2026年对Signal来说，是变革与冲突交织的一年。它刚刚打破了坚持近十年的“一账号一手机”规则，又同时在隐私战场上面临着来自国家级黑客、各国政府和未来量子计算机的三重夹击。
打破十年铁律：一个账号，多台手机
2026年8月，Signal发布了一项让老用户等了近十年的更新：用户现在可以将多部Android手机或iPhone链接到同一个Signal账号。
在此之前，Signal只支持将PC和iPad作为“链接设备”，手机一直是被排除在外的。想用第二部手机登录同一个账号？不可能。
现在不同了。用户可以通过扫码将第二部手机或平板作为“链接设备”接入同一账号。更重要的是，链接时可以选择将完整的聊天记录和最近45天的媒体文件，通过端到端加密的方式安全地传输到新设备上。不想同步历史记录也可以——只收新消息，不翻旧账。
目前一个账号最多可以链接五台设备，设备超过45天不活跃会自动解除链接。Signal还为折叠屏和平板做了界面大改进，聊天列表和对话内容可以并排显示。
这次更新之所以花了近十年，核心原因在于Signal一直 “把隐私放在便利之上” 。它没有像其他应用那样依赖云端备份来同步数据，而是选择在不暴露用户数据的前提下实现同样的效果。
反钓鱼：当国家级黑客盯上Signal
如果说多设备更新是“产品层面的进步”，那反钓鱼就是2026年Signal面临的 “生存层面的考验” 。
2026年3月，FBI与CISA联合发布预警，披露俄罗斯情报关联黑客将Signal作为主要攻击目标。攻击者没有破解Signal的加密协议，而是利用Linked Devices（关联设备） 功能——通过伪造官方客服或可信联系人身份，诱导用户扫描恶意二维码或提供一次性验证码。一旦得手，攻击者的设备就被绑定到受害者的账户上，实现加密会话全量监听。
更狡猾的是，攻击的核心目标已从“临时账户劫持”升级为“永久历史通讯数据掠夺”——诱骗用户提供备份恢复密钥，从而解密全部历史聊天记录。
作为回应，Signal于2026年5月推出了内置反钓鱼增强功能：
- 联系人“名称未验证”标识：提醒用户Signal上的显示名称未经验证，任何人都可以自由选择，更容易被冒充
- 消息请求二次确认：接受陌生人消息请求时多一步确认，提醒只接受来自信任的人的请求
- 禁止分享注册码/PIN码的强提醒：明确告知Signal永远不会在聊天中索要这些信息
- 官方客服冒充的明确警告：“不要回复来自Signal的聊天”
这些新增的安全功能，旨在帮助用户更好地识别欺诈性信息，在不破坏端到端加密的前提下提升用户决策审慎度。
抗量子加密：为10年后的安全做准备
如果说反钓鱼是“眼前的仗”，那抗量子加密就是Signal在为10年甚至更长时间之后的安全做储备。
2026年3月，IBM宣布与Signal和Threema合作，研究如何将抗量子密码技术整合到安全通讯系统中。合作的背景是“先收集，后解密”的威胁——攻击者可以先存储今天的加密通信数据，等未来量子计算机足够强大后再解密。
Signal从2023年就推出了PQXDH升级来保护新会话，2025年又通过SPQR协议（Sparse Post-Quantum Ratchet） 将后量子保护扩展到了持续消息、通话和媒体内容。
但挑战依然存在：保护元数据（如群组成员信息）比保护消息内容更复杂——简单地把经典加密组件替换成抗量子版本，带宽消耗会增加大约100倍。
IBM和Signal研究人员提出的解决方案是一种去中心化的 “守门人”模型——群组成员使用改良版的ML-DSA算法相互验证。相关成果已在2026年3月的Real-World Crypto（RWC）会议上发表。IBM的目标是在2029年交付大规模、容错的量子计算机。
监管压力：英国和印度的两线施压
2026年Signal在监管层面也面临着不小的压力。
英国：宁愿退出也不妥协。 2026年6月，英国政府宣布了一项计划，要求科技公司通过内容扫描和年龄验证来防止儿童在移动设备上获取或拍摄裸照。Signal总裁Meredith Whittaker再次威胁，如果英国政府强制推行削弱加密的政策，Signal将退出英国市场。这不是第一次——2025年瑞典提出类似立法时，Signal也做出了同样的反应。
印度：用户名功能引发监管问询。 2026年7月3日，印度电子和信息技术部向Telegram和Signal发出通知，要求就允许用户在不透露手机号的情况下发消息的功能解释其安全措施。印度政府的担忧是：用户名带来的匿名性可能增加在线欺诈、钓鱼、数字逮捕诈骗和冒充攻击的风险。
数字权利组织互联网自由基金会呼吁撤回这些通知，称对Signal的质询“直接打击了受保护的言论”。Signal的隐私设计一直比竞争对手更严格，旨在最小化应用本身对用户联系人和消息的了解。这次被纳入监管视野，本身就说明了它的影响力在扩大。
隐私评分依然行业第一
尽管面临各种挑战，Signal在隐私保护上的地位依然稳固。2026年，PCMag再次将Signal评为最佳私人通讯应用首选，称其“在安全性、可访问性和趣味性之间达到了最佳平衡”。一项2026年的研究显示，Signal以0.99的隐私评分（满分1分）在所有主流通讯应用中排名第一，完全避免用户追踪，仅收集你的手机号这一个数据点。
说到底
2026年的Signal，在三条战线上同时推进。
产品层面，它打破了近十年的“一账号一手机”规则，让多设备体验终于跟上时代。安全层面，它推出了反钓鱼增强功能，应对国家级黑客的攻击；同时与IBM合作布局抗量子加密，为未来10年的安全做准备。监管层面，它在英国和印度面临着“宁愿退出也不妥协”的考验。
它依然不是功能最丰富的，也不是体验最丝滑的——但在隐私保护这件事上，Signal依然是做得最彻底的那一个。PCMag在2026年的评测中总结得很到位：“Signal在安全性和可用性之间做到了最好的平衡”。在数据被当作商品交易、隐私日益稀缺的2026年，这个选择依然值得尊重。