Cloudflare стал аудитором Key Transparency для Signal

Cloudflare стал независимым аудитором Key Transparency для Signal, предоставляя сотням миллионов пользователей мессенджера криптографическое подтверждение того, что распределение ключей end-to-end шифрования является проверяемым и защищённым от подмены.

End-to-end шифрование работает только тогда, когда пользователь получает от мессенджера правильные ключи шифрования. Ранее подтвердить это можно было лишь ручным сравнением QR-кодов с собеседником — шаг, который большинство пользователей пропускает. Key Transparency решает эту задачу: мессенджер публикует защищённый от подделки журнал обновлений ключей, который проверяют несколько независимых сторон. 11 августа 2026 года Cloudflare объявила, что становится одним из таких независимых аудиторов для Signal.

Что было анонсировано

Cloudflare (NYSE: NET) подтвердила свою роль независимого аудитора Key Transparency для Signal. Партнёрство поддерживает новую функцию Signal automatic key verification, которая позволяет пользователям проверять ключи прямо в приложении, без обмена QR-кодами вне платформы.

Аудитор Cloudflare периодически получает пакеты обновлений из журнала Key Transparency от Signal и криптографически проверяет, что каждое новое обновление согласуется со всем, что было записано ранее. После проверки Cloudflare подписывает обновление, а Signal доставляет подписанную запись пользователям, которые могут убедиться, что видят тот же глобально согласованный журнал, что и все остальные.

Signal задал глобальный стандарт приватной коммуникации, и мы рады независимо подтверждать, что этот стандарт соблюдается. Веб перешёл на зашифрованные соединения по умолчанию с HTTPS. Мессенджеры сделали то же с end-to-end шифрованием. Независимый аудит — логичный следующий шаг: не просто обещать шифрование, а делать его доказуемым

С добавлением Signal Cloudflare усиливает безопасность двух крупнейших платформ приватных сообщений в мире — компания также была объявлена аудитором WhatsApp в 2024 году.

Почему это важно

Для CIO, CISO и руководителей ИТ-закупок это анонс повышает базовые требования к инструментам зашифрованной коммуникации в корпоративной, государственной и регулируемой средах. Независимый сторонний аудит распределения ключей — критически важный контроль против атак man-in-the-middle, инсайдерских рисков и компрометации цепочки поставок мессенджеров.

Key Transparency смещает доверие от одиночного заявления вендора к математически проверяемым доказательствам. Это соответствует принципам zero trust и регуляторным требованиям к аудируемым мерам безопасности. Важно, что аудитор Cloudflare работает только с криптографическими доказательствами и не видит номеров телефонов, имён пользователей, публичных ключей или содержимого сообщений — модель приватности Signal сохраняется.

Технические детали

• Роль: Cloudflare выступает внешним независимым аудитором Key Transparency для Signal.
• Поддерживаемая функция: Signal automatic key verification внутри приложения.
• Процесс: периодический сбор пакетов обновлений из журнала Key Transparency.
• Проверка: криптографическая проверка согласованности с ранее записанными записями.
• Подпись: Cloudflare подписывает подтверждённые обновления, Signal распространяет их пользователям.
• Область приватности: аудитор видит только криптографические доказательства, без телефонов, ников, публичных ключей и сообщений.
• Портфель: второе крупное развёртывание после объявления Cloudflare аудитором WhatsApp в 2024 году.

Softprom и Cloudflare

Softprom является официальным дистрибьютором Cloudflare. Корпоративные команды, оценивающие безопасность зашифнованной коммуникации, сервисы connectivity cloud и защиту приложений, могут получить доступ к технологиям Cloudflare и экспертной поддержке через нашу команду.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.