Sicherheitsnummern und Fingerabdrücke öffentlicher Schlüssel helfen Ihnen, die kryptografischen Schlüssel einer Unterhaltung zu prüfen. Ein Vergleich über einen vertrauenswürdigen, unabhängigen Kanal kann eine Abweichung aufdecken, die unbemerkt bliebe, wenn Sie sich nur auf den Anzeigenamen eines Kontakts verlassen.
Eine Übereinstimmung ist unter den Annahmen des Verifizierungsverfahrens ein nützlicher Hinweis auf die Schlüssel. Sie ist keine Hintergrundprüfung der Person, kein Beweis für ein schadsoftwarefreies Gerät und keine Garantie, dass die Person Ihre Nachrichten vertraulich behandelt.
Warum Verschlüsselung auch Authentifizierung braucht
Ein Schlüsselaustausch kann ein Geheimnis mit derjenigen Partei vereinbaren, die den Ihnen präsentierten Schlüssel kontrolliert. Ersetzt ein Angreifer diesen durch seinen eigenen Schlüssel und bleibt der Austausch unbemerkt, kann die verschlüsselte Verbindung mit der falschen Partei bestehen.
Fingerabdrücke stellen das Schlüsselmaterial, das Sie laut Protokoll prüfen sollen, kompakt dar. Die genauen Eingabewerte und die Formatierung sind produktspezifisch. Manche Apps zeigen Ziffern, andere einen QR-Code oder eine andere Darstellung; gehen Sie nicht davon aus, dass alle Formate dieselben Felder authentifizieren.
Ein sorgfältiges Vergleichsverfahren
- Öffnen Sie die Unterhaltung mit der beabsichtigten Person. Prüfen Sie, dass Sie nicht ein täuschend ähnliches Konto oder einen anderen Chat verifizieren.
- Suchen Sie den aktuellen Verifizierungsbildschirm der App. Nutzen Sie die offiziellen Anleitungen zu Sicherheitsnummern oder Schlüssel-Fingerabdrücken.
- Nutzen Sie einen unabhängig vertrauenswürdigen Kanal. Ein persönlicher Vergleich ist unkompliziert, wenn er praktikabel ist. Verwenden Sie beim Vergleich aus der Ferne einen Kanal, über den Sie die andere Person authentifizieren können und der nicht einfach wieder die verdächtige Unterhaltung ist.
- Vergleichen Sie die vollständige Darstellung mit dem unterstützten Verfahren. Scannen Sie, sofern unterstützt, den angezeigten Verifizierungs-QR-Code oder vergleichen Sie alle erforderlichen Ziffern statt nur eines kurzen Anfangs.
- Vermerken Sie die Verifizierung in der App, sofern möglich. Klären Sie, ob dies das Warnverhalten verändert oder lediglich eine lokale Kennzeichnung hinzufügt.
- Wiederholen Sie den Vorgang, wenn sich die relevante Identität ändert. Nehmen Sie eine unerklärte Änderung zum Anlass, sensible Nachrichten vorerst nicht zu senden und zu klären, was geschehen ist.
Ersetzen Sie eine unabhängige Prüfung nicht durch einen Screenshot, der über dieselbe möglicherweise abgefangene Unterhaltung gesendet wird. Verwechseln Sie einen Verifizierungs-QR-Code nicht mit einem QR-Code zur Geräteverknüpfung: Sie lösen unterschiedliche Aktionen aus.
Was eine geänderte Nummer bedeutet
Eine Änderung bedeutet, dass sich das relevante Schlüsselmaterial oder die Eingabewerte der Verifizierung unterscheiden. Neuinstallation, Gerätewechsel oder Zurücksetzen der Identität können legitime Änderungen verursachen; das Verhalten hängt jedoch vom Produkt und der Wiederherstellungsmethode ab.
Signals offizielle Anleitung nennt neue Telefone und Neuinstallationen als häufige Gründe für Änderungen, erklärt aber auch, dass diese Ereignisse die Nummer nicht immer ändern. Häufige oder unerwartete Änderungen verdienen Aufmerksamkeit.
Vermeiden Sie beide Extreme: Eine Änderung ist nicht automatisch ein Beweis für das Abfangen von Nachrichten, und ein vertrauter Kontaktname ist kein Grund, sie zu ignorieren. Fragen Sie die Person über den vertrauenswürdigen Kanal, vergleichen Sie erneut und klären Sie Abweichungen, bevor Sie einen sensiblen Austausch fortsetzen.
Was eine Übereinstimmung nicht beweist
| Sie belegt nicht … | Warum |
|---|---|
| Die reale Identität eines unbekannten Kontos | Sie müssen die verifizierten Schlüssel durch ein vertrauenswürdiges Verfahren einer Person zuordnen |
| Einen unversehrten Endpunkt | Schadsoftware kann Inhalte nach der legitimen Entschlüsselung lesen |
| Vertrauliches Verhalten des Empfängers | Ein verifizierter Empfänger kann Nachrichten kopieren oder weiterleiten |
| Vollständige Sicherheit der Gruppenmitgliedschaft | Die paarweise Schlüsselprüfung validiert für sich genommen nicht jedes Mitglied und Gerät |
| Unsichtbare Metadaten | Schlüsselprüfungen löschen keine Routing-, Zeit- oder Mitgliedschaftsaufzeichnungen |
| Jede Sicherheitseigenschaft des Protokolls | Eine Fingerabdruckprüfung ist keine vollständige Prüfung von Aushandlung, Implementierung oder Schlüsselspeicherung |
Ein Fingerabdruck ist in der Regel ein öffentlicher Verifizierungswert, kein Wiederherstellungsgeheimnis. Befolgen Sie dennoch die Freigabehinweise der App und geben Sie niemals eine Wiederherstellungsphrase oder einen privaten Schlüssel an jemanden weiter, der behauptet, diese seien zur Verifizierung nötig.
Wie Livaras Aussage zur Verifizierung zu verstehen ist
Livaras Sicherheitsseite empfiehlt, Fingerabdrücke öffentlicher Schlüssel mit der anderen Person über einen anderen Kanal zu vergleichen. Separat beschreibt sie hybride direkte Sitzungen und Gruppensenderschlüssel.
Die öffentliche Seite belegt nicht jedes Detail, das die frühere Fassung dieses Artikels behauptete, etwa die genauen Felder eines bestimmten Fingerabdruckformats oder die Garantie, dass jedes Downgrade die angezeigte Nummer ändert. Dafür sind die jeweilige versionierte Spezifikation und Nachweise zur Implementierung erforderlich.
Das Bedrohungsmodell stellt außerdem klar, dass kompromittierte Geräte und Offenlegung durch Empfänger außerhalb des Schutzes bleiben. Verifizieren Sie Schlüssel für den enger begrenzten Nutzen, den sie bieten, und schützen Sie die Geräte, auf denen sie liegen.
Bei einer sensiblen Unterhaltung ist ein vollständiger Vergleich über einen authentifizierten, unabhängigen Kanal aussagekräftiger als ein Schlosssymbol oder eine ungeprüfte Kennzeichnung als „verifiziert“.
