HeadlinesBriefing favicon HeadlinesBriefing.com

Trail of Bits সিগন্যাল কী অখণ্ডতা যাচাই করে

Hacker News •
×

প্রতিটি সিগন্যাল চ্যাট তখন শুরু হয় যখন একটি ক্লায়েন্ট সিগন্যাল সার্ভার থেকে একটি যোগাযোগকারীর পাবলিক কী অনুরোধ করে। একটি হ্যাক করা সার্ভার একটি মিথ্যা কী সরবরাহ করতে পারে, যা ম্যান-ইন-দ-মিডল আক্রমণকে সম্ভব করে তোলে। আগে, ব্যবহারকারীদের ম্যানুয়ালি নিরাপত্তা সংখ্যা যাচাই করতে হত। সিগন্যালের নতুন স্বয়ংক্রিয় কী যাচাইকরণ কী পারদর্শিতা ব্যবহার করে পাবলিক কীগুলোর একটি বিশ্বব্যাপী সামঞ্জস্যপূর্ণ দৃষ্টিভঙ্গি তৈরি করে, যা অসামঞ্জস্য আক্রমণকে লুকানো কঠিন করে তোলে। সিগন্যাল অ্যাপটি পর্যায়ক্রমে স্ব-পরীক্ষা করে; যদি যাচাইকরণ ব্যর্থ হয়, ব্যবহারকারীদের একটি চेतावনি দেখায় যে স্বয়ংক্রিয় কী যাচাইকরণ উপলব্ধ নয়।

Trail of Bits তিন স্বাধীন অডিটরের মধ্যে একটি—সিগন্যাল এবং ক্লাউডফ্লেয়ারের সাথে—যে সিস্টেমটি যাচাই করে। তাদের অডিটর, একটি স্বাধীন বাস্তবায়ন হিসেবে শূন্য থেকে লিখা হয়েছে, निरंतर পরীক্ষা করে যে ব্যবহারকারী-से-পাবলিক-কী মানচিত্র বিশ্বব্যাপীভাবে সামঞ্জস্যপূর্ণ এবং সঠিকভাবে গঠিত। তারা মানচিত্রটি একটি মার্কেল গাছ olarak সংরক্ষণ করে এবং একটি ব্যক্তিগত স্বাক্ষর কী দিয়ে গাছের শীর্ষকে পর্যায়ক্রমে স্বাক্ষর করে, একটি একক সামঞ্জস্যंशল পরम्पরায়ে প্রতিশ্রুতি বদ্ধ করে। ক্লায়েন্টদের গত সাত দিনের মধ্যে সমস্ত তিনটি অডিটর থেকে বৈধ স্বাক্ষর প্রয়োজন; অন্যথায়, স্বয়ংক্রিয় কী যাচাইকরণ ব্যর্থ হয়।

ব্যবহারকারীরা সেটিংস > প্রাইভেসি > অ্যাডভান্সড এর মাধ্যমে এই বৈশিষ্ট্যকটিকে সক্ষম করতে পারে। সমর্থিত চ্যাটে, তারা নিরাপত্তা সংখ্যা স্ক্রীন पर "স্বয়ংক্রিয়ভাবে যাচাই করুন" ক্লিক করতে পারে। যদি স্বয়ংক্রিয় যাচাইকরণ ব্যর্থ হয়, ব্যবহারকারীদের ম্যানুয়ালি নিরাপত্তা সংখ্যা তুলনা করতে ফিরে আসা উচিত। Trail of Bits তার বর্তমান পাবলিক কী প্রকাশ করে এবং প্রয়োজনে তার স্বাক্ষর নীতিটি আপডেট করবে।

মुख্য entidades: কোম্পানিগুলো: Trail of Bits, Signal, Cloudflare