Apa yang sebenarnya ditandakan oleh perubahan nomor keamanan
Nomor keamanan adalah pemeriksaan terhadap keamanan percakapan satu-satu, bukan pemeriksaan terhadap siapa orang di ujung sana. Perbedaan ini penting ketika nomor berubah dan Signal meminta Anda menyetujuinya.
Nomor keamanan Signal membantu memeriksa keamanan percakapan satu-satu; nomor ini tidak memverifikasi identitas orang lain. Sumber
Jadi perlakukan perubahan itu sebagai tanda untuk memverifikasi ulang saluran, bukan sebagai bukti bahwa seseorang menyamar sebagai kontak Anda. Perubahan tersebut memberi tahu Anda bahwa nomor keamanan tidak lagi cocok dengan yang Anda lihat sebelumnya; perubahan itu tidak memberi tahu Anda mengapa.
Dua alasan umum nomor berubah
Nomor keamanan dapat berubah karena alasan rutin. Yang paling umum adalah ponsel baru atau instalasi ulang Signal. Keduanya tidak memerlukan penyerang, dan keduanya bukan bukti adanya penyerang.
Nomor keamanan dapat berubah setelah ponsel baru atau instalasi ulang; nomor yang sebelumnya terverifikasi namun berubah memerlukan persetujuan sebelum mengirim pesan baru, dan pesan lama yang tidak terkirim tidak dikirim ulang. Sumber
Jika Anda sebelumnya telah memverifikasi nomor tersebut, Signal memerlukan persetujuan sebelum pesan baru dapat dikirim. Langkah persetujuan itulah saatnya membandingkan nilai, bukan sekadar menekan tombol.
Langkah demi langkah: bandingkan, lalu verifikasi
Lakukan perbandingan di obrolan tempat permintaan muncul, lalu konfirmasi nilainya melalui saluran terpisah yang sudah Anda percayai — misalnya panggilan telepon atau percakapan tatap muka, bukan obrolan yang sama yang sedang Anda periksa.
- Buka obrolan satu-satu tempat nomor keamanan berubah.
- Masuk ke pengaturan obrolan untuk percakapan tersebut dan lihat nomor keamanan.
- Bandingkan kode QR atau nilai numerik dengan yang dilihat kontak Anda di perangkat mereka, menggunakan saluran terpisah.
- Tandai nomor sebagai terverifikasi hanya setelah nilainya cocok.
- Jika nilainya tidak cocok, jangan tandai terverifikasi; biarkan percakapan belum terselesaikan dan selidiki sebelum membagikan apa pun yang sensitif.
Setelah menerima permintaan pesan, pengguna dapat melihat nomor keamanan di pengaturan obrolan, membandingkan kode QR atau nilai numerik, dan menandainya terverifikasi secara lokal. Sumber
Label menu persisnya di versi aplikasi Anda mungkin berbeda dari kata-kata di sini. Jika Anda tidak dapat menemukan nomor keamanan di pengaturan obrolan, anggap perbandingan belum terselesaikan daripada mengasumsikan cocok.
Jika Anda tidak dapat membandingkan saat ini
Perbandingan tidak selalu memungkinkan: kontak Anda mungkin sedang offline, tidak membawa perangkatnya, atau tidak dapat membacakan nilai kepada Anda. Dalam hal ini, jawaban jujurnya adalah hasilnya belum terselesaikan.
- Jangan menandai nomor terverifikasi hanya untuk menghilangkan permintaan.
- Jangan menganggap perubahan itu sebagai bukti bahwa kontak Anda tidak dapat dipercaya atau bahwa identitas mereka terkonfirmasi.
- Jangan mengirim rahasia, kata sandi, atau kode sekali pakai sebagai “uji” untuk melihat apakah kontak itu asli. Balasan tidak membuktikan identitas, dan rahasia itu sudah lepas dari kendali Anda.
- Jika Anda harus melanjutkan percakapan, jauhkan detail sensitif darinya sampai Anda dapat membandingkan melalui saluran terpisah.
Pesan lama yang tidak terkirim tidak dikirim ulang
Satu konsekuensi praktis dari nomor yang berubah mudah terlewat: pesan yang tidak terkirim sebelum perubahan tidak otomatis dikirim ulang. Jika Anda mengharapkan pesan tiba dan pesan itu tidak datang, tanyakan kepada kontak Anda daripada mengasumsikan pesan itu terkirim.
Nomor keamanan dapat berubah setelah ponsel baru atau instalasi ulang; nomor yang sebelumnya terverifikasi namun berubah memerlukan persetujuan sebelum mengirim pesan baru, dan pesan lama yang tidak terkirim tidak dikirim ulang. Sumber
Ini adalah detail pengiriman, bukan putusan keamanan. Ini juga berarti jeda sunyi dalam percakapan bukan bukti penyadapan.
Apa yang tidak dilakukan pemeriksaan ini
Perbandingan nomor keamanan memverifikasi nomor keamanan untuk percakapan tersebut. Ini tidak mengonfirmasi bahwa orang yang Anda ajak bicara adalah siapa yang mereka klaim, dan tidak mengaudit akun mereka di tempat lain.
| Pertanyaan | Apakah nomor keamanan menjawabnya? |
|---|---|
| Apakah percakapan ini menggunakan nomor yang terakhir saya verifikasi? | Ya, setelah Anda membandingkan kode QR atau nilai numerik |
| Apakah orang di ujung sana benar-benar kontak saya? | Tidak |
| Apakah perubahan disebabkan oleh penyerang? | Tidak — ponsel baru atau instalasi ulang juga dapat menyebabkannya |
| Apakah pesan lama yang tidak terkirim akan tiba setelah persetujuan? | Tidak, pesan tersebut tidak otomatis dikirim ulang |
Jika kekhawatiran Anda adalah tentang identitas, bukan saluran, pencarian nama pengguna adalah tugas yang berbeda. TraceSeek memeriksa nama pengguna publik di 3.000+ platform, dan pemindaian pertama gratis tanpa registrasi atau login; pemindaian biasanya memakan waktu 20–30 detik. Kecocokan publik adalah petunjuk, bukan bukti kepemilikan, dan tidak mengendalikan pengaturan Signal, memulihkan akun, atau memverifikasi identitas.
Tugas terkait: apa yang Anda bagikan sebelum menerima
Menyetujui nomor keamanan yang berubah adalah tentang percakapan yang sudah diterima. Pertanyaan tetangga adalah apa yang harus diperiksa sebelum Anda menerima permintaan pesan sejak awal, terutama ketika orang asing meminta detail profil. Tugas itu dibahas secara terpisah di panduan kontrol akun terkait.
Jika Anda juga ingin melihat apa yang diungkapkan akun publik Anda sendiri kepada orang lain, bacaan berguna berikutnya adalah tinjau jejak akun publik Anda.