如果你用过Signal,一定知道它有一条不成文的规矩:一个手机号只能绑一台手机。想换另一部手机用?得重新注册。想把工作手机和个人手机都用同一个号?不可能。这条规则从2013年Signal的前身TextSecure诞生起就没变过。
2026年8月,这条规矩被彻底打破了。不仅如此,Signal还顺手做了另一件事——把安全验证从“手动”变成了“自动”。
一、打破十年铁律:一个账号,多台设备
8月4日,Signal官方宣布了一项重磅更新:用户现在可以将多部Android手机或iPhone链接到同一个Signal账号。此前,Signal只支持将PC和iPad作为“链接设备”,手机一直是被排除在外的。Android用户可以链接另一部Android手机或Android平板,iOS用户除了已有的iPad支持外,现在也可以链接另一部iPhone。一个账号最多可以链接五台设备。
具体怎么操作? 在新设备上下载Signal,看到二维码后,在主设备进入“设置→已关联设备→关联新设备”扫码即可绑定。链接时可以选择是否同步完整消息历史——完整的聊天记录和最近45天的媒体文件会通过端到端加密的方式安全地传输到新设备上。如果不想同步历史记录,也可以选择只接收新消息——“与过去断开连接,只留在当下”。
为什么花了这么久? 根本原因在于Signal一直 “把隐私放在便利之上” 。它没有像其他应用那样依赖云端备份来同步数据,而是选择在不暴露用户数据的前提下实现同样的效果。这次更新扩展了2025年引入的加密“链接与同步”系统,让新链接的设备可以安全接收消息历史,而不会把对话内容暴露给Signal的服务器。
大屏界面也改了。Signal团队花了“好几个月”对Android应用界面进行了重新设计。现在在折叠屏和平板上,聊天列表和对话内容可以并排显示。Signal在官方博客中写道:“你的消息将在所有屏幕上保持同步,并且在所有屏幕上看起来都很棒”。不过官方也坦言,设置界面、应用内相机和键盘快捷键的完整支持“仍在进行中”。
The Verge在报道中评价道:“Signal现在可以轻松地在多台Android设备和iPhone之间运行了”。这次更新标志着Signal正在“在不放弃使其流行的隐私原则的前提下,追赶我们大多数人实际使用设备的方式”。
二、自动密钥验证:不用再当面比对那串数字了
如果说多设备更新是“可用性的突破”,那一周之后的另一项更新就是“安全性的升级”。
8月11日,Signal推出了一项名为 “自动密钥验证(Automatic Key Verification)” 的新功能。
用过Signal的人大概都知道“安全码(Safety Number)”这个东西——一串长长的数字,用来确认你正在聊天的人确实是本人,而不是中间人。问题是,要验证安全码,你得和对方当面比对,或者通过另一个渠道确认。对绝大多数普通用户来说,这几乎不可能做到。
自动密钥验证改变了一切。它基于一个叫 “密钥透明度(Key Transparency)” 的概念。简单说就是:你的Signal连接、以及第三方审计机构(包括Cloudflare和Trail of Bits)会持续验证每个用户手机号或用户名与其公钥的对应关系是否一致。如果一切正常,你会在对方的资料页里看到一个绿色对勾和“Encryption verified”字样。不用见面、不用扫二维码、不用打电话对数字——系统自动帮你完成了验证。
这个功能防的是什么? 一个非常高级的攻击场景:有人入侵了Signal的中央目录服务器,偷偷把某人的公钥换成了自己的。这样一来,你发给朋友的消息就会被攻击者解密。Signal表示,这种攻击“需要绕过主要云服务商的安全防护,或者由特权内部人员故意针对特定账户”——概率极低,但还是做了防御。
怎么开启? 在Signal的“设置→隐私→高级”中打开“自动密钥验证”开关即可。开启后不需要额外操作。《The Register》在报道中评价道:“Signal增加了一层额外的安全保障,确保你确实是在和正确的人聊天”。
不过需要注意的是:自动密钥验证目前主要适用于通过手机号建立的连接。如果双方只通过Signal用户名联系、没有对方的手机号,目前还无法使用自动验证,仍需通过传统的安全号码进行人工确认。
三、“去手机化”已在路上:Signal的下一步
8月7日,Signal又释放了一个信号:正在探索让用户无需手机号码即可注册账户。
以太坊联合创始人Vitalik Buterin对此表示高度赞赏。他指出,降低对电信商这种“高度寡头垄断系统”的依赖本身就是一件好事。此外,免电话号注册能有效防范SIM卡挎持(SIM swap)攻击,同时也能让各国政府更难以国籍为由向Signal施压或封禁本国用户的账号。
不过,Vitalik也发出了警告。他指出,在2026年的今天, “伪匿名性(Pseudonymity)”已经是一个“死概念” 。即使用户通过VPN或Tor隐藏了IP地址,日常通讯中仍会无意间泄露大量元数据——例如发送消息的时间、与特定对象通讯的频率模式、甚至是消息的封包大小。在现代AI与大型语言模型的分析下,这些零碎的线索可以轻易被拼凑出来。他提出,唯一能真正抵御AI“人肉搜索”的隐私形式,是达到 “逐条消息的不可连结性” ——让每一条消息之间无法被关联到同一个发送者。
根据目前流出的技术细节,这项免电话号注册将是 “可选的” ,且初期可能仅限新注册账号使用。
四、2026年的其他变化
2026年Signal在产品功能上的迭代并不止于8月。
群组管理是今年的一条重要产品线。6月下旬,群组管理员终于可以删除其他成员的消息了。置顶聊天从4个增加到10个。7月9日, “结束群组”功能上线,管理员可以一键结束整个群组。群组通话可以静音别人了。投票功能扩展到了一对一聊天。
隐私评分依然行业第一。2026年的一项研究显示,Signal以0.99的隐私评分(满分1分)在所有主流通讯应用中排名第一,完全避免用户追踪,仅收集你的手机号这一个数据点。PCMag在2026年的评测中再次把Signal评为最佳私人通讯应用首选。一项2026年发表在ACM会议上的学术研究也显示,Signal的攻击面最小,而Telegram申请的敏感权限最多。
五、说到底
2026年8月的Signal,在两条线上同时推进。
产品层面,它打破了近十年的“一账号一手机”规则——一个账号终于可以绑定多台手机了。安全层面,它推出了自动密钥验证——安全验证从“手动”变成了“自动”。而“去手机号”注册的探索,则指向了更远的未来。
它依然不是功能最丰富的,也不是体验最丝滑的——但在隐私保护这件事上,Signal依然是做得最彻底的那一个。PCMag在2026年的评测中总结得很到位:“Signal在安全性和可用性之间做到了最好的平衡”。
在数据被当作商品交易、AI驱动的元数据分析日益精准的2026年,这个选择依然值得尊重。