Ne değişti: Google DeepMind araştırmacıları, AlphaProof Code adlı yapay zekâ çerçevesini kullanarak Signal protokolünün kriptografik güvencelerini formel olarak doğruladı. İncelenen bölümlerde yeni bir güvenlik açığı bulunmadı; ancak eski ve bilinen açıklar içeren Signal sürümlerinde sistem bu açıkları doğru şekilde tespit etti ve o sürümlerin doğrulanamayacağını gösterdi. DeepMind, çalışmanın Signal'in tüm mobil uygulamasını kapsamadığını ve bunu tüm yazılımlara ölçeklendirmenin önünde uzun bir yol olduğunu vurguluyor.
Kimi etkiliyor
Kaynak belirtmiyor; çalışma doğrudan bir işletme kategorisini değil, Signal, Google Messages ve WhatsApp gibi platformlarda kullanılan şifreleme protokolünü konu alıyor.
İşletmeniz için anlamı
Signal, WhatsApp ya da Google Messages üzerinden ekip ya da müşteri iletişimi yürüten işletmeler için bu, kullandıkları şifrelemenin bağımsız bir matematiksel kontrolden geçtiği anlamına geliyor; ancak doğrulama uygulamanın tamamını kapsamıyor.
Neyi izlemelisiniz
Şu an yapmanız gereken bir işlem yok; Signal, WhatsApp ya da Google Messages kullanımınızda bir değişiklik gerekmiyor. DeepMind'ın yöntemi genişledikçe ve Signal Foundation'dan yeni açıklamalar geldikçe gelişmeleri takip edin.
Zamanlama
Kaynakta bir yürürlük tarihi yok; dört haftalık araştırma zaten tamamlandı, ancak yöntemin elektrik şebekeleri ve tıbbi cihazlar gibi alanlara genişletilmesi henüz kesinleşmiş değil.
Kaynak (basın haberleri): Ars Technica, The Decoder