Signal завершил внедрение зашифрованных резервных копий на всех платформах

Мессенджер Signal выпустил версию 8.30 и тем самым завершил распространение функции защищённых резервных копий на все поддерживаемые операционные системы: Android, iOS, Linux, macOS и Windows. Возможность впервые появилась на Android почти год назад — она позволяет создавать сквозное зашифрованные копии переписки и восстанавливать их на другом устройстве, если телефон потерян.

Два варианта хранения

Система предлагает два способа. Копии на серверах Signal для бесплатных пользователей ограничены 45 днями хранения медиа и 128 КБ на сообщение (в платных тарифах — до 100 ГБ). Локальные копии на устройстве не имеют ограничений по размеру.

Оба варианта шифруются, и для расшифровки требуется ключ восстановления. Серверные копии дополнительно защищены вспомогательным ключом, который ежедневно обновляется внутри доверенной среды исполнения (TEE), обеспечивая прямую секретность. При этом ключ восстановления локальной копии способен расшифровать все прежние файлы, зашифрованные им, где бы они ни хранились.

Ценность этого ключа уже оценили злоумышленники: вскоре после запуска функции они включили его в круг своих целей.

Что нового в 8.30

Обновление приносит локальные копии на iOS и настольные системы, а бэкапы Android переводятся на единый кроссплатформенный формат. При подключении нового устройства оно теперь дозагружает старые вложения, которых не хватает в переписке. Медиафайлы хранятся отдельно от архива, а дубликаты — лишь в одном экземпляре, что избавляет от лишнего копирования.

Платным пользователям доступна очистка старых медиа с сохранением только миниатюр — полные версии автоматически подтягиваются из серверных копий. «Исчезающие сообщения» со сроком жизни менее 24 часов в архив не попадают; при восстановлении просроченные сообщения из локальной копии пропускаются. Серверная копия при этом не стирает локальную.

Клиент для iOS также получил прямую передачу данных с iPhone на iPhone по локальному зашифрованному каналу Wi-Fi Aware — по словам Signal, это повышает скорость и надёжность.

В Signal заявляют, что этот этап проекта резервного копирования завершён, и теперь инженеры сосредоточатся на улучшении других систем.

Источник: Bleeping Computer