تساعدك أرقام الأمان وبصمات المفاتيح العامة على فحص مفاتيح التشفير المرتبطة بمحادثة. وقد تكشف مقارنتها عبر قناة مستقلة موثوقة عن عدم تطابق لا يظهر إذا اعتمدت فقط على اسم العرض الخاص بجهة الاتصال.
التطابق دليل مفيد على المفاتيح ضمن افتراضات طريقة التحقق. لكنه ليس تدقيقًا في خلفية الشخص، ولا إثباتًا لخلو جهازه من البرمجيات الخبيثة، ولا ضمانًا بأنه سيحافظ على سرية رسائلك.
لماذا يحتاج التشفير إلى المصادقة أيضًا
يمكن لتبادل المفاتيح إنشاء سر مشترك مع من يتحكم في المفتاح المقدَّم إليك. إذا استبدل مهاجم المفتاح بمفتاحه ولم يُكتشف الاستبدال، فقد يكون الاتصال المشفّر مع الطرف الخطأ.
توفر البصمات تمثيلًا موجزًا لمادة المفاتيح التي يريد البروتوكول منك التحقق منها. وتختلف المدخلات الدقيقة والتنسيق بحسب المنتج. تعرض بعض التطبيقات أرقامًا، وأخرى رمز QR أو تمثيلًا آخر؛ لا تفترض أن جميع التنسيقات تصادق على الحقول نفسها.
إجراء مقارنة بعناية
- افتح محادثة الشخص المقصود. تأكد من أنك لا تتحقق من حساب مشابه أو محادثة أخرى.
- ابحث عن شاشة التحقق الحالية في التطبيق. اتبع تعليماته الرسمية بشأن أرقام الأمان أو بصمات المفاتيح.
- استخدم قناة موثوقة بصورة مستقلة. المقارنة وجهًا لوجه مباشرة وواضحة حين تكون عملية. وللمقارنة عن بُعد، استخدم قناة تستطيع من خلالها توثيق هوية الطرف الآخر، لا أن تكون مجرد المحادثة المشكوك فيها نفسها مجددًا.
- قارن التمثيل كاملًا باستخدام الطريقة المدعومة. امسح رمز QR المعروض للتحقق حيثما كان ذلك مدعومًا، أو قارن جميع الأرقام المطلوبة بدلًا من الاكتفاء بمقدمة قصيرة.
- سجّل التحقق في التطبيق إن كان ذلك متاحًا. افهم ما إذا كان هذا يغير سلوك التحذيرات أم يضيف مجرد علامة محلية.
- كرّر الإجراء عند تغير الهوية ذات الصلة. اعتبر التغيير غير المفسر سببًا لإيقاف إرسال المعلومات الحساسة مؤقتًا والتأكد مما حدث.
لا تستبدل الفحص المستقل بلقطة شاشة تُرسل عبر المحادثة نفسها التي قد تكون مُعترَضة. واحرص على عدم الخلط بين رمز QR للتحقق ورمز QR لربط الأجهزة: فكل منهما ينفذ إجراءً مختلفًا.
ما معنى تغير الرقم
يعني التغيير أن مادة المفاتيح ذات الصلة أو مدخلات التحقق أصبحت مختلفة. قد تؤدي إعادة التثبيت أو استبدال الجهاز أو إعادة ضبط الهوية إلى تغييرات مشروعة، لكن السلوك يعتمد على المنتج وطريقة الاسترداد.
تشير إرشادات Signal الرسمية إلى أن الهواتف الجديدة أو إعادة التثبيت من الأسباب الشائعة للتغييرات، وتوضح أيضًا أن هذه الأحداث لا تغير الرقم دائمًا. تستحق التغييرات المتكررة أو غير المتوقعة الانتباه.
تجنب النقيضين: فالتغيير ليس دليلًا تلقائيًا على اعتراض الاتصال، واسم جهة اتصال مألوف ليس سببًا لتجاهله. اسأل الشخص عبر القناة الموثوقة، وقارن مجددًا، وعالج حالات عدم التطابق قبل مواصلة تبادل حساس.
ما الذي لا يثبته التطابق
| ما لا يثبته… | السبب |
|---|---|
| الهوية الحقيقية لحساب مجهول | يجب ربط المفاتيح المتحقق منها بشخص عبر عملية موثوقة |
| خلو الجهاز الطرفي من البرمجيات الخبيثة | يمكن للبرمجيات الخبيثة قراءة المحتوى بعد فك تشفيره بصورة مشروعة |
| حفاظ المستلم على السرية | يستطيع المستلم المتحقق منه نسخ الرسائل أو إعادة توجيهها |
| أمان عضوية المجموعة بالكامل | لا يتحقق فحص المفاتيح بين طرفين بحد ذاته من كل عضو وجهاز |
| عدم ظهور البيانات الوصفية | لا تمحو فحوص المفاتيح سجلات التوجيه أو التوقيت أو العضوية |
| جميع خصائص أمان البروتوكول | فحص البصمة ليس تدقيقًا كاملًا في التفاوض أو التنفيذ أو تخزين المفاتيح |
البصمة عادةً قيمة تحقق عامة وليست سرًا للاسترداد. ومع ذلك، اتبع تعليمات المشاركة في التطبيق، ولا تقدم أبدًا عبارة استرداد أو مفتاحًا خاصًا لشخص يدعي أنه يحتاج إليهما للتحقق.
كيف تقرأ ادعاء Livara بشأن التحقق
توصي صفحة الأمان في Livara بمقارنة بصمات المفاتيح العامة مع الطرف الآخر عبر قناة أخرى. وتصف بشكل منفصل الجلسات المباشرة الهجينة ومفاتيح مرسلي المجموعة.
لا تثبت الصفحة العامة جميع التفاصيل التي ادعتها النسخة السابقة من هذا المقال، مثل الحقول الدقيقة المتضمنة في تنسيق معين للبصمة، أو ضمان أن كل خفض للمستوى يغير الرقم المعروض. تتطلب تلك الادعاءات المواصفات ذات الإصدار المعني وأدلة التنفيذ المرتبطة بها.
ويوضح نموذج التهديد أيضًا أن اختراق الجهاز وإفشاء المستلم للمعلومات يظلان خارج نطاق الحماية. تحقّق من المفاتيح من أجل الفائدة الأضيق التي توفرها، واحمِ الأجهزة التي تحتفظ بها.
في محادثة حساسة، تكون المقارنة الكاملة عبر قناة مستقلة جرى توثيق الهوية فيها أكثر دلالة من رمز قفل أو علامة «تم التحقق» لم تُفحَص.
