Signal disponibiliza backups locais criptografados para iOS e desktop

O Signal lançou a versão 8.30, concluindo a implementação do seu recurso de backups criptografados de ponta a ponta no Android, iOS, Linux, macOS e Windows. Introduzido inicialmente no Android, o sistema agora oferece aos usuários de iOS e de sistemas desktop opções nativas para arquivar e restaurar históricos de conversas entre diferentes dispositivos.

Formatos unificados e otimização de armazenamento

A atualização mais recente reformula os backups no Android e os alinha com os aplicativos para iOS e desktop sob um formato compartilhado entre plataformas. Os arquivos de mídia agora são isolados do arquivo principal de backup, e arquivos duplicados são armazenados apenas uma vez para evitar operações desnecessárias de sincronização. Ao vincular um novo dispositivo, o cliente adicionado pode recuperar anexos antigos ausentes a partir do dispositivo principal.

O Signal oferece dois caminhos de arquivamento: backups hospedados pelo próprio Signal e backups locais, salvos no próprio dispositivo. Os backups hospedados limitam as contas gratuitas a 45 dias de mídia e 128 KB por mensagem, enquanto os backups locais não possuem restrições de tamanho. Os assinantes pagos ganham a opção de transferir mídias locais completas para o armazenamento hospedado, mantendo apenas as miniaturas no dispositivo. Para transferências diretas entre iPhones, a versão 8.30 utiliza uma conexão criptografada via Wi-Fi Aware para agilizar a migração.

Chaves de segurança e conteúdos excluídos

Ambas as opções de backup, hospedada e local, são criptografadas por meio de uma chave de recuperação. Os arquivos hospedados também utilizam chaves com rotação diária dentro de um Ambiente de Execução Confiável (TEE) para manter o sigilo de encaminhamento (forward secrecy). No entanto, uma única chave de recuperação local consegue descriptografar qualquer arquivo de backup local passado criado com ela, o que levou cibercriminosos a buscarem por essas chaves logo após o lançamento inicial do recurso.

O sistema de backup exclui intencionalmente mensagens temporárias configuradas para expirar em até 24 horas. Além disso, a restauração a partir de arquivos locais ignora automaticamente as mensagens efêmeras expiradas. O Signal destacou que esta atualização conclui a fase inicial de sua iniciativa de backups multiplataforma.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: Signal adds encypted local backup support to iOS, desktop apps