آخرین اخبار
همهٔ اخبار
امنیت وب و نرم‌افزار گزارش بحرانیت ۴/۱۰

سیگنال قابلیت پشتیبان‌گیری محلی رمزنگاری‌شده را به iOS و نسخه‌های دسکتاپ اضافه کرد

سیگنال قابلیت پشتیبان‌گیری محلی رمزنگاری‌شده را به iOS و نسخه‌های دسکتاپ اضافه کرد

اپلیکیشن پیام‌رسان امن سیگنال (Signal) با انتشار نسخه 8.30، فرآیند عرضه قابلیت پشتیبان‌گیری امن (Secure Backups) را برای تمامی سیستم‌عامل‌های مورد پشتیبانی خود شامل Android، iOS، Linux، macOS و Windows تکمیل کرد.

جزئیات سیستم پشتیبان‌گیری

این قابلیت که پیش از این برای اندروید عرضه شده بود، به کاربران اجازه می‌دهد نسخه‌های پشتیبان رمزنگاری‌شده به‌صورت سرتاسری (End-to-End Encrypted) از گفتگوهای خود تهیه کرده و در صورت گم شدن دستگاه، آن‌ها را روی دستگاه جدید بازیابی کنند. سیستم پشتیبان‌گیری سیگنال دو گزینه اصلی را ارائه می‌دهد:

  • پشتیبان‌گیری میزبانی‌شده (Signal-hosted): برای کاربران رایگان محدود به ۴۵ روز رسانه و ۱۲۸ کیلوبایت برای هر پیام است (در طرح‌های پولی تا ۱۰۰ گیگابایت).
  • پشتیبان‌گیری محلی (On-device/Local): بدون محدودیت در حجم ذخیره‌سازی.

هر دو روش نیازمند یک کلید بازیابی (Recovery Key) برای رمزگشایی هستند. با این حال، در نسخه‌های میزبانی‌شده، یک کلید تکمیلی وجود دارد که به‌صورت روزانه در یک محیط اجرای مورد اعتماد (Trusted Execution Environment یا TEE) تغییر می‌کند تا امنیت بیشتر و Forward Secrecy را تضمین کند.

چالش‌های امنیتی و تهدیدات

بر اساس گزارش‌ها، عوامل تهدید (Threat Actors) به دلیل ارزش بالای کلیدهای بازیابی، بلافاصله پس از معرفی این قابلیت، آن‌ها را در محدوده اهداف خود قرار داده‌اند.

بهبودهای فنی در نسخه 8.30

به‌روزرسانی جدید علاوه بر آوردن پشتیبان‌گیری محلی به iOS و دسکتاپ، فرمت پشتیبان‌گیری اندروید را نیز برای سازگاری بین‌پلتفرمی (Cross-platform) بازطراحی کرده است. از دیگر تغییرات مهم می‌توان به موارد زیر اشاره کرد:

  • بهبود همگام‌سازی: هنگام متصل کردن دستگاه جدید، پیوست‌های قدیمی‌تر که در چت‌ها موجود نبودند، بازیابی می‌شوند.
  • بهینه‌سازی ذخیره‌سازی: فایل‌های رسانه‌ای اکنون به‌صورت مجزا از آرشیو پشتیبان ذخیره می‌شوند و فایل‌های تکراری تنها یک‌بار ذخیره می‌گردند.
  • مدیریت رسانه برای کاربران پولی: امکان حذف رسانه‌های قدیمی از حافظه محلی و نگه داشتن تنها پیش‌نمایش‌ها (Thumbnails) با قابلیت بازیابی خودکار از نسخه ابری.
  • پیام‌های ناپدیدشونده: پیام‌هایی که برای حذف در کمتر از ۲۴ ساعت تنظیم شده‌اند، در هیچ‌یک از روش‌های پشتیبان‌گیری ذخیره نمی‌شوند.

همچنین در نسخه iOS، قابلیت انتقال مستقیم آیفون به آیفون از طریق لینک رمزنگاری‌شده Wi-Fi Aware اضافه شده است که سرعت و پایداری انتقال داده‌ها را افزایش می‌دهد.