Cloudflare e Trail of Bits ora verificano con chi Signal dice che stai parlando

      Ecco il problema, ed è più facile da esprimere di quanto la maggior parte delle persone si aspetti. La crittografia end-to-end cripta un messaggio in modo che solo il destinatario possa leggerlo.

      Funziona perfettamente, a patto che ti sia stata fornita la chiave reale del destinatario. L'app recupera quella chiave da un server.

      Se il server ti fornisce una chiave diversa, la crittografia funziona comunque esattamente come progettato. Cripta semplicemente il tuo messaggio per qualcun altro.

      L'attacco che sopravvive alla crittografia perfetta

      Signal descrive la minaccia in modo chiaro. Una chiave viene sostituita senza che il proprietario lo sappia, ad esempio se qualcuno compromette Signal stesso.

      Niente sembra sbagliato da entrambe le parti. Il lucchetto rimane chiuso, la matematica rimane solida e una terza parte legge tutto.

      Ogni messaggero crittografato ha avuto questo problema sin dall'inizio. È per questo che Signal ha sempre mostrato numeri di sicurezza, la lunga stringa che dovevi confrontare di persona con il tuo contatto o attraverso un canale separato.

      Quasi nessuno lo ha fatto. Un controllo di sicurezza che richiede un caffè è un controllo di sicurezza che la maggior parte delle persone salta.

      Cosa ha lanciato Signal questa settimana

      Martedì Signal ha introdotto la verifica automatica delle chiavi, in un post dell'ingegnere del software Katherine Yen. Conferma che il collegamento tra un numero di telefono o un nome utente e la sua chiave pubblica è globalmente coerente.

      Sotto c'è un registro a prova di manomissione. Signal tiene un registro ad albero e alberi di prefissi che registrano registrazioni e modifiche dell'account, e revisori indipendenti firmano ogni voce.

      La tua app controlla automaticamente e periodicamente i tuoi identificatori. Controllare un contatto richiede ancora un tocco sulla schermata del numero di sicurezza, dove il pulsante ora restituisce un segno di spunta verde e le parole "Crittografia verificata".

      Yen ha fatto il confronto direttamente. I controlli "forniscono la stessa garanzia della verifica manuale dei numeri di sicurezza", ha scritto, e a differenza dei numeri di sicurezza non richiedono un incontro di persona.

      Due revisori, non uno

      Qui la copertura si discosta dalle fonti. Cloudflare ha annunciato il suo ruolo in un comunicato che lo descrive come uno dei revisori esterni, senza nominare l'altro.

      Signal nomina entrambi. Cloudflare e Trail of Bits, la società di sicurezza, firmano ciascuno il registro in modo indipendente.

      Quella distinzione conta più di quanto sembri. L'intero punto del design è che nessuna singola parte può mostrare una versione del registro a un utente e una versione diversa a un altro.

      Un audit con un solo revisore reintrodurrebbe esattamente il problema di fiducia che esiste per essere rimosso.

      Cosa può e non può vedere il revisore

      Cloudflare estrae lotti di aggiornamenti dal registro di Signal e controlla crittograficamente che ogni aggiornamento sia coerente con tutto ciò che è stato registrato prima di esso. Poi firma l'aggiornamento e Signal passa la versione firmata agli utenti.

      Un utente può quindi confermare che Signal sta mostrando loro lo stesso registro che mostra a tutti gli altri. Da lì controllano che il registro contenga le chiavi giuste per loro stessi e per i loro contatti.

      Il revisore lavora solo su prove crittografiche. Non vede numeri di telefono, nomi utente, chiavi pubbliche o contenuti dei messaggi.

      Cloudflare ha costruito il sistema in Rust sulla propria piattaforma Workers, facendo affidamento su un metodo di verifica solo per aggiunta dalla libreria di directory di chiavi open-source di Meta. Ha gestito la stessa infrastruttura per WhatsApp da settembre 2024, pubblicando risultati su un cruscotto pubblico.

      Le affermazioni di crittografia di Meta sono state testate altrove. Una causa per la privacy di WhatsApp, avviata dopo una denuncia di un informatore, è stata archiviata.

      È più ristretto di quanto suggerisca la parola automatica

      Signal è insolitamente sincero sui limiti, e vale la pena leggerli prima che qualcuno chiami questo risolto.

      Il sistema non verifica chi controlla effettivamente un numero di telefono o un nome utente. Prova che la chiave appartiene a quell'identificatore, non che l'identificatore appartenga alla persona che pensi.

      Hai anche bisogno del numero di telefono del tuo contatto. Se usano solo la scoperta tramite nome utente, la verifica automatica non è disponibile.

      E se un contatto cambia il proprio numero, il controllo smette di funzionare. Signal dice agli utenti di seguire attraverso un canale secondario e fidato, che è di nuovo il caffè.

      La funzione può anche essere disattivata. BleepingComputer nota che l'interruttore si trova nelle Impostazioni, sotto Privacy e poi Avanzate.

      Una società ora verifica entrambi i giganti

      Cloudflare è attenta a inquadrare questo come uno standard piuttosto che un prodotto. Il direttore tecnico Dane Knecht lo ha definito una progressione.

      "Il web è passato a connessioni crittografate per impostazione predefinita con HTTPS," ha detto. "La messaggistica ha fatto lo stesso con la crittografia end-to-end. L'audit indipendente è il passo logico successivo: non solo promettere crittografia, ma renderla dimostrabile."

      Ha ragione sulla direzione, e c'è una questione di concentrazione che si trova sotto di essa. Cloudflare ora verifica la trasparenza delle chiavi sia per WhatsApp che per Signal.

      Queste sono le due piattaforme di crittografia end-to-end più grandi al mondo. Una società che già gestisce una grande quota di traffico web, e una che decide chi può bloccare i crawler AI, è ora anche un controllo sulla messaggistica privata per miliardi di persone.

      Trail of Bits è la risposta a quell'obiezione, ed è una buona risposta. Il design sopravvive a un eventuale cattivo funzionamento di Cloudflare, che è l'intera idea.

      Perché questo ha un impatto maggiore in Europa

      Un registro a prova di manomissione cambia cosa significa silenzio. Qualsiasi sostituzione di chiave non divulgata diventa visibile dopo il fatto, a chiunque controlli.

      Questa è una questione attuale su questo continente. I capi delle telecomunicazioni europee hanno già premuto per ordini di blocco contro contenuti illegali, e l'argomento più ampio sull'accesso legale alla messaggistica crittografata non è scomparso.

      Signal è stata la voce più forte in quella stanza. Ha argomentato a lungo che i chatbot AI non sono tuoi amici, e ha trattato l'accesso a livello di dispositivo come la vera superficie di minaccia.

      Gli attaccanti concordano. Gli operatori russi tracciati come UNC5792 hanno attaccato gli account Signal attraverso dispositivi collegati e chiavi di recupero piuttosto che la crittografia stessa.

      Cosa risolverebbe la questione

      Due cose sono verificabili. La prima è se appare un terzo revisore, perché due sono il minimo che rende l'argomento valido e non è ovviamente sufficiente.

      La seconda è se qualcun altro segue. Knecht vuole che l'audit indipendente diventi un'aspettativa piuttosto che un'eccezione, e il test onesto è una piattaforma rivale che lo adotta senza un comunicato stampa allegato.

      Per ora, la cosa utile da dire è più piccola e più vera. La messaggistica crittografata ha trascorso dieci anni chiedendo agli utenti di fare un lavoro in un caffè, e due delle app più grandi l'hanno finalmente ripresa.