Sleutels vergelijken is een belangrijke controle, geen garantie voor een veilig apparaat of voor de eerlijkheid van alle berichten van je contactpersoon.
Een veiligheidsnummer of sleutelvingerafdruk helpt je de sleutels voor versleutelde communicatie met die van je contactpersoon te vergelijken. Deze controle helpt het risico op sleutelvervanging te verkleinen, maar is geen garantie dat niemand het bericht kan lezen: een besmet apparaat, een onbetrouwbare ontvanger of een opgeslagen kopie kan de inhoud nog steeds blootleggen.
Hoe een vingerafdruk wordt weergegeven en berekend, verschilt per berichtenapp. Volg de instructies van de betreffende app; sommige apps tonen één gezamenlijk nummer voor het gesprek, andere een vingerafdruk per apparaat of identiteit.
Wat bewijst een veiligheidsnummer niet?
| Controle | Verwacht resultaat | Wat niet wordt bewezen |
|---|---|---|
| De sleutel correct vergelijken met een bekende persoon | De getoonde sleutel komt overeen met de verwachte sleutel | Dat het apparaat van die persoon veilig is |
| Het nummer of de QR-code verifiëren | Er is een controle op de authenticiteit van de sleutel uitgevoerd | Dat elke bewering of elk verzoek om geld terecht is |
| Geen waarschuwing | De app toont geen gemelde wijziging | Dat er geen enkele vorm van afluisteren of malware is |
Als je niet weet wie de ander is, onthult een vergelijking met diezelfde onbekende persoon diens echte identiteit niet. Lees meer over andere beschermingslagen in het dreigingsmodel voor chat.
Hoe vergelijk je de sleutel met je contactpersoon?
- Open vanuit het gesprek de pagina voor sleutelverificatie of het veiligheidsnummer volgens de instructies van de berichtenapp.
- Vergelijk met iemand die je kent, bij voorkeur persoonlijk of via een onafhankelijk kanaal dat je al eerder vertrouwde.
- Controleer alle vereiste delen, niet alleen de eerste paar cijfers. Als de app een officiële QR-code aanbiedt, gebruik dan de bijbehorende procedure.
- Als alles overeenkomt en de app een optie biedt om de verificatie vast te leggen, doe dat dan.
- Als er geen overeenkomst is, stop dan met het versturen van gevoelige inhoud en onderzoek de oorzaak.
Dit is een conceptuele illustratie; de cijfers zijn verzonnen en tonen geen geldige overeenkomst of echte interface van een berichtenapp.
Een afbeelding van het nummer versturen in hetzelfde gesprek waarvan je de authenticiteit betwijfelt, is geen onafhankelijke controle. Een telefoongesprek of tweede account helpt ook alleen als je de identiteit en veiligheid van dat kanaal echt vertrouwt; een nieuw nummer dat de afzender zelf doorgeeft, volstaat niet.
Wat doe je als het nummer verandert?
Een ander apparaat, een herinstallatie of een gewijzigde sleutel kan een waarschuwing veroorzaken. Het precieze gedrag hangt af van de app en de manier waarop de identiteit wordt hersteld; niet elke telefoonwissel verandert noodzakelijk de sleutel en niet elke waarschuwing duidt op een aanval.
Vraag je contactpersoon via een onafhankelijk kanaal wat er is veranderd, werk de apps bij en vergelijk daarna de huidige nummers opnieuw. Vervang bij gevoelige gesprekken de sleutelvergelijking niet door een mondelinge uitleg over een nieuwe telefoon. Blijft er een verschil bestaan, vraag dan de officiële ondersteuning om hulp zonder overhaast gegevens te wissen.
Opnieuw verifiëren haalt mogelijk blootgestelde berichten niet terug. Beveiliging na een inbreuk is bovendien afhankelijk van het verwijderen van de toegang van de aanvaller en het toevoegen van nieuwe cryptografische invoer; niet elke stap in de sleutelketen betekent dat de inbreuk voorbij is.
Hoe verschilt sleuteltransparantie van handmatige vergelijking?
Sleuteltransparantie is bedoeld om inconsistenties in de koppeling tussen identificatoren en sleutels zichtbaar te maken. Je moet dit niet simpelweg omschrijven als opnieuw vertrouwen op dezelfde server, maar er evenmin uit afleiden dat de menselijke identiteit of de veiligheid van een apparaat is bevestigd.
Volgens de officiële Signal-handleiding voor Automatic Key Verification biedt deze functie een extra controle naast het veiligheidsnummer. De beschikbaarheid hangt af van voorwaarden, zoals of het telefoonnummer als contact bekend is. Het ontbreken van de functie of een verandering in de status ervan is op zichzelf geen teken van een hack. Als de functie niet beschikbaar is, raadt Signal aan het nummer of de QR-code via een vertrouwd kanaal te vergelijken.
De bewering dat handmatig vergelijken de enige mogelijke verdediging is, klopt dus niet. Automatische hulpmiddelen en controles door de gebruiker kunnen elkaar aanvullen; lees welke bescherming elk product daadwerkelijk biedt.
Wat moet je bij Livara controleren?
De beveiligingsdocumentatie van Livara beschrijft hoe je de sleutelvingerafdruk via een ander kanaal vergelijkt. Controleer in de geïnstalleerde versie waar de controle staat, welke gegevens worden vergeleken en hoe de app reageert op een sleutelwijziging. Deze handleiding bevestigt geen specifieke route door de interface of de aanwezigheid van een QR-code in alle Livara-versies.
Het vergelijken van de chatsleutel vervangt ook niet het controleren van de installatiebron van de app. Zowel het APK-bestand als de referentiehash moeten via een vertrouwd kanaal komen; een overeenkomende hash toont alleen aan dat het bestand gelijk is aan de referentie.
Veelgestelde vragen
Is een QR-code altijd veiliger dan cijfers lezen?
Een QR-code kan fouten bij het handmatig vergelijken verminderen, maar moet afkomstig zijn uit de officiële procedure van die app. De veiligheid hangt af van de vergeleken gegevens en het vertrouwen in de contactpersoon en het kanaal, niet alleen van de QR-vorm.
Is een verzoek om geld betrouwbaar als het nummer klopt?
Nee. Sleutelverificatie bewijst niet dat een zakelijke of financiële bewering klopt. Controleer gevoelige verzoeken onafhankelijk.
Betekent een wijzigingswaarschuwing dat het gesprek eerder is afgeluisterd?
Niet noodzakelijk. Een waarschuwing is reden voor onderzoek, geen sluitend bewijs van blootstelling. Zoek uit waarom de wijziging plaatsvond en wat de huidige situatie is, zonder gevoelige informatie te versturen.
