每天听简报,了解最新科技、AI、软件资讯
全球知名的安全审计团队发布报告,详细拆解了他们如何协助加密通信软件Signal搭建密钥透明度系统。在以往的架构中,每次发起加密私聊都需要向服务器请求对方的公钥,一旦中心服务器遭到入侵,就可能下发伪造的公钥实施中间人窃听。新体系通过引入可公开验证的分布式账本,让任何擅自篡改密钥的行径都无所遁形。黑客新闻的密码学爱好者高度肯定了这一进展,认为在国家级网络攻击日益频繁的今天,将安全假设从盲目信任中心服务器转变为数学可验证,是端到端加密的重要里程碑。
进度保存在本设备 · 登录同步