कुंजियों का मिलान एक महत्वपूर्ण जाँच है; यह डिवाइस के सुरक्षित होने या संपर्क के हर संदेश के सच्चे होने का प्रमाण नहीं है।
सुरक्षा नंबर या कुंजी का फ़िंगरप्रिंट, एन्क्रिप्ट किए गए संचार की कुंजियों का अपने संपर्क से मिलान करने में मदद करता है। यह जाँच कुंजी बदलकर उसकी जगह दूसरी कुंजी लगाने के जोखिम को कम करने के लिए उपयोगी है, लेकिन यह इस बात का प्रमाण नहीं है कि «कोई भी संदेश नहीं पढ़ सकता»: संक्रमित डिवाइस, अविश्वसनीय संपर्क या सहेजी गई प्रति से सामग्री अब भी उजागर हो सकती है।
अलग-अलग मैसेंजर में फ़िंगरप्रिंट दिखाने और उसकी गणना करने का तरीका अलग होता है। उसी ऐप के निर्देशों का पालन करें; कुछ ऐप बातचीत के लिए एक साझा नंबर दिखाते हैं, जबकि दूसरे हर डिवाइस या पहचान का फ़िंगरप्रिंट दिखाते हैं।
सुरक्षा नंबर से क्या साबित नहीं होता?
| जाँच | अपेक्षित नतीजा | क्या साबित नहीं होता |
|---|---|---|
| किसी परिचित व्यक्ति से कुंजी की सही तुलना | दिखाई दे रही कुंजी अपेक्षित कुंजी से मेल खाती है | उसका डिवाइस सुरक्षित है |
| नंबर या QR का सत्यापन | कुंजी के प्रमाणीकरण की एक जाँच हुई है | हर दावे या पैसे की माँग का सही होना |
| कोई चेतावनी न होना | ऐप किसी सूचित बदलाव को नहीं दिखा रहा है | किसी भी तरह की जासूसी या मैलवेयर का न होना |
अगर आप नहीं जानते कि सामने वाला कौन है, तो उसी अनजान व्यक्ति से तुलना करने पर उसकी असली पहचान पता नहीं चलती। अन्य सुरक्षा परतों को समझने के लिए चैट का थ्रेट मॉडल देखें।
संपर्क से कुंजी की तुलना कैसे करें?
- बातचीत के अंदर से, मैसेंजर के निर्देशों के अनुसार कुंजी सत्यापन या सुरक्षा नंबर वाला पेज खोलें।
- अपने किसी परिचित व्यक्ति से तुलना करें, बेहतर है आमने-सामने या किसी ऐसे स्वतंत्र माध्यम से जिस पर आपको पहले से भरोसा हो।
- सभी ज़रूरी हिस्से जाँचें, केवल शुरुआती कुछ अंक नहीं। अगर ऐप आधिकारिक QR सुविधा देता है, तो उसी प्रक्रिया का इस्तेमाल करें।
- मिलान होने पर, अगर ऐप सत्यापन दर्ज करने का विकल्प देता है, तो उसे दर्ज करें।
- मिलान न होने पर संवेदनशील सामग्री भेजना रोक दें और कारण की जाँच करें।
यह एक सांकेतिक चित्र है; अंक काल्पनिक हैं और किसी वैध सत्यापन या मैसेंजर के असली इंटरफ़ेस को नहीं दिखाते।
जिस बातचीत के प्रमाणीकरण पर आपको संदेह है, उसी में नंबर का स्क्रीनशॉट भेजना स्वतंत्र जाँच नहीं है। कॉल या दूसरा खाता भी तभी उपयोगी है जब आपको उस माध्यम की पहचान और सुरक्षा पर सचमुच भरोसा हो; भेजने वाले का बताया कोई नया नंबर पर्याप्त नहीं है।
नंबर बदलने पर क्या करें?
डिवाइस बदलने, ऐप दोबारा इंस्टॉल करने या कुंजी बदलने से चेतावनी आ सकती है। सटीक व्यवहार ऐप और पहचान बहाल करने के तरीके पर निर्भर करता है; हर बार फ़ोन बदलने से कुंजी बदलना ज़रूरी नहीं, और हर चेतावनी का मतलब हमला भी नहीं है।
किसी स्वतंत्र माध्यम से संपर्क से पूछें कि क्या बदला है, ऐप के संस्करण अपडेट करें और फिर मौजूदा नंबर की दोबारा तुलना करें। संवेदनशील बातचीत में, फ़ोन बदलने के मौखिक स्पष्टीकरण को कुंजी की तुलना का विकल्प न मानें। अंतर बना रहे तो जल्दबाज़ी में डेटा मिटाए बिना आधिकारिक सहायता लें।
दोबारा सत्यापन करने से वे संदेश वापस नहीं लिए जा सकते जो संभवतः उजागर हो चुके हैं। सेंध के बाद की सुरक्षा भी हमलावर की पहुँच हटाने और नया क्रिप्टोग्राफ़िक इनपुट मिलने पर निर्भर करती है; कुंजी शृंखला का हर अगला चरण यह नहीं दर्शाता कि सेंध का असर समाप्त हो गया है।
कुंजी पारदर्शिता और मैन्युअल तुलना में क्या अंतर है?
कुंजी पारदर्शिता, पहचानकर्ताओं और कुंजियों के बीच मैपिंग में असंगतियाँ उजागर करने के लिए बनाई जाती है। इसे सिर्फ़ «उसी सर्वर पर फिर से भरोसा करना» नहीं कहना चाहिए, और न ही इससे किसी इंसान की पहचान या डिवाइस के सुरक्षित होने की पुष्टि मान लेनी चाहिए।
Automatic Key Verification के लिए Signal की आधिकारिक गाइड के अनुसार, यह सुविधा सुरक्षा नंबर के साथ एक अतिरिक्त जाँच है और इसकी उपलब्धता, संपर्क का फ़ोन नंबर पहचाना हुआ होने जैसी शर्तों पर निर्भर करती है। इसका न दिखना या इसकी स्थिति बदलना अपने-आप में हैक होने का संकेत नहीं है। यह सुविधा उपलब्ध न हो तो Signal किसी विश्वसनीय माध्यम से नंबर या QR की तुलना करने का सुझाव देता है।
इसलिए यह दावा सही नहीं है कि «मैन्युअल तुलना ही एकमात्र बचाव है»। स्वचालित साधन और उपयोगकर्ता की जाँच एक-दूसरे के पूरक हो सकते हैं; हर उत्पाद वास्तव में किन बातों को कवर करता है, वह पढ़ें।
Livara के बारे में क्या जाँचना चाहिए?
Livara के सुरक्षा दस्तावेज़ किसी दूसरे माध्यम से कुंजी के फ़िंगरप्रिंट की तुलना समझाते हैं। इंस्टॉल किए गए संस्करण में देखें कि यह नियंत्रण कहाँ है, किन डेटा की तुलना की जाती है और कुंजी बदलने पर ऐप कैसे प्रतिक्रिया देता है। यह गाइड Livara के सभी संस्करणों के लिए इंटरफ़ेस का रास्ता या QR की उपलब्धता सत्यापित नहीं करती।
साथ ही, चैट की कुंजी की तुलना ऐप इंस्टॉल करने के स्रोत की जाँच का विकल्प नहीं है। APK फ़ाइल और संदर्भ हैश, दोनों किसी विश्वसनीय माध्यम से मिलने चाहिए; हैश का मिलान केवल यह दिखाता है कि फ़ाइल संदर्भ के बराबर है।
अक्सर पूछे जाने वाले सवाल
क्या QR हमेशा अंक पढ़ने से ज़्यादा सुरक्षित है?
QR मैन्युअल तुलना की गलतियाँ कम कर सकता है, लेकिन कोड उसी ऐप की आधिकारिक प्रक्रिया का होना चाहिए। सुरक्षा इस बात पर निर्भर करती है कि किन डेटा की तुलना की गई है और संपर्क व माध्यम पर कितना भरोसा है, न कि सिर्फ़ QR के रूप पर।
अगर नंबर सही है, तो क्या पैसे की माँग असली है?
नहीं। कुंजी सत्यापन किसी व्यापारिक या वित्तीय दावे की सत्यता साबित नहीं करता। संवेदनशील अनुरोध की स्वतंत्र रूप से जाँच करें।
क्या बदलाव की चेतावनी का मतलब है कि पहले बातचीत की जासूसी हुई थी?
ज़रूरी नहीं। चेतावनी जाँच करने की वजह है, जानकारी उजागर होने का पक्का सबूत नहीं। संवेदनशील जानकारी भेजे बिना बदलाव का कारण और मौजूदा स्थिति स्पष्ट करें।
