#Signal

재버/XMPP: 어떻게 대중성을 얻을 것인가

해커뉴스에 올라온 글로, Signal의 불편한 사용성과 XMPP의 확장성 문제를 비판하며 분산형 메신저 프로토콜이 대중적으로 확산되지 못하는 문제를 다룹니다. 저자는 다운로드 통계를 근거로 Matrix가 XMPP보다 결정적으로 인기가 많다고 보기 어렵다고 주장합니다. 오픈소스 및 메신징 프로토콜 생태계에 관심 있는 실무자에게 유용한 논의입니다.

Trail of Bits, 시그널 채팅 무결성 검증 방법

Signal이 '자동 키 검증(Automatic Key Verification)' 기능을 출시하며, 악의적인 서버가 가짜 공개키를 제공하는 중간자 공격을 사용자가 안전번호를 직접 비교하지 않아도 감지할 수 있게 되었습니다. 보안 업체 Trail of Bits는 이 시스템을 신뢰할 수 있게 하는 3개 감사자(Auditor) 중 하나로, Signal·Cloudflare와 함께 Merkle 트리 기반의 키 투명성(Key Transparency) 맵이 전역적으로 일관되고 조작되지 않았는지 지속적으로 검증합니다.