Числа безпеки й відбитки відкритих ключів допомагають перевіряти криптографічні ключі, пов’язані з розмовою. Їх порівняння через довірений незалежний канал може виявити невідповідність, яка лишилася б непомітною, якби ви покладалися лише на відображуване ім’я контакту.
Збіг — корисне свідчення щодо ключів за припущень методу перевірки. Це не перевірка минулого людини, не доказ відсутності шкідливого ПЗ на її пристрої і не гарантія того, що вона збереже ваші повідомлення в таємниці.
Чому шифруванню потрібна також автентифікація
Обмін ключами може встановити спільний секрет із тим, хто контролює пред’явлений вам ключ. Якщо зловмисник підмінить його власним, а підміна залишиться непоміченою, зашифроване з’єднання може бути встановлене не з тим учасником.
Відбитки дають компактне представлення ключового матеріалу, який протокол пропонує перевірити. Точні вхідні дані й формат залежать від продукту. Одні застосунки показують цифри, інші — QR-код чи інше представлення; не припускайте, що всі формати автентифікують однакові поля.
Процедура уважного порівняння
- Відкрийте розмову з потрібною людиною. Переконайтеся, що перевіряєте не схожий обліковий запис і не інший чат.
- Знайдіть актуальний екран перевірки застосунку. Скористайтеся його офіційними інструкціями щодо чисел безпеки або відбитків ключів.
- Скористайтеся незалежно довіреним каналом. Особисте порівняння просте, коли воно практично можливе. Для віддаленого порівняння оберіть канал, через який можна засвідчити особу співрозмовника і який не є тією самою підозрілою розмовою.
- Порівняйте повне представлення підтримуваним способом. Скануйте показаний перевірочний QR-код, якщо це підтримується, або порівняйте всі потрібні цифри, а не короткий префікс.
- Позначте перевірку в застосунку, якщо це доступно. З’ясуйте, чи змінює це поведінку попереджень, чи лише додає локальну позначку.
- Повторіть перевірку, коли зміниться відповідна ідентичність. Сприймайте нез’ясовану зміну як привід призупинити надсилання чутливої інформації та з’ясувати, що сталося.
Не замінюйте незалежну перевірку знімком екрана, надісланим через ту саму потенційно перехоплену розмову. Не плутайте перевірочний QR-код із QR-кодом прив’язування пристрою: вони виконують різні дії.
Що означає зміна числа
Зміна означає, що відповідний ключовий матеріал або вхідні дані перевірки відрізняються. Перевстановлення, заміна пристрою чи скидання ідентичності можуть спричинити законні зміни, але поведінка залежить від продукту та способу відновлення.
Офіційні рекомендації Signal зазначають, що нові телефони чи перевстановлення є поширеними причинами змін, водночас пояснюючи, що ці події не завжди змінюють число. Часті або несподівані зміни заслуговують на увагу.
Уникайте обох крайнощів: зміна не є автоматичним доказом перехоплення, а знайоме ім’я контакту — не причина її ігнорувати. Запитайте людину через довірений канал, порівняйте знову й усуньте невідповідності, перш ніж продовжити обмін чутливою інформацією.
Чого збіг не доводить
| Він не встановлює… | Чому |
|---|---|
| Реальну особу власника невідомого облікового запису | Перевірені ключі потрібно пов’язати з людиною через надійний процес |
| Відсутність шкідливого ПЗ на кінцевому пристрої | Шкідливе ПЗ може читати вміст після законного розшифрування |
| Конфіденційну поведінку одержувача | Перевірений одержувач може копіювати чи пересилати повідомлення |
| Повну безпеку складу групи | Попарна перевірка ключів сама собою не підтверджує кожного учасника та кожен пристрій |
| Невидимість метаданих | Перевірки ключів не стирають записи про маршрутизацію, час чи склад учасників |
| Усі властивості безпеки протоколу | Перевірка відбитка не є повним аудитом узгодження, реалізації чи зберігання ключів |
Відбиток зазвичай є публічним перевірочним значенням, а не секретом відновлення. Утім, дотримуйтеся інструкцій застосунку щодо обміну такими даними й ніколи не передавайте фразу відновлення або закритий ключ тому, хто стверджує, що вони потрібні для перевірки.
Як розуміти твердження Livara про перевірку
Сторінка безпеки Livara рекомендує порівнювати відбитки відкритих ключів зі співрозмовником через інший канал. Окремо вона описує гібридні прямі сеанси й ключі відправників груп.
Публічна сторінка не підтверджує кожну деталь, заявлену в попередній версії цієї статті, як-от точні поля певного формату відбитка чи гарантію того, що кожне зниження рівня захисту змінює відображуване число. Такі твердження потребують відповідної специфікації з позначенням версії та свідчень реалізації.
Модель загроз також чітко пояснює, що компрометація пристрою й розкриття інформації одержувачем залишаються поза межами захисту. Перевіряйте ключі заради тієї вужчої користі, яку це дає, і захищайте пристрої, що їх зберігають.
Для чутливої розмови повне порівняння через автентифікований незалежний канал важливіше за значок замка чи недосліджену позначку «перевірено».
