Trail of Bits ayuda a verificar la integridad de tus chats de Signal
How Trail of Bits helps verify the integrity of Signal chats
Signal lanzó la Verificación Automática de Claves, una forma de transparencia de claves que dificulta ocultar ataques de sustitución. Trail of Bits construyó y opera uno de los tres auditores externos que validan que el mapa de claves públicas sea globalmente consistente y no oculte entradas. Los clientes requieren firmas de los auditores de Signal, Cloudflare y Trail of Bits; si el servidor no las presenta, la verificación falla y se muestra una advertencia.
Un servidor totalmente malicioso puede, por lo tanto, mantener una vista dividida del sistema durante como máximo una semana antes de que las aplicaciones cliente empiecen a mostrar mensajes de advertencia.