Збіг ключів — важлива перевірка, але не гарантія безпеки пристрою чи правдивості всіх повідомлень співрозмовника.
Номер безпеки або відбиток ключа допомагає порівняти ключі зашифрованого спілкування зі співрозмовником. Така перевірка корисна для зменшення ризику підміни ключа, але не є гарантією того, що «ніхто не зможе прочитати повідомлення»: заражений пристрій, ненадійний співрозмовник або збережена копія все ще можуть призвести до розкриття вмісту.
Способи відображення й обчислення відбитка різняться між месенджерами. Дотримуйтеся вказівок саме вашого застосунку: деякі показують спільний номер для розмови, а інші — відбиток кожного пристрою або ідентифікаційного ключа.
Чого не доводить номер безпеки?
| Перевірка | Очікуваний результат | Що не доведено |
|---|---|---|
| Правильне порівняння ключа зі знайомою людиною | Показаний ключ збігається з очікуваним | Безпеку її пристрою |
| Підтвердження номера або QR-коду | Виконано перевірку автентичності ключа | Правдивість будь-якого твердження чи обґрунтованість прохання про гроші |
| Відсутність попередження | Застосунок не показує повідомленої зміни | Відсутність будь-якого перехоплення чи шкідливого ПЗ |
Якщо ви не знаєте, хто ваш співрозмовник, порівняння з цією ж незнайомою людиною не розкриє її справжньої особи. Про інші рівні захисту читайте в моделі загроз для листування.
Як порівняти ключ зі співрозмовником?
- У розмові відкрийте сторінку перевірки ключа або номера безпеки за вказівками месенджера.
- Порівнюйте дані зі знайомою людиною, бажано особисто або незалежним каналом, якому ви довіряли заздалегідь.
- Перевірте всі потрібні частини, а не лише кілька перших цифр. Якщо застосунок пропонує офіційну процедуру з QR-кодом, скористайтеся нею.
- Якщо дані збігаються й застосунок дає змогу зберегти позначку про перевірку, збережіть її.
- Якщо дані не збіглися, припиніть надсилати конфіденційний вміст і з’ясуйте причину.
Це концептуальна ілюстрація: числа вигадані й не показують ані дійсного збігу для перевірки, ані реального інтерфейсу месенджера.
Надсилання зображення номера в тій самій розмові, в автентичності якої ви сумніваєтеся, не є незалежною перевіркою. Дзвінок або другий обліковий запис також корисні лише тоді, коли ви справді довіряєте особі співрозмовника й безпеці цього каналу; нового номера, який надав відправник, недостатньо.
Що робити, якщо номер змінився?
Зміна пристрою, повторне встановлення застосунку або зміна ключа можуть спричинити попередження. Точна поведінка залежить від застосунку та способу відновлення ідентифікаційних даних: не кожна зміна телефона обов’язково змінює ключ і не кожне попередження означає атаку.
Запитайте співрозмовника незалежним каналом, що змінилося, оновіть застосунки й потім знову порівняйте поточний номер. У конфіденційних розмовах усне пояснення про зміну телефона не має замінювати порівняння ключів. Якщо розбіжність залишається, зверніться до офіційної підтримки, не видаляючи дані поспіхом.
Повторна перевірка не повертає повідомлень, які вже могли бути розкриті. Безпека після компрометації також залежить від усунення доступу зловмисника й надходження нового криптографічного матеріалу: не кожен крок ланцюжка ключів означає, що компрометація завершилася.
Чим прозорість ключів відрізняється від ручного порівняння?
Прозорість ключів покликана виявляти невідповідності в зіставленні ідентифікаторів із ключами. Її не слід описувати лише як «повторну довіру до того самого сервера», але не можна й вважати підтвердженням особи людини чи безпеки пристрою.
Згідно з офіційною інструкцією Signal щодо Automatic Key Verification, ця функція є додатковою перевіркою поряд із номером безпеки, а її доступність залежить від таких умов, як належність номера телефона відомому контакту. Її відсутність або зміна стану сама собою не свідчить про злам. Якщо функція недоступна, Signal рекомендує порівняти номер або QR-код довіреним каналом.
Тому твердження «ручне порівняння — єдиний можливий захист» неточне. Автоматичні засоби й перевірка користувачем можуть доповнювати одне одного; ознайомтеся з тим, що насправді охоплює кожен продукт.
Що варто перевірити в Livara?
У документації з безпеки Livara пояснено порівняння відбитка ключа іншим каналом. У встановленій версії перевірте, де розташований відповідний елемент керування, які дані порівнюються та як застосунок реагує на зміну ключа. Цей посібник не підтверджує певного шляху в інтерфейсі чи наявності QR-коду в усіх версіях Livara.
Крім того, порівняння ключів листування не замінює перевірки джерела встановлення застосунку. Файл APK та еталонний хеш мають надходити довіреним каналом; збіг хешів показує лише відповідність файла еталону.
Поширені запитання
Чи завжди QR-код безпечніший за читання цифр?
QR-код може зменшити помилки ручного порівняння, але це має бути код з офіційної процедури саме цього застосунку. Безпека залежить від даних, які порівнюються, та довіри до співрозмовника й каналу, а не лише від формату QR.
Якщо номер правильний, чи обґрунтоване прохання про гроші?
Ні. Перевірка ключа не доводить правдивості комерційного чи фінансового твердження. Перевіряйте важливі запити незалежно.
Чи означає попередження про зміну, що розмову вже перехоплювали?
Не обов’язково. Попередження — привід для перевірки, а не остаточний доказ розкриття даних. З’ясуйте причину зміни та поточний стан, не надсилаючи конфіденційної інформації.
