Το Signal φέρνει κρυπτογραφημένα αντίγραφα ασφαλείας σε iOS και υπολογιστές

Το Signal επεκτείνει τα κρυπτογραφημένα αντίγραφα των συνομιλιών του σε iPhone, iPad και υπολογιστές, προσφέροντας τοπική αποθήκευση παράλληλα με την υπάρχουσα υπηρεσία Secure Backups. Η έκδοση 8.30 φέρνει κοινή μορφή ανάμεσα στις πλατφόρμες, ώστε οι χρήστες να μπορούν να διατηρούν και να μεταφέρουν το ιστορικό τους όταν αλλάζουν συσκευή.

Η αλλαγή αφορά τα αντίγραφα που αποθηκεύονται στη συσκευή ή σε χώρο επιλογής του χρήστη, όχι μόνο όσα φιλοξενούνται από την υπηρεσία. Σύμφωνα με την επίσημη ανακοίνωση του Signal, τα τοπικά αντίγραφα είναι πλέον διαθέσιμα σε iOS και Signal Desktop, ενώ η εφαρμογή Android ανανεώθηκε ώστε να χρησιμοποιεί την ίδια μορφή για διαφορετικές πλατφόρμες. Η έκδοση 8.30 ολοκληρώνει την πρώτη φάση της διάθεσης, όπως αναφέρει και το BleepingComputer.

Πώς λειτουργούν τα κρυπτογραφημένα αντίγραφα

Τα κρυπτογραφημένα αντίγραφα αποθηκεύονται τοπικά σε φάκελο αρχείων και προστατεύονται από άκρο σε άκρο. Ο χρήστης μπορεί να τα κρατήσει σε αποθηκευτικό χώρο που ελέγχει, όπως σε εξωτερικό δίσκο ή σε διακομιστή αποθήκευσης στο οικιακό δίκτυο. Μπορεί επίσης να επιλέξει άλλη υπηρεσία αποθήκευσης, χωρίς να αλλάζει ο τρόπος κρυπτογράφησης των δεδομένων.

Η νέα μορφή των κρυπτογραφημένων αντιγράφων διαχωρίζει τα συνημμένα πολυμέσων από τα υπόλοιπα δεδομένα και αποθηκεύει τα διπλότυπα αρχεία μόνο μία φορά. Έτσι, η τακτική αντιγραφή σε δεύτερο δίσκο ή σε δικτυακό αποθηκευτικό μέσο μπορεί να γίνεται πιο αποδοτικά. Ωστόσο, ο διαθέσιμος χώρος εξακολουθεί να εξαρτάται από τα δεδομένα και από το μέσο που επιλέγει ο χρήστης.

Για την επαναφορά των κρυπτογραφημένων αντιγράφων απαιτείται το κλειδί ανάκτησης. Η Signal επισημαίνει ότι το κλειδί αυτό μπορεί να αποκρυπτογραφήσει όλα τα προηγούμενα τοπικά αντίγραφα που δημιουργήθηκαν με αυτό, ανεξάρτητα από το πού φυλάσσονται. Επομένως, όποιος έχει το κλειδί και αποκτήσει πρόσβαση σε παλιό αρχείο μπορεί να ανακτήσει τα δεδομένα του· η φύλαξη του κλειδιού είναι μέρος της ίδιας της προστασίας.

Δείτε επίσης: Κρίσιμη ευπάθεια στο Nginx UI εκθέτει αντίγραφα ασφαλείας

Τοπικό αντίγραφο ή Signal Secure Backups;

Οι δύο επιλογές εξυπηρετούν διαφορετικές ανάγκες. Τα τοπικά κρυπτογραφημένα αντίγραφα δίνουν στον χρήστη έλεγχο του φακέλου και της τοποθεσίας αποθήκευσης, αλλά απαιτούν να διατηρεί διαθέσιμο το αρχείο και το κλειδί. Η υπηρεσία Signal Secure Backups είναι προαιρετική και δημιουργεί αντίγραφο που φιλοξενείται από το Signal, χωρίς το περιεχόμενο να γίνεται αναγνώσιμο από την εταιρεία.

Στο δωρεάν πρόγραμμα των Secure Backups περιλαμβάνονται τα μηνύματα κειμένου και τα πολυμέσα των τελευταίων 45 ημερών, ενώ το πληρωμένο πρόγραμμα καλύπτει έως 100 GB πολυμέσων. Αυτά τα όρια αφορούν τη φιλοξενούμενη υπηρεσία και όχι τον χώρο ενός τοπικού αντιγράφου. Οι χρήστες μπορούν να επιλέξουν τη μία μέθοδο ή να χρησιμοποιούν και τις δύο, ανάλογα με τον τρόπο που θέλουν να διαχειρίζονται την αποκατάσταση.

Η κοινή μορφή διευκολύνει επίσης τη μετάβαση ανάμεσα σε διαφορετικά λειτουργικά συστήματα. Η ανακοίνωση αναφέρει υποστήριξη δημιουργίας και επαναφοράς κρυπτογραφημένων αντιγράφων σε Android, iOS, Linux, macOS και Windows, ώστε το ιστορικό να μη συνδέεται αποκλειστικά με μία οικογένεια συσκευών. Για τη μετάβαση από iPhone σε iPhone, η έκδοση iOS περιλαμβάνει ακόμη μεταφορά από συσκευή σε συσκευή μέσω τοπικής, κρυπτογραφημένης ασύρματης σύνδεσης.

Δείτε επίσης: Τι να κάνεις αν σου κλέψουν το smartphone

Τι πρέπει να προσέξουν οι χρήστες

Το κλειδί ανάκτησης δεν πρέπει να αποθηκεύεται μαζί με τα κρυπτογραφημένα αντίγραφα, ούτε να κοινοποιείται. Η Signal εξηγεί ότι η φιλοξενούμενη υπηρεσία χρησιμοποιεί πρόσθετο, απομονωμένο περιβάλλον για την προστασία ενός κρυπτογραφικού κλειδιού που αλλάζει τακτικά. Τα τοπικά αντίγραφα δεν χρησιμοποιούν αυτόν τον μηχανισμό, καθώς είναι σχεδιασμένα να αποθηκεύονται σε διαφορετικά μέσα. Επειδή το ίδιο κλειδί ανάκτησης λειτουργεί και για παλαιότερα αρχεία, οι χρήστες καλό είναι να διαγράφουν αντίγραφα που δεν χρειάζονται πλέον.

Υπάρχει και ένας περιορισμός στο περιεχόμενο: τα μηνύματα που έχουν ρυθμιστεί να εξαφανίζονται μέσα σε 24 ώρες δεν περιλαμβάνονται στα αντίγραφα. Επιπλέον, χωρίς το κλειδί δεν είναι δυνατή η επαναφορά. Αυτά τα σημεία κάνουν σημαντική την επιλογή ασφαλούς τοποθεσίας για το αρχείο και ξεχωριστής, προστατευμένης φύλαξης του κλειδιού.

Η έκδοση 8.30 ολοκληρώνει την πρώτη φάση των αλλαγών στα αντίγραφα του Signal, φέρνοντας πιο ευέλικτη αποθήκευση σε κινητά και υπολογιστές. Η επιλογή ανάμεσα σε τοπικά κρυπτογραφημένα αντίγραφα και στη φιλοξενούμενη λύση εξαρτάται από το αν προτεραιότητα είναι ο άμεσος έλεγχος των αρχείων ή η αυτόματη δημιουργία αντιγράφων. Σε κάθε περίπτωση, η δυνατότητα ανάκτησης βασίζεται στην ασφαλή φύλαξη του κλειδιού.

Δείτε επίσης: Hackers στοχεύουν Ευρωπαίους αξιωματούχους μέσω messaging apps