หมายเลขความปลอดภัยและลายนิ้วมือกุญแจสาธารณะช่วยให้คุณตรวจสอบกุญแจเข้ารหัสที่เชื่อมโยงกับการสนทนาได้ การเปรียบเทียบผ่านช่องทางอิสระที่เชื่อถือได้อาจเผยให้เห็นความไม่ตรงกัน ซึ่งจะมองไม่เห็นหากอาศัยเพียงชื่อที่แสดงของผู้ติดต่อ
ความตรงกันเป็นหลักฐานที่มีประโยชน์เกี่ยวกับกุญแจ ภายใต้สมมติฐานของวิธีตรวจสอบนั้น ไม่ใช่การตรวจสอบประวัติของบุคคล ไม่ใช่หลักฐานว่าอุปกรณ์ของเขาปลอดมัลแวร์ และไม่ใช่การรับประกันว่าเขาจะรักษาข้อความของคุณเป็นความลับ
เหตุใดการเข้ารหัสจึงต้องมีการยืนยันความถูกต้องด้วย
การแลกเปลี่ยนกุญแจสามารถสร้างความลับร่วมกับผู้ที่ควบคุมกุญแจที่นำเสนอให้คุณ หากผู้โจมตีแทนที่ด้วยกุญแจของตนและไม่มีใครตรวจพบ การเชื่อมต่อที่เข้ารหัสอาจเกิดขึ้นกับอีกฝ่ายที่ไม่ใช่คนที่ตั้งใจไว้
ลายนิ้วมือเป็นตัวแทนแบบย่อของข้อมูลกุญแจที่โปรโตคอลต้องการให้คุณตรวจสอบ ข้อมูลนำเข้าและรูปแบบที่แน่นอนขึ้นอยู่กับผลิตภัณฑ์ บางแอปแสดงตัวเลข บางแอปแสดงรหัส QR หรือรูปแบบอื่น อย่าคิดว่าทุกรูปแบบยืนยันข้อมูลช่องเดียวกัน
ขั้นตอนเปรียบเทียบอย่างรอบคอบ
- เปิดการสนทนาของบุคคลที่ตั้งใจติดต่อ ตรวจสอบว่าคุณไม่ได้กำลังตรวจสอบบัญชีเลียนแบบหรือแชตอื่น
- ค้นหาหน้าจอตรวจสอบปัจจุบันของแอป ใช้คำแนะนำทางการสำหรับหมายเลขความปลอดภัยหรือลายนิ้วมือกุญแจ
- ใช้ช่องทางที่เชื่อถือได้โดยอิสระ การเปรียบเทียบต่อหน้าเป็นวิธีตรงไปตรงมาเมื่อทำได้ หากเปรียบเทียบจากระยะไกล ให้ใช้ช่องทางที่คุณยืนยันตัวบุคคลอีกฝ่ายได้ และไม่ใช่เพียงกลับไปใช้การสนทนาที่น่าสงสัยเดิม
- เปรียบเทียบข้อมูลทั้งหมดด้วยวิธีที่รองรับ สแกนรหัส QR สำหรับตรวจสอบที่แสดงอยู่หากรองรับ หรือเปรียบเทียบตัวเลขที่จำเป็นทั้งหมด ไม่ใช่แค่ส่วนต้นสั้น ๆ
- บันทึกการตรวจสอบในแอปหากมีฟังก์ชันนี้ ทำความเข้าใจว่าการบันทึกเปลี่ยนพฤติกรรมการเตือนหรือเพียงเพิ่มป้ายกำกับในเครื่อง
- ตรวจสอบซ้ำเมื่อข้อมูลระบุตัวตนที่เกี่ยวข้องเปลี่ยนไป ถือว่าการเปลี่ยนแปลงที่อธิบายไม่ได้เป็นเหตุให้พักการส่งข้อมูลอ่อนไหวและยืนยันว่าเกิดอะไรขึ้น
อย่าใช้ภาพหน้าจอที่ส่งผ่านการสนทนาเดิมซึ่งอาจถูกดักรับ แทนการตรวจสอบอย่างอิสระ ระวังอย่าสับสนระหว่างรหัส QR สำหรับตรวจสอบกับรหัส QR สำหรับเชื่อมโยงอุปกรณ์ เพราะทั้งสองทำหน้าที่ต่างกัน
หมายเลขที่เปลี่ยนไปหมายถึงอะไร
การเปลี่ยนแปลงหมายถึงข้อมูลกุญแจหรือข้อมูลนำเข้าสำหรับการตรวจสอบที่เกี่ยวข้องแตกต่างไป การติดตั้งใหม่ การเปลี่ยนอุปกรณ์ หรือการรีเซ็ตตัวตนอาจทำให้เกิดการเปลี่ยนแปลงที่ชอบด้วยเหตุผล แต่พฤติกรรมขึ้นอยู่กับผลิตภัณฑ์และวิธีกู้คืน
คำแนะนำทางการของ Signal ระบุว่าโทรศัพท์ใหม่หรือการติดตั้งใหม่เป็นสาเหตุที่พบบ่อย พร้อมอธิบายว่าเหตุการณ์เหล่านี้ไม่ได้ทำให้หมายเลขเปลี่ยนเสมอไป การเปลี่ยนบ่อยหรือโดยไม่คาดคิดควรได้รับความสนใจ
หลีกเลี่ยงทั้งสองสุดขั้ว: การเปลี่ยนไม่ใช่หลักฐานว่าถูกดักรับโดยอัตโนมัติ และชื่อผู้ติดต่อที่คุ้นเคยก็ไม่ใช่เหตุผลให้มองข้าม ถามอีกฝ่ายผ่านช่องทางที่เชื่อถือได้ เปรียบเทียบอีกครั้ง และแก้ความไม่ตรงกันก่อนดำเนินการสนทนาที่อ่อนไหวต่อ
สิ่งที่ความตรงกันไม่อาจพิสูจน์
| สิ่งที่ไม่ได้ยืนยัน… | เหตุผล |
|---|---|
| ตัวตนในโลกจริงของบัญชีที่ไม่รู้จัก | คุณต้องเชื่อมโยงกุญแจที่ตรวจสอบแล้วกับบุคคลผ่านกระบวนการที่เชื่อถือได้ |
| อุปกรณ์ปลายทางที่สะอาด | มัลแวร์อ่านเนื้อหาได้หลังจากการถอดรหัสที่ถูกต้อง |
| การรักษาความลับของผู้รับ | ผู้รับที่ตรวจสอบแล้วก็สามารถคัดลอกหรือส่งต่อข้อความได้ |
| ความปลอดภัยของสมาชิกกลุ่มอย่างครบถ้วน | การตรวจสอบกุญแจรายคู่ไม่ได้ยืนยันสมาชิกและอุปกรณ์ทุกตัวด้วยตัวมันเอง |
| เมทาดาทาที่มองไม่เห็น | การตรวจสอบกุญแจไม่ได้ลบข้อมูลการกำหนดเส้นทาง เวลา หรือสมาชิก |
| คุณสมบัติความปลอดภัยทุกข้อของโปรโตคอล | การตรวจสอบลายนิ้วมือไม่ใช่การตรวจสอบครบวงจรเรื่องการเจรจา การนำไปใช้ หรือการจัดเก็บกุญแจ |
ลายนิ้วมือโดยทั่วไปเป็นค่าสำหรับตรวจสอบที่เปิดเผยได้ ไม่ใช่ความลับสำหรับกู้คืน อย่างไรก็ตาม ให้ทำตามคำแนะนำการแบ่งปันของแอป และอย่าให้วลีกู้คืนหรือกุญแจส่วนตัวแก่ผู้ที่อ้างว่าจำเป็นต่อการตรวจสอบ
วิธีอ่านข้ออ้างเรื่องการตรวจสอบของ Livara
หน้าความปลอดภัย ของ Livara แนะนำให้เปรียบเทียบลายนิ้วมือกุญแจสาธารณะกับอีกฝ่ายผ่านช่องทางอื่น และอธิบายเซสชันโดยตรงแบบไฮบริดกับกุญแจผู้ส่งของกลุ่มแยกต่างหาก
หน้าสาธารณะไม่ได้ยืนยันรายละเอียดทุกข้อที่บทความฉบับก่อนหน้าเคยกล่าวอ้าง เช่น ช่องข้อมูลที่รวมอยู่ในลายนิ้วมือรูปแบบหนึ่งอย่างแน่นอน หรือการรับประกันว่าการลดระดับทุกครั้งจะเปลี่ยนหมายเลขที่แสดง ข้ออ้างเหล่านั้นต้องมีข้อกำหนดที่ระบุเวอร์ชันและหลักฐานจากการนำไปใช้ที่เกี่ยวข้อง
แบบจำลองภัยคุกคาม ยังชี้ชัดว่าการบุกรุกอุปกรณ์และการเปิดเผยโดยผู้รับอยู่นอกขอบเขตการป้องกัน ตรวจสอบกุญแจเพื่อประโยชน์ที่จำกัดกว่านั้น และปกป้องอุปกรณ์ที่เก็บกุญแจด้วย
สำหรับการสนทนาที่อ่อนไหว การเปรียบเทียบอย่างครบถ้วนผ่านช่องทางอิสระที่ยืนยันตัวตนแล้ว มีความหมายมากกว่าไอคอนแม่กุญแจหรือป้าย “ตรวจสอบแล้ว” ที่ยังไม่ได้พิจารณาให้ดี
