本文へ
ハクソク

世界を動かす技術を、日本語で。

Signalでの電話番号なしの登録はゼロ知識証明を使用します

元記事: 原文(community.signalusers.org)

概要

  • Zero-knowledge proofs は、プライバシー保護技術の一つ
  • Donation badges や backup payments、 groups の基盤技術
  • 個人の寄付やグループ参加は 特定不可
  • Signal はサーバーを信用しない設計
  • サーバーコードを見なくても 安全性 を証明可能

Zero-knowledge proofsとSignalの安全性

  • Zero-knowledge proofs は、自分が特定の情報を持っていることだけを証明し、実際の内容は明かさない暗号技術
  • この技術は donation badges や backup payments、 groups 機能の安全性を支える基盤
    • 寄付 や グループ参加 が個人と結びつかない設計
  • Signal のクライアントは、サーバーを信頼しない設計思想
    • サーバーが悪意を持っていても、ユーザーのプライバシーは保護
  • サーバーコード を確認しなくても、クライアント側の設計と暗号技術により 安全性 を担保
  • 利用者の プライバシー保護 を最優先にしたアーキテクチャ

提供: ハクソク · 要約更新:

AIによる日本語要約です。内容は原文とあわせてご確認ください。

Hacker Newsの議論を読む

Hackerたちの意見

手を振ったり、「ゼロ知識」って言ったりしても、プライベートにはなれないよ。これじゃあ情報が少なすぎて役に立たない。

└

ZKPの意味するところは、クーポンを買って無記名で主張することだよね。このクーポンのシナリオでは、ZKPは単なるブラインド署名スキームで済むかもしれない。でも、SignalはTEE(セキュアエンクレーブ)に異常なほどこだわってるから、ここで何かバカなことをして、ZKP以上の信頼が必要になるかもしれない。

あのリンクにはたくさんの議論があるけど、結局どうなの?電話番号なしで登録できるようになった?

└

もうすぐだと思うよ。

コミットによると、スパム対策のためにGoogle Play Billingでの購入が必要になるみたい。その一方でSMS認証オプションも残るんだって。

└

彼らの内蔵暗号通貨はどうなるの?それを使うのにぴったりだと思う。インストール後、メッセージを送る前に支払いを要求することができるかも。

└

スパム対策としてPlay Billingが使われるって書いてある?最初はPlay Paymentsを使うのは理解できるけど、最終的にはGoogleを通さずにアカウントを買える方法があればいいな。

└

え、AndroidでGoogleアカウントが必要なの?それは無理だわ。プライバシーを気にしてるフリしてる組織なら、地球上で一番のプライバシー侵害者を避ける方法があると思うんだけど。モネロでの支払いを許可するとかさ。Google Playを使いたい羊たちのためにそれも用意しておけばいいのに。

これとは関係ないけど、ZKPのこととは別に、リリースサイクルが今はSIMなしのAndroidタブレットを一等の補助デバイスとして使えるようにしてるんだ。変なトリックや代替クライアントを使わずにね。これが初期化やサインオンデバイスになるかもしれないけど、既存の電話番号を使ってる私にとっては、今タブレットで本当のシグナルが使えるってことが重要なんだ。モリーに対して何かあるわけじゃないけど、基本機能に入れてほしかったな。

└

すでに信頼できるデバイスじゃなくてもそれができるよ。

└

これに関する記事があるよ: https://aboutsignal.com/news/signal-allows-android-phones-to...

└

これを指摘してくれてありがとう。何年も待ってたのに、全然知らなかった!

Hacker Newsで議論の続きを見る