Jak działa kod zabezpieczenia w Signal?

Kacper Szurek

TOFU (z angielskiego “Trust On First Use”) tłumaczymy na język polski jako „zaufanie przy pierwszym użyciu”. Mówiąc obrazowo: gdy pierwszy raz uzyskujemy jakąś informację, traktujemy ją jako pewnik i wykorzystujemy tą wiedzę kolejnym razem.

W informatyce koronnym przykładem może być sytuacja, w której łączymy się z nowym serwerem przy użyciu protokołu SSH.

Ale jak ten termin jest powiązany z komunikatorem Signal?

Transkrypcja: https://security.szurek.pl/trust-on-first-use.html

1:20 Zaufanie przy pierwszym użyciu

2:25 Zielone światło sygnalizatora

3:23 Dziennik ustaw

4:22 NASK

5:06 HTTPS

6:16 Podpisany plik PDF

7:28 Klucz publiczny

8:50 Kod zabezpieczenia

9:39 Reinstalacja aplikacji

11:05 Siatka kontaktów

12:17 Key signing party

13:12 Keybase

13:51 Potencjalne rozwiązanie problemu

NASK: https://www.dns.pl/regulamin_gov_pl

Let’s Encrypt: https://letsencrypt.org/

Dziennik ustaw: http://dziennikustaw.gov.pl/

Narodowe Centrum Certyfikacji: https://www.nccert.pl/

Signal: https://signal.org/blog/safety-number-updates/

GPG: https://gnupg.org/

MIT PGP Public Key Server: https://pgp.mit.edu/

Key signing party: https://en.wikipedia.org/wiki/Key_signing_party

Web of trust: https://en.wikipedia.org/wiki/Web_of_trust

Keybase: https://keybase.io/blog/chat-apps-softer-than-tofu

Grupa na Facebooku: https://www.facebook.com/groups/od0dopentestera/

Subskrybuj kanał: https://www.youtube.com/c/KacperSzurek?sub_confirmation=1

Spotify: https://open.spotify.com/show/4qGXKJyJicRJ0PfAX05V9O

Google Podcast: https://www.google.com/podcasts?feed=aHR0cHM6Ly9hbmNob3IuZm0vcy81M2E4OTNjL3BvZGNhc3QvcnNz

Apple Podcasts: https://itunes.apple.com/us/podcast/kacper-szurek/id1410369860?mt=2&uo=4

Anchor: https://anchor.fm/kacperszurek/

#podcast #signal #whatsapp