1. Signalの自動鍵検証を支える外部監査の仕組みを公開

    [SECURITY]

    Signalが導入した自動鍵検証では、電話番号と公開鍵の対応表を複数の監査者が検証する。Trail of Bitsは独立実装の監査ノードを運用し、不整合時はアプリが警告を表示する仕組みを説明した。

    1 Trail of Bits Blog