文章
  • 文章
科技

信号测试新的,更安全的功能

Signal,Open Whisper Systems背后的非营利组织正在推出新的努力,使加密的消息传递应用程序更难破解。

该组织正在测试一项功能,该功能将允许该应用的用户查看他们的地址簿以进行加密的呼叫和文本,而无需该应用访问用户的联系人, 安全和加密社区的成员已经表示,信号访问用户的地址簿与应用程序的近乎完全安全的承诺相冲突。

广告
“当你今天安装了很多应用程序时,你会得到一个小小的提示,询问你是否想让某人访问你的联系人。在那一刻你会感到一种不舒服的感觉,”Open Whisper Systems和Signal创建者的创始人Moxie Marlinspike告诉连线。 “这是一个试图让你没有那种不舒服的感觉。”

Open Whisper正在开发一种新方法,在该方法中,服务器挖掘用户的联系人以查找其他Signal用户,同时删除其余的联系人数据,然后再联系到公益组织的服务器。

据报道,该公司计划在未来几个月内向用户推出该功能。

这种新方法利用了一种名为Software Guard Extensions的新英特尔处理器功能,该功能在其处理器中具有运行不可更改代码的“安全区域”。 Open Whisper希望通过这个飞地而不是他们自己的服务器运行用户的地址簿,这意味着Signal可以为Signal上的其他用户提供联系信息,而无需真正看到他们的联系人。

新方法仍然只是一个测试,但如果它成功,它可以使Signal更安全。