Säkerhetsnummer och fingeravtryck för publika nycklar hjälper dig att kontrollera de kryptografiska nycklar som hör till en konversation. Om du jämför dem via en betrodd, oberoende kanal kan du upptäcka en avvikelse som skulle vara osynlig om du enbart förlitade dig på kontaktens visningsnamn.
En matchning ger användbar information om nycklarna under verifieringsmetodens antaganden. Den är inte en bakgrundskontroll av personen, ett bevis på att personens enhet är fri från skadlig kod eller en garanti för att dina meddelanden hålls konfidentiella.
Varför kryptering också behöver autentisering
Ett nyckelutbyte kan upprätta en hemlighet med den som kontrollerar nyckeln som presenteras för dig. Om en angripare byter ut den mot sin egen nyckel och bytet inte upptäcks, kan den krypterade anslutningen gå till fel part.
Fingeravtryck ger en kompakt representation av det nyckelmaterial som ett protokoll vill att du verifierar. Exakta indata och format är produktspecifika. Vissa appar visar siffror, andra en QR-kod eller någon annan representation; anta inte att alla format autentiserar samma fält.
En noggrann jämförelseprocedur
- Öppna konversationen med den avsedda personen. Kontrollera att du inte verifierar ett snarlikt konto eller en annan chatt.
- Hitta appens aktuella verifieringsskärm. Använd dess officiella instruktioner för säkerhetsnummer eller nyckelfingeravtryck.
- Använd en oberoende betrodd kanal. Att jämföra på plats är enkelt när det är praktiskt möjligt. Vid jämförelse på distans använder du en kanal där du kan autentisera den andra personen och som inte bara är den misstänkta konversationen igen.
- Jämför hela representationen med den metod som stöds. Skanna den visade verifieringskoden om QR-verifiering stöds, eller jämför alla nödvändiga siffror i stället för bara en kort inledning.
- Registrera verifieringen i appen om det går. Förstå om detta ändrar varningsbeteendet eller bara lägger till en lokal etikett.
- Upprepa när den relevanta identiteten ändras. Se en oförklarad ändring som ett skäl att pausa känsliga utskick och bekräfta vad som har hänt.
Ersätt inte en oberoende kontroll med en skärmbild som skickas genom samma potentiellt avlyssnade konversation. Blanda inte ihop en QR-kod för verifiering med en QR-kod för att länka enheter: de utför olika handlingar.
Vad ett ändrat nummer betyder
En ändring innebär att relevant nyckelmaterial eller indata till verifieringen skiljer sig. Ominstallation, enhetsbyte eller återställning av identiteten kan ge legitima ändringar, men beteendet beror på produkten och återställningsmetoden.
Signals officiella vägledning anger att nya telefoner eller ominstallationer är vanliga orsaker till ändringar, men förklarar också att dessa händelser inte alltid ändrar numret. Täta eller oväntade ändringar förtjänar uppmärksamhet.
Undvik båda ytterligheterna: en ändring är inte automatiskt bevis på avlyssning, och ett välbekant kontaktnamn är inget skäl att ignorera den. Fråga personen via den betrodda kanalen, jämför igen och red ut avvikelser innan en känslig kommunikation fortsätter.
Vad en matchning inte bevisar
| Den fastställer inte… | Varför |
|---|---|
| Den verkliga identiteten bakom ett okänt konto | Du måste koppla de verifierade nycklarna till en person genom en tillförlitlig process |
| En ren slutenhet | Skadlig kod kan läsa innehåll efter legitim dekryptering |
| Att mottagaren bevarar sekretessen | En verifierad mottagare kan kopiera eller vidarebefordra meddelanden |
| Fullständig säkerhet för gruppmedlemskap | Parvis nyckelverifiering validerar inte i sig varje medlem och enhet |
| Osynliga metadata | Nyckelkontroller raderar inte poster om routning, tidpunkter eller medlemskap |
| Varje säkerhetsegenskap hos protokollet | En fingeravtryckskontroll är inte en fullständig granskning av förhandling, implementation eller nyckellagring |
Ett fingeravtryck är i allmänhet ett offentligt verifieringsvärde, inte en återställningshemlighet. Följ ändå appens delningsinstruktioner och lämna aldrig ut en återställningsfras eller privat nyckel till någon som påstår att den behövs för verifiering.
Så ska Livaras verifieringspåstående läsas
Livaras säkerhetssida rekommenderar att du jämför fingeravtryck för publika nycklar med den andra personen via en annan kanal. Den beskriver separat hybrida direktsessioner och gruppavsändarnycklar.
Den offentliga sidan fastställer inte varje detalj som hävdades i den tidigare versionen av den här artikeln, exempelvis exakt vilka fält ett visst fingeravtrycksformat innehåller eller en garanti för att varje nedgradering ändrar numret som visas. Sådana påståenden kräver relevant versionsbestämd specifikation och belägg från implementationen.
Hotmodellen klargör också att komprometterade enheter och mottagarens röjande av information ligger utanför skyddet. Verifiera nycklar för den mer begränsade nytta de ger och skydda enheterna som förvarar dem.
För en känslig konversation är en fullständig jämförelse via en autentiserad, oberoende kanal mer meningsfull än en hänglåsikon eller en ogranskad etikett med ”verifierad”.
