如果你对Signal的印象还停留在“加密聊天软件”这个标签上，那2026年8月正在发生的三件事，可能会让你重新认识它——多设备支持、自动密钥验证、以及“去手机号”注册的探索，每一件都在改写Signal的游戏规则。
一、十年铁律被打破：一个账号，多台手机
8月4日，Signal官方宣布了一项让老用户等了近十年的更新：用户现在可以将多部Android手机或iPhone链接到同一个Signal账号。此前，Signal只支持将PC和iPad作为“链接设备”，手机一直是被排除在外的。
具体怎么操作？ 在新设备上下载Signal，看到二维码后，在主设备进入“设置→已关联设备→关联新设备”扫码即可绑定。链接时可以选择是否同步完整消息历史——完整的聊天记录和最近45天的媒体文件会通过端到端加密的方式安全地传输到新设备上。如果不想同步历史记录，也可以选择只接收新消息，“与过去断开连接，只留在当下”。
目前一个账号最多可以链接五台设备，超过45天不活跃会自动解除链接。Android v8.20和iOS v8.22已在全球逐步推送。
大屏界面也改了。Signal团队花了“好几个月”对Android应用界面进行了重新设计。现在在折叠屏和平板上，聊天列表和对话内容可以并排显示。不过官方也坦言，设置界面、应用内相机和键盘快捷键的完整支持“仍在进行中”。
为什么花了这么久？ 根本原因在于Signal一直“把隐私放在便利之上”。它没有像其他应用那样依赖云端备份来同步数据，而是选择在不暴露用户数据的前提下实现同样的效果。《The Verge》在报道中评价道：“Signal现在可以轻松地在多台Android设备和iPhone之间运行了”。
二、自动密钥验证：不用再当面比对那串数字了
如果说多设备更新是“可用性的突破”，那一周之后的另一项更新就是“安全性的革命”。
8月11日，Signal推出了一项名为 “自动密钥验证（Automatic Key Verification）” 的新功能。
用过Signal的人大概都知道“安全码（Safety Number）”这个东西——一串长长的数字，用来确认你正在聊天的人确实是本人。问题是，要验证安全码，你得和对方当面比对，或者通过另一个渠道确认。对绝大多数普通用户来说，这几乎不可能做到。
自动密钥验证改变了一切。它基于一个叫 “密钥透明度（Key Transparency）” 的概念。简单说就是：你的Signal连接、以及第三方审计机构——包括Cloudflare和Trail of Bits——会持续验证每个用户手机号或用户名与其公钥的对应关系是否一致。如果一切正常，你会在对方的资料页里看到一个绿色对勾和“Encryption verified”字样。不用见面、不用扫二维码、不用打电话对数字——系统自动帮你完成了验证。
这个功能防的是什么？ 一个非常高级的攻击场景：有人入侵了Signal的中央目录服务器，偷偷把某人的公钥换成了自己的。这样一来，你发给朋友的消息就会被攻击者解密。Signal表示，这种攻击“需要绕过主要云服务商的安全防护，或者由特权内部人员故意针对特定账户”——概率极低，但Signal还是做了防御。
怎么开启？ 在对方资料页点击“查看安全码”，然后选择“自动验证”即可。《The Register》在报道中评价道：“Signal增加了一层额外的安全保障，确保你确实是在和正确的人聊天”。
不过需要注意的是：自动密钥验证目前主要适用于通过手机号建立的连接。如果双方只通过Signal用户名联系、没有对方的手机号，目前还无法使用自动验证，仍需通过传统的安全号码进行人工确认。
三、“去手机化”已在路上：Vitalik Buterin的警告
8月7日，Signal又释放了一个重磅信号：正在探索让用户无需手机号码即可注册账户。
以太坊联合创始人Vitalik Buterin对此表示高度赞赏。他指出，降低对电信商这种“高度寡头垄断系统”的依赖本身就是一件好事。此外，免电话号注册能有效防范SIM卡挎持（SIM swap）攻击，同时也能让各国政府更难以国籍为由向Signal施压或封禁本国用户的账号。
不过，Vitalik也发出了警告。他指出，在2026年的今天， “伪匿名性（Pseudonymity）”已经是一个“死概念” 。即使用户通过VPN或Tor隐藏了IP地址，日常通讯中仍会无意间泄露大量元数据——例如发送消息的时间、与特定对象通讯的频率模式、甚至是消息的封包大小。在现代AI与大型语言模型的分析下，这些零碎的线索可以轻易被拼凑出来。他提出，唯一能真正抵御AI“人肉搜索”的隐私形式，是达到 “逐条消息的不可连结性（message-by-message unlinkability）” ——让每一条消息之间无法被关联到同一个发送者。
根据目前流出的技术细节，这项免电话号注册将是 “可选的” ，且初期可能仅限新注册账号使用。
四、安全挑战从未停止
2026年Signal在安全层面也经历了不少事。
苹果通知漏洞（CVE-2026-28950） 是今年被广泛报道的事件。即便用户在Signal里开启了“消失消息”并删除了会话，锁屏上的通知预览文本仍然残留在系统缓存中。FBI曾被曝利用这个机制从嫌疑人手机上恢复了已删除的Signal消息。需要说清楚的是：调查人员并没有破解Signal的加密协议——问题出在苹果的通知系统，不是Signal本身。苹果已在2026年4月发布iOS 26.4.2更新修复了该问题。
GitHub安全实验室报告的漏洞也在2026年得到了快速修复。Signal团队分别在1天和3天内完成了修复。
五、隐私评分依然行业第一
尽管面临各种挑战，Signal在隐私保护上的地位依然稳固。PCMag在2026年的评测中再次将Signal评为最佳私人通讯应用首选。一项2026年发表在ACM会议上的学术研究也显示，Signal的攻击面最小，而Telegram申请的敏感权限最多。
六、说到底
2026年8月的Signal，在三条线上同时推进。
多设备支持打破了近十年的“一账号一手机”规则——一个账号终于可以绑定多台手机了。自动密钥验证让安全验证从“手动”变成了“自动”——不用再当面比对那串数字了。而 “去手机号”注册的探索，则指向了一个更远的未来——但也伴随着Vitalik Buterin关于“伪匿名性已死”的严肃警告。
它依然不是功能最丰富的，也不是体验最丝滑的——但在隐私保护这件事上，Signal依然是做得最彻底的那一个。PCMag在2026年的评测中总结得很到位：“Signal在安全性、可访问性和趣味性之间达到了最好的平衡”。
在数据被当作商品交易、AI驱动的元数据分析日益精准的2026年，这个选择依然值得尊重。