılan yedeklemelerden otomatik olarak yeniden getiriliyor. 24 saat içinde kaybolacak şekilde ayarlanan mesajlar ise iki yedekleme seçeneğinin dışında bırakılıyor. Kişi barındırılan ve yerel yedeklemeleri birlikte kullanırsa ilkinin oluşturulması ikincisini silmiyor, ancak süresi dolmuş mesajlar yerel yedeklemeden geri yükleme sırasında atlanıyor.
iPhone'lar arasında doğrudan aktarım
iOS 8.30 sürümü ayrıca iPhone'dan iPhone'a, yerel ve uçtan uca şifreli bir Wi‑Fi Aware bağlantısı üzerinden doğrudan aktarım özelliği ekliyor. Signal bunun hızı ve güvenilirliği artırdığını söylüyor.
Güncellemenin önemi, şifreli sohbetlerin geri yüklenmesini Android senaryosundan tüm Signal ekosistemine genişletmesi ve kurtarma anahtarlarını hizmetin yedeklemelerin şifresini çözme yetkisinin dışında tutması. Ancak bu koruma, anahtarın kaybedilmesi veya saldırgan bir tarafın eline geçmesi riskini ortadan kaldırmıyor; yerel yedeklemenin anahtarına sahip olmak, bu anahtarla şifrelenen tüm dosyalara erişim sağlıyor. Signal, mühendislerinin bu aşamanın tamamlanmasının ardından yedeklemeler dışındaki diğer sistemleri iyileştirmeye geçeceğini söylüyor.