Co faktycznie sygnalizuje zmiana numeru bezpieczeństwa
Numer bezpieczeństwa to kontrola bezpieczeństwa rozmowy jeden na jeden, a nie kontrola tego, kim jest druga osoba. To rozróżnienie ma znaczenie, gdy numer się zmienia i Signal prosi o jego zatwierdzenie.
Numery bezpieczeństwa Signal pomagają sprawdzić bezpieczeństwo rozmowy jeden na jeden; nie weryfikują tożsamości drugiej osoby. Źródło
Traktuj więc zmianę jako sygnał do ponownej weryfikacji kanału, a nie jako dowód, że ktoś podszywa się pod Twój kontakt. Zmiana mówi Ci, że numer bezpieczeństwa nie jest już zgodny z tym, co widziałeś wcześniej; nie mówi, dlaczego.
Dwa częste powody zmiany numeru
Numer bezpieczeństwa może się zmienić z rutynowych powodów. Najczęstsze to nowy telefon lub ponowna instalacja Signal. Żaden z nich nie wymaga atakującego i żaden nie jest jego dowodem.
Numer bezpieczeństwa może się zmienić po nowym telefonie lub ponownej instalacji; zmiana wcześniej zweryfikowanego numeru wymaga zatwierdzenia przed wysłaniem nowej wiadomości, a niedostarczone stare wiadomości nie są wysyłane ponownie. Źródło
Jeśli wcześniej zweryfikowałeś numer, Signal wymaga zatwierdzenia, zanim będzie można wysłać nową wiadomość. Ten krok zatwierdzenia to moment, w którym należy porównać wartości, a nie tylko kliknąć dalej.
Krok po kroku: porównaj, potem zweryfikuj
Porównania dokonaj w czacie, w którym pojawia się prośba, a następnie potwierdź wartość za pośrednictwem innego kanału, któremu już ufasz — na przykład rozmowy telefonicznej lub rozmowy osobistej, a nie tego samego czatu, który sprawdzasz.
- Otwórz czat jeden na jeden, w którym zmienił się numer bezpieczeństwa.
- Przejdź do ustawień czatu dla tej rozmowy i wyświetl numer bezpieczeństwa.
- Porównaj kod QR lub wartość liczbową z tym, co Twój kontakt widzi na swoim urządzeniu, korzystając z innego kanału.
- Oznacz numer jako zweryfikowany dopiero po zgodności wartości.
- Jeśli wartości się nie zgadzają, nie oznaczaj numeru jako zweryfikowanego; pozostaw rozmowę nierozstrzygniętą i zbadaj sprawę, zanim udostępnisz cokolwiek wrażliwego.
Po zaakceptowaniu prośby o wiadomość użytkownik może wyświetlić numer bezpieczeństwa w ustawieniach czatu, porównać kod QR lub wartość liczbową i oznaczyć go jako zweryfikowany lokalnie. Źródło
Dokładne etykiety menu w Twojej wersji aplikacji mogą różnić się od użytego tutaj sformułowania. Jeśli nie możesz znaleźć numeru bezpieczeństwa w ustawieniach czatu, traktuj porównanie jako nierozstrzygnięte, zamiast zakładać zgodność.
Jeśli nie możesz porównać teraz
Porównanie nie zawsze jest możliwe: Twój kontakt może być offline, nie mieć przy sobie urządzenia lub nie być w stanie odczytać Ci wartości. W takim przypadku uczciwa odpowiedź brzmi: wynik jest nierozstrzygnięty.
- Nie oznaczaj numeru jako zweryfikowanego tylko po to, by usunąć prośbę.
- Nie traktuj zmiany jako dowodu, że Twój kontakt jest niegodny zaufania lub że jego tożsamość jest potwierdzona.
- Nie wysyłaj sekretów, haseł ani jednorazowych kodów jako „testu”, by sprawdzić, czy kontakt jest prawdziwy. Odpowiedź nie dowodzi tożsamości, a sekret opuścił już Twoją kontrolę.
- Jeśli musisz kontynuować rozmowę, trzymaj wrażliwe szczegóły poza nią, dopóki nie będziesz mógł porównać przez inny kanał.
Stare niedostarczone wiadomości nie są wysyłane ponownie
Jeden praktyczny skutek zmiany numeru łatwo przeoczyć: wiadomości, które nie zostały dostarczone przed zmianą, nie są automatycznie wysyłane ponownie. Jeśli oczekiwałeś wiadomości, a ona nie dotarła, sprawdź to z kontaktem, zamiast zakładać, że została dostarczona.
Numer bezpieczeństwa może się zmienić po nowym telefonie lub ponownej instalacji; zmiana wcześniej zweryfikowanego numeru wymaga zatwierdzenia przed wysłaniem nowej wiadomości, a niedostarczone stare wiadomości nie są wysyłane ponownie. Źródło
To szczegół dostarczania, a nie wyrok w sprawie bezpieczeństwa. Oznacza też, że cicha luka w rozmowie nie jest dowodem przechwycenia.
Czego to sprawdzenie nie robi
Porównanie numeru bezpieczeństwa weryfikuje numer bezpieczeństwa dla tej rozmowy. Nie potwierdza, że osoba, z którą rozmawiasz, jest tym, za kogo się podaje, i nie audytuje jej kont w innych miejscach.
| Pytanie | Czy numer bezpieczeństwa na nie odpowiada? |
|---|---|
| Czy ta rozmowa używa numeru, który ostatnio zweryfikowałem? | Tak, po porównaniu kodów QR lub wartości liczbowych |
| Czy osoba po drugiej stronie to naprawdę mój kontakt? | Nie |
| Czy zmianę spowodował atakujący? | Nie — nowy telefon lub ponowna instalacja też mogą ją spowodować |
| Czy stare niedostarczone wiadomości dotrą po zatwierdzeniu? | Nie, nie są automatycznie wysyłane ponownie |
Jeśli Twoja obawa dotyczy tożsamości, a nie kanału, wyszukiwanie nazwy użytkownika to inne zadanie. TraceSeek sprawdza publiczne nazwy użytkownika na ponad 3 000 platform, a pierwsze skanowanie jest bezpłatne i nie wymaga rejestracji ani logowania; typowe skanowanie trwa 20–30 sekund. Publiczne dopasowanie to trop, a nie dowód własności, i nie kontroluje ustawień Signal, nie odzyskuje kont ani nie weryfikuje tożsamości.
Powiązane zadanie: co udostępniasz przed akceptacją
Zatwierdzenie zmienionego numeru bezpieczeństwa dotyczy istniejącej, zaakceptowanej rozmowy. Sąsiednie pytanie brzmi, co sprawdzić, zanim w ogóle zaakceptujesz prośbę o wiadomość, zwłaszcza gdy nieznajomy prosi o szczegóły profilu. To zadanie omówiono osobno w powiązanym poradniku o kontroli konta.
Jeśli chcesz też zobaczyć, co Twoje własne publiczne konta ujawniają innym, następną przydatną lekturą jest przegląd Twojego publicznego śladu kont.