Signal lanza la verificación automática de clavesSignal ha introducido la función Automatic Key Verification, que complementa los números de seguridad tradicionales.
Permite confirmar de forma automática que el número de teléfono o nombre de usuario de un contacto se asocia correctamente con su clave de cifrado pública, detectando posibles intercambios sospechosos de claves que podrían facilitar ataques de intermediario.
Se basa en un sistema de transparencia de claves auditado de forma independiente por Cloudflare y Trail of Bits.
El usuario puede activarla desde el perfil del contacto (“View Safety Number” → “Verify automatically”).
Si tiene éxito, aparece una marca verde con el mensaje “Encryption verified”.
Limitaciones principales: solo funciona cuando Signal conoce el número de teléfono del contacto (no con conexiones solo por nombre de usuario) y no verifica la identidad real de la persona, únicamente la consistencia de la clave.
