O AGENTICO
Signal
produto · 6 menções
Google DeepMind
Google Messages
WhatsAppDados
| Duração da verificação do código do protocolo Signal | cerca de quatro semanas |
| Falhas reintroduzidas | duas falhas |
Menções
O CTO do Signal, Ehren Kret, chamou de grande avanço a tradução do código em execução para teoremas Lean válidos.
A declaração destaca o desafio técnico de verificar formalmente código usado em produção.
A equipe reintroduziu duas falhas previamente corrigidas, e o Lean demonstrou que o código com essas falhas era inseguro.
O teste indica que o processo consegue sinalizar código vulnerável, e não apenas confirmar propriedades em versões sem os erros testados.
A verificação do código do protocolo Signal foi concluída em cerca de quatro semanas.
O prazo mostra a rapidez do processo em comparação com a verificação manual, que poderia levar anos.
O protocolo Signal também é usado pelo WhatsApp e pelo Google Messages.
A verificação pode ser relevante para outros serviços de mensagens que usam a mesma tecnologia criptográfica.
A verificação não abrangeu o aplicativo Signal inteiro.
O resultado se limita ao protocolo e ao código analisado, não a toda a segurança do aplicativo.
O Google DeepMind usou o AlphaProof Code para verificar matematicamente propriedades de segurança do código do protocolo Signal.
A verificação avaliou propriedades do código implementado, e não apenas o projeto teórico do protocolo.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.