התאמת מפתחות היא בדיקה חשובה, לא אישור לכך שהמכשיר בטוח או שכל ההודעות של איש הקשר כנות.
מספר בטיחות או טביעת אצבע של מפתח עוזרים לכם להשוות את מפתחות התקשורת המוצפנת עם איש הקשר. הבדיקה מועילה לצמצום הסיכון להחלפת המפתח במפתח אחר, אבל אינה אישור לכך ש״אף אחד לא יכול לקרוא את ההודעה״: מכשיר נגוע, איש קשר לא אמין או עותק שמור עדיין עלולים לחשוף את התוכן.
אופן ההצגה והחישוב של טביעת האצבע משתנה בין אפליקציות הודעות. פעלו לפי ההוראות של האפליקציה שבה אתם משתמשים; חלקן מציגות מספר משותף לשיחה, ואחרות מציגות טביעת אצבע לכל מכשיר או זהות.
מה מספר הבטיחות אינו מוכיח?
| בדיקה | תוצאה צפויה | מה לא הוכח |
|---|---|---|
| השוואה נכונה של המפתח עם אדם מוכר | המפתח המוצג תואם למפתח הצפוי | שהמכשיר שלו בטוח |
| אימות המספר או קוד QR | בוצעה בדיקה לאימות המפתח | שכל טענה או בקשה לכסף אמיתית |
| היעדר התרעה | האפליקציה אינה מציגה שינוי שדווח | שאין שום ציתות או תוכנה זדונית |
אם אינכם יודעים מי האדם שמולכם, השוואה עם אותו אדם לא מוכר אינה חושפת את זהותו האמיתית. כדי להכיר שכבות נוספות, ראו את מודל האיומים לצ׳אט.
איך משווים את המפתח עם איש הקשר?
- מתוך השיחה, פתחו את דף אימות המפתח או מספר הבטיחות לפי ההוראות של אפליקציית ההודעות.
- השוו עם אדם שאתם מכירים, רצוי פנים אל פנים או דרך ערוץ עצמאי שכבר נתתם בו אמון קודם לכן.
- בדקו את כל החלקים הנדרשים, לא רק את הספרות הראשונות. אם האפליקציה מציעה תהליך רשמי עם QR, השתמשו בו.
- אם יש התאמה והאפליקציה מאפשרת לשמור סימון של האימות, שמרו אותו.
- אם אין התאמה, הפסיקו לשלוח תוכן רגיש ובדקו את הסיבה.
זוהי המחשה רעיונית; המספרים מומצאים ואינם מציגים התאמה תקפה לצורך אימות או ממשק אמיתי של אפליקציית הודעות.
שליחת תמונה של המספר באותה שיחה שאתם מפקפקים באימות שלה אינה בדיקה עצמאית. גם שיחה טלפונית או חשבון נוסף מועילים רק אם אתם באמת סומכים על הזהות ועל האבטחה של אותו ערוץ; מספר חדש שהשולח מסר אינו מספיק.
מה עושים אם המספר השתנה?
החלפת מכשיר, התקנה מחדש או שינוי מפתח עשויים לגרום להתרעה. ההתנהגות המדויקת תלויה באפליקציה ובאופן שחזור הזהות; לא כל החלפת טלפון משנה בהכרח את המפתח, ולא כל התרעה מעידה על מתקפה.
שאלו את איש הקשר בערוץ עצמאי מה השתנה, עדכנו את גרסאות האפליקציות ואז השוו שוב את המספר הנוכחי. בשיחות רגישות, אל תחליפו את השוואת המפתחות בהסבר בעל פה על החלפת טלפון. אם אי־ההתאמה נמשכת, פנו לתמיכה הרשמית בלי למחוק נתונים בפזיזות.
אימות מחדש אינו מחזיר הודעות שאולי כבר נחשפו. גם אבטחה לאחר פגיעה תלויה בסילוק הגישה של התוקף ובהוספת קלט קריפטוגרפי חדש; לא כל התקדמות בשרשרת המפתחות פירושה שהפגיעה הסתיימה.
מה ההבדל בין שקיפות מפתחות להשוואה ידנית?
שקיפות מפתחות נועדה לחשוף חוסר עקביות במיפוי של מזהים למפתחות. אין לתאר אותה רק כ״מתן אמון מחדש באותו שרת״, אך גם אין להסיק ממנה שזהות האדם או בטיחות המכשיר אושרו.
לפי המדריך הרשמי של Signal ל־Automatic Key Verification, זו בדיקה נוספת לצד מספר הבטיחות, והזמינות שלה תלויה בתנאים כמו היותו של מספר הטלפון שייך לאיש קשר מוכר. היעדרה או שינוי במצב שלה אינם כשלעצמם סימן לפריצה. אם היא אינה זמינה, Signal ממליצה להשוות את המספר או את קוד ה־QR דרך ערוץ מהימן.
לכן הטענה ש״השוואה ידנית היא ההגנה האפשרית היחידה״ אינה מדויקת. כלים אוטומטיים ובדיקה של המשתמש יכולים להשלים זה את זה; קראו מה כל מוצר באמת מכסה.
מה כדאי לבדוק לגבי Livara?
תיעוד האבטחה של Livara מסביר כיצד להשוות את טביעת האצבע של המפתח בערוץ אחר. בגרסה המותקנת בדקו היכן נמצאת אפשרות הבדיקה, אילו נתונים מושווים ואיך האפליקציה מגיבה לשינוי מפתח. מדריך זה אינו מאשר נתיב מסוים בממשק או קיום של QR בכל גרסאות Livara.
בנוסף, השוואת מפתחות של צ׳אט אינה מחליפה בדיקה של מקור ההתקנה של האפליקציה. קובץ ה־APK וערך הגיבוב להשוואה צריכים להגיע דרך ערוץ מהימן; התאמה בערך הגיבוב מעידה רק שהקובץ זהה לקובץ הייחוס.
שאלות נפוצות
האם QR תמיד בטוח יותר מקריאת המספרים?
QR עשוי לצמצם טעויות בהשוואה ידנית, אבל זה חייב להיות הקוד מהתהליך הרשמי של אותה אפליקציה. האבטחה תלויה בנתונים המושווים ובאמון באיש הקשר ובערוץ, ולא רק בצורת ה־QR.
אם המספר נכון, האם הבקשה לכסף אמינה?
לא. אימות מפתח אינו מוכיח את נכונותה של טענה מסחרית או כספית. בדקו בקשות רגישות באופן עצמאי.
האם התרעה על שינוי פירושה שכבר צותתו לשיחה?
לא בהכרח. התרעה היא סיבה לבדיקה, לא הוכחה ודאית לחשיפה. בררו את הסיבה לשינוי ואת המצב הנוכחי בלי לשלוח מידע רגיש.
