Signal представи функцията „Автоматично потвърждаване на ключове“ (Automatic Key Verification) — нова мярка за сигурност, която дава на потребителите нов начин да се уверят, че техните шифрирани чатове не са били прихванати.

Новата функция е част от система за „прозрачност на ключовете“ (key transparency), която използва Cloudflare и Trail of Bits като доверени независими външни одитори за проверка на целостта на разговорите в Signal.

„Тя работи чрез система от проверки, извършвани от вас, вашите контакти в Signal и независими одитори, които заедно осигуряват същата гаранция, каквато предоставя и ръчното потвърждаване на номерата за сигурност. За разлика от номерата за сигурност, тези проверки се извършват независимо и не изискват лична среща или допълнителен канал за комуникация“, сподели софтуерният инженер в Signal Катрин Йен.

„Тази система от проверки гарантира, че връзката между телефонен номер или потребителско име и съответния публичен ключ за шифриране е глобално съгласувана и прозрачна за всички участници в екосистемата на Signal. Това предпазва от сценарии, при които даден ключ бива подменен без знанието на неговия собственик — например ако злонамерен субект компрометира Signal и свърже различен ключ с телефонния номер на вашия контакт.“

Потребителите могат да активират функцията в Signal, като отидат в Настройки > Поверителност > Разширени и включат „Автоматично потвърждаване на ключове“.

Те могат също така да потвърдят публичния ключ на потребителите, с които разговарят, като натиснат „Автоматично потвърждаване“ на екрана за проверка на номера за сигурност. Ако проверката е успешна, приложението показва зелена отметка и съобщение „Шифрирането е потвърдено“.

Потребителите, които не желаят да се доверяват на Signal или на независимите одитори, могат да изключат функцията в настройките за поверителност и да продължат да използват ръчното потвърждаване на номерата за сигурност.

„Прозрачността на ключовете предлага лесен за използване начин за потвърждаване на важна част от сигурността на съобщенията, като допълва съществуващата ни система с номера за сигурност“, посочват от Signal.

„С течение на времето тази проверка, съчетана с непрекъснато извършваните от вашите контакти в Signal и от външни одитори проверки, гарантира съгласуваността на ключа за тази връзка в цялата екосистема на Signal.“

През май Signal представи също така нови предупредителни съобщения и потвърждения в приложението, предназначени да дадат на потребителите време да оценят безопасността на външни заявки като допълнителна защита срещу опити за фишинг и социално инженерство.

Това бе провокирано от атаки, приписвани на руски държавно спонсорирани киберпрестъпници, които взеха на прицел високопоставени потребители с фалшиви известия от „Поддръжка на Signal“. Тези известия злоупотребяваха с функцията за свързани устройства на Signal, за да получат достъп до акаунта, чатовете и списъците с контакти на целта, според доклади на ФБР, германските власти и нидерландското правителство.

Месец по-късно Държавният департамент на САЩ обяви награди до 10 милиона долара за всеки, който помогне за идентифицирането или локализирането на членове на хакерските групи UNC5792 и UNC4221, свързани с широкомащабни фишинг кампании, насочени срещу потребители на Signal.

След като атакуващите получат валидни идентификационни данни, само 37% от действията им биват блокирани

Общите резултати за превенция могат да скрият какво се случва след първоначалния достъп. След като атакуващите започнат да използват валидни идентификационни данни, нивата на превенция спадат рязко.

Докладът „Blue Report 2026“ измерва защитите стъпка по стъпка чрез 338 милиона симулации, проведени в реални клиентски среди.

Google Blogger блокира стотици блогове поради фалшиво позитивно отчитане на зловреден код

GitHub и PyPI добавят времеви защити срещу атаки по веригата на доставки

Opera внедрява функцията „Paste Protect“ за борба с атаките от типа „ClickFix“

САЩ предлагат 10 милиона долара за киберпрестъпници, насочили се към потребители на WhatsApp и Signal

ФБР: Руски киберпрестъпници вече атакуват ключовете за възстановяване на архивни копия в Signal