Signal 在最新版本里改写了一条用了近十年的规矩：一个账号从此可以同时绑定不止一部手机。The Verge 报道称，这家以端到端加密著称的通讯软件，现在允许用户把第二部 Android 手机或 iPhone 直接作为“链接设备”接入同一账号，更新随 Android 8.20、iOS/iPad 8.22 版本推送。这不是一次普通的界面优化，它碰的是 Signal 安全架构里最敏感的一根弦：账号身份和“主手机”的绑定关系。
发生了什么：手机第一次被当成“链接设备”
在这次更新之前，Signal 的链接设备名单里只有 Desktop 客户端和 iPad，手机从不在列。链接一台新设备时，用户可以选择是否把过去的聊天记录同步过去，这个开关本身就是为了防止设备丢失或被盗后连带泄露全部历史消息。这次变化的核心，是把“手机”本身也纳入了这套链接体系，用户不再需要靠迁移账号才能在两部手机上收发消息。
Signal 同时提到，为了让这一功能在大屏设备上更顺手，团队对折叠屏做了适配，这也是 Android 平板能被支持的前提条件。但官方也承认，大屏版 Android 应用“仍是进行中的工作”，Chromebook 版本的界面优化也还没做完——这次更新更像一次分阶段推进，而不是一次性完工的重构。
为什么这是个架构问题，不只是功能问题
Signal 长期以来的设计逻辑是：账号和电话号码强绑定在一部主手机上，换手机要走“转移”流程，而不是简单地多加一台设备。链接设备可以独立收发消息，但历史同步窗口通常只有近 45 天，不是完整的云端备份。这套限制不是产品经理拍脑袋定的，而是端到端加密模型下密钥管理的现实约束——设备越多、密钥同步链条越长，安全审计的复杂度也越高。
这也是 Signal 和 WhatsApp、Telegram 长期以来最明显的分野之一：后两者对多端登录一向宽松，Signal 则把“账号唯一绑定一部主手机”当成安全承诺的一部分。这次把手机纳入链接设备范畴，等于是在这条承诺上开了一个口子。
官方文档没跟上，落差才是真问题
Signal 的支持文档此前写得很明确：同一账号不能在两部普通手机上同时保持活跃，另一部手机注册同一号码会直接把账号迁移过去、解绑原手机。这句话和这次报道形成了直接的对照——如果文档还没更新，说明这是一次刚刚上线、尚未在所有官方说明里同步的架构改动，而不是一次筹备已久、细节齐全的发布。
原文报道本身也没有交代链接设备的数量上限是否还是 5 台，消息同步窗口是否还是 45 天，密钥管理机制有没有为多手机场景做专门加固。这些恰恰是决定“安全”和“好用”之间平衡点的关键数字，目前只能说还看不清。
多一台常驻在线的手机，就多一处需要手动解绑的风险点
- 风险.任何扩大多设备同时在线能力的改动，理论上都会增加攻击面，丢失或被盗设备如果没有及时在“链接设备”列表里手动移除，历史消息可能持续暴露。
谁该在意，接下来看什么
对同时用工作手机和个人手机的普通用户，这次更新省掉了一次账号迁移的麻烦。但对记者、维权人士这类高安全需求群体，多一部常驻在线的手机意味着多一个需要纳入设备管理清单的风险点——设备丢失后没及时在“链接设备”里手动解绑，历史消息依然可能被翻出来。
- 结论.这次更新更像一次分阶段推进的可用性改进，真正的安全评估要等 Signal 发布独立的技术说明或第三方审计跟进之后才能做。
接下来最值得盯的，是 Signal 官方博客有没有正式说明这次改动的技术实现，链接设备上限和同步窗口的具体数字会不会跟着调整，以及安全社区会不会针对多手机场景做一轮专门的审计。这些答案出来之前，“安全地链接多部手机”还只是 Signal 自己的说法。