Cloudflare и Trail of Bits теперь проверяют, с кем, по словам Signal, вы общаетесь.

      Вот в чем проблема, и ее легче сформулировать, чем многие люди ожидают. Сквозное шифрование шифрует сообщение так, что только получатель может его прочитать. Это работает идеально, при условии, что вам передали настоящий ключ получателя. Приложение получает этот ключ с сервера. Если сервер передает вам другой ключ, шифрование все равно функционирует точно так, как задумано. Оно просто шифрует ваше сообщение для кого-то другого. Атака, которая преодолевает идеальное шифрование. Signal ясно описывает угрозу. Ключ заменяется без ведома владельца, например, если кто-то скомпрометировал сам Signal. Ничто не выглядит неправильно ни на одном конце. Замок остается закрытым, математика остается верной, и третья сторона читает все. Каждый зашифрованный мессенджер имел эту уязвимость с самого начала. Именно поэтому Signal всегда показывал номера безопасности, длинную строку, которую вы должны были сравнить со своим контактом лично или через отдельный канал. Почти никто этого не делал. Контроль безопасности, который требует кафе, — это контроль безопасности, который большинство людей пропускает. Что Signal выпустил на этой неделе. Во вторник Signal представил автоматическую проверку ключей в посте программиста Кэтрин Ен. Она подтверждает, что связь между номером телефона или именем пользователя и его публичным ключом является глобально последовательной. Под ним находится журнал с защитой от подделки. Signal ведет журнал и префиксные деревья, записывающие регистрации и изменения аккаунтов, и независимые аудиторы подписывают каждую запись. Ваше собственное приложение автоматически и периодически проверяет ваши идентификаторы. Проверка контакта все еще требует нажатия на экран номера безопасности, где кнопка теперь возвращает зеленую галочку и слова «Шифрование подтверждено». Ен провела сравнение напрямую. Проверки «предоставляют такую же уверенность, как и ручная проверка номеров безопасности», написала она, и в отличие от номеров безопасности, они не требуют личной встречи. Два аудитора, а не один. Здесь покрытие расходится с источниками. Cloudflare объявил о своей роли в релизе, в котором описывается как один из внешних аудиторов, не называя другого. Signal называет обоих. Cloudflare и Trail of Bits, компания по безопасности, каждый подписывает журнал независимо. Это различие имеет большее значение, чем кажется. Вся суть дизайна заключается в том, что ни одна сторона не может показать одну версию журнала одному пользователю и другую версию другому. Аудит с одним аудитором вновь введет именно ту проблему доверия, которую он существует, чтобы устранить. Что аудитор может и не может видеть. Cloudflare извлекает партии обновлений из журнала Signal и криптографически проверяет, что каждое обновление соответствует всему, что было записано до него. Затем он подписывает обновление, и Signal передает подписанную версию пользователям. Пользователь может подтвердить, что Signal показывает им тот же журнал, который показывает всем остальным. Оттуда они проверяют, что журнал содержит правильные ключи для них самих и их контактов. Аудитор работает только с криптографическими доказательствами. Он не видит номера телефонов, имена пользователей, публичные ключи или содержимое сообщений. Cloudflare построил систему на Rust на своей платформе Workers, опираясь на метод проверки только добавления из открытой библиотеки каталога ключей Meta. Он использует ту же инфраструктуру для WhatsApp с сентября 2024 года, публикуя результаты на публичной панели. Заявления Meta о шифровании были протестированы в других местах. Иск о конфиденциальности WhatsApp, поданный после жалобы информатора, был отклонен. Это уже уже, чем слово автоматический предполагает. Signal необычно откровенен о своих ограничениях, и их стоит прочитать, прежде чем кто-то назовет это решенной проблемой. Система не проверяет, кто на самом деле контролирует номер телефона или имя пользователя. Она доказывает, что ключ принадлежит этому идентификатору, а не что идентификатор принадлежит человеку, которого вы думаете. Вам также нужен номер телефона вашего контакта. Если они используют только имя пользователя для поиска, автоматическая проверка недоступна. И если контакт изменяет свой номер, проверка перестает работать. Signal говорит пользователям следовать через вторичный, доверенный канал, который снова является кафе. Функцию также можно отключить. BleepingComputer отмечает, что переключатель находится в Настройках, под Конфиденциальность, а затем Расширенные. Одна компания теперь проводит аудит обоих гигантов. Cloudflare осторожен, чтобы представить это как стандарт, а не продукт. Технический директор Дейн Кнехт выразил это как прогрессию. «Веб перешел на зашифрованные соединения по умолчанию с HTTPS», — сказал он. «Сообщения сделали то же самое со сквозным шифрованием. Независимый аудит — это логический следующий шаг: не просто обещание шифрования, но и его доказуемость». Он прав относительно направления, и под ним есть вопрос концентрации. Cloudflare теперь проводит аудит прозрачности ключей как для WhatsApp, так и для Signal. Это две крупнейшие платформы со сквозным шифрованием в мире. Компания, уже имеющая большую долю веб-трафика, и та, которая решает, кто может блокировать AI-роботов, теперь также является проверкой частных сообщений для миллиардов людей. Trail of Bits — это ответ на это возражение, и это хороший ответ. Дизайн выживает, если Cloudflare станет плохим, что и есть вся идея. Почему это тяжелее воспринимается в Европе. Журнал с защитой от подделки меняет значение молчания. Любая нераскрытая замена ключа становится видимой после факта для любого, кто проверяет. Это актуальный вопрос на этом континенте. Руководители телекоммуникаций Европы уже настаивали на блокировочных приказах против незаконного контента, и более широкий аргумент о законном доступе к зашифрованным сообщениям не исчез. Signal был самым громким голосом в этой комнате. Он долго утверждал, что AI-чат-боты не ваши друзья, и рассматривал доступ на уровне устройства как реальную угрозу. Нападающие согласны. Российские операторы, отслеживаемые как UNC5792, атаковали аккаунты Signal через связанные устройства и ключи восстановления, а не само шифрование. Что бы это разрешило. Две вещи подлежат проверке. Первое — появится ли третий аудитор, потому что два — это минимум, который делает аргумент, и этого явно недостаточно. Второе — последует ли кто-то еще. Кнехт хочет, чтобы независимый аудит стал ожиданием, а не исключением, и честным тестом является принятие этого без пресс-релиза сопроводительно. На данный момент полезно сказать, что это меньше и правдивее. Зашифрованные сообщения провели десять лет, прося пользователей выполнить работу в кафе, и два из крупнейших приложений наконец-то вернули это обратно.