Signal-da nömrəsiz qeydiyyat sıfır biliyi sübutlarına əsaslanacaq

Signal-ın istifadəçilərə telefon nömrəsi olmadan qeydiyyatdan keçmə imkanı vermək üzrə uzunmüddətli səyi kodda görünməyə başlayıb. Android deposunun açıq commit tarixçəsində nömrəsiz hesab işi kimi işarələnmiş bir sıra dəyişikliklər var; 2018-ci ildən bu tələbi izləyən icma mövzusu isə son həftələrdə funksiyanın nəyə əsaslanacağını müzakirə edir: sıfır biliyi sübutlarına.

Commit-lər nə göstərir

İskelet mərhələlərlə ortaya çıxır. Avqustun 25-də greyson-signal “Add signal login screen scaffolding” və “Allow setting username in registration module” commit-lərini əlavə edib; növbəti gün mtang-signal “Add new signal login strings” adlı commit göndərib. Daha böyük partiya sentyabrın 2-də gəlib: “Add basic ability to register numberless account”, “Add basic ability to login to an existing numberless account”, “Use new zkgroup credential for numberless accounts”, “Add password manager support to numberless login”, həmçinin yalnız nömrə olduqda məna daşıyan ayarları gizlədən bir neçə dəyişiklik — onların arasında PIN xatırladıcısı və nömrənin tapıla bilmə ayarı da var.

Sentyabrın 9-da həmin depoya iki kiçik düzəliş gəlib: “Fix setting name rendering when there's no phone number” və “Allow full CDS refreshes for numberless accounts”. Bu diff-lər işin hələlik yeganə açıq izidir: mövzuda nə buraxılış tarixi, nə də rəsmi elan var, dəyişikliklər isə Android müştərisinə aiddir.

Sıfır biliyi sübutları artıq Signal-ın içindədir

Mövzuda Signal əməkdaşı alex-signal (Alex Hart) qeyd edib ki, sıfır biliyi sübutları artıq istifadəçi adının simvol dəsti və uzunluğunu yoxlamaq üçün istifadə olunur və bu, “məzmunu açıqlamadan” edilir. Uzun illər töhfə verən rassilon1963 isə izah edib ki, eyni texnologiya qrupların, ianə nişanlarının və ehtiyat nüsxə ödənişlərinin əsasında dayanır: Signal ödəyicilərin siyahısını saxlayır, amma hesabı onlardan hər hansı biri ilə əlaqələndirə bilmir; müştəri isə bu siyahının üzvü olduğunu sübut edir və hansı qeydin sizə aid olduğunu açıqlamır.

Anonimlik sualları açıq qalır

Mövzudakı hər kəs bu dəyişikliyin anonimlik gətirəcəyini gözləmir. kevino adlı istifadəçi iddia edib ki, ödənişli funksiyalar ianələrdə olmayan vergi, uçot və log öhdəlikləri yaradır və Signal-dan konkret hesablara dair metadata saxlamaq tələb oluna bilər. rassilon1963 buna cavab verib ki, Signal-ın müştərisi serverə güvənməyəcək şəkildə dizayn edilib və protokolun kriptoqrafiyasına dair açıq rəyə işarə edib. Hər halda müzakirə buraxılmış funksiyanı deyil, hələ davam edən kodu sənədləşdirir: 2018-ci ilin martında açılan mövzu artıq 217 gönderi və təxminən 37 000 baxışa çatıb.