如果你对Signal的关注还停留在“它很安全”这个层面，那2026年下半年正在发生的变化，可能会让你对这款应用有一个全新的认识。群组管理、多设备支持、反钓鱼防御——Signal在三个方向上同步推进，有些已经上线，有些还在测试中。梳理一下这几件事，或许能帮你更清楚地判断：现在的Signal，到底好用到了什么程度。
群组管理终于补齐了最后一块短板
7月中旬，Signal在Android、iOS和桌面端同步推送了群组功能更新。这次更新解决了Signal长期以来的一个“老大难”问题。
最大的变化是：管理员终于可以删别人的消息了。 以前群主只能删自己发的，遇到有人发垃圾信息或不当内容，除了“请对方删除”别无他法。现在群组管理员可以删除群内任何成员在最近24小时内发送的消息。群成员会收到“某条消息被管理员移除”的通知。这项功能目前仅限群组对话，一对一聊天中依然只有发送者本人可以删除。正如有外媒评价的：“没有基本的审核工具，Signal很难成为社区和活跃群组的可靠选择”。
置顶聊天从4个变成10个。 聊天列表顶部可以固定的对话数量翻了不止一倍。对于穿梭于家庭群、工作群、兴趣群之间的人来说，不用在一堆聊天里翻找，体验提升是实实在在的Signal_mit_Neuerungen_fuer_Gruppencalls_und_Gruppenchats.html" target="_blank" rel="noreferrer noopener">。
群组通话可以静音别人了。 在语音或视频群组通话中，现在可以把某个参与者暂时静音。被静音的人不会被其他人听到，但可以随时自己重新打开麦克风Signal_mit_Neuerungen_fuer_Gruppencalls_und_Gruppenchats.html" target="_blank" rel="noreferrer noopener">。这个功能专治各种背景噪音——同事家的狗叫声、地铁报站声、忘记关麦的尴尬，都可以一键化解。
Signal明确表示这些更新没有改变端到端加密，代码依然开源在GitHub上。
Android终于可以多设备登录了
7月17日前后，Signal在Android测试版中加入了一项很多人等了很久的功能：允许把另一部Android手机或平板作为副设备绑定到同一账号。
以前Signal在手机上只能同时登录一台设备。想用第二部手机？必须用另一个手机号重新注册。唯一例外是桌面版和iPad版可以当“链接设备”用。现在这个限制正在被打破。
具体怎么操作？ 在副设备上下载Signal，在欢迎界面的右上角菜单中选择“链接设备”，生成二维码，然后用主设备扫码即可完成绑定。链接时还可以选择是否同步历史消息。首次链接时可以同步最近45天的所有对话和媒体。链接完成后，副设备可以独立收发消息，即使主设备不在线也能正常工作。
目前一个账号最多链接5台设备（包括手机、平板、电脑和iPad）。设备超过45天不活跃会自动解除链接。另外，主手机需要每30天至少上线一次。
对于习惯“手机+平板”双持的人，或者经常在工作和个人手机之间切换的用户来说，这是个实实在在的便利。这项功能目前还在测试阶段，但预计很快就会推送到正式版。
反钓鱼：2026年的“头号安全战役”
2026年上半年，针对Signal用户的国家级钓鱼攻击引发了广泛关注。攻击规模远超想象——3月，FBI与CISA联合发布预警，披露俄罗斯情报关联黑客针对Signal用户发起大规模账号劫持钓鱼行动。攻击覆盖欧美三十余个国家，累计数千高价值账户遭遇凭证泄露。
攻击者没有破解Signal的加密协议。他们放弃了对加密算法的高成本攻击，转而利用Signal的Linked Devices（关联设备） 功能——通过伪造官方客服或可信联系人身份，诱导用户扫描恶意二维码或提供一次性验证码。一旦得手，攻击者的设备就被绑定到受害者的Signal账户上，实现加密会话全量监听。
更严重的是，攻击的核心目标已从“临时账户劫持”升级为“永久历史通讯数据掠夺”——获取备份恢复密钥后，攻击者可完整解密目标的全部历史聊天记录。
Signal的应对：2026年5月，Signal正式推出内置反钓鱼增强功能。新增内容包括：联系人 “名称未验证”标识——提醒用户Signal上的显示名称未经验证，任何人都可以自由选择，所以更容易被冒充；消息请求二次确认——接受陌生人消息请求时多一步确认，提醒只接受来自信任的人的请求；禁止分享注册码/PIN码的强提醒——明确告知Signal永远不会在聊天中索要这些信息；官方客服冒充的明确警告——不要回复自称来自Signal的聊天；关联设备安全提示等轻量化干预机制。
这些新增的确认步骤和提示信息，旨在帮助用户更好地识别欺诈性资料。研究表明，这些新增安全功能可将常见钓鱼诱导成功率降低60%以上。Signal还在官方频道中反复强调：Signal或其员工永远不会在聊天中索要你的验证码、PIN或备份恢复密钥。
这次事件暴露了一个残酷的现实：端到端加密只能保障传输层数据安全，账户凭证与备份密钥泄露将直接击穿加密防护闭环。加密再强，也挡不住用户被“骗”交出钥匙。
桌面独立版：不用手机也能用了
如果你关注Signal的长期发展，这是另一个值得关注的变化。
长期以来，Signal桌面版有个硬性限制：必须先通过手机扫码配对才能使用。桌面端只是手机的“延伸”，手机是整个账户的核心——注册、认证、同步全都要靠手机。没有智能手机？用不了。手机不在身边？用不了。
这个局面正在改变。2026年4月底，Signal在GitHub上提交了一系列代码，显示团队正在开发无需手机即可独立运行的桌面版本。未来的Signal Desktop将允许用户直接在电脑上完成注册和设置，不再依赖手机作为“认证中介”。注册时仍然需要一个手机号码，但可以是移动号码或固定电话。
这项变化背后的技术改动不小。在目前的架构中，手机是加密身份的主控设备，负责生成和分发密钥。而独立桌面版意味着每一台电脑都需要独立管理自己的加密身份。相关代码已提交，团队还在为桌面版增加更多可调节选项。目前这项功能仍在开发中。
抗量子加密：为10年后的安全做准备
还有一个你可能不太注意、但意义深远的变化——Signal在布局抗量子加密。
2026年3月，IBM宣布与Signal和Threema合作，研究如何将抗量子密码技术整合到安全通讯系统中。合作的背景是“先收集，后解密”的威胁——攻击者可以先存储今天的加密通信数据，等未来量子计算机足够强大后再解密。
Signal从2023年就开始布局这方面的防御，2025年通过SPQR协议（Sparse Post-Quantum Ratchet） 进一步将后量子保护扩展到了持续消息、通话和媒体内容。但挑战依然存在：保护元数据（如群组成员信息）比保护消息内容更复杂——简单地把经典加密组件替换成抗量子版本，带宽消耗会增加大约100倍。
IBM和Signal研究人员提出的解决方案是一种去中心化的 “守门人”模型——群组成员使用改良版的ML-DSA算法相互验证，服务器仅负责存储加密的群组数据和执行写入权限。相关论文已在2026年3月的Real-World Crypto（RWC）会议上发表。
对普通用户来说量子威胁听起来还很遥远，但Signal在这个方向上的提前布局，延续了它一贯的风格——在安全问题上宁可走在前面。
2026年的监管现实：英国和印度
2026年Signal在监管层面也面临着压力。
英国：宁愿退出也不妥协。 英国《在线安全法》赋予监管机构权力，可以要求平台对加密消息进行内容扫描。Signal基金会总裁Meredith Whittaker在2026年6月接受彭博采访时重申：Signal “宁愿退出一个市场，也不愿破坏人们赖以保护隐私的技术保障” 。这不是第一次——2025年瑞典提出类似立法时，Signal也做出了同样的反应。不过一个值得注意的细节是，英国2026年6月宣布的16岁以下社交媒体禁令中，WhatsApp和Signal等即时通讯服务并不在禁令范围内。
印度：用户名功能引发监管问询。 2026年7月初，印度电子和信息技术部向Telegram和Signal发出通知，要求就用户名功能提交报告。印度政府的担忧是：用户名带来的匿名性可能增加在线欺诈、钓鱼、数字逮捕诈骗和冒充攻击的风险。Signal的用户名功能是可选的——用户可以选择用昵称让别人找到自己，而不是暴露手机号。数字权利组织互联网自由基金会呼吁撤回这些通知，称对Signal的质询“直接打击了受保护的言论”。
说在最后
2026年下半年的Signal，变化可以总结为几条线：让群组更好管（管理员删消息、置顶翻倍、通话静音）、让多设备更灵活（Android多设备测试、桌面独立版开发）、让安全更周全（反钓鱼升级、抗量子加密布局）。
PCMag在2026年的评测中依然把Signal评为最佳私人通讯应用首选。2026年6月的一项研究显示，Signal以0.99的隐私评分在所有主流通讯应用中排名第一，只收集一个数据点：你的手机号。
它依然不是完美的——用户基数相比WhatsApp仍有差距，功能更新也还在追赶竞争对手。但这些变化透露出一个清晰的信号：Signal在坚持隐私优先的同时，正在认真解决“好用”的问题。