人们常常把“加密”和“安全”划等号，但两者之间其实有一道很少被注意的鸿沟。
当你在Signal上给朋友发消息，端到端加密可以确保信息在传输途中不被任何人截获。但它无法保证一件事情：你用来加密的那把“锁”，真的属于你的朋友。如果Signal的中央目录被入侵，或者有权限的人篡改了数据，攻击者可能悄悄把朋友的公钥换成自己的。你的消息依然被完美加密，挂锁图标依然亮着——只是加密后发给了另一个人。
这就是为什么Signal从诞生第一天起就引入了“安全码（Safety Number）”——一串需要你和朋友当面比对的长数字。但问题是，绝大多数人永远不会这样做。
2026年8月，Signal用一项名为“自动密钥验证”的新功能，把这个存在了十年的盲区彻底堵上了。
一、一个“永不撒谎的账本”
8月11日，Signal正式推出自动密钥验证（Automatic Key Verification） 。Signal工程师Katherine Yen在官方博客中写道：“自动密钥验证提供了一种额外的、简化的方式，来确认你和加密会话的另一个‘端点’之间没有意外的第三方”。
这套系统本质上是一个防篡改的公开账本。每当有人注册、更改手机号或用户名、或重建账户时，这些变更都会被记录在一个日志树中。两家独立的第三方审计机构——Cloudflare和Trail of Bits——独立签署这个账本。
这里有一个容易被忽略的关键设计：审计方是两家，不是一家。整个系统的核心逻辑是，没有任何单一机构能向不同用户展示不同版本的日志。如果只有一家审计方，恰恰会重新引入它想要消除的那个信任问题。审计方只能看到加密证明，看不到电话号码、用户名、公钥或消息内容。
用户怎么操作？ 打开联系人的资料页，点击“查看安全码”，然后点击“自动验证”按钮。如果验证成功，会看到一个绿色对勾和“Encryption verified”字样。不用见面、不用扫二维码、不用打电话对数字——系统自动帮你完成了验证。
不想依赖自动验证的用户也可以在“设置→隐私→高级”中关闭该功能。不过需要注意的是：自动密钥验证目前主要适用于通过手机号建立的连接——如果双方只通过Signal用户名联系，目前还无法使用自动验证。
“补上了端到端加密从未覆盖的那个漏洞” ——The Next Web的这句评价，说到了点子上。
二、打破“一账号一手机”的十年铁律
自动密钥验证发布前一周，8月4日，Signal还做了一件让老用户等了近十年的事：用户现在可以将多部Android手机或iPhone链接到同一个Signal账号。
在此之前，Signal只支持将PC和iPad作为“链接设备”，手机一直被排除在外。正如媒体所指出的，Signal多年来最大的痛点“不是加密、语音通话或缺少功能，而是在设备之间切换的尴尬体验”。
现在不同了。Android用户可以链接另一部Android手机或Android平板，iOS用户也可以链接另一部iPhone。一个账号最多可以链接五台设备，包括Android手机、Android平板、iPhone、iPad以及Chromebook。
怎么操作？ 在新设备上下载Signal看到二维码后，在主设备进入“设置→已关联设备→关联新设备”扫码即可绑定。链接时可以选择是否同步完整消息历史——完整的聊天记录和最近45天的媒体文件会通过端到端加密的方式安全地传输到新设备上。
大屏界面也全面改版了。 Signal团队花了“好几个月”对Android应用界面进行重新设计。现在在折叠屏和平板上，聊天列表和对话内容可以并排显示。不过官方也坦言，设置界面、应用内相机和键盘快捷键的完整支持“仍在进行中”。
为什么花了这么久？ 根本原因在于Signal一直“把隐私放在便利之上”——它没有像其他应用那样依赖云端备份来同步数据，而是选择在不暴露用户数据的前提下实现同样的效果。
三、群组功能的全面升级
2026年，Signal在群组功能上同样动作频频。
最大的变化是：群组管理员终于可以删除其他成员的消息了。以前群主只能删自己发的，遇到垃圾信息毫无办法。现在管理员可以删除群内任何成员在最近24小时内发送的消息。
置顶聊天从4个增加到10个。群组通话可以静音别人了——专治各种背景噪音。群组通话人数上限从50人提升到了75人。
2026年3月上线的群组成员标签功能，让每个成员可以给自己贴一个标签显示在名字旁边。在足球队群里，教练可以贴“Coach”，守门员贴“Goalie”。标签是端到端加密的，只有群内成员能看到。2026年1月还上线了消息置顶功能。
这些更新说明Signal正在从一个“功能够用就行”的应用，变成一个“功能越来越齐全”的应用。
四、用户正在用脚投票
2026年初，Signal在欧洲迎来了爆发式增长。
根据荷兰市场研究机构Newcom发布的《2026年国家社交媒体调查》，Signal在荷兰的用户总数已达到230万，首次超过了Telegram的210万。更值得注意的是，Signal在荷兰的日活跃用户数在一年内翻了3倍——从30万增长到90万。
这一趋势并非荷兰独有。在芬兰，Signal登顶了Google Play免费应用通信类目榜首；在丹麦也曾短暂占据榜首；在德国、法国和比利时，Signal同样经历了显著增长。
WhatsApp在荷兰仍有1380万账户，但已有7%的Signal用户完全放弃了WhatsApp。正如荷兰媒体Bright所指出的，Signal正在从“备用应用”变成越来越多人的“主要通讯渠道”。
Signal目前约有7000万至1亿活跃用户。远低于WhatsApp的30亿和Telegram的10亿。但正如有分析指出的：“更大并不代表更安全”。Signal用用户规模换取了隐私保护。
五、抗量子加密：为未来10年做准备
2026年3月，IBM宣布与Signal和Threema合作，研究如何将抗量子密码技术整合到安全通讯系统中。
合作的背景是“先收集，后解密（harvest now, decrypt later） ”的威胁——攻击者可以先存储今天的加密通信数据，等未来量子计算机足够强大后再解密。IBM专家警告称，量子计算的崛起对加密通讯软件构成了比比特币更为紧迫的挑战。
Signal在2025年已通过SPQR协议保护消息内容，但保护元数据——如群组成员信息——仍是个挑战。IBM和Signal研究人员发现，如果仅仅将现有的加密组件直接替换为抗量子版本，将导致带宽使用量激增高达100倍。他们提出的解决方案是一种去中心化的“守门人（gatekeeper）”模型，相关成果已在2026年3月的Real-World Crypto（RWC）会议上发表。
值得一提的是，Signal与Apple Messages是少数已经部署了抗量子加密技术的通讯应用之一——在量子计算机威胁日益逼近的今天，这一点尤为重要。
六、隐私评分行业第一：0.99分
2026年6月，网络安全公司Surfshark发布了一项针对主流通讯应用的隐私分析报告。Signal以0.99分（满分1分）的隐私评分高居榜首。排在它后面的是Apple Messages的0.72分和Telegram的0.64分。
Signal赢在哪里？完全避免用户追踪，仅收集你的手机号这一个数据点。SoftMaker在对比评测中指出，Signal几乎不存储元数据——当收到法院传票时，Signal能提供的只有账号创建日期和最后一次连接服务器的时间。
PCMag在2026年的评测中再次将Signal评为最佳私人通讯应用首选。
七、说到底
2026年的Signal，在多条线上同步推进。
自动密钥验证补上了端到端加密那个存在了十年的“信任盲区”——Cloudflare和Trail of Bits两家独立审计方持续验证公钥的一致性，不用再当面比对那串数字了。多设备支持打破了近十年的“一账号一手机”规则——一个账号终于可以绑定多台手机了。群组功能全面升级——管理员删消息、75人通话、置顶翻倍。抗量子加密为未来10年甚至更长时间的安全做好了技术储备。隐私评分0.99的成绩，则再次证明了它在数据保护上的行业地位。
加密可以证明没有人读取了你的消息——但它从来不能证明你把消息发给了正确的人。现在，Signal终于可以了。
它依然不是功能最丰富的应用，但在隐私保护这件事上，Signal依然是做得最彻底的那一个。PCMag在2026年的评测中写道：“Signal在安全性和可用性之间达到了最好的平衡”。在数据隐私日益珍贵的2026年，这个选择正在赢得越来越多人的信任。