Para verificar uma conversa encriptada, confirme o estado da encriptação na aplicação, certifique-se de que está a falar com o contacto pretendido e use o processo de verificação de chaves suportado. Comparar um número de segurança ou código QR por uma via independente e de confiança é uma opção prática; algumas aplicações também disponibilizam verificação automática baseada na transparência de chaves. Nem um nome de apresentação familiar nem um cadeado, por si só, provam a identidade de uma pessoa.
Porque encriptado não significa automaticamente verificado
A encriptação ponta a ponta foi concebida para que apenas os dispositivos nas extremidades de uma conversa possam ler as suas mensagens. Cada participante possui chaves criptográficas, e o remetente usa informações de chave associadas ao destinatário para proteger as mensagens destinadas àquele dispositivo específico.
Isso responde a uma pergunta importante: a conversa está encriptada entre as extremidades? Mas não responde, por si só, a outra: a chave apresentada para este contacto pertence realmente à pessoa com quem pretende comunicar?
Se alguém apresentar uma chave alegando ser o seu contacto, a encriptação pode continuar a funcionar mesmo que essa chave pertença a um impostor. A mensagem está encriptada, mas para a extremidade errada.
A verificação de contactos liga uma identidade criptográfica a uma identidade humana. É um passo essencial antes de enviar palavras-passe, dados financeiros, documentos privados ou conteúdos multimédia sensíveis.
O que a verificação de chaves pode — e não pode — provar
Uma impressão digital correspondente estabelece concordância sobre as informações de chave que estão a ser comparadas. Associar essa chave a uma pessoa depende de como realizou a comparação. Se comparar com um impostor, pode verificar com sucesso o dispositivo do impostor. A verificação também não prova que o dispositivo esteja livre de malware nem que o seu proprietário mantenha uma mensagem confidencial.
A verificação automática de chaves do Signal usa transparência de chaves para verificar a consistência entre identificadores de conta e chaves públicas. Complementa as verificações manuais dos números de segurança, mas a disponibilidade depende do contacto e do suporte atual da aplicação. Siga o ecrã de verificação em vez de presumir que todas as conversas a disponibilizam. Registos de chaves consistentes e confirmação da identidade real de uma pessoa são objetivos distintos.
O acordo de chaves pós-quântico não elimina esta distinção. Uma troca de chaves mais resistente continua a precisar de estabelecer chaves com a extremidade pretendida. A documentação de segurança da Livara descreve os seus protocolos e limites de confiança; essas alegações não substituem a verificação da conversa real nem uma avaliação independente.
Como funciona a verificação do número de segurança
Muitas aplicações de mensagens encriptadas convertem informações complexas de chaves criptográficas numa impressão digital legível: um número de segurança longo, uma sequência de palavras ou um código QR. Ambos os participantes devem ver representações correspondentes da mesma conversa exata.
A verificação do número de segurança consiste em comparar essas representações com o seu contacto. Uma correspondência fornece evidência de que ambos os lados comparam as mesmas informações de chave, desde que a via de comparação e os dispositivos sejam de confiança. Uma divergência significa que deve parar e investigar imediatamente.
A interface exata varia entre aplicações, mas o processo básico para verificar chaves de encriptação é consistente:
- Abra os detalhes da conversa com o contacto.
- Procure a opção chamada encriptação, segurança, verificar contacto ou número de segurança.
- Mostre a impressão digital numérica ou o código QR.
- Compare-a com a versão apresentada no dispositivo do seu contacto.
- Marque o contacto como verificado se a aplicação disponibilizar um controlo para isso.
Uma impressão digital só é útil quando a compara por uma via de confiança. Copiar um número de segurança para a mesma conversa não verificada não prova a identidade: um atacante que controle esse canal pode simplesmente intercetar e fornecer informações correspondentes.
Verificação presencial de contactos por código QR
A verificação de contactos por código QR é uma forma prática de comparar todos os dados de verificação quando as duas pessoas estão fisicamente na mesma sala. Abra o ecrã de verificação em ambos os dispositivos e use um deles para ler o código QR mostrado pelo outro. Siga o fluxo de confirmação da aplicação e certifique-se de que indica uma correspondência bem-sucedida.
Use esta lista de verificação operacional:
- Confirme que está a ver exatamente a conversa com o contacto pretendido.
- Deixe o seu contacto desbloquear e utilizar o próprio dispositivo.
- Leia o código diretamente do ecrã ativo, não de uma captura de ecrã reencaminhada.
- Leia o resultado com atenção antes de marcar o contacto como verificado.
- Se a leitura falhar ou indicar uma divergência, não troque informações sensíveis.
Um código QR não é, por natureza, matematicamente mais forte do que uma impressão digital numérica; é apenas uma representação dos dados de verificação menos sujeita a erros. O seu valor depende da autenticidade da via de comparação, da implementação da aplicação e da segurança de ambos os dispositivos.
Usar verificação fora de banda à distância
Quando não é prático encontrar-se presencialmente, a verificação fora de banda oferece uma alternativa manual. Isto significa comparar a impressão digital através de uma via de comunicação completamente separada da conversa que está a verificar.
Por exemplo, ligue ao contacto usando um número de telefone tradicional que já conhece e peça-lhe para ler em voz alta o número de segurança do dispositivo. Compare-o cuidadosamente com o que aparece no seu. Reconhecer apenas a voz ou o vídeo não é conclusivo: as contas podem ser comprometidas e os conteúdos multimédia podem ser imitados. Para pedidos de alto risco, combine uma via independente de contacto já estabelecida com contexto em que já confia, e não use um número de substituição fornecido apenas pela conta não verificada.
A regra fundamental é que a segunda via não deve depender da alegação de identidade feita dentro da conversa em análise.
Evite estas armadilhas de segurança:
- Não peça ao contacto que cole o número na mesma conversa não verificada.
- Não confie numa captura de ecrã só porque parece a interface legítima da aplicação.
- Não aceite «mudou porque comprei um telemóvel novo» sem confirmar essa explicação de forma independente.
- Não compare apenas os primeiros e os últimos quatro algarismos de uma impressão digital longa, a menos que a aplicação conceba explicitamente o seu processo de verificação dessa forma.
O que significa uma mudança inesperada de chave
As chaves de encriptação mudam regularmente por razões benignas. Um contacto pode trocar de telemóvel, reinstalar a aplicação ou repor a conta; as ações exatas que alteram as chaves de identidade dependem do serviço de mensagens. Portanto, uma chave alterada não é prova absoluta de um ataque de intermediário.
Trate uma mudança inesperada como motivo para verificar antes de enviar material sensível. Uma chave nova pode ser legítima, mas a comparação manual anterior não estabelece automaticamente confiança nela. Se a aplicação o alertar para uma mudança do código de segurança:
- Suspenda todas as mensagens sensíveis.
- Contacte a pessoa por uma via conhecida e independente, fora de banda.
- Pergunte se mudou recentemente de dispositivo ou reinstalou a aplicação.
- Abra o ecrã de verificação atual em ambos os lados.
- Faça uma nova verificação do número de segurança.
- Retome a comunicação sensível apenas quando os valores corresponderem perfeitamente.
Desconfie muito se o contacto o pressionar a ignorar o alerta, pedir transferências financeiras urgentes ou recusar verificar através de outro canal.
Uma rotina prática de confiança para conversas encriptadas
Aplique os protocolos de verificação de forma proporcional ao seu modelo de ameaças. Para conversas de rotina, basta prestar atenção aos alertas de mudança de chave. Para trabalho altamente confidencial, faça sempre uma verificação completa antes de enviar o primeiro conteúdo sensível.
A verificação reduz o risco de encriptar para uma chave inesperada. Não substitui a segurança dos dispositivos, a seleção cuidadosa dos destinatários nem o discernimento sobre o que enviar. Ajuste a verificação às consequências de enviar à pessoa errada.
