Numery bezpieczeństwa i odciski kluczy publicznych pomagają sprawdzić klucze kryptograficzne powiązane z rozmową. Porównanie ich przez zaufany, niezależny kanał może ujawnić niezgodność, która pozostałaby niewidoczna, gdyby polegać wyłącznie na wyświetlanej nazwie kontaktu.
Zgodność stanowi przydatną informację o kluczach przy założeniach danej metody weryfikacji. Nie jest sprawdzeniem przeszłości osoby, dowodem, że jej urządzenie jest wolne od złośliwego oprogramowania, ani gwarancją, że zachowa poufność Twoich wiadomości.
Dlaczego szyfrowanie wymaga również uwierzytelniania
Wymiana kluczy może ustanowić wspólny sekret z tym, kto kontroluje przedstawiony Ci klucz. Jeśli napastnik podstawi własny klucz, a podmiana nie zostanie wykryta, szyfrowane połączenie może obejmować niewłaściwą stronę.
Odciski stanowią zwięzłą reprezentację materiału kluczowego, który protokół chce poddać Twojej weryfikacji. Dokładne dane wejściowe i format są specyficzne dla produktu. Niektóre aplikacje wyświetlają cyfry, inne kod QR lub inną reprezentację; nie zakładaj, że wszystkie formaty uwierzytelniają te same pola.
Procedura starannego porównania
- Otwórz rozmowę z właściwą osobą. Sprawdź, czy nie weryfikujesz łudząco podobnego konta lub innego czatu.
- Znajdź aktualny ekran weryfikacji aplikacji. Skorzystaj z jej oficjalnych instrukcji dotyczących numerów bezpieczeństwa lub odcisków kluczy.
- Użyj niezależnie zaufanego kanału. Porównanie osobiście jest proste, gdy jest wykonalne. Przy porównywaniu zdalnym użyj kanału, którym możesz uwierzytelnić drugą osobę i który nie jest po prostu ponownie podejrzaną rozmową.
- Porównaj pełną reprezentację obsługiwaną metodą. Zeskanuj wyświetlony weryfikacyjny kod QR, jeśli jest to obsługiwane, lub porównaj wszystkie wymagane cyfry zamiast krótkiego początku.
- Zapisz weryfikację w aplikacji, jeśli to możliwe. Zrozum, czy zmienia to zachowanie ostrzeżeń, czy tylko dodaje lokalną etykietę.
- Powtórz, gdy zmieni się odpowiednia tożsamość. Niewyjaśnioną zmianę potraktuj jako powód, by wstrzymać wysyłanie poufnych treści i potwierdzić, co się stało.
Nie zastępuj niezależnego sprawdzenia zrzutem ekranu wysłanym przez tę samą, potencjalnie przechwyconą rozmowę. Uważaj, aby nie pomylić weryfikacyjnego kodu QR z kodem QR do łączenia urządzeń: wykonują różne działania.
Co oznacza zmieniony numer
Zmiana oznacza, że odpowiedni materiał kluczowy lub dane wejściowe weryfikacji są inne. Ponowna instalacja, wymiana urządzenia lub reset tożsamości mogą powodować uzasadnione zmiany, ale zachowanie zależy od produktu i metody odzyskiwania.
Oficjalne wskazówki Signal wskazują, że nowy telefon lub ponowna instalacja to częste przyczyny zmian, wyjaśniając zarazem, że nie zawsze zmieniają numer. Częste lub nieoczekiwane zmiany wymagają uwagi.
Unikaj obu skrajności: zmiana nie jest automatycznym dowodem przechwycenia, a znajoma nazwa kontaktu nie jest powodem, by ją zignorować. Zapytaj osobę przez zaufany kanał, porównaj ponownie i wyjaśnij niezgodności przed kontynuowaniem poufnej wymiany.
Czego zgodność nie dowodzi
| Nie potwierdza… | Dlaczego |
|---|---|
| Rzeczywistej tożsamości nieznanego konta | Musisz powiązać zweryfikowane klucze z osobą w wiarygodnym procesie |
| Czystego urządzenia końcowego | Złośliwe oprogramowanie może odczytać treść po uprawnionym odszyfrowaniu |
| Poufnego zachowania odbiorcy | Zweryfikowany odbiorca może kopiować lub przekazywać wiadomości |
| Pełnego bezpieczeństwa członkostwa w grupie | Weryfikacja kluczy między parami osób sama nie potwierdza każdego członka i urządzenia |
| Niewidocznych metadanych | Sprawdzanie kluczy nie usuwa zapisów routingu, czasu ani członkostwa |
| Każdej właściwości bezpieczeństwa protokołu | Sprawdzenie odcisku nie jest pełnym audytem negocjacji, implementacji ani przechowywania kluczy |
Odcisk jest zwykle publiczną wartością weryfikacyjną, a nie sekretem odzyskiwania. Mimo to stosuj instrukcje aplikacji dotyczące udostępniania i nigdy nie przekazuj frazy odzyskiwania ani klucza prywatnego osobie twierdzącej, że są potrzebne do weryfikacji.
Jak rozumieć twierdzenie Livara o weryfikacji
Strona bezpieczeństwa Livara zaleca porównywanie odcisków kluczy publicznych z drugą osobą przez inny kanał. Osobno opisuje hybrydowe sesje bezpośrednie i klucze nadawców grupowych.
Publiczna strona nie potwierdza wszystkich szczegółów twierdzonych we wcześniejszej wersji tego artykułu, takich jak dokładne pola określonego formatu odcisku czy gwarancja, że każde obniżenie poziomu zabezpieczeń zmienia wyświetlany numer. Takie twierdzenia wymagają odpowiedniej wersjonowanej specyfikacji i dowodów implementacyjnych.
Model zagrożeń wyraźnie wskazuje też, że przejęcie urządzenia i ujawnienie treści przez odbiorcę pozostają poza ochroną. Weryfikuj klucze ze względu na węższą korzyść, którą zapewniają, i chroń urządzenia, które je przechowują.
W poufnej rozmowie pełne porównanie przez uwierzytelniony, niezależny kanał ma większe znaczenie niż ikona kłódki lub bezrefleksyjnie przyjęta etykieta „zweryfikowano”.
