Signal이 Man-in-the-middle attack을 방지하고 통신의 프라이버시를 강화하기 위해 'Automatic Key Verification' 기능을 도입했습니다. 이 기능은 Key Transparency 기술을 활용하여, 사용자의 공개 암호화 키가 예기치 않게 변경되지 않았는지 대면 확인 없이도 검증할 수 있게 해줍니다. 작동 원리는 이렇습니다. Signal은 전화번호나 사용자명과 공개 키의 연결을 '키 투명성 로그'에 기록하며, 이를 통해 모든 사용자가 동일한 기록을 보도록 합니다. Cloudflare와 Trail of Bits가 독립 감사자로 참여하여 로그의 무결성을 검증하며, 사용자는 앱 내 'View Safety Number'에서 'Verify automatically'를 통해 간편하게 검증을 시작할 수 있습니다. 다만, 이 기능은 계정 탈취(Account takeover) 자체를 막아주는 것은 아니며, 상대방의 전화번호를 모르는 경우에는 사용할 수 없다는 제약이 있습니다. 따라서 보안이 매우 중요한 상황에서는 기존의 Safety Number를 이용한 수동 검증을 병행하는 것이 권장됩니다.