如果你用过加密聊天软件，可能听说过“中间人攻击（Man-in-the-Middle Attack）”这个词。简单说，就是有人偷偷站在你和对方之间，你以为是和对方在聊天，实际上消息已经被第三方截获了。端到端加密可以保证消息在传输过程中不被窃听，但它有一个前提——你确实是在和正确的人聊天。
2026年8月，Signal推出了一项名为“自动密钥验证”的新功能，把这个存在了十年的“信任漏洞”彻底堵上了。
一、那个几乎没人用的安全码
先说一下这个功能解决的是什么问题。
Signal应用从中央目录服务器获取收件人的公钥来建立加密通讯。如果这个目录被入侵，或者有权限的人员恶意修改了数据，攻击者就可能把原本属于收件人的公钥换成自己的——消息的加密依然完美运作，只是加密给了另一个人。Signal自己把这个威胁描述得很直白：公钥可能在不被所有者知晓的情况下被替换。
这就是为什么Signal一直有“安全码（Safety Number）”这个东西——一串长长的数字，用来确认你正在聊天的人确实是本人。问题是，要验证安全码，你得和对方当面比对，或者通过另一个渠道确认。对绝大多数普通用户来说，这几乎不可能做到。
二、自动密钥验证：一键确认“你是你”
8月11日，Signal推出了“自动密钥验证（Automatic Key Verification）” 功能。Signal工程师在官方博客中写道：“自动密钥验证提供了一种额外的、简化的方式，来确认你和加密会话的另一个‘端点’之间没有意外的第三方”。
这套系统底下是一个防篡改的账本。当有人注册、更改手机号或用户名、或重建账户时，这些变更都会被记录下来。两家外部独立审计机构——Cloudflare和Trail of Bits——独立签署这个账本。
这里有一个容易被忽略的关键细节：审计方不是一家，是两家。 整个设计的要点就是没有任何单一机构能向一个用户展示一个版本的日志、向另一个用户展示不同的版本。只有一个审计方的话，恰恰会重新引入它想要消除的信任问题。审计方只能看到加密证明，看不到电话号码、用户名、公钥或消息内容。
怎么操作？ 用户可以进入联系人的资料页，点击“查看安全码”，然后在“自动密钥验证”标题下点击“自动验证”按钮。如果验证成功，会显示绿色对勾和“Encryption verified”字样。也可以在“设置→隐私→高级”中全局开启。不想依赖自动验证的用户也可以关闭该功能，继续使用手动安全码验证。
不过需要注意的是：自动密钥验证目前主要适用于通过手机号建立的连接。如果双方只通过Signal用户名联系、没有对方的手机号，目前还无法使用自动验证。
BleepingComputer在报道中评价道：“Signal增加了一种新的方式来确保加密聊天没有被拦截”。The Register则指出，这项功能让用户“一键确认自己确实是在和正确的人聊天”。
三、多设备支持：十年铁律被打破
自动密钥验证之前一周，8月4日，Signal还发布了一项让老用户等了近十年的更新：用户现在可以将多部Android手机或iPhone链接到同一个Signal账号。
在此之前，Signal只支持将PC和iPad作为“链接设备”，手机一直是被排除在外的。正如Android Authority所指出的，Signal多年来最大的痛点“不是加密、语音通话或缺少功能，而是在设备之间切换的尴尬体验”。
现在不同了。Android用户可以链接另一部Android手机或Android平板，iOS用户除了已有的iPad支持外，现在也可以链接另一部iPhone。一个账号最多可以链接五台设备。
具体怎么操作？ 在新设备上下载Signal看到二维码后，在主设备进入“设置→已关联设备→关联新设备”扫码即可绑定。链接时可以选择是否同步完整消息历史——完整的聊天记录和最近45天的媒体文件会通过端到端加密的方式安全地传输到新设备上。如果不想同步历史记录，也可以选择只接收新消息。
大屏界面也全面改版了。 Signal团队花了“好几个月”把Android应用过渡到更现代的界面设计。现在在折叠屏和平板上，聊天列表和对话内容可以并排显示。不过官方也坦言，设置界面、应用内相机和键盘快捷键的完整支持“仍在进行中”。
为什么花了这么久？ 根本原因在于Signal一直“把隐私放在便利之上”。它没有像其他应用那样依赖云端备份来同步数据，而是选择在不暴露用户数据的前提下实现同样的效果。
四、隐私评分行业第一：0.99分
2026年，Signal在隐私保护上的地位依然稳固。
2026年6月，网络安全公司Surfshark发布了一项针对主流通讯应用的隐私分析报告。Signal以0.99分（满分1分）的隐私评分高居榜首。排在它后面的是Apple Messages的0.72分和Telegram的0.64分。
Signal赢在哪里？完全避免用户追踪，仅收集你的手机号这一个数据点。更值得一提的是，Signal与iMessage一样，是少数已经部署了抗量子加密技术的通讯应用之一——这一点在量子计算机威胁日益逼近的今天，显得尤为重要。
SoftMaker在对比评测中也指出，Signal几乎不存储元数据——当收到法院传票时，Signal能提供的只有账号创建日期和最后一次连接服务器的时间。
五、用户正在用脚投票
2026年初，Signal在欧洲迎来了爆发式增长。
根据荷兰市场研究机构Newcom发布的《2026年国家社交媒体调查》，Signal在荷兰的用户总数已达到230万，超过了Telegram的210万。更值得注意的是，Signal在荷兰的日活跃用户数在一年内翻了3倍——从30万增长到90万。
在芬兰，Signal一度登顶Google Play免费应用榜首。在荷兰，虽然WhatsApp仍以1380万账户占据主导地位，但Signal的增长势头说明了一个趋势：越来越多的人正在从“功能丰富”转向“隐私优先”。
正如有分析指出的：“更大并不代表更安全”。Signal用用户规模换取了隐私保护——在数据被当作商品交易的2026年，这个选择正在赢得越来越多人的认可。
六、Signal还在布局未来
2026年3月，IBM宣布与Signal和Threema合作，研究如何将抗量子密码技术整合到安全通讯系统中。IBM研究人员提出了一种去中心化的 “守门人”模型，相关成果已在2026年3月的Real-World Crypto会议上发表。IBM专家警告称，量子计算的崛起对加密通讯软件构成了比比特币更为紧迫的挑战。Signal在这方面已经走在了前面——它已部署了PQXDH和SPQR等后量子升级。
此外，Signal还在探索让用户无需手机号码即可注册账户。以太坊联合创始人Vitalik Buterin对此表示赞赏，认为此举有助于降低对电信商这种“高度寡头垄断系统”的依赖，有效防范SIM卡挎持（SIM swap）攻击。不过他也指出，在AI能够高效分析元数据的环境下，仅靠“去手机号”仍无法实现真正的匿名——元数据本身就能出卖你。
在监管层面，2026年7月，印度电子和信息技术部向Signal和Telegram发出通知，要求就用户名功能解释其安全措施。印度政府担心用户名带来的匿名性可能增加欺诈和冒充攻击的风险。Signal的用户名功能是可选的，用户可以选择用昵称让别人找到自己，而不是暴露手机号。数字权利组织则批评此举“直接打击了受保护的言论”。
七、说到底
2026年的Signal，在多条线上同步推进。
自动密钥验证补上了端到端加密那个存在了十年的“信任漏洞”——Cloudflare和Trail of Bits两家独立审计方持续验证公钥的一致性，不用再当面比对那串数字了。多设备支持打破了近十年的“一账号一手机”规则——一个账号终于可以绑定多台手机了。抗量子加密为未来10年甚至更长时间的安全做好了技术储备。隐私评分0.99的成绩，则再次证明了它在数据保护上的行业地位。
它依然不是功能最丰富的应用，但在隐私保护这件事上，Signal依然是做得最彻底的那一个。正如PCMag在2026年的评测中写道的：“Signal在安全性和可用性之间达到了最好的平衡”。在数据隐私日益珍贵的2026年，这个选择正在赢得越来越多人的尊重。