Trail of Bits prüft die Integrität von Signal-Chats

How Trail of Bits helps verify the integrity of Signal chats

Signal hat die automatische Schlüsselverifikation eingeführt, um Man-in-the-Middle-Angriffe zu erschweren. Trail of Bits betreibt einen der drei unabhängigen Auditoren, die die Schlüsseltransparenz überwachen. Der Auditor ist eine von Grund auf neu implementierte, quelloffene Software, die regelmäßig Merkle-Tree-Köpfe signiert. So können Clients sicher sein, dass sie dieselben öffentlichen Schlüssel sehen wie alle anderen – ein kompromittierter Server fällt nach spätestens einer Woche auf.