מספרי בטיחות וטביעות אצבע של מפתחות ציבוריים עוזרים לבדוק את המפתחות הקריפטוגרפיים המשויכים לשיחה. השוואתם דרך ערוץ עצמאי ומהימן יכולה לחשוף אי־התאמה שלא הייתה נראית אילו הסתמכתם רק על שם התצוגה של איש קשר.
התאמה היא ראיה שימושית לגבי המפתחות, בכפוף להנחות של שיטת האימות. היא אינה בדיקת רקע של האדם, הוכחה שהמכשיר שלו נקי מנוזקה או ערובה לכך שישמור על סודיות ההודעות שלכם.
למה הצפנה זקוקה גם לאימות
חילופי מפתחות יכולים ליצור סוד משותף עם מי ששולט במפתח המוצג לכם. אם תוקף מחליף אותו במפתח שלו וההחלפה אינה מתגלה, החיבור המוצפן עלול להיות עם הצד הלא נכון.
טביעות אצבע מספקות ייצוג תמציתי של חומר המפתחות שהפרוטוקול מבקש שתאמתו. נתוני הקלט המדויקים והעיצוב תלויים במוצר. אפליקציות מסוימות מציגות ספרות, אחרות קוד QR או ייצוג אחר; אל תניחו שכל הפורמטים מאמתים את אותם שדות.
תהליך השוואה זהיר
- פתחו את השיחה עם האדם שאליו התכוונתם. ודאו שאינכם מאמתים חשבון דומה או צ׳אט אחר.
- מצאו את מסך האימות הנוכחי של האפליקציה. השתמשו בהוראות הרשמיות שלה למספרי בטיחות או לטביעות אצבע של מפתחות.
- השתמשו בערוץ שמהימנותו מבוססת באופן עצמאי. השוואה פנים אל פנים פשוטה כאשר הדבר מעשי. להשוואה מרחוק, השתמשו בערוץ שבאמצעותו אפשר לאמת את האדם האחר ושאינו פשוט אותה שיחה חשודה שוב.
- השוו את הייצוג המלא בשיטה הנתמכת. סרקו את קוד ה־QR לאימות המוצג, אם הדבר נתמך, או השוו את כל הספרות הנדרשות ולא רק תחילית קצרה.
- תעדו את האימות באפליקציה, אם האפשרות קיימת. הבינו אם הדבר משנה את התנהגות האזהרות או רק מוסיף תווית מקומית.
- חזרו על התהליך כאשר הזהות הרלוונטית משתנה. התייחסו לשינוי לא מוסבר כסיבה להשהות שליחת מידע רגיש ולאשר מה קרה.
אל תחליפו בדיקה עצמאית בצילום מסך שנשלח דרך אותה שיחה שעלולה להיות מיורטת. היזהרו לא לבלבל בין קוד QR לאימות לבין קוד QR לקישור מכשיר: הם מבצעים פעולות שונות.
מה המשמעות של מספר שהשתנה
שינוי פירושו שחומר המפתחות הרלוונטי או נתוני הקלט לאימות שונים. התקנה מחדש, החלפת מכשיר או איפוס זהות יכולים לגרום לשינויים לגיטימיים, אך ההתנהגות תלויה במוצר ובשיטת השחזור.
ההנחיות הרשמיות של Signal מציינות שטלפונים חדשים או התקנות מחדש הם סיבות נפוצות לשינויים, ובמקביל מסבירות שאירועים אלה לא תמיד משנים את המספר. שינויים תכופים או לא צפויים ראויים לתשומת לב.
הימנעו משני הקצוות: שינוי אינו הוכחה אוטומטית ליירוט, ושם מוכר של איש קשר אינו סיבה להתעלם ממנו. שאלו את האדם דרך הערוץ המהימן, השוו שוב ופתרו אי־התאמות לפני שתמשיכו בחילופי מידע רגיש.
מה התאמה אינה מוכיחה
| היא אינה מבססת… | למה |
|---|---|
| את זהותו בעולם האמיתי של חשבון לא מוכר | יש לקשר את המפתחות המאומתים לאדם באמצעות תהליך מהימן |
| נקודת קצה נקייה | נוזקה יכולה לקרוא תוכן לאחר פענוח לגיטימי |
| התנהגות השומרת על סודיות מצד הנמען | נמען מאומת יכול להעתיק או להעביר הודעות |
| אבטחה מלאה של החברות בקבוצה | אימות מפתחות בזוגות אינו מאמת כשלעצמו כל חבר וכל מכשיר |
| מטא־נתונים בלתי נראים | בדיקות מפתחות אינן מוחקות רשומות ניתוב, תזמון או חברות |
| כל תכונת אבטחה של הפרוטוקול | בדיקת טביעת אצבע אינה ביקורת מלאה של המשא ומתן, המימוש או אחסון המפתחות |
טביעת אצבע היא בדרך כלל ערך אימות ציבורי, ולא סוד שחזור. בכל זאת, פעלו לפי הוראות השיתוף של האפליקציה ולעולם אל תמסרו ביטוי שחזור או מפתח פרטי לאדם הטוען שהם נדרשים לאימות.
איך לקרוא את טענת האימות של Livara
עמוד האבטחה של Livara ממליץ להשוות טביעות אצבע של מפתחות ציבוריים עם האדם האחר דרך ערוץ נוסף. בנפרד הוא מתאר הפעלות ישירות היברידיות ומפתחות שולח בקבוצות.
העמוד הציבורי אינו מבסס כל פרט שנטען בגרסה הקודמת של מאמר זה, כגון השדות המדויקים הנכללים בפורמט מסוים של טביעת אצבע או ערובה לכך שכל הורדת רמת הגנה משנה את המספר המוצג. טענות כאלה דורשות את המפרט הרלוונטי המזוהה לפי גרסה ואת ראיות המימוש.
גם מודל האיומים מבהיר שפריצה למכשיר וחשיפת מידע בידי הנמען נשארות מחוץ להגנה. אמתו מפתחות לשם התועלת המצומצמת יותר שהם מספקים, והגנו על המכשירים שמחזיקים אותם.
בשיחה רגישה, השוואה מלאה דרך ערוץ עצמאי ומאומת משמעותית יותר מסמל מנעול או מתווית ״מאומת״ שלא נבחנה.
