Trail of Bits, Signal의 자동 키 검증 시스템에 독립 감사자로 참여
How Trail of Bits helps verify the integrity of Signal chats
Signal이 새로 도입한 Automatic Key Verification은 서버가 잘못된 공개 키를 제공하는 공격을 탐지하기 위해 키 투명성(key transparency)을 활용한다. Trail of Bits는 Signal과 Cloudflare와 함께 세 개의 외부 감사자 중 하나를 운영하며, 처음부터 독립적으로 구현한 오픈소스 감사자로 Merkle 트리 기반의 전역 일관성을 지속적으로 검증한다. 클라이언트는 7일 이내에 세 감사자의 서명이 모두 포함된 트리 헤드를 요구하므로, 악의적인 서버라도 최대 일주일 후에는 경고를 피할 수 없다.
우리는 자유롭고 사적인 통신이 중요한 공공재라고 믿습니다. 우리는 이 서비스에 대해 Signal이나 다른 어떤 당사자로부터도 비용을 받지 않으며, 사용자와 커뮤니티 전체의 이익을 위해 운영합니다.