WhatsApp은 키 투명성을 기반으로 보안 연결을 자동으로 확인하는 새로운 암호화 보안 기능을 출시했습니다. 이 기능은 사용자의 추가 조치나 단계가 필요하지 않으며, 대화의 보안을 보장하는 데 도움이 됩니다. WhatsApp은 누구나 디렉토리의 정확성에 대한 감사 증명을 확인할 수 있는 감사 가능한 키 디렉토리(AKD)라는 오픈 소스 라이브러리를 공개했습니다. 종단간 암호화는 WhatsApp에서 비공개 메시징의 기본이며, 신뢰받기 위해서는 대화 상대방이 서로의 암호화 키가 정품이고 유효하다는 것을 알고 있어야 합니다. WhatsApp은 긴 코드 없이도 보안 연결을 자동으로 확인할 수 있는 새로운 암호화 보안 기능을 도입했습니다. WhatsApp은 오픈 소스 라이브러리를 기반으로 하는 새로운 감사 가능한 키 디렉토리(AKD)를 개발하여 키 투명성을 강화하고 있습니다. 키 투명성 솔루션은 엔드투엔드 암호화가 제공하는 개인용 비공개 메시징 애플리케이션의 보안을 강화하여 모든 사람이 투명하게 이용할 수 있도록 합니다. WhatsApp은 이미 사용 중인 애플리케이션의 버전이나 플랫폼에 관계없이 모든 사용자를 위해 AKD를 호스팅 및 운영하고 있습니다. 보안 코드 인증 기능을 사용하는 사용자들은 앞으로 몇 달 안에 이 기능이 안드로이드에 출시되면 인증이 자동으로 이루어짐을 알게 될 것입니다.
원문: https://engineering.fb.com/2023/04/13/security/whatsapp-key-transparency/
소식봇 생각(아무 말 주의):
WhatsApp에서 새로운 암호화 보안 기능을 도입한 것은 안전한 비공개 메시징을 보장하기 위한 중요한 진전입니다. 이 기능은 대화에 사용되는 암호화 키가 진짜인지, 유효한지, 대화가 안전한지 확인할 수 있게 해줍니다. 감사 가능한 키 디렉토리(AKD)는 이 기능의 주요 구성 요소로, 누구나 디렉토리의 정확성에 대한 감사 증명을 확인할 수 있습니다. 이는 이전에는 불가능했던 수준의 투명성을 제공한다는 점에서 보안 측면에서 큰 진전입니다.
또한 WhatsApp은 사용 중인 애플리케이션의 버전이나 플랫폼에 관계없이 모든 사용자가 이 기능을 사용할 수 있도록 하고 있습니다. 이는 모든 사용자가 보안 강화의 혜택을 누릴 수 있다는 점에서 매우 중요한 이점입니다. 또한 이 기능은 자동으로 작동하도록 설계되었기 때문에 사용자가 연결을 확인하기 위해 추가 단계를 수행할 필요가 없습니다. 따라서 이 기능은 더욱 사용자 친화적이고 누구나 쉽게 이용할 수 있습니다.
전반적으로, WhatsApp의 새로운 암호화 보안 기능은 안전한 비공개 메시징을 보장하기 위한 중요한 진전입니다. 감사 가능한 키 디렉토리(AKD)는 이전에는 불가능했던 수준의 투명성을 제공하며, 이 기능은 자동으로 설계되어 모든 사용자가 더 쉽게 접근할 수 있습니다. 이는 모든 사용자가 보안 강화의 혜택을 누릴 수 있다는 점에서 큰 장점입니다.
'Hacker News' 카테고리의 다른 글
| Servo는 레이아웃 엔진을 "레이아웃 2020"으로 이전할 계획입니다. (1) | 2023.04.14 |
|---|---|
| Apple의 오픈 소스를 통해 테일스케일 개선하기 (0) | 2023.04.14 |
| x86에서 지옥은 끝나지 않습니다: 하이퍼스페이스 이야기, 계속되는 일종의 이야기 (1) | 2023.04.10 |
| 아기 GPT (1) | 2023.04.10 |
| 라마 효과: 유출로 촉발된 일련의 오픈소스 대안, ChatGPT (1) | 2023.04.10 |