सुरक्षा नंबर और सार्वजनिक कुंजियों के फ़िंगरप्रिंट किसी बातचीत से जुड़ी क्रिप्टोग्राफ़िक कुंजियों की जाँच करने में मदद करते हैं। किसी विश्वसनीय स्वतंत्र माध्यम से उनकी तुलना करने पर ऐसी असंगति सामने आ सकती है जो केवल संपर्क के दिखाई देने वाले नाम पर भरोसा करने से नज़र नहीं आती।
मेल खाना, सत्यापन विधि की मान्यताओं के अंतर्गत, कुंजियों के बारे में उपयोगी साक्ष्य है। यह व्यक्ति की पृष्ठभूमि की जाँच, उसके डिवाइस के मैलवेयर-मुक्त होने का प्रमाण या उसके द्वारा आपके संदेशों को गोपनीय रखने की गारंटी नहीं है।
एन्क्रिप्शन को प्रमाणीकरण की भी आवश्यकता क्यों है
कुंजी विनिमय उस व्यक्ति के साथ साझा रहस्य स्थापित कर सकता है जिसके नियंत्रण में आपको प्रस्तुत की गई कुंजी है। यदि कोई हमलावर उसकी जगह अपनी कुंजी रख दे और यह बदलाव पकड़ में न आए, तो एन्क्रिप्टेड कनेक्शन गलत पक्ष के साथ हो सकता है।
फ़िंगरप्रिंट उस कुंजी-सामग्री का संक्षिप्त निरूपण देते हैं जिसे प्रोटोकॉल आपसे सत्यापित करवाना चाहता है। सटीक इनपुट और स्वरूप उत्पाद-विशिष्ट होते हैं। कुछ ऐप अंक दिखाते हैं, अन्य QR कोड या कोई और निरूपण; यह न मानें कि सभी स्वरूप उन्हीं फ़ील्डों को प्रमाणित करते हैं।
सावधानीपूर्वक तुलना की प्रक्रिया
- इच्छित व्यक्ति की बातचीत खोलें। जाँचें कि आप किसी मिलते-जुलते खाते या अलग चैट का सत्यापन नहीं कर रहे हैं।
- ऐप की वर्तमान सत्यापन स्क्रीन खोजें। सुरक्षा नंबर या कुंजी फ़िंगरप्रिंट के लिए उसके आधिकारिक निर्देशों का उपयोग करें।
- स्वतंत्र रूप से विश्वसनीय माध्यम का उपयोग करें। जहाँ व्यावहारिक हो, आमने-सामने तुलना सरल है। दूर से तुलना के लिए ऐसा माध्यम चुनें जिससे आप दूसरे व्यक्ति की पहचान प्रमाणित कर सकें और जो फिर से वही संदिग्ध बातचीत न हो।
- समर्थित विधि से पूरे निरूपण की तुलना करें। जहाँ सुविधा हो, प्रदर्शित सत्यापन QR कोड स्कैन करें, या केवल शुरुआती कुछ अंकों के बजाय सभी आवश्यक अंकों की तुलना करें।
- यदि उपलब्ध हो, ऐप में सत्यापन दर्ज करें। समझें कि इससे चेतावनियों का व्यवहार बदलता है या केवल स्थानीय लेबल जुड़ता है।
- संबंधित पहचान बदलने पर दोबारा करें। अस्पष्ट बदलाव को संवेदनशील जानकारी भेजना रोकने और यह पता लगाने का कारण मानें कि क्या हुआ।
उसी संभावित रूप से इंटरसेप्ट की जा रही बातचीत में भेजे गए स्क्रीनशॉट को स्वतंत्र जाँच का विकल्प न बनाएँ। सत्यापन QR कोड और डिवाइस जोड़ने वाले QR कोड में भ्रम न करें: वे अलग-अलग कार्य करते हैं।
नंबर बदलने का क्या अर्थ है
बदलाव का अर्थ है कि संबंधित कुंजी-सामग्री या सत्यापन के इनपुट अलग हैं। दोबारा इंस्टॉल करना, डिवाइस बदलना या पहचान रीसेट करना वैध बदलाव ला सकता है, लेकिन व्यवहार उत्पाद और रिकवरी विधि पर निर्भर करता है।
Signal के आधिकारिक मार्गदर्शन के अनुसार नए फ़ोन या दोबारा इंस्टॉल करना बदलाव के सामान्य कारण हैं, लेकिन वह यह भी स्पष्ट करता है कि इन घटनाओं से नंबर हमेशा नहीं बदलता। बार-बार या अप्रत्याशित बदलावों पर ध्यान देना चाहिए।
दोनों अतियों से बचें: बदलाव अपने-आप इंटरसेप्शन का प्रमाण नहीं है, और संपर्क का परिचित नाम उसे अनदेखा करने का कारण नहीं है। विश्वसनीय माध्यम से उस व्यक्ति से पूछें, फिर तुलना करें और संवेदनशील आदान-प्रदान जारी रखने से पहले असंगतियाँ सुलझाएँ।
मेल खाना क्या साबित नहीं करता
| इससे यह स्थापित नहीं होता… | क्यों |
|---|---|
| किसी अनजान खाते की वास्तविक दुनिया की पहचान | सत्यापित कुंजियों को किसी भरोसेमंद प्रक्रिया से व्यक्ति से जोड़ना होगा |
| मैलवेयर-मुक्त एंडपॉइंट | मैलवेयर वैध डिक्रिप्शन के बाद सामग्री पढ़ सकता है |
| प्राप्तकर्ता का गोपनीयता बनाए रखने वाला व्यवहार | सत्यापित प्राप्तकर्ता संदेशों को कॉपी या फ़ॉरवर्ड कर सकता है |
| समूह सदस्यता की संपूर्ण सुरक्षा | जोड़ीवार कुंजी सत्यापन अपने-आप हर सदस्य और डिवाइस को सत्यापित नहीं करता |
| अदृश्य मेटाडेटा | कुंजी जाँच रूटिंग, समय या सदस्यता के रिकॉर्ड नहीं मिटाती |
| प्रोटोकॉल की हर सुरक्षा विशेषता | फ़िंगरप्रिंट जाँच नेगोशिएशन, कार्यान्वयन या कुंजी भंडारण का पूर्ण ऑडिट नहीं है |
फ़िंगरप्रिंट सामान्यतः सार्वजनिक सत्यापन मान होता है, रिकवरी रहस्य नहीं। फिर भी, ऐप के साझा करने संबंधी निर्देशों का पालन करें और किसी ऐसे व्यक्ति को कभी रिकवरी वाक्यांश या निजी कुंजी न दें जो दावा करता हो कि सत्यापन के लिए इसकी आवश्यकता है।
Livara के सत्यापन संबंधी दावे को कैसे समझें
Livara का सुरक्षा पृष्ठ दूसरे व्यक्ति के साथ किसी अन्य माध्यम से सार्वजनिक कुंजियों के फ़िंगरप्रिंट की तुलना करने की सलाह देता है। वह हाइब्रिड प्रत्यक्ष सत्रों और समूह प्रेषक कुंजियों का अलग से वर्णन करता है।
सार्वजनिक पृष्ठ इस लेख के पिछले संस्करण में किए गए हर दावे का विवरण स्थापित नहीं करता, जैसे किसी विशेष फ़िंगरप्रिंट स्वरूप में शामिल सटीक फ़ील्ड या यह गारंटी कि हर डाउनग्रेड प्रदर्शित नंबर को बदल देता है। ऐसे दावों के लिए संबंधित संस्करणयुक्त विनिर्देश और कार्यान्वयन के साक्ष्य आवश्यक हैं।
खतरे का मॉडल भी स्पष्ट करता है कि डिवाइस की सुरक्षा भंग होना और प्राप्तकर्ता द्वारा जानकारी उजागर करना इस सुरक्षा के दायरे से बाहर हैं। कुंजियों को उस सीमित लाभ के लिए सत्यापित करें जो वे देती हैं, और उन्हें रखने वाले डिवाइसों की रक्षा करें।
संवेदनशील बातचीत के लिए प्रमाणित स्वतंत्र माध्यम से पूरी तुलना करना, ताले के चिह्न या बिना जाँच के “सत्यापित” लेबल से अधिक अर्थपूर्ण है।
