Les numéros de sécurité et les empreintes de clés publiques vous aident à vérifier les clés cryptographiques associées à une conversation. Les comparer par un canal indépendant de confiance peut révéler une divergence qui resterait invisible si vous vous fiiez uniquement au nom affiché d'un contact.
Une correspondance constitue un indice utile concernant les clés, dans les hypothèses de la méthode de vérification. Ce n'est ni une enquête sur la personne, ni une preuve que son appareil est exempt de logiciels malveillants, ni une garantie qu'elle préservera la confidentialité de vos messages.
Pourquoi le chiffrement a aussi besoin d'authentification
Un échange de clés peut établir un secret avec quiconque contrôle la clé qui vous est présentée. Si un attaquant lui substitue sa propre clé sans que cela soit détecté, la connexion chiffrée peut impliquer le mauvais interlocuteur.
Les empreintes représentent de façon compacte les éléments de clé qu'un protocole vous demande de vérifier. Les données exactes utilisées et leur format dépendent du produit. Certaines applications affichent des chiffres, d'autres un code QR ou une autre représentation ; ne supposez pas que tous les formats authentifient les mêmes champs.
Une procédure de comparaison rigoureuse
- Ouvrez la conversation avec la personne visée. Vérifiez que vous ne contrôlez pas un compte ressemblant au sien ou une autre discussion.
- Trouvez l'écran de vérification actuel de l'application. Utilisez ses instructions officielles concernant les numéros de sécurité ou empreintes de clés.
- Utilisez un canal digne de confiance de manière indépendante. Une comparaison en personne est simple lorsqu'elle est réalisable. À distance, utilisez un canal permettant d'authentifier l'autre personne, et non simplement la conversation suspecte à nouveau.
- Comparez la représentation complète avec la méthode prise en charge. Scannez le code QR de vérification affiché si cette fonction existe, ou comparez tous les chiffres requis plutôt qu'un court préfixe.
- Enregistrez la vérification dans l'application si possible. Comprenez si cela modifie les avertissements ou ajoute seulement une étiquette locale.
- Recommencez lorsque l'identité concernée change. Un changement inexpliqué doit vous inciter à suspendre l'envoi d'informations sensibles et à confirmer ce qui s'est passé.
Ne remplacez pas une vérification indépendante par une capture d'écran envoyée dans la même conversation potentiellement interceptée. Ne confondez pas un code QR de vérification avec un code QR d'association d'appareil : leurs actions sont différentes.
Ce que signifie un changement de numéro
Un changement signifie que les éléments de clé concernés ou les données utilisées pour la vérification diffèrent. Une réinstallation, un remplacement d'appareil ou une réinitialisation d'identité peuvent entraîner des changements légitimes, mais le comportement dépend du produit et de la méthode de récupération.
Les instructions officielles de Signal indiquent que les nouveaux téléphones et les réinstallations sont des causes courantes, tout en précisant que ces événements ne changent pas toujours le numéro. Des changements fréquents ou inattendus méritent votre attention.
Évitez les deux extrêmes : un changement ne prouve pas automatiquement une interception, et un nom de contact familier ne justifie pas de l'ignorer. Interrogez la personne par le canal de confiance, comparez à nouveau et résolvez les divergences avant de poursuivre un échange sensible.
Ce qu'une correspondance ne prouve pas
| Elle n'établit pas… | Pourquoi |
|---|---|
| L'identité réelle d'un compte inconnu | Vous devez relier les clés vérifiées à une personne par un processus fiable |
| Un terminal sain | Un logiciel malveillant peut lire le contenu après son déchiffrement légitime |
| Le comportement confidentiel du destinataire | Un destinataire vérifié peut copier ou transférer des messages |
| La sécurité complète de l'appartenance au groupe | La vérification des clés deux à deux ne valide pas à elle seule chaque membre et chaque appareil |
| Des métadonnées invisibles | Les vérifications de clés n'effacent pas les enregistrements de routage, d'horaires ou d'appartenance |
| Toutes les propriétés de sécurité du protocole | Vérifier une empreinte n'est pas un audit complet de la négociation, de l'implémentation ou du stockage des clés |
Une empreinte est généralement une valeur publique de vérification, pas un secret de récupération. Suivez néanmoins les instructions de partage de l'application et ne fournissez jamais une phrase de récupération ou une clé privée à une personne prétendant en avoir besoin pour la vérification.
Comment interpréter l'affirmation de Livara sur la vérification
La page de sécurité de Livara recommande de comparer les empreintes de clés publiques avec l'autre personne par un autre canal. Elle décrit séparément les sessions directes hybrides et les clés d'expéditeur de groupe.
La page publique n'établit pas chaque détail avancé dans la version précédente de cet article, comme les champs exacts inclus dans un format d'empreinte particulier ou la garantie que toute rétrogradation modifie le numéro affiché. Ces affirmations exigent la spécification versionnée pertinente et des éléments probants sur l'implémentation.
Le modèle de menace précise également que la compromission d'un appareil et la divulgation par le destinataire restent hors de la protection. Vérifiez les clés pour le bénéfice plus limité qu'elles apportent et protégez les appareils qui les contiennent.
Pour une conversation sensible, une comparaison complète par un canal indépendant authentifié est plus significative qu'une icône de cadenas ou une étiquette « vérifié » non examinée.
