Η αντιστοίχιση των κλειδιών είναι σημαντικός έλεγχος, όχι εγγύηση για την ασφάλεια της συσκευής ή την ειλικρίνεια όλων των μηνυμάτων της επαφής.
Ο αριθμός ασφαλείας ή το αποτύπωμα κλειδιού σάς βοηθά να συγκρίνετε τα κλειδιά της κρυπτογραφημένης επικοινωνίας με την επαφή σας. Ο έλεγχος αυτός είναι χρήσιμος για τη μείωση του κινδύνου αντικατάστασης κλειδιού, αλλά δεν αποτελεί πιστοποίηση ότι «κανείς δεν μπορεί να διαβάσει το μήνυμα»: μια μολυσμένη συσκευή, μια αναξιόπιστη επαφή ή ένα αποθηκευμένο αντίγραφο μπορούν ακόμη να αποκαλύψουν το περιεχόμενο.
Ο τρόπος εμφάνισης και υπολογισμού του αποτυπώματος διαφέρει μεταξύ εφαρμογών μηνυμάτων. Ακολουθήστε τις οδηγίες της συγκεκριμένης εφαρμογής· ορισμένες εμφανίζουν έναν κοινό αριθμό για τη συνομιλία, ενώ άλλες εμφανίζουν το αποτύπωμα κάθε συσκευής ή ταυτότητας.
Τι δεν αποδεικνύει ο αριθμός ασφαλείας;
| Έλεγχος | Αναμενόμενο αποτέλεσμα | Τι δεν αποδεικνύεται |
|---|---|---|
| Σωστή σύγκριση κλειδιού με γνωστό πρόσωπο | Το κλειδί που εμφανίζεται συμφωνεί με το αναμενόμενο | Ότι η συσκευή του είναι ασφαλής |
| Επαλήθευση αριθμού ή QR | Έχει πραγματοποιηθεί ένας έλεγχος αυθεντικότητας κλειδιού | Ότι κάθε ισχυρισμός ή αίτημα για χρήματα είναι αληθινό |
| Απουσία προειδοποίησης | Η εφαρμογή δεν εμφανίζει κάποια αναφερόμενη αλλαγή | Ότι δεν υπάρχει κανενός είδους υποκλοπή ή κακόβουλο λογισμικό |
Αν δεν γνωρίζετε ποιος είναι ο συνομιλητής σας, η σύγκριση με το ίδιο αυτό άγνωστο πρόσωπο δεν αποκαλύπτει την πραγματική του ταυτότητα. Για τα υπόλοιπα επίπεδα προστασίας, δείτε το μοντέλο απειλών για συνομιλίες.
Πώς συγκρίνετε το κλειδί με την επαφή σας;
- Μέσα από τη συνομιλία, ανοίξτε τη σελίδα επαλήθευσης κλειδιού ή αριθμού ασφαλείας σύμφωνα με τις οδηγίες της εφαρμογής μηνυμάτων.
- Κάντε τη σύγκριση με κάποιον που γνωρίζετε, κατά προτίμηση από κοντά ή μέσω ανεξάρτητου καναλιού που εμπιστευόσασταν ήδη.
- Ελέγξτε όλα τα απαιτούμενα τμήματα, όχι μόνο τα πρώτα ψηφία. Αν η εφαρμογή παρέχει επίσημη διαδικασία με QR, χρησιμοποιήστε αυτήν.
- Αν τα στοιχεία συμφωνούν και η εφαρμογή διαθέτει επιλογή καταχώρισης της επαλήθευσης, καταχωρίστε την.
- Αν δεν συμφωνούν, σταματήστε την αποστολή ευαίσθητου περιεχομένου και διερευνήστε την αιτία.
Η εικόνα είναι εννοιολογική· οι αριθμοί είναι επινοημένοι και δεν παρουσιάζουν έγκυρη αντιστοίχιση ούτε πραγματικό περιβάλλον εφαρμογής μηνυμάτων.
Η αποστολή εικόνας του αριθμού μέσα στην ίδια συνομιλία, για την αυθεντικότητα της οποίας αμφιβάλλετε, δεν αποτελεί ανεξάρτητο έλεγχο. Μια κλήση ή ένας δεύτερος λογαριασμός είναι επίσης χρήσιμα μόνο αν εμπιστεύεστε πραγματικά την ταυτότητα και την ασφάλεια αυτού του καναλιού· ένας καινούργιος αριθμός που σας δίνει ο αποστολέας δεν αρκεί.
Τι κάνετε αν αλλάξει ο αριθμός;
Η αλλαγή συσκευής, η επανεγκατάσταση ή η αλλαγή κλειδιού μπορεί να προκαλέσουν προειδοποίηση. Η ακριβής συμπεριφορά εξαρτάται από την εφαρμογή και τον τρόπο επαναφοράς της ταυτότητας· δεν αλλάζει απαραίτητα το κλειδί με κάθε αλλαγή τηλεφώνου και δεν σημαίνει κάθε προειδοποίηση επίθεση.
Ρωτήστε την επαφή σας από ανεξάρτητο κανάλι τι άλλαξε, ενημερώστε τις εκδόσεις των εφαρμογών και συγκρίνετε ξανά τον τρέχοντα αριθμό. Στις ευαίσθητες συνομιλίες, μην αντικαθιστάτε τη σύγκριση κλειδιού με μια προφορική εξήγηση για αλλαγή τηλεφώνου. Αν η διαφορά παραμένει, ζητήστε βοήθεια από την επίσημη υποστήριξη χωρίς να διαγράψετε βιαστικά τα δεδομένα σας.
Η εκ νέου επαλήθευση δεν ανακαλεί μηνύματα που ενδέχεται να έχουν ήδη εκτεθεί. Η ασφάλεια μετά από παραβίαση προϋποθέτει επίσης την άρση της πρόσβασης του επιτιθέμενου και την εισαγωγή νέου κρυπτογραφικού υλικού· δεν σημαίνει κάθε βήμα της αλυσίδας κλειδιών ότι η παραβίαση έχει τελειώσει.
Σε τι διαφέρει η διαφάνεια κλειδιών από τη χειροκίνητη σύγκριση;
Η διαφάνεια κλειδιών έχει σχεδιαστεί για να αποκαλύπτει ασυνέπειες στην αντιστοίχιση αναγνωριστικών σε κλειδιά. Δεν πρέπει να περιγράφεται απλώς ως «εμπιστευόμαστε ξανά τον ίδιο διακομιστή», ούτε να θεωρείται απόδειξη της ανθρώπινης ταυτότητας ή της ασφάλειας της συσκευής.
Σύμφωνα με τον επίσημο οδηγό του Signal για το Automatic Key Verification, η λειτουργία αυτή αποτελεί πρόσθετο έλεγχο παράλληλα με τον αριθμό ασφαλείας και η διαθεσιμότητά της εξαρτάται από προϋποθέσεις όπως το αν ο αριθμός τηλεφώνου ανήκει σε γνωστή επαφή. Η απουσία της ή μια αλλαγή στην κατάστασή της δεν αποτελεί από μόνη της ένδειξη παραβίασης. Αν δεν είναι διαθέσιμη, το Signal προτείνει σύγκριση του αριθμού ή του QR μέσω αξιόπιστου καναλιού.
Επομένως, ο ισχυρισμός ότι «η χειροκίνητη σύγκριση είναι η μόνη δυνατή άμυνα» δεν είναι ακριβής. Τα αυτόματα εργαλεία και ο έλεγχος από τον χρήστη μπορούν να λειτουργούν συμπληρωματικά· διαβάστε τι καλύπτει πραγματικά κάθε προϊόν.
Τι πρέπει να ελέγξετε για το Livara;
Η τεκμηρίωση ασφάλειας του Livara εξηγεί τη σύγκριση του αποτυπώματος κλειδιού μέσω άλλου καναλιού. Στην εγκατεστημένη έκδοση, ελέγξτε πού βρίσκεται το σχετικό στοιχείο ελέγχου, ποια δεδομένα συγκρίνονται και πώς αντιδρά η εφαρμογή στην αλλαγή κλειδιού. Αυτός ο οδηγός δεν επιβεβαιώνει μια συγκεκριμένη διαδρομή στο περιβάλλον χρήστη ή την ύπαρξη QR σε όλες τις εκδόσεις του Livara.
Επίσης, η σύγκριση κλειδιών συνομιλίας δεν αντικαθιστά τον έλεγχο της πηγής εγκατάστασης της εφαρμογής. Το αρχείο APK και η τιμή κατακερματισμού αναφοράς πρέπει να προέρχονται από αξιόπιστο κανάλι· η συμφωνία των τιμών κατακερματισμού δείχνει μόνο ότι το αρχείο είναι ίδιο με το αρχείο αναφοράς.
Συχνές ερωτήσεις
Είναι το QR πάντα ασφαλέστερο από την ανάγνωση των αριθμών;
Το QR μπορεί να μειώσει τα λάθη στη χειροκίνητη σύγκριση, αλλά πρέπει να είναι ο κώδικας της επίσημης διαδικασίας της συγκεκριμένης εφαρμογής. Η ασφάλεια εξαρτάται από τα δεδομένα που συγκρίνονται και την εμπιστοσύνη στην επαφή και στο κανάλι, όχι μόνο από τη μορφή QR.
Αν ο αριθμός είναι σωστός, είναι έγκυρο το αίτημα για χρήματα;
Όχι. Η επαλήθευση κλειδιού δεν αποδεικνύει την αλήθεια ενός εμπορικού ή οικονομικού ισχυρισμού. Ελέγξτε ανεξάρτητα τα ευαίσθητα αιτήματα.
Η προειδοποίηση αλλαγής σημαίνει ότι η συνομιλία είχε ήδη υποκλαπεί;
Όχι απαραίτητα. Η προειδοποίηση είναι λόγος για διερεύνηση, όχι οριστική απόδειξη αποκάλυψης δεδομένων. Διευκρινίστε την αιτία της αλλαγής και την τρέχουσα κατάσταση χωρίς να στείλετε ευαίσθητες πληροφορίες.
