Jak działa kod zabezpieczenia w Signal?

TOFU (z angielskiego “Trust On First Use”) tłumaczymy na język polski jako „zaufanie przy pierwszym użyciu”. Mówiąc obrazowo: gdy pierwszy raz uzyskujemy jakąś informację, traktujemy ją jako pewnik i wykorzystujemy tą wiedzę kolejnym razem.
W informatyce koronnym przykładem może być sytuacja, w której łączymy się z nowym serwerem przy użyciu protokołu SSH.
Ale jak ten termin jest powiązany z komunikatorem Signal?
Transkrypcja: security.szure...
1:20 Zaufanie przy pierwszym użyciu
2:25 Zielone światło sygnalizatora
3:23 Dziennik ustaw
4:22 NASK
5:06 HTTPS
6:16 Podpisany plik PDF
7:28 Klucz publiczny
8:50 Kod zabezpieczenia
9:39 Reinstalacja aplikacji
11:05 Siatka kontaktów
12:17 Key signing party
13:12 Keybase
13:51 Potencjalne rozwiązanie problemu
NASK: www.dns.pl/reg...
Let’s Encrypt: letsencrypt.org/
Dziennik ustaw: dziennikustaw.g...
Narodowe Centrum Certyfikacji: www.nccert.pl/
Signal: signal.org/blo...
GPG: gnupg.org/
MIT PGP Public Key Server: pgp.mit.edu/
Key signing party: en.wikipedia.o...
Web of trust: en.wikipedia.o...
Keybase: keybase.io/blo...
Grupa na Facebooku: / od0dopentestera
Subskrybuj kanał: www.youtube.co...
Spotify: open.spotify.c...
Google Podcast: www.google.com...
Apple Podcasts: itunes.apple.c...
Anchor: anchor.fm/kacp...
#podcast #signal #whatsapp