Molly 是专门为 Android 设备定制的 Signal 消息协议独立分支。它的开发初衷主要是为了提供一些用户认为官方客户端缺乏或受限的功能,例如对“UnifiedPush”的支持。这允许用户在去 Google 化(de-Googled)的移动操作系统(如 LineageOS)上接收推送通知,而无需依赖 Google Play Services。此外,它在历史上还提供了一些关于多设备账户同步的独特配置。
然而,近期的报告表明该项目存在严重的维护断层。Molly 的最新版本被记录为 v8.19.2-4,日期为 7 月 31 日。由于该软件自那时起未收到任何更新,它仍易受已知漏洞的影响。例如,在 10 月份披露的特定攻击已在主线 Signal 应用的 8.27 版本中得到解决,但在旧版本的 Molly 中仍然存在。安全研究人员和社区成员建议,在 Molly 开发人员恢复定期维护周期之前,用户应切换回官方 Signal 应用。
选择 Molly 是为了其特定功能集的用户,现在可能面临隐私功能与活跃安全补丁之间的权衡。虽然许多人最初使用 Molly 是为了完全避开 Google 的生态系统,但缺乏持续更新造成了一种风险状况,即特殊功能是以牺牲针对新漏洞的保护为代价的。此外,一些此前 Molly 独有的功能——例如将 Android 手机与次要平板电脑关联——最近已被整合到官方 Signal 基础设施中,这可能会减少使用未维护分支的实际必要性。
