PairSonic:帮助群体安全交换联系信息
密码学与安全
2024-11-22 v1 人机交互
网络与互联网体系结构
摘要
安全交换联系信息对于建立可信赖的通信渠道至关重要,以促进有效的在线协作。然而,当前方法既不用户友好,也不适用于大量用户的规模。在此基础上,我们引入了 PairSonic,一种新型的群体配对协议,将信任从物理相遇延伸到在线通信。PairSonic 通过利用智能手机内置硬件的声学类比信道,自动化了此前方法中繁琐的验证任务,从而简化了配对过程。我们的协议不仅促进了计算机支持的协作用户之间的连接,还为 Signal 或 WhatsApp 等端到端加密消息传递器当前使用的身份验证仪式提供了更友好且更可扩展的解决方案。PairSonic 作为开源软件提供:https://github.com/seemoo-lab/pairsonic
引用
@article{arxiv.2411.13693,
title = {PairSonic: Helping Groups Securely Exchange Contact Information},
author = {Florentin Putz and Steffen Haesler and Thomas Völkl and Maximilian Gehring and Nils Rollshausen and Matthias Hollick},
journal= {arXiv preprint arXiv:2411.13693},
year = {2024}
}
备注
3 pages, 1 figure, the source code is available at https://github.com/seemoo-lab/pairsonic and a demo video is available at https://www.youtube.com/watch?v=e1AMYDLWN0E and further project information is at https://fputz.net/pairsonic