Signal-android: 페이지 수준 데이터베이스 암호화로 전환합니다.

나는 동의한다. 경찰과 같은 사람이 휴대전화를 수색하게 된다면 그들은 최소한 당신이 누구에게 문자를 보냈는지 알 수 있을 것입니다. 이 정보는 비밀번호를 입력할 때까지 사용할 수 없습니다.

해당 데이터가 실제로 암호화되지 않았기 때문에 이것은 숨겨지지 않습니다. 우리는 결국 Zetetic의 SQLCipher(http://sqlcipher.net/)와 같은 것으로 이동할 것이며, 이를 통해 해당 열도 암호화할 수 있습니다.

언제 이런 일이 일어날 수 있는지 알 수 있습니까? moxie0? 현재로서는 상당히 큰 사용성 결함이지만, 이것이 간과보다는 현재 Android 기능과 더 관련이 있다는 점을 이해하는 것이 좋습니다!

저도 이 기능이 꼭 구현되었으면 하는 바램입니다. 데이터가 현재 암호화되지 않아 일반 텍스트로 표시되는 이유를 어느 정도 이해합니다. 그러나 암호가 캐시되지 않으면 아무 것도 볼 이유가 없습니다. 대화 창에 대한 액세스를 차단하면 됩니다. 그런 다음 SQLCipher 항목을 구현하면 프로그램이 훨씬 더 좋아질 것입니다.

알림 설정을 사용하면 이름과 메시지를 모두 숨길 수 있습니다. 그래서 닫을 수 있습니까?

나에게 합리적으로 보인다.

2016년 11월 30일 수요일 오전 10시 56분에 dcherian [email protected]에서 다음과 같이 썼습니다.

알림 설정을 사용하면 이름과 메시지를 모두 숨길 수 있습니다. 그래서 이것은 수
폐쇄되다?

—
당신이 댓글을 달았기 때문에 이것을 받는 것입니다.
이 이메일에 직접 답장하고 GitHub에서 확인하세요.
https://github.com/WhisperSystems/Signal-Android/issues/4#issuecomment-263961250 ,
또는 스레드 음소거
https://github.com/notifications/unsubscribe-auth/ABLBzfpGrFtSuljssvpQtb0QxjrmsKWZks5rDcbOgaJpZM4AGsjc
.

--

브라이언 콘리

스몰 월드 뉴스 공동 창립자

http://smallworldnews.tv

남: 646.285.2046

스카이프: 브라이언조엘콘리

로컬 스토리지 암호화를 개선합니다. 이제 메시지의 내용만 암호화됩니다. 법의학이 Android FDE를 우회할 수 있다면 메타데이터를 수집할 수 있습니다. Android FDE가 구현된 로컬 암호화보다 더 안전하다고 가정하지 마십시오. Android FDE는 ios와 몇 광년 떨어져 있으며 ios도 방탄이 아닙니다.

토론 포럼에서 읽으십시오:

https://whispersystems.discoursehosting.net/t/passphrase-encryption-only-for-message-contents/917

Moxie는 안드로이드 fde를 위해 단계적으로 폐지하고 싶다고 말했습니다. 실수가 될 것입니다.

Moxie는 이미 답변한 토론을 읽으십시오. 마음을 바꾸시기 바랍니다. 결국 당신이 그것을 바꿀 것이라는 의미는 아닙니다. 그건 분명하지만, 이 스레드를 보고 PR을 수락할 의향이 있는지 댓글을 달아주세요. 나는 이것을 위해 큰 현상금을 기꺼이 벌겠습니다.

이것은 f36b296e2ed211893835372513da57bb135c52c1에 의해 수정되었습니까?