מי שאיבד פעם טלפון עם סיגנל מכיר את התחושה: היסטוריית ההודעות פשוט נגמרה שם. תמונות מהמשפחה, מסמכים, שיחות שחשוב לזכור, הכול נשאר במכשיר שאבד. בגרסה 8.30, שיצאה ביום שני לאייפון, סיגנל סיימה לפרוס את מערכת הגיבוי שלה לכל המכשירים. יחד איתה נולד גם דבר חדש שצריך לשמור עליו: מפתח שחזור.

מה קרה

סיגנל הציגה את הגיבוי המוצפן לפני כשנה, ורק באנדרואיד. עכשיו הוא עובד באנדרואיד, באייפון, בווינדוס, ב-macOS ובלינוקס, ואפשר גם לשחזר באייפון גיבוי שנוצר באנדרואיד. יש שתי דרכים לגבות. הראשונה היא גיבוי שסיגנל מאחסנת בשרתים שלה, שבחינם שומר את ההודעות ואת המדיה מ-45 הימים האחרונים, ובמסלול בתשלום עד 100 ג'יגה-בייט. השנייה היא גיבוי מקומי, קובץ שיושב אצלכם על המחשב, על דיסק חיצוני או על כונן רשת בבית, בלי הגבלת נפח.

בשני המסלולים הקובץ מוצפן כך שרק אתם יכולים לפתוח אותו, וגם סיגנל עצמה לא יכולה לקרוא מה יש בו. מה שפותח אותו הוא מפתח שחזור, מחרוזת ארוכה שהאפליקציה מייצרת פעם אחת ומראה לכם. אין לה עותק בשרתי סיגנל, ולכן מי שמאבד את המפתח מאבד גם את הגיבוי.

בגיבוי שיושב בשרתי סיגנל יש שכבה נוספת: מפתח עזר שמתחלף כל יום ונשמר באזור מבודד בחומרה של השרת, מה שנקרא Trusted Execution Environment. בלי מפתח השחזור שלכם הוא לא פותח כלום, והתחלופה היומית מבטיחה שגיבוי מהחודש שעבר לא ייפתח באותו מפתח עזר כמו זה של היום. בגיבוי המקומי אין את השכבה הזאת, וסיגנל כותבת את זה בפירוש: מפתח השחזור פותח כל גיבוי מקומי שנוצר בעבר, לא רק את האחרון. אז מי ששומר גיבויים על דיסק-און-קי, כדאי שימחק מדי פעם את הישנים.

לפי הדיווח של BleepingComputer, תוקפים הבינו את השווי של המפתח הזה והוסיפו אותו לרשימת המטרות שלהם עוד בסמוך להשקה באנדרואיד. סיגנל מצידה לא פרסמה נתונים על ניסיונות כאלה.

למה זה חשוב לכם

סיגנל פופולרית בישראל, בין השאר אצל עיתונאים, פעילים ואנשים שפשוט מעדיפים שההודעות שלהם לא יישמרו אצל אף חברה. עד עכשיו המחיר של הפרטיות הזאת היה שהיסטוריה אבודה נשארת אבודה. עכשיו יש גיבוי, ויש גם נקודת תקיפה שלא הייתה קיימת קודם. תוקף לא צריך לשבור את ההצפנה; מספיק לו לשכנע אתכם למסור מחרוזת אחת. מערך הסייבר הלאומי והשב"כ הזהירו באוגוסט מעלייה בניסיונות פישינג (הודעות מזויפות שמתחזות לגורם אמין כדי לגנוב פרטים) שכוונו לעיתונאים ישראלים, וזה בדיוק הקהל שיחזיק מעכשיו מפתח כזה.

מה עושים?

עדכנו את סיגנל דרך חנות האפליקציות. באייפון הגיבוי קיים מגרסה 8.30 ומעלה, ובמחשב הוא מגיע בעדכון הרגיל של האפליקציה.

כשאתם מפעילים גיבוי, שמרו את מפתח השחזור במנהל סיסמאות, ולא בצ'אט עם עצמכם או בצילום מסך בגלריה. סיגנל באנדרואיד ובאייפון יודעת להעביר אותו ישירות למנהל הסיסמאות של המכשיר.

אף אחד לא צריך את מפתח השחזור שלכם: לא התמיכה של סיגנל, לא מנהל קבוצה ולא מי שמתקשר ומספר שהחשבון שלכם נפרץ. בקשה למפתח היא בקשה לכל היסטוריית ההודעות.

אם בחרתם גיבוי מקומי על דיסק חיצוני, מחקו מדי פעם את הגיבויים הישנים שעליו, כי המפתח הנוכחי פותח גם אותם.

ההצפנה של סיגנל עברה כאן מדבר שמגן על ההודעות בדרך אל דבר שתלוי במחרוזת אחת ששמורה אצלכם בבית. זה שיפור אמיתי, והאחריות זזה בו צעד אחד לכיוון שלכם.