Signalの自動鍵検証、3監査者でチャットの鍵を検証

要約

Trail of Bitsは、SignalのAutomatic Key Verificationを検証する独立監査者を運用している。監査者は電話番号と公開鍵の対応表をMerkle treeとして保持し、整合した系譜のルートだけに署名する。Signal、Cloudflare、Trail of Bitsの3監査者による署名が必要で、サーバーが正しい署名を提示できなければクライアントは警告を表示する。悪意あるサーバーが分断したビューを維持できる期間は最長7日間に制限される。Trail of Bitsの監査実装は仕様に基づく独立実装で、オープンソースとして公開されている。自動検証に失敗した場合はSafety Numberの手動比較に戻る必要がある。