O que uma mudança no número de segurança realmente sinaliza
Um número de segurança é uma verificação da segurança de uma conversa individual, não uma verificação de quem é a outra pessoa. Essa distinção importa quando o número muda e o Signal pede que você o aprove.
Os números de segurança do Signal ajudam a verificar a segurança de uma conversa individual; eles não verificam a identidade da outra pessoa. Fonte
Portanto, trate a mudança como um pedido para verificar o canal novamente, não como evidência de que alguém está se passando pelo seu contato. A mudança indica que o número de segurança não corresponde mais ao que você viu antes; ela não diz o motivo.
Duas razões comuns para o número mudar
Um número de segurança pode mudar por motivos rotineiros. Os mais comuns são um celular novo ou uma reinstalação do Signal. Nenhum dos dois exige um atacante, e nenhum dos dois é prova de que haja um.
Um número de segurança pode mudar após um celular novo ou uma reinstalação; um número antes verificado que mudou exige aprovação antes de enviar uma nova mensagem, e mensagens antigas não entregues não são reenviadas. Fonte
Se você já tinha verificado o número antes, o Signal exige aprovação antes que uma nova mensagem possa ser enviada. Esse passo de aprovação é o momento de comparar os valores em vez de simplesmente tocar para continuar.
Passo a passo: compare e depois verifique
Faça a comparação na conversa em que o pedido aparece e depois confirme o valor por um canal separado em que você já confia — por exemplo, uma ligação telefônica ou uma conversa presencial, não a mesma conversa que você está verificando.
- Abra a conversa individual em que o número de segurança mudou.
- Acesse as configurações da conversa e veja o número de segurança.
- Compare o código QR ou o valor numérico com o que seu contato vê no aparelho dele, usando um canal separado.
- Marque o número como verificado somente depois que os valores coincidirem.
- Se os valores não coincidirem, não marque como verificado; mantenha a conversa sem resolução e investigue antes de compartilhar qualquer coisa sensível.
Depois de aceitar um pedido de mensagem, o usuário pode ver o número de segurança nas configurações da conversa, comparar o código QR ou o valor numérico e marcá-lo como verificado localmente. Fonte
Os rótulos exatos do menu na sua versão do app podem ser diferentes dos usados aqui. Se você não encontrar o número de segurança nas configurações da conversa, trate a comparação como não resolvida em vez de presumir que há correspondência.
Se você não puder comparar agora
Nem sempre é possível comparar: seu contato pode estar offline, pode não estar com o aparelho ou pode não conseguir ler um valor para você. Nesse caso, a resposta honesta é que o resultado está sem resolução.
- Não marque o número como verificado apenas para dispensar o aviso.
- Não trate a mudança como prova de que seu contato não é confiável ou de que a identidade dele está confirmada.
- Não envie segredos, senhas ou códigos de uso único como um “teste” para ver se o contato é genuíno. Uma resposta não prova identidade, e o segredo já saiu do seu controle.
- Se precisar continuar a conversa, deixe detalhes sensíveis de fora até conseguir comparar por um canal separado.
Mensagens antigas não entregues não são reenviadas
Uma consequência prática de um número alterado passa fácil despercebida: mensagens que não foram entregues antes da mudança não são reenviadas automaticamente. Se você esperava que uma mensagem chegasse e ela não chegou, confirme com seu contato em vez de presumir que foi entregue.
Um número de segurança pode mudar após um celular novo ou uma reinstalação; um número antes verificado que mudou exige aprovação antes de enviar uma nova mensagem, e mensagens antigas não entregues não são reenviadas. Fonte
Isso é um detalhe de entrega, não um veredito de segurança. Também significa que uma lacuna silenciosa na conversa não é evidência de interceptação.
O que essa verificação não faz
Uma comparação de número de segurança verifica o número de segurança daquela conversa. Ela não confirma que a pessoa com quem você está falando é quem diz ser, e não audita as contas dela em outros lugares.
| Pergunta | O número de segurança responde? |
|---|---|
| Esta conversa está usando o número que verifiquei por último? | Sim, depois que você compara o QR ou os valores numéricos |
| A pessoa do outro lado é realmente meu contato? | Não |
| A mudança foi causada por um atacante? | Não — um celular novo ou uma reinstalação também pode causar |
| Mensagens antigas não entregues chegarão depois da aprovação? | Não, elas não são reenviadas automaticamente |
Se sua preocupação é com a identidade e não com o canal, uma busca de nome de usuário é outra tarefa. O TraceSeek verifica nomes de usuário públicos em mais de 3.000 plataformas, e a primeira varredura é gratuita, sem necessidade de cadastro ou login; uma varredura típica leva de 20 a 30 segundos. Uma correspondência pública é uma pista, não prova de propriedade, e não controla configurações do Signal, não recupera contas nem verifica identidade.
Uma tarefa relacionada: o que você compartilha antes de aceitar
Aprovar um número de segurança alterado diz respeito a uma conversa já aceita. Uma questão vizinha é o que verificar antes de aceitar um pedido de mensagem, especialmente quando um desconhecido pede detalhes do perfil. Essa tarefa é tratada separadamente no guia relacionado de controle de conta.
Se você também quer ver o que suas próprias contas públicas revelam para os outros, a próxima leitura útil é revisar sua pegada de contas públicas.