获取 Signal 帮助 博客 开发专区 招贤纳士 捐款

2026年8月,Signal迎来两场“无声的革命”

Create Time:7小时前

如果你用过Signal,一定知道它有一条不成文的规矩:一个手机号只能绑一台手机。想换另一部手机用?得重新注册。想把工作手机和个人手机都用同一个号?不可能。这条规则从2013年Signal的前身TextSecure诞生起就没变过。

2026年8月,这条规矩被彻底打破了。不仅如此,Signal还顺手做了另一件事——把安全验证从“手动”变成了“自动”。

一、打破十年铁律:一个账号,多台设备

8月4日,Signal官方宣布了一项重磅更新:用户现在可以将多部Android手机或iPhone链接到同一个Signal账号。此前,Signal只支持将PC和iPad作为“链接设备”,手机一直是被排除在外的。Android用户可以链接另一部Android手机或Android平板,iOS用户除了已有的iPad支持外,现在也可以链接另一部iPhone。一个账号最多可以链接五台设备。

具体怎么操作? 在新设备上下载Signal,看到二维码后,在主设备进入“设置→已关联设备→关联新设备”扫码即可绑定。链接时可以选择是否同步完整消息历史——完整的聊天记录和最近45天的媒体文件会通过端到端加密的方式安全地传输到新设备上。如果不想同步历史记录,也可以选择只接收新消息——“与过去断开连接,只留在当下”。

为什么花了这么久? 根本原因在于Signal一直 “把隐私放在便利之上” 。它没有像其他应用那样依赖云端备份来同步数据,而是选择在不暴露用户数据的前提下实现同样的效果。这次更新扩展了2025年引入的加密“链接与同步”系统,让新链接的设备可以安全接收消息历史,而不会把对话内容暴露给Signal的服务器。

大屏界面也改了。Signal团队花了“好几个月”对Android应用界面进行了重新设计。现在在折叠屏和平板上,聊天列表和对话内容可以并排显示。Signal在官方博客中写道:“你的消息将在所有屏幕上保持同步,并且在所有屏幕上看起来都很棒”。不过官方也坦言,设置界面、应用内相机和键盘快捷键的完整支持“仍在进行中”。

The Verge在报道中评价道:“Signal现在可以轻松地在多台Android设备和iPhone之间运行了”。这次更新标志着Signal正在“在不放弃使其流行的隐私原则的前提下,追赶我们大多数人实际使用设备的方式”。

二、自动密钥验证:不用再当面比对那串数字了

如果说多设备更新是“可用性的突破”,那一周之后的另一项更新就是“安全性的升级”。

8月11日,Signal推出了一项名为 “自动密钥验证(Automatic Key Verification)” 的新功能。

用过Signal的人大概都知道“安全码(Safety Number)”这个东西——一串长长的数字,用来确认你正在聊天的人确实是本人,而不是中间人。问题是,要验证安全码,你得和对方当面比对,或者通过另一个渠道确认。对绝大多数普通用户来说,这几乎不可能做到。

自动密钥验证改变了一切。它基于一个叫 “密钥透明度(Key Transparency)” 的概念。简单说就是:你的Signal连接、以及第三方审计机构(包括Cloudflare和Trail of Bits)会持续验证每个用户手机号或用户名与其公钥的对应关系是否一致。如果一切正常,你会在对方的资料页里看到一个绿色对勾和“Encryption verified”字样。不用见面、不用扫二维码、不用打电话对数字——系统自动帮你完成了验证。

这个功能防的是什么? 一个非常高级的攻击场景:有人入侵了Signal的中央目录服务器,偷偷把某人的公钥换成了自己的。这样一来,你发给朋友的消息就会被攻击者解密。Signal表示,这种攻击“需要绕过主要云服务商的安全防护,或者由特权内部人员故意针对特定账户”——概率极低,但还是做了防御。

怎么开启? 在Signal的“设置→隐私→高级”中打开“自动密钥验证”开关即可。开启后不需要额外操作。《The Register》在报道中评价道:“Signal增加了一层额外的安全保障,确保你确实是在和正确的人聊天”。

不过需要注意的是:自动密钥验证目前主要适用于通过手机号建立的连接。如果双方只通过Signal用户名联系、没有对方的手机号,目前还无法使用自动验证,仍需通过传统的安全号码进行人工确认。

三、“去手机化”已在路上:Signal的下一步

8月7日,Signal又释放了一个信号:正在探索让用户无需手机号码即可注册账户。

以太坊联合创始人Vitalik Buterin对此表示高度赞赏。他指出,降低对电信商这种“高度寡头垄断系统”的依赖本身就是一件好事。此外,免电话号注册能有效防范SIM卡挎持(SIM swap)攻击,同时也能让各国政府更难以国籍为由向Signal施压或封禁本国用户的账号。

不过,Vitalik也发出了警告。他指出,在2026年的今天, “伪匿名性(Pseudonymity)”已经是一个“死概念” 。即使用户通过VPN或Tor隐藏了IP地址,日常通讯中仍会无意间泄露大量元数据——例如发送消息的时间、与特定对象通讯的频率模式、甚至是消息的封包大小。在现代AI与大型语言模型的分析下,这些零碎的线索可以轻易被拼凑出来。他提出,唯一能真正抵御AI“人肉搜索”的隐私形式,是达到 “逐条消息的不可连结性” ——让每一条消息之间无法被关联到同一个发送者。

根据目前流出的技术细节,这项免电话号注册将是 “可选的” ,且初期可能仅限新注册账号使用。

四、2026年的其他变化

2026年Signal在产品功能上的迭代并不止于8月。

群组管理是今年的一条重要产品线。6月下旬,群组管理员终于可以删除其他成员的消息了。置顶聊天从4个增加到10个。7月9日, “结束群组”功能上线,管理员可以一键结束整个群组。群组通话可以静音别人了。投票功能扩展到了一对一聊天。

隐私评分依然行业第一。2026年的一项研究显示,Signal以0.99的隐私评分(满分1分)在所有主流通讯应用中排名第一,完全避免用户追踪,仅收集你的手机号这一个数据点。PCMag在2026年的评测中再次把Signal评为最佳私人通讯应用首选。一项2026年发表在ACM会议上的学术研究也显示,Signal的攻击面最小,而Telegram申请的敏感权限最多。

五、说到底

2026年8月的Signal,在两条线上同时推进。

产品层面,它打破了近十年的“一账号一手机”规则——一个账号终于可以绑定多台手机了。安全层面,它推出了自动密钥验证——安全验证从“手动”变成了“自动”。而“去手机号”注册的探索,则指向了更远的未来。

它依然不是功能最丰富的,也不是体验最丝滑的——但在隐私保护这件事上,Signal依然是做得最彻底的那一个。PCMag在2026年的评测中总结得很到位:“Signal在安全性和可用性之间做到了最好的平衡”。

在数据被当作商品交易、AI驱动的元数据分析日益精准的2026年,这个选择依然值得尊重。

© 2013–2026 Signal,一个非盈利组织。
"Signal" 、Signal 徽标和其他商标是 Signal Technology Foundation 在美国和其他国家/地区的商标或注册商标(更多信息请点击此处)。

如需媒体垂询,请联系press@signal.org
机构
  • 捐款
  • 招贤纳士
  • 博客
  • 品牌资产
  • 协议与隐私政策
下载
  • Android
  • iPhone & iPad
  • Windows
  • Mac
  • Linux
社交媒体
  • Bluesky
  • GitHub
  • Instagram
  • Mastodon
  • X
帮助
  • 支持中心
  • 社区
© 2013–2026 Signal,一个非盈利组织。
"Signal" 、Signal 徽标和其他商标是 Signal Technology Foundation 在美国和其他国家/地区的商标或注册商标(更多信息请点击此处)。

如需媒体垂询,请联系press@signal.org