Signal 8.30 lleva las copias de seguridad cifradas locales a iOS y escritorio
La version 8.30 cierra el despliegue del sistema de backup de la aplicacion en Android, iOS, Linux, macOS y Windows, con dos modalidades y una clave de recuperacion para descifrar los archivos.
Signal ha publicado la version 8.30 de sus clientes y con ella cierra el despliegue de las copias de seguridad cifradas en todas las plataformas que soporta: Android, iOS, Linux, macOS y Windows. La funcion llego primero a Android hace casi un ano, y desde ahora tambien esta en iPhone y en los clientes de escritorio. Ademas, la app rehace las copias de Android para que usen el mismo formato que el resto.
Dos modalidades y una clave que hay que guardar
El sistema da a elegir entre backup alojado en los servidores de Signal o backup local en el dispositivo. La cuenta gratuita en la nube guarda 45 dias de contenido multimedia y admite mensajes de hasta 128 KB; los planes de pago suben a 100 GB. La copia local no tiene limite de tamano.
Las dos vias van cifradas de extremo a extremo y exigen una clave de recuperacion para descifrarlas. En el caso del backup alojado hay una segunda clave, complementaria, que rota cada dia dentro de un Trusted Execution Environment, lo que anade secreto hacia adelante: aunque alguien consiguiera una clave antigua, no le serviria para el resto. Segun Signal, la clave de una copia local sirve para abrir todos los archivos que esa misma clave haya cifrado antes, esten donde esten almacenados. Eso la convierte en un objetivo apetecible, y la compania reconoce que los atacantes la incorporaron a su punto de mira poco despues del lanzamiento de la funcion.
Mas cambios en el cliente
Al vincular un dispositivo nuevo desde el principal, el recien llegado recupera los adjuntos antiguos que faltaban en la conversacion. El material multimedia se guarda ahora aparte del archivo de backup y los ficheros duplicados se almacenan una sola vez, lo que reduce el trafico de copia y sincronizacion.
Quien pague tendra una opcion nueva: borrar de la memoria local el contenido pesado y conservar solo las miniaturas, con recuperacion automatica del archivo completo desde el backup alojado. Los mensajes efimeros configurados para desaparecer en menos de 24 horas quedan fuera de ambos tipos de copia. Si se usan las dos modalidades a la vez, la alojada no borra la local, pero al restaurar se saltan los mensajes efimeros ya caducados que arrastre la copia del telefono.
El cliente 8.30 para iOS habilita ademas transferencias directas entre dos iPhone mediante un enlace local Wi-Fi Aware cifrado de extremo a extremo, que segun Signal mejora velocidad y fiabilidad frente al metodo anterior.
Con esto, la compania da por terminada la primera fase del proyecto de backups. Sus ingenieros pasan ahora a otros sistemas que no tienen que ver con las copias. La pregunta abierta es la de siempre con las claves de recuperacion: el cifrado es solido, pero si el usuario la pierde o cae en un enganche, no hay soporte que le devuelva el historial.
