Signal научился делать зашифрованные копии переписки на iPhone и компьютере

Вышла версия Signal 8.30, и защищённые резервные копии наконец работают на всех платформах: Android, iOS, Windows, macOS и Linux. На Android функция появилась почти год назад, теперь до неё добрались владельцы iPhone и пользователи настольных приложений. Потерянный или сломанный телефон больше не означает потерянную переписку.

Два способа хранить копию

Первый вариант — копия в облаке Signal. Бесплатно в неё попадают медиафайлы за последние 45 дней, а размер одного сообщения ограничен 128 КБ. В платных тарифах доступно до 100 ГБ. Второй вариант — локальная копия на самом устройстве, и вот она без ограничений по объёму. Именно её добавили на iOS и в приложения для компьютера. Копии Android при этом переведены на тот же кросс-платформенный формат.

Обе копии зашифрованы и открываются только ключом восстановления. У облачной копии есть ещё дополнительный ключ: он меняется каждый день внутри защищённой среды (Trusted Execution Environment), поэтому старые копии нельзя расшифровать новым ключом.

Главное — беречь ключ

Ключ локальной копии расшифрует все файлы, которые он создал, где бы они ни лежали. Потеряли ключ — копию не открыть, попал он к чужому — открыть сможет любой, у кого есть файл.

Это не теория. По данным BleepingComputer, злоумышленники заинтересовались таким ключом сразу после появления функции и включили его в круг целей атак. Поэтому не храните ключ рядом с копией и не фотографируйте его для «галереи». Лучше записать на бумаге или положить в менеджер паролей.

Включить копии можно в настройках приложения после обновления до 8.30. Подробности есть в блоге Signal. Если вы пользуетесь и другими мессенджерами, посмотрите, как устроены копии в WhatsApp и Telegram.