Để xác minh một cuộc trò chuyện được mã hóa, hãy kiểm tra trạng thái mã hóa của ứng dụng, xác nhận bạn đang liên hệ đúng người và dùng quy trình xác minh khóa mà ứng dụng hỗ trợ. So sánh số an toàn hoặc mã QR qua một kênh độc lập đáng tin cậy là lựa chọn thực tế; một số ứng dụng còn cung cấp xác minh tự động dựa trên tính minh bạch khóa. Chỉ tên hiển thị quen thuộc hay biểu tượng ổ khóa đều không chứng minh được danh tính của một người.
Vì sao được mã hóa không tự động có nghĩa là đã xác minh
Mã hóa đầu cuối được thiết kế để chỉ các điểm cuối trong cuộc trò chuyện có thể đọc tin nhắn. Mỗi người tham gia có các khóa mật mã, và người gửi dùng thông tin khóa gắn với người nhận để bảo vệ tin nhắn dành cho thiết bị cụ thể đó.
Điều này trả lời một câu hỏi quan trọng: cuộc trò chuyện có được mã hóa giữa các điểm cuối không? Tự nó không trả lời câu hỏi khác: khóa hiển thị cho liên hệ này có thật sự thuộc về người bạn muốn liên lạc không?
Nếu ai đó đưa ra một khóa và tự nhận là liên hệ của bạn, mã hóa vẫn có thể hoạt động ngay cả khi khóa ấy thuộc về kẻ mạo danh. Tin nhắn được mã hóa, nhưng gửi tới sai điểm cuối.
Xác minh liên hệ gắn danh tính mật mã với danh tính con người. Đây là bước thiết yếu trước khi gửi mật khẩu, thông tin tài chính, tài liệu riêng tư hoặc nội dung đa phương tiện nhạy cảm.
Xác minh khóa có thể — và không thể — chứng minh điều gì
Dấu vân tay trùng khớp xác lập sự thống nhất về thông tin khóa đang được so sánh. Việc gắn khóa đó với một người phụ thuộc vào cách bạn có được thông tin để đối chiếu. Nếu so sánh với kẻ mạo danh, bạn có thể xác minh thành công thiết bị của kẻ mạo danh. Xác minh cũng không chứng minh thiết bị không có phần mềm độc hại hay chủ sở hữu sẽ giữ bí mật tin nhắn.
Tính năng xác minh khóa tự động của Signal dùng tính minh bạch khóa để kiểm tra sự nhất quán giữa mã định danh tài khoản và khóa công khai. Nó bổ sung cho việc kiểm tra số an toàn thủ công, nhưng khả năng sử dụng phụ thuộc vào liên hệ và sự hỗ trợ hiện tại của ứng dụng. Hãy làm theo màn hình xác minh thay vì cho rằng mọi cuộc trò chuyện đều có tính năng này. Bản ghi khóa nhất quán và xác nhận danh tính thực của một người là hai mục tiêu khác nhau.
Thỏa thuận khóa hậu lượng tử không loại bỏ sự phân biệt này. Một cơ chế trao đổi khóa bền vững hơn vẫn cần thiết lập khóa với đúng điểm cuối dự định. Tài liệu bảo mật của Livara mô tả các giao thức và ranh giới tin cậy của chính nó; những tuyên bố ấy không thay thế việc kiểm tra cuộc trò chuyện thực tế hay một đánh giá độc lập.
Cách xác minh số an toàn hoạt động
Nhiều ứng dụng nhắn tin mã hóa chuyển thông tin khóa mật mã phức tạp thành dấu vân tay dễ đọc: một số an toàn dài, một chuỗi từ hoặc mã QR. Cả hai người tham gia phải thấy các cách biểu diễn trùng khớp cho đúng cùng một cuộc trò chuyện.
Xác minh số an toàn nghĩa là so sánh những cách biểu diễn đó với liên hệ của bạn. Sự trùng khớp cung cấp bằng chứng rằng hai bên đang so sánh cùng thông tin khóa, với giả định kênh so sánh và các thiết bị đáng tin cậy. Nếu không khớp, bạn cần dừng lại và tìm hiểu ngay.
Giao diện cụ thể khác nhau tùy ứng dụng, nhưng quy trình cơ bản để xác minh khóa mã hóa là nhất quán:
- Mở chi tiết cuộc trò chuyện với liên hệ.
- Tìm tùy chọn có nhãn mã hóa, bảo mật, xác minh liên hệ hoặc số an toàn.
- Hiển thị dấu vân tay dạng số hoặc mã QR.
- So sánh với phiên bản hiển thị trên thiết bị của liên hệ.
- Đánh dấu liên hệ là đã xác minh nếu ứng dụng có nút bật/tắt cho tùy chọn này.
Dấu vân tay chỉ hữu ích khi bạn so sánh qua một kênh đáng tin cậy. Chép số an toàn vào chính cuộc trò chuyện chưa xác minh không chứng minh danh tính: kẻ tấn công kiểm soát kênh ấy có thể chặn và cung cấp thông tin trùng khớp.
Xác minh liên hệ trực tiếp bằng mã QR
Xác minh liên hệ bằng mã QR là cách thuận tiện để so sánh toàn bộ dữ liệu xác minh khi hai người ở trực tiếp trong cùng một phòng. Mở màn hình xác minh trên cả hai thiết bị, rồi dùng một thiết bị quét mã QR hiển thị trên thiết bị kia. Làm theo quy trình xác nhận của ứng dụng và đảm bảo ứng dụng báo trùng khớp thành công.
Dùng danh sách kiểm tra thao tác sau:
- Xác nhận bạn đang xem đúng luồng trò chuyện với liên hệ dự định.
- Để liên hệ tự mở khóa và thao tác trên thiết bị của họ.
- Quét mã trực tiếp từ màn hình đang hoạt động của họ, không từ ảnh chụp màn hình được chuyển tiếp.
- Đọc kỹ kết quả trước khi đánh dấu liên hệ là đã xác minh.
- Nếu quét thất bại hoặc báo không khớp, đừng trao đổi thông tin nhạy cảm.
Mã QR không vốn dĩ mạnh hơn dấu vân tay dạng số về mặt toán học; nó đơn giản là cách biểu diễn dữ liệu xác minh ít dễ gây lỗi hơn. Giá trị của nó phụ thuộc vào tính xác thực của kênh so sánh, cách triển khai ứng dụng và bảo mật của cả hai thiết bị.
Dùng xác minh ngoài băng khi ở xa
Khi khó gặp trực tiếp, xác minh ngoài băng là một phương án thủ công thay thế. Điều này có nghĩa là so sánh dấu vân tay qua đường liên lạc hoàn toàn tách biệt với cuộc trò chuyện đang kiểm tra.
Ví dụ, gọi cho liên hệ bằng số điện thoại truyền thống mà bạn đã biết và yêu cầu họ đọc to số an toàn từ thiết bị của mình. So sánh cẩn thận với số hiển thị trên thiết bị của bạn. Chỉ nhận ra giọng nói hoặc hình ảnh qua video chưa đủ kết luận: tài khoản có thể bị chiếm đoạt và nội dung nghe nhìn có thể bị giả mạo. Với yêu cầu rủi ro cao, hãy kết hợp một kênh liên hệ độc lập đã được thiết lập với ngữ cảnh bạn vốn tin cậy, và đừng dùng số thay thế chỉ do tài khoản chưa xác minh cung cấp.
Nguyên tắc nền tảng là kênh thứ hai không được dựa vào lời tự nhận danh tính trong cuộc trò chuyện đang được xem xét.
Tránh những bẫy bảo mật này:
- Đừng yêu cầu liên hệ dán số vào chính cuộc trò chuyện chưa xác minh.
- Đừng tin ảnh chụp màn hình chỉ vì nó trông giống giao diện hợp lệ của ứng dụng.
- Đừng chấp nhận lời giải thích «nó thay đổi vì tôi có điện thoại mới» mà không xác nhận độc lập.
- Đừng chỉ so bốn chữ số đầu và bốn chữ số cuối của dấu vân tay dài, trừ khi ứng dụng thiết kế rõ quy trình xác minh theo cách đó.
Thay đổi khóa bất ngờ có nghĩa gì
Khóa mã hóa thường thay đổi vì lý do lành tính. Liên hệ có thể đổi điện thoại, cài lại ứng dụng hoặc đặt lại tài khoản; hành động chính xác nào làm đổi khóa danh tính phụ thuộc vào ứng dụng nhắn tin. Vì vậy, khóa thay đổi không phải bằng chứng tuyệt đối của tấn công xen giữa.
Hãy coi thay đổi bất ngờ là lý do cần kiểm tra trước khi gửi nội dung nhạy cảm. Khóa mới có thể hợp lệ, nhưng lần so sánh thủ công trước đó không tự động tạo niềm tin vào khóa này. Nếu ứng dụng cảnh báo mã bảo mật thay đổi:
- Tạm dừng mọi tin nhắn nhạy cảm.
- Liên hệ với người đó qua một kênh độc lập đã biết (ngoài băng).
- Hỏi họ có vừa đổi thiết bị hoặc cài lại ứng dụng không.
- Mở màn hình xác minh hiện tại ở cả hai bên.
- Thực hiện lại việc xác minh số an toàn.
- Chỉ tiếp tục liên lạc nhạy cảm sau khi các giá trị khớp hoàn toàn.
Hãy đặc biệt nghi ngờ nếu liên hệ gây áp lực buộc bạn bỏ qua cảnh báo, yêu cầu chuyển tiền khẩn cấp hoặc từ chối xác minh qua kênh khác.
Thói quen tin cậy thực tế cho cuộc trò chuyện mã hóa
Áp dụng quy trình xác minh tương xứng với mô hình mối đe dọa của bạn. Với trò chuyện thường ngày, chỉ cần chú ý cảnh báo thay đổi khóa. Với công việc có tính bảo mật cao, luôn kiểm tra xác minh đầy đủ trước khi gửi nội dung nhạy cảm đầu tiên.
Xác minh giảm nguy cơ mã hóa cho một khóa ngoài dự kiến. Nó không thay thế bảo mật thiết bị, lựa chọn người nhận cẩn thận hay sự cân nhắc về nội dung nên gửi. Giữ mức độ xác minh tương xứng với hậu quả của việc gửi nhầm người.
