شماره‌های ایمنی و اثر انگشت کلیدهای عمومی به شما کمک می‌کنند کلیدهای رمزنگاری مرتبط با یک گفت‌وگو را بررسی کنید. مقایسهٔ آن‌ها از طریق کانالی مستقل و قابل اعتماد می‌تواند ناسازگاری‌ای را آشکار کند که با تکیهٔ صرف بر نام نمایشی مخاطب دیده نمی‌شود.
تطابق، با فرض برقرار بودن پیش‌فرض‌های روش تأیید، شاهد مفیدی دربارهٔ کلیدهاست. این کار بررسی پیشینهٔ فرد، اثبات پاک بودن دستگاهش از بدافزار یا تضمین محرمانه نگه‌داشتن پیام‌ها توسط او نیست.
چرا رمزگذاری به احراز اصالت هم نیاز دارد
تبادل کلید می‌تواند رازی مشترک با هر کسی که کلید ارائه‌شده به شما را کنترل می‌کند برقرار کند. اگر مهاجمی کلید خودش را جایگزین کند و این جایگزینی شناسایی نشود، اتصال رمزگذاری‌شده ممکن است با طرف اشتباهی برقرار شود.
اثر انگشت، نمایش فشرده‌ای از مواد کلیدی است که پروتکل می‌خواهد شما تأیید کنید. ورودی‌ها و قالب دقیق به محصول بستگی دارند. بعضی برنامه‌ها عدد، بعضی کد QR و بعضی نمایش دیگری ارائه می‌دهند؛ فرض نکنید همهٔ قالب‌ها اصالت فیلدهای یکسانی را تأیید می‌کنند.
روندی دقیق برای مقایسه
- گفت‌وگوی فرد موردنظر را باز کنید. مطمئن شوید در حال تأیید حسابی شبیه‌سازی‌شده یا گفت‌وگویی دیگر نیستید.
- صفحهٔ فعلی تأیید برنامه را پیدا کنید. از دستورالعمل رسمی آن برای شماره‌های ایمنی یا اثر انگشت کلیدها استفاده کنید.
- از کانالی استفاده کنید که مستقل از این گفت‌وگو قابل اعتماد باشد. مقایسهٔ حضوری، در صورت امکان، روشی سرراست است. برای مقایسهٔ از راه دور، کانالی را انتخاب کنید که بتوانید هویت طرف مقابل را در آن احراز کنید و صرفاً همان گفت‌وگوی مشکوک نباشد.
- نمایش کامل را با روش پشتیبانی‌شده مقایسه کنید. اگر پشتیبانی می‌شود، کد QR تأییدِ نمایش‌داده‌شده را اسکن کنید، یا همهٔ رقم‌های لازم را مقایسه کنید، نه فقط بخش کوتاهی از ابتدای آن‌ها.
- اگر برنامه امکانش را دارد، تأیید را در آن ثبت کنید. بدانید آیا این کار رفتار هشدارها را تغییر می‌دهد یا فقط برچسبی محلی اضافه می‌کند.
- با تغییر هویت مرتبط، این کار را تکرار کنید. تغییر بی‌توضیح را دلیلی برای توقف موقت ارسال اطلاعات حساس و روشن کردن اتفاق رخ‌داده بدانید.
تصویری از صفحه که از طریق همان گفت‌وگوی احتمالاً شنودشده ارسال شده را جایگزین بررسی مستقل نکنید. مراقب باشید کد QR تأیید را با کد QR اتصال دستگاه اشتباه نگیرید: این دو کارهای متفاوتی انجام می‌دهند.
تغییر شماره چه معنایی دارد
تغییر یعنی مواد کلیدی مرتبط یا ورودی‌های تأیید متفاوت شده‌اند. نصب مجدد، تعویض دستگاه یا بازنشانی هویت می‌تواند باعث تغییرات مشروع شود، اما رفتار دقیق به محصول و روش بازیابی وابسته است.
راهنمای رسمی سیگنال می‌گوید گوشی جدید یا نصب مجدد از دلایل رایج تغییر هستند، اما توضیح می‌دهد این اتفاق‌ها همیشه شماره را تغییر نمی‌دهند. تغییرات مکرر یا غیرمنتظره نیازمند توجه‌اند.
از هر دو افراط پرهیز کنید: تغییر به‌خودی‌خود اثبات شنود نیست، و نام آشنای مخاطب هم دلیلی برای نادیده گرفتن آن نیست. از طریق کانال قابل اعتماد از فرد بپرسید، دوباره مقایسه کنید و پیش از ادامهٔ تبادل حساس، ناسازگاری‌ها را برطرف کنید.
تطابق چه چیزهایی را ثابت نمی‌کند
| چه چیزی را اثبات نمی‌کند… | چرا |
|---|---|
| هویت واقعی یک حساب ناشناس | باید کلیدهای تأییدشده را از طریق روندی قابل اعتماد به یک فرد پیوند دهید |
| پاک بودن دستگاه پایانی | بدافزار می‌تواند پس از رمزگشایی مجاز محتوا را بخواند |
| رفتار محرمانهٔ گیرنده | گیرندهٔ تأییدشده هم می‌تواند پیام‌ها را کپی یا بازفرست کند |
| امنیت کامل عضویت گروه | تأیید دونفرهٔ کلیدها به‌تنهایی همهٔ اعضا و دستگاه‌ها را اعتبارسنجی نمی‌کند |
| نامرئی بودن فراداده | بررسی کلیدها سوابق مسیریابی، زمان‌بندی یا عضویت را پاک نمی‌کند |
| همهٔ ویژگی‌های امنیتی پروتکل | بررسی اثر انگشت، ممیزی کامل مذاکره، پیاده‌سازی یا نگهداری کلید نیست |
اثر انگشت معمولاً یک مقدار عمومی برای تأیید است، نه راز بازیابی. بااین‌حال، دستورالعمل اشتراک‌گذاری برنامه را رعایت کنید و هرگز عبارت بازیابی یا کلید خصوصی را به کسی ندهید که ادعا می‌کند برای تأیید به آن نیاز دارد.
ادعای تأیید لیوارا را چگونه بخوانیم
صفحهٔ امنیت لیوارا توصیه می‌کند اثر انگشت کلید عمومی را از طریق کانالی دیگر با طرف مقابل مقایسه کنید. این صفحه جداگانه نشست‌های مستقیم ترکیبی و کلیدهای فرستندهٔ گروه را توضیح می‌دهد.
این صفحهٔ عمومی همهٔ جزئیات ادعاشده در نسخهٔ قبلی این مقاله را اثبات نمی‌کند؛ برای مثال، فیلدهای دقیق موجود در یک قالب خاص اثر انگشت یا تضمین اینکه هر کاهش سطح امنیت، شمارهٔ نمایش‌داده‌شده را تغییر می‌دهد. این ادعاها به مشخصات نسخه‌دار مربوط و شواهد پیاده‌سازی نیاز دارند.
مدل تهدید نیز روشن می‌کند که نفوذ به دستگاه و افشای اطلاعات توسط گیرنده همچنان خارج از محدودهٔ حفاظت‌اند. کلیدها را برای همان فایدهٔ محدودتری که ارائه می‌کنند تأیید کنید و از دستگاه‌هایی که آن‌ها را نگه می‌دارند محافظت کنید.
برای گفت‌وگویی حساس، مقایسهٔ کامل از طریق کانالی مستقل با احراز هویت، معنادارتر از نماد قفل یا برچسب «تأییدشده»ای است که بدون بررسی پذیرفته شده باشد.
