Molly es un fork independiente del protocolo de mensajería Signal diseñado específicamente para dispositivos Android. Fue desarrollado principalmente para proporcionar funcionalidades que algunos usuarios consideran insuficientes o restringidas en el cliente oficial, como el soporte para 'UnifiedPush'. Esto permite a los usuarios recibir notificaciones push en sistemas operativos móviles des-Googlizados (como LineageOS) sin depender de Google Play Services. Además, históricamente ha ofrecido configuraciones únicas en cuanto a la sincronización de cuentas en múltiples dispositivos.
Sin embargo, informes recientes indican una brecha de mantenimiento significativa en el proyecto. El último lanzamiento de Molly se registró como la Versión v8.19.2-4, con fecha del 31 de julio. Debido a que el software no ha recibido actualizaciones desde entonces, sigue siendo susceptible a exploits conocidos. Por ejemplo, ataques específicos revelados en octubre fueron abordados en la versión 8.27 de la aplicación Signal principal, pero permanecen presentes en versiones anteriores de Molly. Los investigadores de seguridad y los miembros de la comunidad recomiendan volver a la aplicación oficial de Signal hasta que los desarrolladores de Molly reanuden los ciclos de mantenimiento regulares.
Los usuarios que eligieron Molly por su conjunto de funciones específicas ahora pueden enfrentarse a una compensación entre las funciones de privacidad y el parcheo activo de seguridad. Aunque muchos utilizaron originalmente Molly para evitar completamente el ecosistema de Google, la falta de actualizaciones continuas crea un perfil de riesgo donde las funciones especializadas se obtienen a costa de la protección contra nuevas vulnerabilidades. Además, algunas funcionalidades anteriormente exclusivas de Molly, como vincular un teléfono Android con una tableta secundaria, se han integrado recientemente en la infraestructura oficial de Signal, lo que podría reducir la necesidad práctica de utilizar forks sin mantenimiento.