A népszerű üzenetküldő alkalmazás legújabb fejlesztése lehetővé teszi a korábbi beszélgetések titkosított átvitelét az eszközök között
A Signal forradalmi újítást vezet be: a felhasználók mostantól szinkronizálhatják régi üzeneteiket elsődleges iOS vagy Android eszközeikről az újonnan csatlakoztatott készülékekre, legyen szó akár asztali számítógépekről vagy iPadekről. A fejlesztés különlegessége, hogy az üzenetek átvitele teljes mértékben végpontok közötti titkosítással történik, így a maximális adatvédelem és biztonság továbbra is garantált marad. Az új béta verzióban a felhasználók dönthetnek arról, hogy csak az új üzeneteket kívánják-e látni az új eszközön, vagy szeretnék az elmúlt 45 nap teljes beszélgetéstörténetét és médiafájljait is átvinni.
Innovatív megoldás a biztonságos adatátvitelre
A Signal egyedi működési modellje miatt az üzenetek nem központi szervereken, hanem kizárólag a felhasználók eszközein tárolódnak. Ez eddig megnehezítette az eszközök közötti szinkronizálást, mivel minden csatlakoztatott készülék egyedi titkosítási kulcsokat használ. A Signal mérnökei azonban kidolgoztak egy új mechanizmust, amely megoldja ezt a kihívást: az elsődleges eszközön titkosított archívumot hoznak létre a régi üzenetekből, majd ezt egy egyszer használatos 256 bites AES kulcs segítségével továbbítják az új eszközre.
A biztonságos adatkapcsolat létrehozása QR-kódos hitelesítéssel kezdődik. Az új eszközön generált QR-kódot az elsődleges készülékkel be kell olvasni, ami elindítja a szinkronizálási folyamatot. Az archívum átvitele előtt egy speciális engedélyezési üzenetet küldenek az új eszközre, amelyet a QR-kódból származó nyilvános kulccsal titkosítanak. Ez az üzenet tartalmazza:
– a fiók megosztott adatait
– egy egyszer használatos titkosítási kulcsot az üzenetarchívum visszafejtéséhez
– kriptográfiai igazolásokat az új eszköz jogosultságának bizonyítására
Az archívumba kerülnek az összes szöveges üzenet, matrica, híváselőzmény, csoportfrissítés, idézet, reakció, valamint a kézbesítési és elolvasási visszaigazolások. Az átvitel az eszközök között közvetlenül zajlik, a Signal szerverei csupán ideiglenes közvetítőként szolgálnak.
A médiafájlok (képek, videók, dokumentumok) esetében a rendszer nem végez közvetlen átvitelt. Ehelyett a Signal szerverein titkosított formában tárolt fájlokhoz vezető linkeket továbbítja. Jelenleg a médiafájlok 45 nap után automatikusan törlődnek a szerverekről, de a vállalat vizsgálja a megőrzési idő meghosszabbításának lehetőségét.
Az új archiválási rendszer nem csak a több eszközös használatot könnyíti meg, de a jövőben lehetőséget teremthet az elveszett vagy sérült eszközök adatainak visszaállítására is. A funkció jelenleg béta verzióban érhető el, az érdeklődő felhasználók a Signal Beta telepítésével próbálhatják ki az új szolgáltatást.
