Mit dem Update auf Version 8.30 ist Signals Backup-System auf allen unterstützten Plattformen angekommen. Nutzer können zwischen zwei Modellen wählen: Sicherungen, die Signal selbst hostet, oder lokale Backups direkt auf dem Gerät. Die gehostete Variante ist für kostenlose Konten auf 45 Tage Medien und 128 KB pro Nachricht beschränkt, kostenpflichtige Tarife bieten 100 GB. Lokale Sicherungen unterliegen keiner Größenbegrenzung.
Beide Varianten sind verschlüsselt und benötigen zur Entschlüsselung einen Wiederherstellungsschlüssel. Bei den gehosteten Backups kommt zusätzlich ein ergänzender Schlüssel zum Einsatz, der täglich innerhalb einer Trusted Execution Environment rotiert und so zusätzlichen Schutz sowie Forward Secrecy bieten soll. Für lokale Sicherungen gilt laut Signal dagegen: Ein einmal erzeugter Wiederherstellungsschlüssel kann sämtliche früheren Backup-Dateien entschlüsseln, die mit ihm verschlüsselt wurden – unabhängig davon, wo diese liegen.
Diese zentrale Rolle des Schlüssels ist Angreifern nicht entgangen. Bereits kurz nach der Einführung der Backup-Funktion nahmen Bedrohungsakteure den Wiederherstellungsschlüssel in ihr Zielspektrum auf.
Neben der Ausweitung auf iOS und Desktop bringt das Update mehrere Änderungen an der Funktionsweise. Wird ein neues Gerät vom Hauptgerät aus verknüpft, holt es künftig auch ältere Anhänge nach, die im Chatverlauf fehlen. Medien werden nun getrennt vom Backup-Archiv gespeichert, und identische Dateien landen nur noch einmal in der Sicherung – das soll überflüssiges Sichern und Synchronisieren vermeiden.
Zahlende Nutzer erhalten zusätzlich die Möglichkeit, alte Medien aus dem lokalen Speicher zu entfernen und lediglich Vorschaubilder zu behalten; die vollständigen Dateien werden bei Bedarf automatisch aus dem gehosteten Backup nachgeladen.
Verschwindende Nachrichten, die innerhalb von 24 Stunden gelöscht werden sollen, ignoriert das Backup-System bei beiden Verfahren und nimmt sie nicht ins Archiv auf. Wer beide Methoden parallel nutzt, muss nicht befürchten, dass die gehostete Sicherung die lokale überschreibt – bei der Wiederherstellung werden allerdings abgelaufene verschwindende Nachrichten aus lokalen Backups übersprungen.
Die iOS-Fassung von Version 8.30 ermöglicht zudem eine direkte Übertragung von iPhone zu iPhone. Dafür nutzt Signal eine lokale, Ende-zu-Ende-verschlüsselte Verbindung über Wi-Fi Aware, die nach Angaben des Anbieters Geschwindigkeit und Zuverlässigkeit verbessert.
Nach eigener Darstellung schließt Signal mit diesem Rollout die erste Phase des Backup-Projekts ab. Die Entwickler wollen sich nun auf die Verbesserung anderer, nicht backup-bezogener Systeme konzentrieren.