Signal porta i backup locali cifrati su iPhone e desktop

🛡️ Executive Summary

• Signal 8.30 introduce per la prima volta backup locali cifrati su iOS e desktop, uniformando il formato già riprogettato anche su Android.
• I backup possono essere conservati su disco, NAS o storage scelto dall’utente senza limiti imposti da Signal, ma dipendono interamente dalla recovery key.
• Il nuovo sistema migliora portabilità e controllo dei dati, ma rinuncia alla forward secrecy aggiuntiva disponibile nei backup ospitati sui server Signal.

Signal completa uno dei cambiamenti più importanti della propria architettura di conservazione dei dati: i backup locali end-to-end encrypted arrivano su iPhone e sulle applicazioni desktop per Windows, macOS e Linux. Con la versione iOS 8.30, il progetto uniforma il formato utilizzato sulle piattaforme supportate e offre finalmente un’alternativa al backup ospitato sui server Signal. La differenza non è soltanto dove viene salvato il file: con il backup locale l’utente sceglie direttamente disco, NAS o altro storage, assumendosi però anche la responsabilità della recovery key e della cancellazione delle copie storiche. Più controllo significa quindi anche meno protezioni automatiche contro la perdita o il furto della chiave.

Signal 8.30 porta lo stesso formato di backup su cinque sistemi operativi

Il cambiamento chiude un percorso iniziato su Android e proseguito con i Signal Secure Backups. Nel bilancio tecnico pubblicato da Signal sul progetto backup, l’organizzazione conferma che i backup on-device sono disponibili per la prima volta su Signal iOS e Signal Desktop, mentre l’implementazione Android è stata completamente riprogettata per utilizzare lo stesso formato multipiattaforma. Android, iOS, Linux, macOS e Windows possono così creare e utilizzare la nuova architettura senza dipendere dal vecchio archivio monolitico Android.

I media vengono conservati separatamente dal resto del backup e i file duplicati vengono salvati una sola volta, riducendo spazio occupato e quantità di dati da sincronizzare verso un disco esterno o un NAS. Il passaggio completa l’evoluzione iniziata con l’introduzione dei backup cloud cifrati e della recovery key da 64 caratteri, trasformando la funzione da servizio principalmente remoto a sistema nel quale cloud e storage locale diventano due opzioni distinte dello stesso modello crittografico.

Leggi anche: Signal introduce la sincronizzazione cifrata della cronologia tra nuovi dispositivi

Backup locale e backup Signal non offrono esattamente la stessa sicurezza

La distinzione più importante riguarda la gestione delle chiavi. I Signal Secure Backups ospitati dal servizio utilizzano la recovery key dell’utente insieme a una chiave crittografica supplementare custodita in un Trusted Execution Environment, ruotata ogni giorno per aggiungere una forma di forward secrecy. Signal utilizza remote attestation per verificare la sostituzione della vecchia chiave.

Il backup locale non può replicare questo meccanismo perché deve funzionare con destinazioni arbitrarie: chiavette USB, hard disk, NAS domestici o servizi di storage scelti dall’utente. Di conseguenza, la recovery key del backup locale può decifrare anche le copie precedenti generate con quella stessa chiave, ovunque siano state conservate. Chi sincronizza automaticamente la directory verso più dispositivi o conserva snapshot storici deve quindi considerare quelle copie parte permanente della superficie di rischio. È un compromesso coerente con la filosofia di Signal: il provider perde controllo sul dato, ma il proprietario deve gestirne fisicamente sicurezza e ciclo di vita. La centralità della crittografia end-to-end resta particolarmente rilevante mentre il dibattito europeo su Chat Control continua a interrogarsi sul rapporto tra controllo dei contenuti e protezione delle comunicazioni.

I media diventano più efficienti e i nuovi dispositivi recuperano gli allegati mancanti

Signal ha lavorato anche sul problema pratico delle cronologie molto grandi. Nei backup locali i media vengono deduplicati, mentre sui dispositivi collegati entra in funzione Attachment Backfill: se un nuovo laptop apre una conversazione più vecchia del limite dei media disponibili nel backup gratuito, può chiedere direttamente al dispositivo principale la copia cifrata dell’allegato mancante.

Per gli utenti del piano Signal Secure Backups a pagamento, che include fino a 100 GB di media, arriva inoltre l’ottimizzazione dello storage locale: foto e video meno utilizzati possono essere rimossi dal dispositivo mantenendo una miniatura, per poi essere recuperati dal backup cifrato quando vengono aperti. Anche il trasferimento iPhone-to-iPhone cambia, grazie a una connessione locale cifrata basata su Wi-Fi Aware, pensata per velocizzare migrazioni con cronologie consistenti. È la prosecuzione di una strategia più ampia nella quale Signal sta riducendo progressivamente la distanza funzionale tra dispositivo principale e dispositivi collegati, senza spostare automaticamente l’intera cronologia su un’infrastruttura cloud esterna.

Continua con:
WhatsApp zero-click su iPhone riporta l’attenzione sulla sicurezza dell’endpoint
Signal completa l’autenticazione automatica delle chiavi contro gli attacchi man-in-the-middle

Il nuovo punto debole non è il server Signal ma la recovery key dell’utente

Il risultato è un compromesso più maturo tra privacy e recuperabilità. Signal evita di obbligare l’utente a scegliere tra perdere definitivamente anni di conversazioni e affidarle a un provider cloud tradizionale, ma il backup crea inevitabilmente una nuova risorsa da proteggere. I messaggi destinati a scomparire entro 24 ore restano esclusi dai backup; quelli già scaduti vengono ignorati durante il ripristino.

Le copie locali più vecchie, invece, non possono essere eliminate automaticamente da Signal perché il programma non controlla il supporto sul quale sono state archiviate. Per questo la recovery key assume lo stesso valore del contenuto che protegge: Signal non può recuperarla, rigenerarla o aggirarla. La novità di iOS 8.30 non indebolisce quindi il modello privacy-first, ma ne sposta una parte della responsabilità. Il server sa meno, l’utente controlla di più, ma deve anche proteggere una chiave capace di aprire l’intera storia delle copie che ha deciso di conservare.