Trail of Bits помогает проверить целостность ваших чатов в Signal
How Trail of Bits helps verify the integrity of Signal chats
Signal запустил Automatic Key Verification — механизм прозрачности ключей, который делает подмену публичных ключей заметной. Trail of Bits написал и поддерживает одного из трёх независимых аудиторов системы: он периодически подписывает вершину Merkle-дерева, подтверждая, что все клиенты видят один и тот же набор ключей. Клиент Signal требует подписей всех трёх аудиторов — от Signal, Cloudflare и Trail of Bits — за последние семь дней. Если сервер попытается показать разные версии карты ключей, максимум через неделю пользователи увидят предупреждение.
Мы считаем, что свободная и приватная коммуникация — это критически важное общественное благо. Signal и никакая другая сторона нам за эту услугу не платят; мы поддерживаем её в интересах пользователей и сообщества в целом.