Signal внедрила автоматическую проверку ключей вместо ручного сравнения номеров безопасности

Signal запустила Automatic Key Verification: изменения ключей записываются в append-only лог, а три независимых аудитора — Signal, Cloudflare и Trail of Bits — подписывают его корень. Клиент показывает отметку «Encryption verified» только при свежих подписях всех трёх, не старше семи дней.

• Ручное сравнение номеров безопасности заменено автоматической проверкой ключей
• Лог ключей подписывают три аудитора: Signal, Cloudflare и Trail of Bits
• Подписи должны быть не старше семи дней, что ограничивает split-view атаку
• Проверка подтверждает согласованность ключей, но не личность владельца аккаунта