DeepMind verifica formalmente la sicurezza della crittografia di Signal

Un'analisi di Google DeepMind ha verificato formalmente la sicurezza del protocollo di crittografia end-to-end alla base delle comunicazioni di Signal [32]. Lo stesso schema è usato anche da WhatsApp [32]. La verifica formale è una dimostrazione matematica che il protocollo rispetta le proprietà di sicurezza dichiarate, non una serie di test empirici su singole implementazioni.

Il protocollo Signal è da tempo considerato lo standard di riferimento per la messaggistica cifrata, con sostenitori illustri tra cui Edward Snowden [32]. La sua diffusione va oltre le app di messaggistica: lo stesso schema viene incorporato in altri prodotti che hanno bisogno di cifrare i messaggi tra due parti.

Il valore di una prova formale sta nel fatto che copre il disegno del protocollo, non il codice di una singola applicazione: un bug di implementazione resta possibile, ma la struttura crittografica risulta corretta rispetto alle proprietà verificate [32]. È il tipo di risultato che i crittografi usano come base per fidarsi di uno schema su larga scala.

Il corpus non entra nei dettagli tecnici della dimostrazione né indica quali proprietà esatte siano state coperte, e non chiarisce se la verifica riguardi anche versioni future del protocollo. Non dice nemmeno se i risultati siano stati pubblicati in una sede scientifica con revisione tra pari [32].

Per chi usa Signal o WhatsApp, la notizia non cambia nulla nell'immediato: nessun aggiornamento è richiesto. Il punto è di lungo periodo: più lo schema è analizzato con strumenti formali, più diventa costoso per un attaccante trovare una falla strutturale invece di sfruttare una distrazione dell'utente [32].