Протокол Signal
Протокол Signal (англ. Signal Protocol, раніше відомий як англ. TextSecure Protocol) — криптографічний протокол, створений компанією Open Whisper Systems для забезпечення наскрізного шифрування голосових викликів, відеодзвінків [1] і миттєвих повідомлень [2] . Протокол був розроблений Open Whisper Systems у 2013 році [2] і вперше був представлений в додатку TextSecure з відкритим вихідним кодом, який пізніше було об'єднано в додаток Signal. Кілька додатків з закритим вихідним кодом, наприклад, такі як WhatsApp, стверджують, що реалізували цей протокол, який, за їхніми словами, шифрує розмови «більше мільярда людей у всьому світі» [3] . Facebook Messenger також стверджують, що вони пропонують цей протокол для додаткових «секретних сеансів зв'язку», як і Google Allo для свого «режиму інкогніто».
Протокол поєднує в собі Double Ratchet Algorithm, prekeys [en] і розширений протокол потрійного обміну ключами Діффі-Хеллмана (3-DH) [4] і використовує Curve25519 [en] , AES-256 і HMAC — SHA256 як примітиви [5].
Примітки
- Moxie Marlinspike (14 лютого 2017). "Video calls for Signal now in public beta". Процитовано 8 грудня 2018.
- Ksenia Ermoshina, Francesca Musiani, Harry Halpin (25 серпня 2016). "End-to-End Encrypted Messaging Protocols: An Overview". Процитовано 8 грудня 2018.
- Time Inc. (22 вересня 2016). "40 Under 40". Процитовано 8 грудня 2018.
- Nik Unger, Sergej Dechand, Joseph Bonneau, Sascha Fahl, Henning Perl, Ian Goldberg, Matthew Smith (2015). "SoK: Secure Messaging". Процитовано 7 грудня 2018.
- Tilman Frosch, Christian Mainka, Christoph Bader, Florian Bergsma, Jorg Schwenk, Thorsten Holz (2014). "How Secure is TextSecure?". Процитовано 7 грудня 2018.