¿Cómo utiliza Signal las extensiones y funciones TLS para mejorar el cifrado de extremo a extremo?

2 Protocolo de señal

Signal Protocol es el protocolo de cifrado que Signal utiliza para proporcionar cifrado de extremo a extremo. Combina tres subprotocolos: el algoritmo de doble trinquete, el protocolo de acuerdo de clave X3DH y el sistema de servidor Prekey. Estos subprotocolos permiten a Signal generar e intercambiar claves de cifrado dinámicamente, evitar ataques de reproducción y habilitar la comunicación asíncrona.

3 Extensiones TLS

Signal utiliza varias extensiones TLS para mejorar su protocolo de cifrado. Por ejemplo, utiliza la extensión Tickets de sesión para reanudar sesiones anteriores sin realizar un protocolo de enlace completo, lo que reduce la latencia y el ancho de banda. También utiliza la extensión Grupos admitidos para negociar los grupos de curvas elípticas para el intercambio de claves, lo que aumenta la seguridad y la eficiencia. Además, utiliza la extensión Encrypted Client Hello para proteger la identidad y las preferencias del cliente de los observadores de la red.

4 Características de TLS

Signal también aprovecha algunas características de TLS para mejorar su protocolo de cifrado. Por ejemplo, utiliza la función 0-RTT para enviar datos de la aplicación en el primer mensaje del protocolo de enlace, lo que reduce la latencia y mejora la experiencia del usuario. También utiliza la función de autenticación posterior al protocolo de enlace para autenticar al cliente después del protocolo de enlace, lo que permite una mayor flexibilidad y privacidad. Además, utiliza la característica TLS False Start para enviar datos de la aplicación antes de recibir la confirmación final del servidor, lo que reduce la latencia y aumenta el rendimiento.

5 TLS 1.3

Signal admite la última versión de TLS, que es TLS 1.3. Esta versión ofrece varias ventajas sobre las versiones anteriores, como apretones de manos más rápidos y simples, algoritmos de cifrado más fuertes, mejor secreto hacia adelante y garantías de seguridad más robustas. Signal también implementa algunas de las especificaciones preliminares de TLS 1.3, como la extensión de credenciales delegadas, que permite al servidor delegar su autenticación a un tercero, y la extensión de importador PSK externo, que permite al cliente y al servidor usar claves previamente compartidas de otros protocolos.

6 Prácticas recomendadas de TLS

Signal sigue algunas de las mejores prácticas para implementar TLS, como el uso de cifrados fuertes, la habilitación de la transparencia de certificados, la deshabilitación de protocolos y extensiones débiles y la actualización regular del software. Signal también supervisa la seguridad y el rendimiento de su implementación de TLS utilizando diversas herramientas y métricas, como registros de transparencia de certificados, Qualys SSL Labs y Signal TLS Proxy. Al hacerlo, Signal garantiza que su protocolo de cifrado sea confiable, seguro y eficiente.

7 Esto es lo que más debe considerar

Este es un espacio para compartir ejemplos, historias o ideas que no encajan en ninguna de las secciones anteriores. ¿Qué más le gustaría añadir?