群聊泄密事件引发 Signal 下载量激增，创历史新高
近日，一起涉及美国政府高级官员的Signal群聊泄密事件引发了广泛关注。据报道，一名特朗普政府的高官意外将记者加入其Signal聊天群组中讨论敏感的作战计划内容。这一事件迅速成为媒体焦点，推动了加密通讯应用Signal下载量的大幅攀升。
Signal公司增长与合作伙伴关系主管Jun Harada表示：”这是Signal在美国历史上增长最为迅猛的时期之一，用户增速远超往常水平。”据他透露，本周的用户增长速度是2025年典型周的两倍，而去年同期的每周增长率也仅为该速度的一半。
Sensor Tower的数据显示，Signal在美国市场的下载量较前一周增长了105%，与去年平均每周数据相比更是提升了150%。值得注意的是，在美国以外的地区，虽然下载量也有上升，但增幅仅为21%，显示出此次下载量激增主要集中在美国内部市场。
这一现象背后反映了公众对隐私和安全通讯工具的关注度显著提升。特别是在泄密事件发生后，Signal作为一款强调端到端加密功能的应用程序，其安全性受到了更多用户的认可和重视。
美国国家情报总监作证：Signal应用将预装于政府设备
美国国家情报总监塔尔西·加巴德在近日的众议院情报委员会听证会上证实，加密消息应用程序Signal已被预先安装在美国政府设备上。这一决定被认为是美国官方通讯方式的重大转变。
此次调整源于去年中国对美国电信网络的大规模攻击事件。为应对网络安全威胁，美国网络安全和基础设施安全局(CISA)于12月发布指导意见，建议包括政府人员在内的”高度针对个人”只使用端到端加密通信工具。在听证会上，加巴德特别提到Signal作为推荐的加密消息应用。
值得注意的是，在此之前，中情局局长威廉·拉特克利夫也在参议院情报委员会表示，Signal在他就任后的几天内就被安装到了他的设备上。这一系列举措显示出美国情报界对加强通信安全防护的决心。
俄罗斯利用简单黑客技巧攻击乌克兰 Signal 用户
谷歌威胁情报小组称，俄罗斯政府黑客利用该应用的设备链接功能入侵了 Signal 消息服务上的账户。几个归属于俄罗斯政府的组织，包括一个积极攻击乌克兰军事人员的组织，正在使用一种简单的网络钓鱼技术，将恶意二维码伪装成合法的 Signal 资源。该二维码利用 Signal 功能，允许该程序同时在多台设备上使用，诱使受害者无意中将他们的设备与攻击者拥有的设备连接起来，这样黑客就可以实时阅读消息。
二维码被伪装成安全警报、群组邀请，在某些情况下，还伪装成军事应用。这种诡计不需要复杂的技术，因此部署起来相对容易。其他流行的即时通讯应用，包括 WhatsApp 和 Telegram，也遭到了俄罗斯盟友团体的类似攻击。疑似受害者可以通过一种简单的方法查看自己是否遭到攻击。在 Signal 应用的设置中，有一个与帐户关联的所有设备的列表。
—— 彭博社，谷歌博客
社交平台 X 正在阻止指向 Signal 的链接
社交平台 X 用户目前无法发布指向Signal.me的链接，该链接用于快速安全地向 Signal 用户发送直接消息。当社交平台 X 用户尝试在平台上发布 Signal 链接时，会报告各种失败通知，其中一些将被阻止的消息标识为包含垃圾信息、有害内容或恶意活动。除了被阻止在公开帖子和私信中分享Signal.me链接外，用户还被劝阻点击在禁令之前发布的现有链接，并被阻止将其添加到个人资料简介中。尝试后者时会显示一条错误消息，指出个人资料更新失败，因为含有恶意软件。指向Signal.org的链接似乎没有被阻止，类似的服务如 Telegram 也没有被阻止。
—— TheVerge
Signal 总裁惠特克回击杜洛夫的安全性言论是“胡说八道”
Signal 总裁惠特克(Meredith Whittaker)在周五批抨击了竞争对手Telegram的安全性，称其创始人杜罗夫对Signal的言论是“胡说八道(Full of shit)”。惠特克表示：“Telegram是一个社交媒体平台，它并未加密，是所有消息和社交媒体服务中最不安全的。” 这一言论是在惠特克、杜罗夫和推特老板马斯克之间关于各自平台安全性的一场口水战中发表的。惠特克称，杜罗夫放大质疑Signal安全性的言论是“极其不负责任的”，并且“实际上对真实的人造成伤害”。
“玩你的游戏，但不要把它们带到我的场子”，她指责杜罗夫更关注“被专业摄影师追随”，而不是正确了解Signal的加密技术，“Signal默认使用端到端加密，而Telegram只在‘私密聊天’中提供此功能。”惠特克表示，许多在乌克兰和俄罗斯的人使用Signal进行“真正严肃的通信”，同时依赖Telegram的较不安全的社交媒体功能。她说，关于这些平台的相对安全性已经有明确的结论，Signal的开源代码允许专家验证其隐私声明，得到了安全社区的信任。
—— TechCrunch
美国 FTC 指控亚马逊利用 Signal 的自动销毁讯息功能抹去证据
根据法庭文件，美国联邦贸易委员会(FTC)指控亚马逊利用 Signal 的自动销毁讯息功能隐藏通信，这是对该公司提起的反垄断诉讼的一部分。FTC 表示，即使该机构通知亚马逊正在接受调查并要求其保留通信，亚马逊仍继续自动删除其通信。“多年来，包括创始人兼前首席执行官杰夫·贝佐斯在内的亚马逊高管，都通过 Signal 加密消息应用而不是电邮讨论敏感的商业问题，包括反垄断问题。”“这些高管开启了 Signal 的自动销毁讯息功能，该功能会不可逆转地销毁消息，即使在亚马逊得知原告正在调查其行为之后也是如此。”FTC 希望联邦法官强制亚马逊提供与其数据处理相关的文件。文件中写道：“虽然已删除消息的内容无法恢复，但该应用会显示用户何时打开、关闭自动销毀讯息功能或更改删除计时器，留下一些痕迹表明亚马逊高管的删除行为非常普遍。”“从未被删除的消息来看，显然亚马逊高管使用 Signal 谈论了与竞争相关的业务问题。”
—— Engadget
Telegram 从苹果公司中国商店下架
苹果公司从其中国应用商店下架了 Meta 公司旗下的社交媒体服务，以响应中国工信部的备案要求。据跟踪该领域的顾问称，苹果公司还删除了消息服务 Telegram 和 Signal。苹果公司表示，中国国家互联网信息办公室出于国家安全考虑下令删除这些应用。中国工信部去年8月9日发布通知，要求境内所有应用都必须向所在地省级通信管理局备案。在通知发布前上线的应用，需在2024年3月底前完成备案。逾期未履行备案程序的应用将依法依规采取下架、关停、限制更新等处理措施。
—— 彭博社
Signal 将在未来几周内推出对用户名的支持
加密消息服务 Signal 将在未来几周内推出对用户名的支持。该功能目前仍处于测试阶段，可让你添加一个可选的用户名，这样就可以在不与他人共享电话号码的情况下与他人建立联系。用户可以通过前往设置并选择“个人资料”来创建用户名，用户名可随时更改。Signal 从去年秋天开始首次测试用户名功能。
—— theverge、Signal公告
Signal 测试用户名功能 可避免共享手机号码
Signal 正在进行一项公开测试，允许用户将用户名添加到他们的帐户中，以便用户不必共享手机号码就可以通过加密消息服务连接。
该测试是通过 Signal 论坛上的一篇官方帖子宣布的，帖子称该功能为“预测试版”，并警告说，可能会有不稳定的情况，包括崩溃和推送通知中断。Signal 总裁近期表示，该功能计划于 2024 年初正式发布。
设置好用户名后，你就可以将其设置为 Signal 上联系你的主要方式，并可以防止通过你的个人资料共享手机号码。Signal 用户还能够通过唯一的 QR 码或链接共享他们的用户名。
—— The Verge
Signal 宣布放弃完全开放源码，指为打击垃圾讯息
在年初因Facebook (现为Meta) 旗下的即时通讯软件Whatsapp 将私隐条款更改，大量用户忧虑被其利用，因此纷纷軓会Signal。而Signal 当初成为大家的选择，除了它不属于Facebook 之外，还因它的程式码是开源的，大家都能监察，同时拥有点对点加密技术，加强保护用户私隐。
不过最近 Signal 说为免垃圾讯息对用户的干扰，因此需要放弃完全开源方式，同时开发能侦测和阻止垃圾讯息的专用伺服器。但如此一来，用户的讯息将会改为存放在私有的伺服器，而用户的讯息、私隐将可在不知情的情况下被利用。
—— xfastest，RL