如果你对Signal的印象还停留在“加密聊天软件”这个标签上，那2026年正在发生的几件事，可能会让你重新认识它。
一、十年铁律被打破：一个账号，终于可以绑定多台手机了
过去十年，Signal有一条不成文的规矩：一个手机号只能绑一台手机。想换另一部手机用？得重新注册。想把工作手机和个人手机都用同一个号？不可能。这条规则从2013年Signal的前身TextSecure诞生起就没变过。
2026年8月，这条规矩被彻底打破了。Signal现在允许你将多部Android手机、Android平板、iPhone、iPad以及Chromebook链接到同一个账号。一个账号最多可以链接五台设备。
操作方式非常直观：在新设备上下载Signal并打开二维码，在主设备进入“设置→已关联设备→关联新设备”扫码即可绑定。链接时可以选择是否同步完整的消息历史和最近45天的媒体文件，整个过程完全端到端加密。如果不想同步历史记录，也可以选择只接收新消息。
大屏界面也全面改版了。Signal团队花了“好几个月”把Android应用过渡到更现代的界面设计。现在在折叠屏和平板上，聊天列表和对话内容可以并排显示。Signal在官方博客中写道：“你的消息将在所有屏幕上保持同步，并且在所有屏幕上看起来都很棒”。
为什么花了这么久？根本原因在于Signal一直把隐私放在便利之上。它没有像其他应用那样依赖云端备份来同步数据，而是选择在不暴露用户数据的前提下实现同样的效果。正如Android Authority所指出的，Signal多年来最大的痛点“不是加密、语音通话或缺少功能，而是在设备之间切换的尴尬体验”。这次更新标志着Signal正在“在不放弃使其流行的隐私原则的前提下，追赶我们大多数人实际使用设备的方式”。
二、自动密钥验证：不用再当面比对那串数字了
如果说多设备更新是“可用性的突破”，那紧接着的另一项更新就是“安全性的革命”。
8月11日，Signal推出了一项名为 “自动密钥验证（Automatic Key Verification）” 的新功能。
先说一下这个功能解决的是什么问题。端到端加密可以保证消息在传输过程中不被窃听，但它有一个前提——你确实拿到了对方的真实公钥。Signal应用从中央目录服务器获取收件人的公钥来建立加密通讯。如果这个目录被入侵，或者有权限的人员恶意修改了数据，攻击者就可能把原本属于收件人的公钥换成自己的——消息的加密依然完美运作，只是加密给了另一个人。
Signal自己把这个威胁描述得很直白：公钥可能在不被所有者知晓的情况下被替换。两端都看不出任何异常，挂锁依然锁着，但第三方已经读到了所有内容。
自动密钥验证基于一个叫 “密钥透明度（Key Transparency）” 的系统。当有人注册、更改手机号或用户名、或重建账户时，这些变更都会被记录在一个不可篡改的账本中。两家外部机构——Cloudflare和Trail of Bits——独立审计这个系统。审计方只能看到加密证明，看不到电话号码、用户名、公钥或消息内容。
怎么操作？用户可以在联系人资料页点击“查看安全码”，然后选择“自动验证”。如果验证成功，Signal会显示一个绿色对勾和“Encryption verified”字样。不用见面、不用扫二维码、不用打电话对数字——系统自动帮你完成了验证。
不想依赖自动验证的用户也可以在“设置→隐私→高级”中关闭该功能。不过需要注意的是：自动密钥验证目前主要适用于通过手机号建立的连接——如果双方只通过Signal用户名联系、没有对方的手机号，目前还无法使用自动验证。
三、群组功能全面升级
2026年，Signal在群组功能上同样动作频频。
管理员终于可以删除其他成员的消息了Signal_mit_Neuerungen_fuer_Gruppencalls_und_Gruppenchats.html#1" target="_blank" rel="noreferrer noopener">。以前群主只能删自己发的，遇到垃圾信息或不当内容毫无办法。现在管理员可以删除群内任何成员在最近24小时内发送的消息。群成员会看到“某条消息被管理员移除”的通知Signal_mit_Neuerungen_fuer_Gruppencalls_und_Gruppenchats.html#1" target="_blank" rel="noreferrer noopener">。
群组通话人数上限从50人提升到了75人。作为对比，WhatsApp的群组通话上限是32人。置顶聊天数量从4个增加到了10个Signal_mit_Neuerungen_fuer_Gruppencalls_und_Gruppenchats.html#1" target="_blank" rel="noreferrer noopener">。群组通话可以静音别人了——专治各种背景噪音，被静音的人可以随时自己重新打开麦克风Signal_mit_Neuerungen_fuer_Gruppencalls_und_Gruppenchats.html#1" target="_blank" rel="noreferrer noopener">。
3月上线的群组成员标签功能，让每个成员可以给自己贴一个标签显示在名字旁边。在大群里谁是谁一目了然。标签是端到端加密的，只有群内成员能看到。管理员可以控制谁有权限创建标签。一次性查看内容现在也可以从桌面端发送了。通话记录现在也会随着“消失消息”的设置一起自动删除了。
四、隐私评分行业第一：0.99分
2026年，Signal在隐私保护上的地位依然稳固。网络安全公司Surfshark发布的一项隐私分析研究显示，Signal以0.99的隐私评分（满分1分）在所有主流通讯应用中排名第一。排在它后面的是Apple Messages的0.72分和Telegram的0.64分。排名垫底的LINE仅得0.23分。
Signal赢在哪里？完全避免用户追踪，仅收集你的手机号这一个数据点。当收到法院传票时，Signal能提供的只有账号创建日期和最后一次连接服务器的时间。
PCMag在2026年的评测中再次把Signal评为最佳私人通讯应用首选：“所有消息都是端到端加密的，而且Signal是非营利组织，所以没有理由去收集用户数据”。SoftMaker在2026年的对比评测中也指出，Signal “几乎不存储元数据” ——仅此而已。
五、用户正在用脚投票
2026年初，Signal在欧洲迎来了爆发式增长。在荷兰，Signal的日活跃用户数在一年内翻了3倍——从30万增长到90万。Signal在荷兰的用户总数已达到230万，超过了Telegram的210万。在芬兰，Signal一度登顶Google Play免费应用榜首。
Signal目前约有7000万活跃用户，远低于WhatsApp的30亿和Telegram的10亿。但正如有分析指出的：“更大并不代表更安全”。Signal用用户规模换取了隐私保护——在数据被当作商品交易的2026年，这个选择正在赢得越来越多人的认可。
六、Signal还在做两件大事
第一件：布局抗量子加密。2026年3月，IBM宣布与Signal和Threema合作，研究如何将抗量子密码技术整合到安全通讯系统中。合作的背景是“先收集，后解密”的威胁——攻击者可以先存储今天的加密通信数据，等未来量子计算机足够强大后再解密。Signal从2023年就推出了PQXDH升级，2025年又通过SPQR协议将后量子保护扩展到了持续消息、通话和媒体内容。相关研究成果已在2026年3月的Real-World Crypto会议上发表。
第二件：“去手机号”注册已在路上。2026年8月，Signal宣布正在探索让用户无需手机号码即可注册账户。以太坊联合创始人Vitalik Buterin对此表示高度赞赏，认为此举有助于降低对电信商这种“高度寡头垄断系统”的依赖，有效防范SIM卡挎持（SIM swap）攻击。不过他也指出，在2026年AI能够高效分析元数据的环境下，“伪匿名性”已经很难成立——真正的隐私需要达到 “逐条消息的不可连结性” 。
七、说到底
2026年的Signal，在多条线上同步推进。
多设备支持打破了近十年的“一账号一手机”规则——一个账号终于可以绑定多台手机了。自动密钥验证让安全验证从“手动”变成了“自动”——Cloudflare和Trail of Bits两家独立审计方持续验证公钥的一致性，不用再当面比对那串数字了。群组功能全面升级——管理员删消息、75人通话、置顶翻倍。抗量子加密为未来10年甚至更长时间的安全做好了技术储备。而“去手机号”注册的探索，则指向了一个更远的未来。
它依然不是功能最丰富的应用，但在隐私保护这件事上，Signal依然是做得最彻底的那一个。正如PCMag在2026年的评测中写道的：“Signal在安全性和可用性之间达到了最好的平衡”。在数据隐私日益珍贵的2026年，这个选择依然值得尊重。