مطابقة المفتاح فحص مهم، لا شهادة بسلامة الجهاز أو صدق جميع رسائل الطرف الآخر.
يساعدك رقم الأمان، أو بصمة المفتاح، على مقارنة مفاتيح الاتصال المشفّر مع الطرف الآخر. يفيد هذا الفحص في تقليل خطر استبدال المفتاح، لكنه ليس شهادة بأن «لا أحد يستطيع قراءة الرسالة»: فقد يظل الجهاز المصاب أو المتلقي غير الموثوق أو النسخة المحفوظة سببًا لانكشاف المحتوى.
تختلف طريقة عرض البصمة وحسابها بين تطبيقات المراسلة. اتبع تعليمات التطبيق نفسه؛ فبعض التطبيقات يعرض رقمًا مشتركًا للمحادثة، بينما يعرض بعضها الآخر بصمة لكل جهاز أو هوية.
ما الذي لا يثبته رقم الأمان؟
| الفحص | النتيجة المتوقعة | ما لا يثبته |
|---|---|---|
| مقارنة المفتاح على نحو صحيح مع شخص معروف | تطابق المفتاح الظاهر مع المفتاح المتوقع | سلامة جهاز ذلك الشخص |
| التحقق من الرقم أو رمز QR | إجراء فحص للمصادقة على المفتاح | صحة كل ادعاء أو طلب مالي |
| عدم ظهور تنبيه | لا يعرض التطبيق تغييرًا أُبلغ عنه | غياب جميع أشكال التنصت أو البرمجيات الخبيثة |
إذا كنت لا تعرف هوية الطرف الآخر، فإن المقارنة مع الشخص المجهول نفسه لا تكشف هويته الحقيقية. وللتعرّف إلى الطبقات الأخرى، راجع نموذج تهديد المحادثات.
كيف تقارن المفتاح مع الطرف الآخر؟
- افتح صفحة التحقق من المفتاح أو رقم الأمان من داخل المحادثة، بحسب تعليمات تطبيق المراسلة.
- أجرِ المقارنة مع شخص تعرفه، ويفضّل وجهًا لوجه أو عبر مسار مستقل تثق به مسبقًا.
- افحص جميع الأجزاء المطلوبة، لا بضعة أرقام في البداية فقط. وإذا كان التطبيق يوفر رمز QR رسميًا، فاستخدم مسار التحقق الرسمي نفسه.
- عند التطابق، سجّل التحقق إذا كان التطبيق يتيح هذا الخيار.
- إذا لم يحدث التطابق، فأوقف إرسال المحتوى الحساس وابحث عن السبب.
هذه صورة مفهومية؛ الأرقام غير حقيقية ولا تمثل تطابقًا صالحًا أو واجهة فعلية لتطبيق مراسلة.
إرسال صورة للرقم داخل المحادثة نفسها التي تشك في توثيقها ليس فحصًا مستقلًا. كما لا تفيد المكالمة أو الحساب الثاني إلا إذا كنت تثق فعلًا بهوية ذلك المسار وأمانه؛ ولا يكفي رقم جديد يقدمه المرسل.
ماذا تفعل إذا تغيّر الرقم؟
قد يؤدي تغيير الجهاز أو إعادة التثبيت أو تغيير المفتاح إلى ظهور تنبيه. ويعتمد السلوك الدقيق على التطبيق وطريقة استرداد الهوية؛ فلا يغيّر كل استبدال للهاتف المفتاح بالضرورة، وليس كل تنبيه دليلًا على هجوم.
اسأل الطرف الآخر عبر المسار المستقل عمّا تغيّر، وحدّث التطبيقات، ثم أعد مقارنة الرقم الحالي. وفي المحادثات الحساسة، لا تستبدل مقارنة المفتاح بتفسير شفهي عن تغيير الهاتف. إذا استمر الاختلاف، فاطلب المساعدة من الدعم الرسمي من دون التسرع في حذف البيانات.
لا يسترجع التحقق مجددًا الرسائل التي ربما انكشفت. كما يعتمد الأمان بعد الاختراق على إنهاء وصول المهاجم ووصول مدخلات تشفير جديدة؛ ولا يعني كل تقدّم في سلسلة المفاتيح انتهاء الاختراق.
كيف تختلف شفافية المفاتيح عن المقارنة اليدوية؟
تُصمَّم شفافية المفاتيح لكشف عدم الاتساق في ربط المعرّفات بالمفاتيح. فلا ينبغي اختزالها في «الثقة مجددًا بالخادم نفسه»، ولا استنتاج أنها تثبت هوية الإنسان أو سلامة جهازه.
وفق دليل Signal الرسمي لميزة Automatic Key Verification، توفر هذه الميزة فحصًا إضافيًا إلى جانب رقم الأمان، ويتوقف توفرها على شروط مثل كون رقم جهة الاتصال معروفًا. ولا يشكّل غيابها أو تغيّر حالتها وحده علامة على الاختراق. وعندما لا تتوفر، يقترح Signal مقارنة الرقم أو رمز QR عبر مسار موثوق.
لذلك، فادعاء أن «المقارنة اليدوية هي الدفاع الوحيد الممكن» غير دقيق. قد تؤدي الأدوات التلقائية وفحوص المستخدم أدوارًا متكاملة؛ اقرأ نطاق الحماية الفعلي لكل منتج.
ما الذي ينبغي فحصه في Livara؟
تشرح وثائق أمان Livara مقارنة بصمة المفتاح عبر قناة أخرى. افحص في الإصدار المثبّت موضع أداة التحقق، والبيانات التي تُقارَن، واستجابة التطبيق لتغيّر المفتاح. لا يؤكد هذا الدليل مسارًا محددًا في الواجهة أو وجود رمز QR في جميع إصدارات Livara.
كذلك، لا تحل مقارنة مفتاح المحادثة محل التحقق من مصدر تثبيت التطبيق. يجب الحصول على ملف APK والبصمة المرجعية عبر مسار موثوق؛ فالتطابق لا يدل إلا على مساواة الملف للمرجع.
الأسئلة الشائعة
هل رمز QR أكثر أمانًا دائمًا من قراءة الأرقام؟
قد يقلل QR أخطاء المقارنة اليدوية، لكن يجب أن يكون الرمز جزءًا من مسار التحقق الرسمي في التطبيق نفسه. يعتمد الأمن على البيانات التي تُقارَن والثقة بالطرف الآخر وبالمسار، لا على شكل QR وحده.
إذا كان الرقم صحيحًا، فهل يكون الطلب المالي مشروعًا؟
لا. لا يثبت التحقق من المفتاح صحة ادعاء تجاري أو مالي. تحقّق من الطلب الحساس بصورة مستقلة.
هل يعني تنبيه التغيير أن المحادثة تعرضت للتنصت سابقًا؟
ليس بالضرورة. التنبيه سبب للفحص، لا دليل قاطع على انكشاف المعلومات. استوضح سبب التغيير والحالة الحالية من دون إرسال معلومات حساسة.
