2026年8月的Signal，像换了个人似的。过去十年，它一直以“慢”著称——功能更新慢、多设备支持慢、响应市场变化也慢。但就在这个8月，Signal一口气放出了近年最大规模的一次更新集合。从多设备到自动验证，再到“去手机号”的探索，每一件都在改写这款隐私通讯软件的规则。
一、十年铁律被打破：一个账号，多台手机
8月4日，Signal官方宣布了一项让老用户等了近十年的更新：用户现在可以将多部Android手机或iPhone链接到同一个Signal账号。
在此之前，Signal只支持将PC和iPad作为“链接设备”，手机一直是被排除在外的。正如Android Authority所指出的，Signal多年来最大的痛点“不是加密、语音通话或缺少功能，而是在设备之间切换的尴尬体验”。
现在不同了。Android用户可以链接另一部Android手机或Android平板，iOS用户除了已有的iPad支持外，现在也可以链接另一部iPhone。一个账号最多可以链接五台设备。
具体怎么操作？ 在新设备上下载Signal看到二维码后，在主设备进入“设置→已关联设备→关联新设备”扫码即可绑定。链接时可以选择是否同步完整消息历史——完整的聊天记录和最近45天的媒体文件会通过端到端加密的方式安全地传输到新设备上。如果不想同步历史记录，也可以选择只接收新消息，“与过去断开连接，只留在当下”。
大屏界面也改了。 Signal团队花了“好几个月”把Android应用过渡到更现代的UX和导航库。现在在折叠屏和平板上，聊天列表和对话内容可以并排显示。不过官方也坦言，设置界面、应用内相机和键盘快捷键的完整支持“仍在进行中”。
为什么花了这么久？ 根本原因在于Signal一直“把隐私放在便利之上”。它没有像其他应用那样依赖云端备份来同步数据，而是选择在不暴露用户数据的前提下实现同样的效果。有评论认为，这次更新标志着Signal正在“在不放弃使其流行的隐私原则的前提下，追赶我们大多数人实际使用设备的方式”。
二、自动密钥验证：不用再当面比对那串数字了
如果说多设备更新是“可用性的突破”，那一周之后的另一项更新就是“安全性的革命”。
8月11日，Signal推出了一项名为 “自动密钥验证（Automatic Key Verification）” 的新功能。
先说一下这个功能解决的是什么问题。 端到端加密可以保证消息在传输过程中不被窃听，但它有一个前提——你确实拿到了对方的真实公钥。Signal应用从中央目录服务器获取收件人的公钥来建立加密通讯。如果这个目录被入侵，或者有权限的人员恶意修改了数据，攻击者就可能把原本属于收件人的公钥换成自己的——消息的加密依然完美运作，只是加密给了另一个人。
Signal自己把这个威胁描述得很直白：公钥可能在不被所有者知晓的情况下被替换。两端都看不出任何异常，挂锁依然锁着，但第三方已经读到了所有内容。
自动密钥验证就是用来防这个的。它基于一个叫 “密钥透明度（Key Transparency）” 的概念。简单说就是：Signal会持续记录每个电话号码或用户名与其公开密钥之间的变更历史，让应用可以检查当前拿到的密钥是否与历史记录一致。如果一切正常，你会在对方的资料页里看到一个绿色对勾和“Encryption verified”字样。不用见面、不用扫二维码、不用打电话对数字——系统自动帮你完成了验证。
两个审计方，不是一个。 Cloudflare宣布了它的角色，但Signal明确列出了两家：Cloudflare和Trail of Bits，各自独立签署账本。这一点比听起来更重要——整个设计的要点就是没有任何单一机构能向一个用户展示一个版本的日志、向另一个用户展示不同的版本。只有一个审计方的话，恰恰会重新引入它想要消除的信任问题。
审计方只能看到加密证明，看不到电话号码、用户名、公钥或消息内容。Cloudflare用Rust在自家Workers平台上构建了这个系统，它从2024年9月起就在为WhatsApp运行同样的基础设施。
怎么开启？ 在Signal的“设置→隐私→高级”中打开“自动密钥验证”开关即可。不想依赖自动验证的用户也可以关闭该功能，继续使用手动安全码验证。
不过需要注意的是：自动密钥验证目前主要适用于通过手机号建立的连接。如果双方只通过Signal用户名联系、没有对方的手机号，目前还无法使用自动验证，仍需通过传统的安全号码进行人工确认。
三、2026年的安全挑战从未停止
2026年Signal在安全层面也经历了不少事。
国家级钓鱼攻击是今年最引人关注的安全事件。 2026年3月，FBI与CISA联合发布预警，披露俄罗斯情报关联黑客针对Signal用户发起大规模钓鱼行动。6月26日，FBI与CISA更新了警示，指出黑客已调整攻击方式——新增了诱骗受害者提供Signal备份恢复密钥（Backup Recovery Key）的手法。
攻击者伪装成Signal客服账号，向受害者发送启用备份功能的钓鱼信息。如果受害者上钩并提供了备份恢复密钥，攻击者即可通过该密钥还原受害者的全部历史对话记录——包括私人聊天和群组对话。更可怕的是，即便受害者以相同电话号码重新建立账号，旧密钥仍可能被持续滥用。
FBI指出，这波攻击主要锁定现任与卸任美国政府官员、军人、政治人物、记者，以及乌克兰重要人士。攻击被公开追踪为UNC5792和UNC4221两个黑客组织。作为回应，美国国务院悬赏最高1000万美元，征集能够识别或定位这两个组织成员的情报。
更多实用更新也在8月陆续上线。 Signal Android v8.22.2版本中，通话记录现在也会随着“消失消息”的设置一起自动删除了Signal-Android/releases/tag/v8.22.2" target="_blank" rel="noreferrer noopener">。视频质量提升了，发送视频的最大时长也增加了Signal-Android/releases/tag/v8.22.2" target="_blank" rel="noreferrer noopener">。
四、“去手机化”已在路上：Vitalik Buterin的警告
8月7日，Signal又释放了一个重磅信号：正在探索让用户无需手机号码即可注册账户。
以太坊联合创始人Vitalik Buterin对此表示高度赞赏。他指出，降低对电信商这种“高度寡头垄断系统”的依赖本身就是一件好事。此外，免电话号注册能有效防范SIM卡挎持（SIM swap）攻击，同时也能使各国政府更难以电话号码为由向Signal施压。
不过，Vitalik也发出了警告。他指出，在2026年的今天， “伪匿名性（Pseudonymity）”已经是一个“死概念” 。即使用户通过VPN或Tor隐藏了IP地址，日常通讯中仍会无意间泄露大量元数据——例如发送消息的时间、与特定对象通讯的频率模式。在现代AI与大型语言模型的分析下，这些零碎的线索可以轻易被拼凑出来。他提出，唯一能真正抵御AI“人肉搜索”的隐私形式，是达到 “逐条消息的不可连结性（message-by-message unlinkability）” ——让每一条消息之间无法被关联到同一个发送者。
五、隐私评分依然行业第一
尽管面临各种挑战，Signal在隐私保护上的地位依然稳固。2026年的一项研究显示，Signal以0.99的隐私评分（满分1分）在所有主流通讯应用中排名第一。排在它后面的是Apple Messages的0.72分和Telegram的0.64分。PCMag在2026年的评测中再次把Signal评为最佳私人通讯应用首选。
六、说到底
2026年8月的Signal，在三件事上同时推进。
多设备支持打破了近十年的“一账号一手机”规则——一个账号终于可以绑定多台手机了。自动密钥验证让安全验证从“手动”变成了“自动”——Cloudflare和Trail of Bits两家独立审计方持续验证公钥的一致性，不用再当面比对那串数字了。而 “去手机号”注册的探索，则指向了一个更远的未来——但也伴随着Vitalik Buterin关于“伪匿名性已死”的严肃警告。
正如有评论所指出的，这是Signal “多年来规模最大的一次更新集合” 。它依然不是功能最丰富的，也不是体验最丝滑的——但在隐私保护这件事上，Signal依然是做得最彻底的那一个。
在数据被当作商品交易、AI驱动的元数据分析日益精准的2026年，这个选择依然值得尊重。