Los números de seguridad y las huellas de claves públicas ayudan a comprobar las claves criptográficas asociadas a una conversación. Compararlos mediante un canal independiente de confianza puede revelar una discrepancia que pasaría inadvertida si solo confiaras en el nombre visible de un contacto.
Una coincidencia aporta información útil sobre las claves bajo los supuestos del método de verificación. No es una investigación sobre la persona, una prueba de que su dispositivo está libre de malware ni una garantía de que mantendrá tus mensajes confidenciales.
Por qué el cifrado también necesita autenticación
Un intercambio de claves puede establecer un secreto con quien controle la clave que se te presenta. Si un atacante la sustituye por su propia clave y la sustitución no se detecta, la conexión cifrada puede involucrar a la parte equivocada.
Las huellas ofrecen una representación compacta del material de claves que un protocolo quiere que verifiques. Las entradas exactas y el formato dependen del producto. Algunas aplicaciones muestran dígitos; otras, un código QR u otra representación. No supongas que todos los formatos autentican los mismos campos.
Un procedimiento de comparación cuidadoso
- Abre la conversación de la persona prevista. Comprueba que no estás verificando una cuenta que la imita o un chat diferente.
- Busca la pantalla de verificación actual de la aplicación. Sigue sus instrucciones oficiales sobre números de seguridad o huellas de claves.
- Utiliza un canal de confianza independiente. La comparación en persona es sencilla cuando resulta viable. A distancia, utiliza un canal mediante el que puedas autenticar a la otra persona y que no sea simplemente la misma conversación sospechosa.
- Compara la representación completa con el método compatible. Escanea el QR de verificación mostrado cuando sea posible, o compara todos los dígitos necesarios en lugar de un prefijo corto.
- Registra la verificación en la aplicación si existe esa opción. Comprende si esto cambia el comportamiento de las advertencias o solo añade una etiqueta local.
- Repite cuando cambie la identidad pertinente. Considera un cambio inexplicado un motivo para detener el envío de información sensible y confirmar qué ha ocurrido.
No sustituyas una comprobación independiente por una captura de pantalla enviada a través de la misma conversación potencialmente interceptada. No confundas un QR de verificación con un QR de vinculación de dispositivos: realizan acciones distintas.
Qué significa que cambie un número
Un cambio significa que el material de claves pertinente o las entradas de verificación son diferentes. Una reinstalación, un cambio de dispositivo o un restablecimiento de identidad pueden causar cambios legítimos, pero el comportamiento depende del producto y del método de recuperación.
La guía oficial de Signal indica que los teléfonos nuevos y las reinstalaciones son motivos habituales de cambio, aunque también explica que estos hechos no siempre modifican el número. Los cambios frecuentes o inesperados merecen atención.
Evita ambos extremos: un cambio no demuestra automáticamente una interceptación, y un nombre de contacto familiar no es motivo para ignorarlo. Pregunta a la persona por el canal de confianza, vuelve a comparar y resuelve las discrepancias antes de continuar un intercambio sensible.
Qué no demuestra una coincidencia
| No establece… | Por qué |
|---|---|
| La identidad real de una cuenta desconocida | Debes vincular las claves verificadas a una persona mediante un proceso fiable |
| Un dispositivo final libre de amenazas | El malware puede leer el contenido después del descifrado legítimo |
| La conducta confidencial del destinatario | Un destinatario verificado puede copiar o reenviar mensajes |
| La seguridad completa de la pertenencia al grupo | La verificación de claves por parejas no valida por sí sola a cada miembro y dispositivo |
| Metadatos invisibles | Las comprobaciones de claves no eliminan los registros de enrutamiento, tiempos o pertenencia |
| Todas las propiedades de seguridad del protocolo | Comprobar una huella no es una auditoría completa de la negociación, implementación o almacenamiento de claves |
Una huella suele ser un valor público de verificación, no un secreto de recuperación. Aun así, sigue las instrucciones de la aplicación para compartirla y nunca facilites una frase de recuperación ni una clave privada a alguien que afirme necesitarlas para verificar.
Cómo interpretar la afirmación de Livara sobre verificación
La página de seguridad de Livara recomienda comparar las huellas de claves públicas con la otra persona por otro canal. Por separado, describe las sesiones directas híbridas y las claves de remitente para grupos.
La página pública no establece todos los detalles afirmados en la versión anterior de este artículo, como los campos exactos incluidos en un formato de huella concreto o una garantía de que toda degradación cambia el número mostrado. Esas afirmaciones requieren la especificación versionada pertinente y pruebas de la implementación.
El modelo de amenazas también deja claro que el compromiso del dispositivo y la divulgación por el destinatario quedan fuera de la protección. Verifica las claves por el beneficio más limitado que aportan y protege los dispositivos que las contienen.
Para una conversación sensible, una comparación completa mediante un canal independiente autenticado es más significativa que un icono de candado o una etiqueta de «verificado» no examinada.
