В сентябре прошлого года мы представили новый дополнительный способ автоматического и безопасного резервного копирования ваших данных Signal, чтобы важные сообщения и воспоминания можно было легко восстановить в случае непредвиденных обстоятельств с одним из ваших устройств. Весь прошедший год мы прислушивались к вашим отзывам и усердно работали над рядом улучшений.

Мы намекали на некоторые из этих «планов на будущее», когда впервые анонсировали Signal Secure Backups, и сегодня, с выходом версии iOS 8.30, это будущее стало доступно на всех платформах.

Вот обзор всего, что изменилось с момента первоначального выпуска.

Резервное копирование в выбранное вами место

Локальные резервные копии, впервые ставшие доступными в Signal Desktop и Signal iOS, а также полностью обновленные в Signal Android, предоставляют еще один способ сохранения сквозной зашифрованной копии ваших сообщений Signal.

Локальные резервные копии были доступны на Android в течение многих лет, но теперь они используют тот же кроссплатформенный формат, который поддерживается в Signal Desktop и Signal iOS, а также включают дополнительные улучшения. Ранее локальные резервные копии Signal Android включали всё в один архив, поэтому ежедневные снимки занимали много лишнего места. Теперь медиафайлы резервных копий хранятся в отдельной папке, что упрощает их периодическую синхронизацию, а дубликаты файлов сохраняются только один раз. Это также помогает сэкономить место, если вы решите скопировать локальную резервную копию на внешний жесткий диск или NAS-сервер в вашей домашней сети.

Кроссплатформенная поддержка

Теперь вы можете переносить свои чаты Signal на новое устройство, даже если решите перейти на совершенно другую платформу. Signal Secure Backups и локальные резервные копии можно создавать и восстанавливать на всех поддерживаемых операционных системах: Android, iOS, Linux, macOS и Windows.

Оптимизация хранилища

Освободите место для новых воспоминаний, автоматически оптимизируя пространство хранилища и выгружая старые фотографии и видео. Когда эта функция включена, на вашем устройстве вместо исходного файла остается небольшой эскиз. Полноразмерная копия надежно хранится в вашей платной учетной записи резервного копирования, и ее можно легко получить и просмотреть, нажав на это вложение.

Выгрузка неиспользуемых медиафайлов может значительно сократить объем памяти, используемой Signal. Например, 5120 мегабайт (т.е. 5 ГБ) неиспользуемых медиафайлов превращаются примерно в 600 мегабайт после включения настройки «Оптимизировать хранилище Signal», что оставляет вам гораздо больше места для получения новых изображений и видео.

Дозагрузка вложений для связанных устройств

За небольшую ежемесячную плату, которая помогает покрыть расходы на хранение сквозных зашифрованных вложений, в рамках платного плана Signal Secure Backups можно создавать резервные копии до 100 гигабайт медиафайлов. Бесплатный план по-прежнему позволяет создавать резервные копии текстовых сообщений, но охватывает только медиафайлы за последние 45 дней.

Дозагрузка вложений помогает устранить этот разрыв путем синхронизации медиафайлов и вложений между связанными устройствами. Например, если вы откроете цепочку сообщений на недавно связанном ноутбуке и прокрутите ее за пределы 45-дневного лимита, Signal Desktop теперь может безопасно запросить копию любых отсутствующих файлов напрямую с вашего основного устройства в виде сквозного зашифрованного вложения.

Вы всегда могли переслать сообщение самому себе, но это упрощает процесс, автоматически восстанавливая вложения и медиафайлы с вашего основного устройства одним нажатием.

Некоторые ограничения и оптимизации

С каждой новой идеей функции приходит реальность создания производительного и надежного программного обеспечения, которое стабильно и эффективно работает на миллионах устройств. В процессе создания этих новых функций резервного копирования мы приняли несколько решений, которые, возможно, не совсем соответствуют идеальному миру, где байты и пропускная способность бесплатны, а программные системы никогда не дают сбоев. Некоторые могут счесть это ограничениями; мы рассматриваем их как компромиссы, необходимые для реального развертывания.

Signal Secure Backups

Ради эффективности очень длинные сообщения отправляются как текстовые вложения. Отдельные сообщения размером до 128 килобайт (примерно 1/4 средней книги) можно копировать бесплатно, но на сообщения большего размера распространяется тот же 45-дневный лимит для медиавложений в бесплатных учетных записях.
Чтобы сэкономить пропускную способность при загрузке через мобильные сети, ваш клиент Signal должен создавать резервную копию только одной зашифрованной копии конкретного вложения, даже если вы получаете несколько копий одного и того же файла. В качестве дополнительной оптимизации, при первом включении платной учетной записи резервного копирования существующие сквозные зашифрованные вложения, находящиеся в пределах 45-дневного окна истечения срока загрузки, могут быть перенесены в вашу новую платную учетную запись без необходимости повторной загрузки. Вложения никогда не дедуплицируются между учетными записями и всегда защищены сквозным шифрованием, но опытные пользователи с уникальными требованиями могут использовать локальные резервные копии и синхронизировать файлы со своим сервером для редких случаев использования, когда копирование сквозных зашифрованных вложений и выполнение базовой дедупликации на стороне пользователя для таких вложений считаются релевантными метаданными.
Вложения никогда не дедуплицируются между учетными записями и всегда защищены сквозным шифрованием, но опытные пользователи с уникальными требованиями могут использовать локальные резервные копии и синхронизировать файлы со своим сервером для редких случаев использования, когда копирование сквозных зашифрованных вложений и выполнение базовой дедупликации на стороне пользователя для таких вложений считаются релевантными метаданными.
Размещенный сервис Signal Secure Backups реализует еще один уровень безопасности с использованием дополнительного криптографического ключа, который меняется ежедневно. Этот ключ надежно хранится в доверенной среде исполнения (Trusted Execution Environment) и не может расшифровать какие-либо резервные копии без вашего ключа восстановления, который обеспечивает основной уровень сквозного шифрования. Единственная цель этого дополнительного ключа — добавить уровень совершенной прямой секретности к вашим сквозным зашифрованным резервным копиям. Клиенты Signal также используют удаленную аттестацию, чтобы гарантировать и проверить, что старый ключ удаляется каждый раз при его замене. Доверенные среды исполнения в настоящее время являются лучшим способом защиты этого дополнительного ключа, но это может измениться в будущем по мере проведения дополнительных исследований и улучшений в этой области.
Единственная цель этого дополнительного ключа — добавить уровень совершенной прямой секретности к вашим сквозным зашифрованным резервным копиям. Клиенты Signal также используют удаленную аттестацию, чтобы гарантировать и проверить, что старый ключ удаляется каждый раз при его замене. Доверенные среды исполнения в настоящее время являются лучшим способом защиты этого дополнительного ключа, но это может измениться в будущем по мере проведения дополнительных исследований и улучшений в этой области.

Локальные резервные копии

Благодаря Signal Secure Backups ваш телефон может запросить у сервера безопасное копирование недавних вложений с сквозным шифрованием из эфемерного хранилища, чтобы ускорить резервное копирование медиафайлов за последние 45 дней. Для локального резервного копирования всё необходимо копировать с нуля, что может привести к большему расходу трафика или дискового пространства в зависимости от выбранного вами места хранения.
Для локального резервного копирования всё необходимо копировать с нуля, что может привести к большему расходу трафика или дискового пространства в зависимости от выбранного вами места хранения.
В отличие от Signal Secure Backups в рамках платного или бесплатного тарифа, из-за необходимости поддержки любого универсального уровня хранения (личный диск, домашний NAS-сервер, сторонние облачные сервисы и т. д.), локальные резервные копии не могут использовать ту же доверенную среду исполнения (Trusted Execution Environment), описанную выше, для обеспечения прямой секретности. Ваш ключ восстановления локальной резервной копии может расшифровать все прошлые резервные копии, где бы они ни хранились, а не только самую последнюю. Например, если вы храните резервные копии на USB-накопителе, возможно, вы захотите периодически удалять предыдущие копии. Как всегда, важно хранить ключ восстановления в безопасности и никогда никому его не передавать. Signal для Android и iOS также могут интегрироваться с выбранным вами менеджером паролей для хранения этой информации.
Ваш ключ восстановления локальной резервной копии может расшифровать все прошлые резервные копии, где бы они ни хранились, а не только самую последнюю.
Например, если вы храните резервные копии на USB-накопителе, возможно, вы захотите периодически удалять предыдущие копии. Как всегда, важно хранить ключ восстановления в безопасности и никогда никому его не передавать. Signal для Android и iOS также могут интегрироваться с выбранным вами менеджером паролей для хранения этой информации.
Signal Secure Backups и локальные резервные копии в Signal в настоящее время исключают исчезающие сообщения, которые должны исчезнуть в течение 24 часов. Когда вы используете предоставляемый нами сервис Signal Secure Backups, новая резервная копия создается каждые 24 часа, а предыдущая автоматически удаляется. Однако локальные резервные копии работают иначе, и уровень хранения отделен от процесса создания локальной резервной копии, поэтому это нельзя автоматизировать таким же образом. Истекшие исчезающие сообщения в локальной резервной копии автоматически пропускаются в процессе переноса при восстановлении этой копии, но вы можете предпринять дополнительные шаги, например, установив более короткий таймер истечения срока действия для исчезающих сообщений в локальных резервных копиях.
Когда вы используете предоставляемый нами сервис Signal Secure Backups, новая резервная копия создается каждые 24 часа, а предыдущая автоматически удаляется. Однако локальные резервные копии работают иначе, и уровень хранения отделен от процесса создания локальной резервной копии, поэтому это нельзя автоматизировать таким же образом.
Истекшие исчезающие сообщения в локальной резервной копии автоматически пропускаются в процессе переноса при восстановлении этой копии, но вы можете предпринять дополнительные шаги, например, установив более короткий таймер истечения срока действия для исчезающих сообщений в локальных резервных копиях.

Спасибо, следующее

Также доступная в последнем выпуске для iOS и как раз к вашему следующему обновлению, обновленная функция переноса данных между устройствами позволяет проще, чем когда-либо, безопасно передавать вашу информацию Signal со старого iPhone на новый по локальному беспроводному соединению со сквозным шифрованием, используя сеть Wi-Fi Aware для значительно более высокой скорости и надежности.

Независимо от того, решите ли вы подписаться на платный план резервного копирования, мы надеемся, что эти функции дадут вам больше контроля над тем, как управлять и сохранять ваши данные Signal, предоставляя новые возможности для обеспечения безопасности ваших сообщений.

На этом завершается первый этап проекта резервного копирования, но мы также активно работаем над рядом улучшений, не связанных с резервным копированием.

Мы хотели бы выразить нашу искреннюю благодарность всем, кто предоставил нам ценные отзывы на протяжении всего этого процесса, особенно тем из вас, кто помог нам протестировать новые функции и идеи во время бета-тестирования 💙