Was eine Änderung der Sicherheitsnummer tatsächlich signalisiert
Eine Sicherheitsnummer ist eine Prüfung der Sicherheit einer Eins-zu-eins-Unterhaltung, keine Prüfung, wer die andere Person ist. Dieser Unterschied ist wichtig, wenn sich die Nummer ändert und Signal Sie um eine Bestätigung bittet.
Signal-Sicherheitsnummern helfen, die Sicherheit einer Eins-zu-eins-Unterhaltung zu prüfen; sie bestätigen nicht die Identität der anderen Person. Quelle
Behandeln Sie die Änderung also als Aufforderung, den Kanal erneut zu prüfen, nicht als Beweis dafür, dass sich jemand als Ihr Kontakt ausgibt. Die Änderung sagt Ihnen, dass die Sicherheitsnummer nicht mehr mit dem übereinstimmt, was Sie zuvor gesehen haben; sie sagt Ihnen nicht, warum.
Zwei häufige Gründe für eine Änderung der Nummer
Eine Sicherheitsnummer kann sich aus alltäglichen Gründen ändern. Am häufigsten sind ein neues Telefon oder eine Neuinstallation von Signal. Beides erfordert keinen Angreifer und ist auch kein Beweis für einen.
Eine Sicherheitsnummer kann sich nach einem neuen Telefon oder einer Neuinstallation ändern; eine geänderte, zuvor verifizierte Nummer erfordert eine Bestätigung, bevor eine neue Nachricht gesendet werden kann, und unzugestellte alte Nachrichten werden nicht erneut gesendet. Quelle
Wenn Sie die Nummer zuvor verifiziert hatten, verlangt Signal eine Bestätigung, bevor eine neue Nachricht gesendet werden kann. Dieser Bestätigungsschritt ist der Moment, um die Werte zu vergleichen, statt einfach durchzutippen.
Schritt für Schritt: vergleichen, dann verifizieren
Führen Sie den Vergleich im Chat durch, in dem die Aufforderung erscheint, und bestätigen Sie den Wert anschließend über einen separaten Kanal, dem Sie bereits vertrauen – zum Beispiel per Telefonanruf oder in einem persönlichen Gespräch, nicht über denselben Chat, den Sie gerade prüfen.
- Öffnen Sie den Einzelchat, in dem sich die Sicherheitsnummer geändert hat.
- Gehen Sie zu den Chat-Einstellungen für diese Unterhaltung und sehen Sie sich die Sicherheitsnummer an.
- Vergleichen Sie den QR-Code oder die Zahl mit dem, was Ihr Kontakt auf seinem Gerät sieht, und nutzen Sie dafür einen separaten Kanal.
- Markieren Sie die Nummer erst als verifiziert, wenn die Werte übereinstimmen.
- Wenn die Werte nicht übereinstimmen, markieren Sie sie nicht als verifiziert; lassen Sie die Unterhaltung ungeklärt und gehen Sie der Sache nach, bevor Sie etwas Sensibles teilen.
Nach dem Akzeptieren einer Nachrichtenanfrage kann ein Nutzer die Sicherheitsnummer in den Chat-Einstellungen ansehen, den QR-Code oder die Zahl vergleichen und sie lokal als verifiziert markieren. Quelle
Die genauen Menübezeichnungen in Ihrer App-Version können von der hier verwendeten Formulierung abweichen. Wenn Sie die Sicherheitsnummer in den Chat-Einstellungen nicht finden, behandeln Sie den Vergleich als ungeklärt, statt eine Übereinstimmung anzunehmen.
Wenn Sie gerade nicht vergleichen können
Ein Vergleich ist nicht immer möglich: Ihr Kontakt ist vielleicht offline, hat sein Gerät nicht bei sich oder kann Ihnen keinen Wert vorlesen. In diesem Fall lautet die ehrliche Antwort, dass das Ergebnis ungeklärt ist.
- Markieren Sie die Nummer nicht als verifiziert, nur um die Aufforderung loszuwerden.
- Behandeln Sie die Änderung nicht als Beweis dafür, dass Ihr Kontakt nicht vertrauenswürdig ist oder dass seine Identität bestätigt ist.
- Senden Sie keine Geheimnisse, Passwörter oder Einmalcodes als „Test“, um zu sehen, ob der Kontakt echt ist. Eine Antwort beweist keine Identität, und das Geheimnis ist bereits außerhalb Ihrer Kontrolle.
- Wenn Sie die Unterhaltung fortsetzen müssen, halten Sie sensible Details daraus heraus, bis Sie über einen separaten Kanal vergleichen können.
Alte unzugestellte Nachrichten werden nicht erneut gesendet
Eine praktische Folge einer geänderten Nummer wird leicht übersehen: Nachrichten, die vor der Änderung nicht zugestellt wurden, werden nicht automatisch erneut gesendet. Wenn Sie eine Nachricht erwartet haben und sie nicht ankam, fragen Sie bei Ihrem Kontakt nach, statt eine Zustellung anzunehmen.
Eine Sicherheitsnummer kann sich nach einem neuen Telefon oder einer Neuinstallation ändern; eine geänderte, zuvor verifizierte Nummer erfordert eine Bestätigung, bevor eine neue Nachricht gesendet werden kann, und unzugestellte alte Nachrichten werden nicht erneut gesendet. Quelle
Das ist ein Zustellungsdetail, kein Sicherheitsurteil. Es bedeutet auch, dass eine stille Lücke in der Unterhaltung kein Beweis für eine Abfangung ist.
Was diese Prüfung nicht leistet
Ein Vergleich der Sicherheitsnummer bestätigt die Sicherheitsnummer für diese Unterhaltung. Er bestätigt nicht, dass die Person, mit der Sie sprechen, diejenige ist, für die sie sich ausgibt, und er prüft nicht deren Konten anderswo.
| Frage | Beantwortet die Sicherheitsnummer sie? |
|---|---|
| Verwendet diese Unterhaltung die Nummer, die ich zuletzt verifiziert habe? | Ja, sobald Sie QR-Code oder Zahl vergleichen |
| Ist die Person am anderen Ende wirklich mein Kontakt? | Nein |
| Wurde die Änderung durch einen Angreifer verursacht? | Nein – ein neues Telefon oder eine Neuinstallation kann sie ebenfalls verursachen |
| Kommen alte unzugestellte Nachrichten nach der Bestätigung an? | Nein, sie werden nicht automatisch erneut gesendet |
Wenn es Ihnen um die Identität und nicht um den Kanal geht, ist eine Benutzernamenssuche eine andere Aufgabe. TraceSeek prüft öffentliche Benutzernamen auf 3.000+ Plattformen, und der erste Scan ist kostenlos, ohne Registrierung oder Anmeldung; ein typischer Scan dauert 20–30 Sekunden. Ein öffentlicher Treffer ist ein Hinweis, kein Eigentumsnachweis, und er steuert keine Signal-Einstellungen, stellt keine Konten wieder her und bestätigt keine Identität.
Eine verwandte Aufgabe: was Sie teilen, bevor Sie akzeptieren
Die Bestätigung einer geänderten Sicherheitsnummer betrifft eine bereits akzeptierte Unterhaltung. Eine benachbarte Frage ist, was Sie prüfen sollten, bevor Sie überhaupt eine Nachrichtenanfrage akzeptieren, besonders wenn ein Fremder nach Profildetails fragt. Diese Aufgabe wird separat im verwandten Leitfaden zur Kontokontrolle behandelt.
Wenn Sie außerdem sehen möchten, was Ihre eigenen öffentlichen Konten anderen preisgeben, ist die nächste nützliche Lektüre Ihren öffentlichen Kontofußabdruck prüfen.