การจับคู่กุญแจเป็นการตรวจสอบที่สำคัญ แต่ไม่ใช่หลักฐานว่าอุปกรณ์ปลอดภัยหรือทุกข้อความของคู่สนทนาเป็นความจริง
หมายเลขความปลอดภัยหรือลายนิ้วมือกุญแจช่วยให้คุณเปรียบเทียบกุญแจที่ใช้ในการสื่อสารแบบเข้ารหัสกับคู่สนทนาได้ การตรวจสอบนี้ช่วยลดความเสี่ยงที่กุญแจจะถูกสับเปลี่ยน แต่ไม่ใช่ใบรับรองว่า «ไม่มีใครอ่านข้อความได้» เพราะอุปกรณ์ที่ติดมัลแวร์ คู่สนทนาที่ไม่น่าไว้วางใจ หรือสำเนาที่บันทึกไว้ยังอาจทำให้เนื้อหารั่วไหลได้
วิธีแสดงและคำนวณลายนิ้วมือแตกต่างกันไปตามแอปแชต ให้ทำตามคำแนะนำของแอปนั้นโดยตรง บางแอปแสดงหมายเลขร่วมสำหรับการสนทนา ส่วนบางแอปแสดงลายนิ้วมือของแต่ละอุปกรณ์หรือแต่ละตัวตน
หมายเลขความปลอดภัยไม่ได้พิสูจน์อะไรบ้าง?
| การตรวจสอบ | ผลที่คาดหวังได้ | สิ่งที่ไม่ได้พิสูจน์ |
|---|---|---|
| เปรียบเทียบกุญแจอย่างถูกต้องกับคนที่รู้จัก | กุญแจที่เห็นตรงกับกุญแจที่คาดไว้ | อุปกรณ์ของอีกฝ่ายปลอดภัย |
| ยืนยันหมายเลขหรือ QR | มีการตรวจสอบเพื่อยืนยันกุญแจหนึ่งขั้นตอน | คำกล่าวอ้างหรือคำขอเงินทุกอย่างเป็นจริง |
| ไม่มีคำเตือน | แอปไม่ได้แสดงการเปลี่ยนแปลงที่มีการรายงาน | ไม่มีการดักฟังหรือมัลแวร์ใด ๆ |
หากคุณไม่รู้ว่าอีกฝ่ายเป็นใคร การเปรียบเทียบกับคนแปลกหน้าคนนั้นไม่ได้เปิดเผยตัวตนที่แท้จริงของเขา หากต้องการเข้าใจการป้องกันในชั้นอื่น ๆ ดูแบบจำลองภัยคุกคามของการแชต
จะเปรียบเทียบกุญแจกับคู่สนทนาได้อย่างไร?
- จากภายในการสนทนา ให้เปิดหน้าการยืนยันกุญแจหรือหมายเลขความปลอดภัยตามคำแนะนำของแอปแชต
- เปรียบเทียบกับคนที่คุณรู้จัก โดยควรพบกันต่อหน้าหรือใช้ช่องทางอิสระที่เชื่อถือได้อยู่ก่อนแล้ว
- ตรวจสอบทุกส่วนที่จำเป็น ไม่ใช่แค่ตัวเลขไม่กี่หลักแรก หากแอปมีขั้นตอน QR อย่างเป็นทางการ ให้ใช้ขั้นตอนนั้น
- หากตรงกันและแอปมีตัวเลือกให้บันทึกว่ายืนยันแล้ว ให้บันทึกการยืนยัน
- หากไม่ตรงกัน ให้หยุดส่งเนื้อหาที่ละเอียดอ่อนและตรวจสอบสาเหตุ
ภาพนี้เป็นภาพประกอบแนวคิด ตัวเลขเป็นข้อมูลสมมติ ไม่ได้แสดงการจับคู่ที่ใช้ยืนยันได้จริงหรือหน้าตาของแอปแชตจริง
การส่งภาพหน้าจอของหมายเลขในแชตเดียวกับที่คุณสงสัยเรื่องการยืนยันกุญแจ ไม่ใช่การตรวจสอบผ่านช่องทางอิสระ การโทรหรือใช้บัญชีที่สองก็มีประโยชน์ต่อเมื่อคุณเชื่อถือได้จริงทั้งตัวตนและความปลอดภัยของช่องทางนั้น หมายเลขใหม่ที่ผู้ส่งเป็นคนบอกมาเพียงอย่างเดียวไม่เพียงพอ
ควรทำอย่างไรเมื่อหมายเลขเปลี่ยน?
การเปลี่ยนอุปกรณ์ ติดตั้งแอปใหม่ หรือเปลี่ยนกุญแจอาจทำให้เกิดคำเตือนได้ พฤติกรรมที่แน่นอนขึ้นอยู่กับแอปและวิธีกู้คืนตัวตน การเปลี่ยนโทรศัพท์ไม่ได้ทำให้กุญแจเปลี่ยนเสมอไป และไม่ใช่ทุกคำเตือนจะหมายถึงการโจมตี
ถามคู่สนทนาผ่านช่องทางอิสระว่ามีอะไรเปลี่ยนไป อัปเดตแอปของทั้งสองฝ่าย แล้วเปรียบเทียบหมายเลขปัจจุบันอีกครั้ง สำหรับการสนทนาที่ละเอียดอ่อน อย่าใช้คำอธิบายด้วยวาจาว่าเปลี่ยนโทรศัพท์แทนการเปรียบเทียบกุญแจ หากยังไม่ตรงกัน ให้ขอความช่วยเหลือจากฝ่ายสนับสนุนอย่างเป็นทางการโดยไม่รีบร้อนลบข้อมูล
การยืนยันอีกครั้งไม่สามารถเรียกคืนข้อความที่อาจรั่วไหลไปแล้วได้ ความปลอดภัยหลังถูกเจาะระบบยังขึ้นอยู่กับการตัดสิทธิ์เข้าถึงของผู้โจมตีและการได้รับอินพุตใหม่ทางการเข้ารหัส การเดินหน้าทุกขั้นของสายโซ่กุญแจไม่ได้หมายความว่าการบุกรุกสิ้นสุดลงแล้ว
ความโปร่งใสของกุญแจต่างจากการเปรียบเทียบด้วยตนเองอย่างไร?
ความโปร่งใสของกุญแจออกแบบมาเพื่อเปิดเผยความไม่สอดคล้องกันในการจับคู่ตัวระบุกับกุญแจ ไม่ควรอธิบายเพียงว่าเป็น «การเชื่อถือเซิร์ฟเวอร์เดิมอีกครั้ง» และไม่ควรสรุปจากสิ่งนี้ว่าเป็นการยืนยันตัวตนของบุคคลหรือความปลอดภัยของอุปกรณ์
ตามคู่มืออย่างเป็นทางการของ Signal เรื่อง Automatic Key Verification ฟีเจอร์นี้เป็นการตรวจสอบเพิ่มเติมควบคู่ไปกับหมายเลขความปลอดภัย และการใช้งานได้ขึ้นอยู่กับเงื่อนไข เช่น หมายเลขโทรศัพท์นั้นเป็นหมายเลขของผู้ติดต่อที่รู้จักหรือไม่ การไม่มีฟีเจอร์นี้หรือสถานะของฟีเจอร์เปลี่ยนไปเพียงอย่างเดียวไม่ได้เป็นสัญญาณว่าถูกแฮ็ก หากใช้งานไม่ได้ Signal แนะนำให้เปรียบเทียบหมายเลขหรือ QR ผ่านช่องทางที่เชื่อถือได้
ดังนั้นคำกล่าวที่ว่า «การเปรียบเทียบด้วยตนเองเป็นวิธีป้องกันเพียงอย่างเดียว» จึงไม่ถูกต้อง เครื่องมืออัตโนมัติและการตรวจสอบโดยผู้ใช้สามารถทำหน้าที่เสริมกันได้ ควรอ่านว่าผลิตภัณฑ์แต่ละตัวครอบคลุมอะไรได้จริง
ควรตรวจสอบอะไรเกี่ยวกับ Livara?
เอกสารความปลอดภัยของ Livara อธิบายการเปรียบเทียบลายนิ้วมือกุญแจผ่านอีกช่องทางหนึ่ง ในเวอร์ชันที่ติดตั้งอยู่ ให้ตรวจสอบว่าตัวควบคุมอยู่ตรงไหน มีการเปรียบเทียบข้อมูลใด และแอปตอบสนองต่อการเปลี่ยนกุญแจอย่างไร คู่มือนี้ไม่ได้ยืนยันเส้นทางเมนูในส่วนติดต่อผู้ใช้หรือการมี QR สำหรับ Livara ทุกเวอร์ชัน
นอกจากนี้ การเปรียบเทียบกุญแจแชตไม่ได้ทดแทนการตรวจสอบแหล่งติดตั้งแอป ทั้งไฟล์ APK และค่าแฮชอ้างอิงต้องมาจากช่องทางที่เชื่อถือได้ ค่าแฮชที่ตรงกันแสดงเพียงว่าไฟล์ตรงกับข้อมูลอ้างอิงเท่านั้น
คำถามที่พบบ่อย
QR ปลอดภัยกว่าการอ่านตัวเลขเสมอหรือไม่?
QR อาจช่วยลดความผิดพลาดในการเปรียบเทียบด้วยตนเอง แต่ต้องเป็นรหัสจากขั้นตอนอย่างเป็นทางการของแอปนั้น ความปลอดภัยขึ้นอยู่กับข้อมูลที่นำมาเปรียบเทียบและความเชื่อถือที่มีต่อคู่สนทนาและช่องทาง ไม่ใช่แค่รูปแบบ QR
หากหมายเลขถูกต้อง คำขอเงินน่าเชื่อถือหรือไม่?
ไม่ การยืนยันกุญแจไม่ได้พิสูจน์ว่าคำกล่าวอ้างทางธุรกิจหรือการเงินเป็นจริง ควรตรวจสอบคำขอที่มีความเสี่ยงผ่านช่องทางอิสระ
คำเตือนการเปลี่ยนแปลงหมายความว่าการสนทนาเคยถูกดักฟังหรือไม่?
ไม่จำเป็น คำเตือนเป็นเหตุให้ตรวจสอบ ไม่ใช่หลักฐานยืนยันแน่นอนว่าข้อมูลรั่วไหล ให้หาสาเหตุของการเปลี่ยนแปลงและทำความเข้าใจสถานะปัจจุบันโดยไม่ส่งข้อมูลที่ละเอียดอ่อน
