Signal

科技互联网

Signal 计划采用零知识证明技术实现无手机号注册

Signal 拟采用零知识证明技术支持用户无需手机号进行注册。这一技术方案能够在验证用户名字符集和长度时,不暴露用户名的实际内容,从而在身份验证过程中保护用户隐私。

科技互联网

Trail of Bits参与Signal自动密钥验证系统运营

Trail of Bits作为独立审计方,帮助Signal维护自动密钥验证系统以确保聊天的端到端加密完整性。该系统通过创建公钥的全局一致视图来防止服务器进行中间人攻击,确保恶意服务器无法向客户端提供虚假密钥。Trail of Bits维护独立实现的Merkle树审计器,定期签署树头以保证客户端看到一致的公钥集合。