Raakt je telefoon kapot, dan wil je niet ook al je gesprekken en foto’s kwijt zijn. Sinds versie 8.30 kan de gewone iPhone-app van Signal een versleuteld back-upbestand maken dat je op een zelfgekozen plek bewaart. De update staat in de Nederlandse en Belgische App Store. Signal kondigde op 28 september bovendien aan dat zijn vernieuwde lokale back-up ook op computers werkt. Dat maakt de keuze bij een nieuwe of verloren telefoon groter, maar je moet wel weten wie het bestand en de herstelsleutel bewaart.
Begin september ging het bij Signal nog om een testversie voor iPhones. Daarover schreven we toen al. De stap naar de openbare app is nu bevestigd door de releasebeschrijving van versie 8.30 en de twee lokale App Store-pagina’s. Signal zegt tegelijk het Android-formaat te hebben vernieuwd en de computerapp een lokale back-up te hebben gegeven. Daarmee gaat dit vervolg verder dan de eerdere bèta: een gewone gebruiker kan nu kiezen, terwijl de vraag wat er bij een overstap precies kan nog niet overal hetzelfde antwoord krijgt.
Drie manieren, drie andere risico’s
Een directe telefoonoverdracht verplaatst gesprekken terwijl je oude én nieuwe toestel beschikbaar zijn. Een back-up bewaart vooraf een kopie voor later. Bij de nieuwe lokale optie maak je een versleuteld bestand en kies je zelf waar het terechtkomt, bijvoorbeeld op een eigen schijf of bij een opslagdienst. Signal Secure Backups is de andere optie: Signal bewaart dan automatisch een versleuteld archief. Een kapotte of verloren telefoon maakt de directe overdracht onmogelijk. De twee soorten back-up kunnen juist helpen als er eerder een bruikbare kopie is gemaakt.
Het lokale bestand is niet hetzelfde als ‘alles staat veilig op de telefoon’. Als je alleen op dat toestel bewaart en het verdwijnt, verdwijnt de kopie mee. Zet je het bestand elders neer, dan ben jij verantwoordelijk voor die plek, voldoende ruimte en oude kopieën. Signal zegt dat lokale back-ups media meenemen die nog beschikbaar zijn, en dat de vernieuwde indeling dubbele mediabestanden op Android minder vaak opslaat. Hoeveel ruimte je in de praktijk nodig hebt, hangt dus af van je eigen gesprekken. De herstelsleutel blijft onmisbaar: zonder die sleutel kan Signal het archief niet voor je openen.
De door Signal bewaarde variant neemt ander werk uit handen. Volgens de huidige hulppagina bevat de gratis Secure Backup alle tekstberichten en media uit de laatste 45 dagen. Voor oudere media bestaat een betaald abonnement met maximaal 100 gigabyte. Signal maakt naar eigen zeggen dagelijks een nieuwe versleutelde kopie en verwijdert de vorige. Dat is makkelijker als je geen eigen opslag wilt beheren, maar de gratis grens kan pijn doen wanneer je juist een oude foto terugzoekt. De betaalde dienst voegt kosten en afhankelijkheid van Signal toe; een lokaal bestand geeft meer keuze over opslag, maar vraagt meer eigen zorg.
Ook privacy vraagt een precieze afweging. Beide back-upsoorten zijn volgens Signal van begin tot eind versleuteld. Bij een zelf bewaard bestand kan dezelfde herstelsleutel echter ook oudere kopieën openen die je nog ergens hebt laten staan. De door Signal beheerde dienst gebruikt daarnaast een extra sleutel die dagelijks wisselt; die bescherming kan een willekeurige eigen opslagplek niet op dezelfde manier leveren. Berichten die binnen 24 uur verdwijnen, gaan volgens Signal in geen van beide back-ups mee. Een lokale kopie kan wel langer blijven bestaan dan je verwacht, tenzij je oude bestanden zelf opruimt.
Een belofte en een tegensprekende handleiding
Signal schrijft in zijn bericht van 28 september dat de nieuwe back-ups tussen Android, iOS en computers kunnen worden gemaakt en teruggezet. Maar zijn nog bereikbare algemene hulppagina noemt lokale back-ups uitsluitend voor Android en Desktop, en de aparte Desktop-handleiding zegt uitdrukkelijk dat terugzetten op een iPhone niet wordt ondersteund. Die pagina’s lijken achter te lopen op de aankondiging, maar dat hebben we niet met een eigen hersteltest vastgesteld. Wie binnenkort van Android of computer naar iPhone wisselt, moet daarom niet op die brede belofte alleen vertrouwen. Controleer vóór de overstap of de juiste herstelroute in de eigen app én bijgewerkte hulp wordt bevestigd.
Ons oordeel: de nieuwe keuze is vooral nuttig voor wie chats wil behouden zonder verplicht het betaalde archief van Signal te gebruiken. Ze geeft je een uitweg als een aanbieder zijn voorwaarden verandert. Maar ‘zelfgekozen opslag’ betekent niet automatisch Europese zeggenschap of privacy. Een bestand op een Europese server kan nog onder een niet-Europese aanbieder vallen; een schijf in huis kan zoekraken. Controleer dus wie de opslag beheert, waar het bestand staat en of je er met je sleutel werkelijk bij kunt. Voor wie zo min mogelijk wil beheren, is de automatische variant eenvoudiger. Voor wie controle boven gemak stelt, biedt de lokale kopie nu een serieuze mogelijkheid, met een verantwoordelijkheid die de app niet overneemt.
Verder bij de bron
Lees zelf de onderzoeken, uitleg en aankondigingen achter dit verhaal.