Twitter如何(在一定程度上)修复其加密私信功能
Twitter的加密私信基础设施存在严重缺陷,但通过将Juicebox密钥材料嵌入客户端并让第三方验证密钥确实在硬件安全模块中生成,可以显著提高安全性。不过,这仍然无法完全解决网页版客户端的安全隐患,作者建议用户直接使用Signal。
Twitter的加密私信基础设施存在严重缺陷,但通过将Juicebox密钥材料嵌入客户端并让第三方验证密钥确实在硬件安全模块中生成,可以显著提高安全性。不过,这仍然无法完全解决网页版客户端的安全隐患,作者建议用户直接使用Signal。