กุญแจที่แข็งแกร่งต่างจากกุญแจที่ถูกต้อง การยืนยันตัวตนของผู้ติดต่อเป็นส่วนหนึ่งของความปลอดภัยในการสนทนา
การเข้ารหัสข้อความต้องทั้งปกป้องเนื้อหาและทำให้ชัดเจนว่ากุญแจของอีกฝ่ายเป็นของบัญชีใดจริง ๆ หากแอปรับกุญแจเริ่มต้นจากเซิร์ฟเวอร์ การตรวจสอบความแท้จริงของกุญแจนั้นเป็นเรื่องสำคัญ เพราะการเข้ารหัสให้กุญแจของผู้โจมตีไม่ได้สร้างการสื่อสารที่ปลอดภัยกับผู้ติดต่อที่คุณต้องการ
นี่ไม่ได้หมายความว่าเซิร์ฟเวอร์ทุกเครื่องที่ถูกเจาะจะอ่านข้อความเก่าทั้งหมดได้ทันที ผลลัพธ์ขึ้นอยู่กับโปรโตคอล กุญแจที่เคยตรวจสอบแล้ว คำเตือนการเปลี่ยนอัตลักษณ์ และกลไกความโปร่งใสของกุญแจ
ปัญหาความไว้วางใจในการติดต่อครั้งแรกคืออะไร?
เพื่อเริ่มสนทนากับผู้ติดต่อที่ออฟไลน์ แอปส่งข้อความอาจเก็บชุดกุญแจสาธารณะของผู้ติดต่อนั้นไว้บนเซิร์ฟเวอร์ ลายเซ็นของพรีคีย์ช่วยตรวจสอบการเชื่อมโยงกับกุญแจอัตลักษณ์ แต่ตัวกุญแจอัตลักษณ์เองก็ต้องเชื่อมโยงกับผู้ติดต่อที่ต้องการด้วย
ข้อกำหนด X3DH ของ Signal อธิบายรูปแบบการสื่อสารแบบไม่พร้อมกันนี้และสมมติฐานด้านการยืนยันตัวตน ไม่ควรเรียกเอกสารนี้ว่าข้อกำหนด LVR1 เพราะการใช้แนวคิดคล้ายกันไม่ได้หมายความว่าโปรโตคอลทั้งสองเหมือนกัน
การสับเปลี่ยนกุญแจสร้างความเสี่ยงอย่างไร?
ในตัวอย่างง่าย ๆ ผู้โจมตีส่งกุญแจที่ตนควบคุมแทนกุญแจของบัญชี “Alice” หากอุปกรณ์ยอมรับโดยไม่ได้ตรวจสอบอย่างเพียงพอ ข้อความใหม่อาจถูกเข้ารหัสให้ผู้โจมตี ความเป็นไปได้ของการโจมตีและการที่มันจะถูกตรวจพบขึ้นอยู่กับรายละเอียดของระบบ การกล่าวว่า “เกิดขึ้นอย่างเงียบ ๆ โดยไม่มีคำเตือนเสมอ” จึงไม่ถูกต้อง
กุญแจที่แข็งแกร่งต่างจากกุญแจที่ถูกต้อง AES หรืออัลกอริทึมหลังยุคควอนตัมไม่ได้ยืนยันตัวตนของบุคคลผู้เป็นเจ้าของบัญชีด้วยตัวมันเอง
หมายเลขความปลอดภัยตรวจสอบอะไร?
ลายนิ้วมือกุญแจหรือหมายเลขความปลอดภัยเป็นรูปแบบย่อของข้อมูลกุญแจในการสนทนา การเปรียบเทียบผ่านช่องทางที่คุณเชื่อมั่นว่าอีกฝ่ายเป็นบุคคลจริงที่ต้องการ ช่วยให้อุปกรณ์ทั้งสองเห็นตรงกันเกี่ยวกับกุญแจที่ใช้สื่อสาร การตรวจสอบนี้ไม่ได้พิสูจน์ว่าโทรศัพท์ปราศจากมัลแวร์ หรือว่าอีกฝ่ายจะไม่นำข้อความไปเผยแพร่ต่อเลย
คู่มืออย่างเป็นทางการของ Signal ยังระบุชัดเจนว่าหมายเลขความปลอดภัยเพียงอย่างเดียวไม่ได้ยืนยันตัวตนของบุคคล การเปลี่ยนหมายเลขอาจเกิดจากการเปลี่ยนอุปกรณ์หรือติดตั้งใหม่ การเปลี่ยนแปลงที่ไม่คาดคิดต้องได้รับการตรวจสอบ ไม่ใช่สรุปทันทีว่าถูกเจาะระบบ
วิธีตรวจสอบก่อนส่งข้อความอ่อนไหวในทางปฏิบัติ
- เปิดหน้าข้อมูลความปลอดภัยของการสนทนาบนอุปกรณ์ทั้งสองเครื่อง
- ติดต่อบุคคลที่คุณรู้จักต่อหน้าหรือผ่านช่องทางอิสระที่เชื่อถือได้
- เปรียบเทียบหมายเลขหรือรหัส QR ยืนยันการสนทนาทั้งหมดตามคู่มือของแอป การดูเพียงตัวเลขสองสามตัวแรกไม่เพียงพอ
- หากพบว่าไม่ตรงกัน ให้หยุดส่งข้อมูลอ่อนไหวและสอบถามสาเหตุผ่านช่องทางอิสระ
- หลังเปลี่ยนกุญแจหรืออุปกรณ์ ให้ตรวจสอบสถานะการยืนยันอีกครั้ง
การส่งภาพหมายเลขในบทสนทนาเดียวกับที่กำลังสงสัยเรื่องความแท้จริงไม่ได้เป็นการตรวจสอบอย่างอิสระ การโทรด้วยเสียงก็ไม่เพียงพอที่จะป้องกันการสวมรอย หากคุณอาศัยเพียงความคล้ายคลึงของเสียง ควรใช้หมายเลขหรือช่องทางติดต่อที่เชื่อถือได้อยู่ก่อนแล้ว
ความโปร่งใสของกุญแจแตกต่างอย่างไร?
ความโปร่งใสของกุญแจ หรือ Key Transparency สามารถเปิดเผยความไม่สอดคล้องในการจับคู่บัญชีกับกุญแจ และลดการพึ่งพาการเปรียบเทียบด้วยตนเอง Signal อธิบายคุณสมบัตินี้และข้อจำกัดด้านความพร้อมให้ใช้งานในบทความแนะนำการตรวจสอบกุญแจอัตโนมัติเมื่อเดือนสิงหาคม 2026 กลไกนี้ก็ไม่ได้พิสูจน์ด้วยตัวมันเองว่าผู้ควบคุมบัญชีเป็นบุคคลที่คุณต้องการติดต่อ
ดังนั้นข้อความที่ว่า “การเปรียบเทียบด้วยตนเองเป็นวิธีเดียวที่มีในแอปส่งข้อความทุกแอป” จึงไม่เป็นปัจจุบัน ควรตรวจสอบแต่ละคุณสมบัติในเวอร์ชันและเงื่อนไขของผลิตภัณฑ์นั้นเอง อย่านำความสามารถของแอปหนึ่งไปอ้างว่าอีกแอปหนึ่งมีด้วย
สำหรับ Livara มีอะไรที่ใช้อ้างอิงได้?
เอกสารของ Livara แนะนำให้เปรียบเทียบลายนิ้วมือกุญแจผ่านอีกช่องทางหนึ่ง สำหรับการสนทนาที่อ่อนไหว ควรมองขั้นตอนนี้แยกจากชื่ออัลกอริทึม บทความนี้ไม่ได้อ้างว่า Livara มีระบบความโปร่งใสของกุญแจคล้าย Signal หรือมีผลการตรวจสอบอิสระ
คำถามที่พบบ่อย
การยืนยันสำเร็จหมายความว่าไม่มีการโจมตีใดเป็นไปได้เลยหรือไม่?
ไม่ใช่ ผลลัพธ์ขึ้นอยู่กับความปลอดภัยของอุปกรณ์ วิธีเปรียบเทียบ และสมมติฐานของโปรโตคอล มัลแวร์หรือผู้รับที่คัดลอกเนื้อหาเป็นเรื่องที่อยู่นอกปัญหาการสับเปลี่ยนกุญแจ
ต้องลบบัญชีทุกครั้งที่กุญแจเปลี่ยนหรือไม่?
ไม่ต้อง ก่อนอื่นให้ตรวจสอบสาเหตุของการเปลี่ยนแปลงกับผู้ติดต่อผ่านช่องทางที่เชื่อถือได้ ระหว่างนั้นอย่าส่งข้อมูลอ่อนไหว
การตรวจสอบนี้ทำให้ข้อความเก่ากลับมาปลอดภัยได้หรือไม่?
ไม่ได้ การยืนยันในวันนี้ไม่อาจย้อนคืนการเปิดเผยข้อมูลที่อาจเกิดขึ้นในอดีต หากจะเริ่มสื่อสารเรื่องอ่อนไหว ควรตรวจสอบก่อนส่งข้อความจะดีกว่า
