Cosa segnala davvero un cambio del numero di sicurezza
Un numero di sicurezza è un controllo sulla sicurezza di una conversazione uno-a-uno, non un controllo su chi sia l’altra persona. Questa distinzione conta quando il numero cambia e Signal ti chiede di approvarlo.
I numeri di sicurezza di Signal aiutano a verificare la sicurezza di una conversazione uno-a-uno; non verificano l’identità dell’altra persona. Fonte
Quindi considera il cambiamento come un invito a verificare di nuovo il canale, non come prova che qualcuno si stia spacciando per il tuo contatto. Il cambiamento ti dice che il numero di sicurezza non corrisponde più a quello che avevi visto prima; non ti dice il perché.
Due motivi comuni per cui il numero cambia
Un numero di sicurezza può cambiare per motivi di routine. I più comuni sono un nuovo telefono o una reinstallazione di Signal. Nessuno dei due richiede un attaccante, e nessuno dei due ne è prova.
Un numero di sicurezza può cambiare dopo un nuovo telefono o una reinstallazione; un numero precedentemente verificato che cambia richiede approvazione prima di inviare un nuovo messaggio, e i vecchi messaggi non consegnati non vengono reinviati. Fonte
Se avevi già verificato il numero, Signal richiede l’approvazione prima che possa essere inviato un nuovo messaggio. Quel passaggio di approvazione è il momento di confrontare i valori invece di toccare avanti.
Passo dopo passo: confronta, poi verifica
Fai il confronto nella chat in cui appare la richiesta, poi conferma il valore tramite un canale separato di cui ti fidi già — per esempio una telefonata o una conversazione di persona, non la stessa chat che stai controllando.
- Apri la chat uno-a-uno in cui è cambiato il numero di sicurezza.
- Vai nelle impostazioni della chat per quella conversazione e visualizza il numero di sicurezza.
- Confronta il codice QR o il valore numerico con quello che il tuo contatto vede sul suo dispositivo, usando un canale separato.
- Contrassegna il numero come verificato solo dopo che i valori corrispondono.
- Se i valori non corrispondono, non contrassegnarlo come verificato; lascia la conversazione irrisolta e indaga prima di condividere qualsiasi cosa sensibile.
Dopo aver accettato una richiesta di messaggio, un utente può visualizzare il numero di sicurezza nelle impostazioni della chat, confrontare il codice QR o il valore numerico e contrassegnarlo come verificato localmente. Fonte
Le etichette esatte dei menu nella tua versione dell’app possono differire dalla formulazione qui riportata. Se non riesci a trovare il numero di sicurezza nelle impostazioni della chat, considera il confronto irrisolto invece di presumere una corrispondenza.
Se non puoi confrontare subito
Il confronto non è sempre possibile: il tuo contatto potrebbe essere offline, non avere il dispositivo con sé o non essere in grado di leggerti un valore. In quel caso, la risposta onesta è che il risultato è irrisolto.
- Non contrassegnare il numero come verificato solo per eliminare la richiesta.
- Non trattare il cambiamento come prova che il tuo contatto non sia affidabile o che la sua identità sia confermata.
- Non inviare segreti, password o codici monouso come “test” per vedere se il contatto è autentico. Una risposta non prova l’identità, e il segreto è già uscito dal tuo controllo.
- Se devi continuare la conversazione, tieni fuori i dettagli sensibili finché non puoi confrontare tramite un canale separato.
I vecchi messaggi non consegnati non vengono reinviati
Una conseguenza pratica di un numero cambiato è facile da trascurare: i messaggi che non erano stati consegnati prima del cambiamento non vengono reinviati automaticamente. Se ti aspettavi che arrivasse un messaggio e non è arrivato, verifica con il tuo contatto invece di presumere che sia stato consegnato.
Un numero di sicurezza può cambiare dopo un nuovo telefono o una reinstallazione; un numero precedentemente verificato che cambia richiede approvazione prima di inviare un nuovo messaggio, e i vecchi messaggi non consegnati non vengono reinviati. Fonte
Questo è un dettaglio di consegna, non un verdetto sulla sicurezza. Significa anche che un silenzio nella conversazione non è prova di intercettazione.
Cosa non fa questo controllo
Un confronto del numero di sicurezza verifica il numero di sicurezza per quella conversazione. Non conferma che la persona con cui stai parlando sia chi dice di essere, e non controlla i suoi account altrove.
| Domanda | Il numero di sicurezza risponde? |
|---|---|
| Questa conversazione usa il numero che ho verificato l’ultima volta? | Sì, una volta confrontati i codici QR o i valori numerici |
| La persona dall’altra parte è davvero il mio contatto? | No |
| Il cambiamento è stato causato da un attaccante? | No — anche un nuovo telefono o una reinstallazione possono causarlo |
| I vecchi messaggi non consegnati arriveranno dopo l’approvazione? | No, non vengono reinviati automaticamente |
Se la tua preoccupazione riguarda l’identità più che il canale, una ricerca per nome utente è un compito diverso. TraceSeek controlla nomi utente pubblici su oltre 3.000 piattaforme, e la prima scansione è gratuita senza registrazione né login; una scansione tipica richiede 20–30 secondi. Una corrispondenza pubblica è un indizio, non prova di proprietà, e non controlla le impostazioni di Signal, non recupera account né verifica l’identità.
Un compito correlato: cosa condividi prima di accettare
Approvare un numero di sicurezza cambiato riguarda una conversazione già accettata. Una questione vicina è cosa controllare prima di accettare una richiesta di messaggio, soprattutto quando uno sconosciuto chiede dettagli del profilo. Quel compito è trattato separatamente nella guida correlata sul controllo dell’account.
Se vuoi anche vedere cosa rivelano i tuoi account pubblici agli altri, la prossima lettura utile è esamina la tua impronta pubblica.