La corrispondenza delle chiavi è un controllo importante, non una garanzia di integrità del dispositivo o di veridicità di tutti i messaggi del contatto.
Un numero di sicurezza o un’impronta della chiave ti aiuta a confrontare con il tuo contatto le chiavi usate per la comunicazione crittografata. Questo controllo riduce il rischio di sostituzione della chiave, ma non certifica che «nessuno possa leggere il messaggio»: un dispositivo infetto, un destinatario inaffidabile o una copia salvata possono comunque esporre il contenuto.
Il modo in cui le impronte vengono visualizzate e calcolate varia tra le app di messaggistica. Segui le istruzioni dell’app che usi: alcune mostrano un numero condiviso per la conversazione, altre le impronte di ogni dispositivo o identità.
Che cosa non dimostra un numero di sicurezza?
| Controllo | Risultato atteso | Che cosa non dimostra |
|---|---|---|
| Confronto corretto della chiave con una persona conosciuta | La chiave osservata corrisponde a quella attesa | Che il suo dispositivo non sia compromesso |
| Verifica di un numero o di un codice QR | È stato eseguito un controllo di autenticazione della chiave | Che qualsiasi affermazione o richiesta di denaro sia legittima |
| Nessun avviso | L’app non mostra cambiamenti segnalati | Che non esista alcuna forma di intercettazione o malware |
Se non sai chi sia l’altra persona, un confronto con quella stessa persona sconosciuta non ne rivela la vera identità. Per conoscere gli altri livelli di protezione, consulta il modello di minaccia per la messaggistica.
Come confrontare la chiave con il tuo contatto?
- Dalla conversazione, apri la pagina di verifica della chiave o del numero di sicurezza seguendo le istruzioni dell’app.
- Confronta con una persona che conosci, preferibilmente di persona oppure attraverso un canale indipendente di cui ti fidavi già in precedenza.
- Controlla tutte le parti necessarie, non soltanto le prime cifre. Se l’app offre una procedura ufficiale con codice QR, usa quella procedura.
- Se i dati corrispondono e l’app consente di registrare la verifica, fallo.
- Se non corrispondono, smetti di inviare contenuti sensibili e indaga sulla causa.
Illustrazione concettuale: i numeri sono inventati e non mostrano né una corrispondenza di verifica valida né l’interfaccia reale di un’app di messaggistica.
Inviare uno screenshot del numero nella stessa conversazione della cui autenticazione dubiti non è un controllo indipendente. Anche una chiamata o un secondo account sono utili solo se ti fidi davvero dell’identità e della sicurezza di quel canale; un nuovo numero fornito dal mittente non basta.
Che cosa fare se il numero cambia?
Un cambio di dispositivo, una reinstallazione o un cambiamento della chiave possono generare un avviso. Il comportamento preciso dipende dall’app e da come viene recuperata l’identità: non ogni cambio di telefono modifica necessariamente la chiave, e non ogni avviso indica un attacco.
Chiedi al tuo contatto attraverso un canale indipendente che cosa sia cambiato, aggiorna le app e poi confronta di nuovo il numero attuale. Per le conversazioni sensibili, una spiegazione a voce sul cambio di telefono non deve sostituire il confronto delle chiavi. Se la discrepanza persiste, chiedi aiuto all’assistenza ufficiale senza cancellare frettolosamente i dati.
Una nuova verifica non può recuperare i messaggi che potrebbero essere stati esposti. Anche la sicurezza dopo una compromissione richiede di eliminare l’accesso dell’attaccante e introdurre nuovo materiale crittografico; non ogni passaggio in una catena di chiavi significa che la compromissione sia terminata.
In che cosa la trasparenza delle chiavi differisce dal confronto manuale?
La trasparenza delle chiavi è progettata per rivelare incoerenze nelle associazioni tra identificativi e chiavi. Non va descritta semplicemente come «fidarsi di nuovo dello stesso server», né va interpretata come una conferma dell’identità umana o dell’integrità di un dispositivo.
Secondo la guida ufficiale di Signal alla verifica automatica delle chiavi, questa funzione offre un controllo aggiuntivo al numero di sicurezza e la sua disponibilità dipende da condizioni come il fatto che il numero di telefono sia un contatto conosciuto. La sua assenza o un cambiamento di stato non sono, da soli, indizi di un attacco informatico. Se non è disponibile, Signal consiglia di confrontare il numero o il codice QR attraverso un canale fidato.
L’affermazione «il confronto manuale è l’unica difesa possibile» è quindi inesatta. Gli strumenti automatici e i controlli dell’utente possono completarsi a vicenda; informati sulla copertura effettiva di ciascun prodotto.
Che cosa controllare in Livara?
La documentazione di sicurezza di Livara spiega il confronto delle impronte delle chiavi attraverso un altro canale. Nella versione installata, verifica dove si trova il comando, quali dati vengono confrontati e come reagisce l’app a un cambiamento della chiave. Questa guida non conferma un percorso nell’interfaccia né la presenza di codici QR in tutte le versioni di Livara.
Il confronto delle chiavi della chat non sostituisce nemmeno il controllo della fonte da cui installi l’app. Il file APK e l’hash di riferimento devono provenire da un canale fidato; un hash corrispondente dimostra soltanto che il file è identico al riferimento.
Domande frequenti
Un codice QR è sempre più sicuro della lettura dei numeri?
Un codice QR può ridurre gli errori di confronto manuale, ma deve appartenere alla procedura ufficiale di quella specifica app. La sicurezza dipende dai dati confrontati e dalla fiducia nel contatto e nel canale utilizzato, non soltanto dal formato QR.
Se il numero corrisponde, una richiesta di denaro è legittima?
No. La verifica della chiave non dimostra la veridicità di un’affermazione commerciale o finanziaria. Controlla le richieste sensibili in modo indipendente.
Un avviso di cambiamento significa che la conversazione è stata intercettata in passato?
Non necessariamente. Un avviso è un motivo per indagare, non una prova certa di esposizione. Chiarisci la causa del cambiamento e la situazione attuale senza inviare informazioni sensibili.
