Signal déploie les sauvegardes locales chiffrées croisées sur iOS et ordinateur

Signal a publié la version 8.30 de son application, achevant ainsi le déploiement de sa fonctionnalité de sauvegarde chiffrée de bout en bout sur Android, iOS, Linux, macOS et Windows. D'abord introduit sur Android, ce système offre désormais aux utilisateurs sur iOS et ordinateurs de bureau des options natives pour archiver et restaurer leurs historiques de discussion entre plusieurs appareils.

Formats unifiés et optimisation du stockage

Cette dernière version repense les sauvegardes Android et les aligne sur les applications iOS et de bureau grâce à un format multiplateforme commun. Les fichiers multimédias sont désormais isolés de l'archive principale, et les éléments en double ne sont enregistrés qu'une seule fois afin d'éviter les opérations de synchronisation redondantes. Lors de la liaison d'un nouvel appareil, le client ajouté peut récupérer les pièces jointes anciennes manquantes directement depuis l'appareil principal.

Signal propose deux méthodes d'archivage : les sauvegardes hébergées par Signal et les sauvegardes locales enregistrées sur l'appareil. Les sauvegardes hébergées limitent la formule gratuite à 45 jours de médias et 128 Ko par message, tandis que les sauvegardes locales ne comportent aucune restriction de taille. Les abonnés payants bénéficient d'une option permettant de transférer l'intégralité des médias locaux vers le stockage hébergé tout en conservant des vignettes sur l'appareil. Pour les transferts directs d'iPhone à iPhone, la version 8.30 exploite une connexion Wi-Fi Aware chiffrée pour accélérer les migrations.

Clés de sécurité et contenus exclus

Les deux options, hébergée comme locale, sont chiffrées à l'aide d'une clé de récupération. Les archives hébergées utilisent en outre des clés rotatives quotidiennes au sein d'un environnement d'exécution sécurisé (TEE) afin de préserver la confidentialité persistante. Cependant, une seule clé de récupération locale permet de déchiffrer n'importe quel fichier de sauvegarde locale antérieur créé avec celle-ci, ce qui a amené des cyberattaquants à cibler ces clés peu après le lancement initial de la fonctionnalité.

Le système de sauvegarde exclut intentionnellement les messages éphémères définis pour disparaître dans un délai de 24 heures. De plus, la restauration à partir d'archives locales ignore automatiquement les messages éphémères expirés. Signal a précisé que cette mise à jour conclut la première phase de son initiative de sauvegarde multiplateforme.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Signal adds encypted local backup support to iOS, desktop apps