Что на самом деле означает изменение номера безопасности
Номер безопасности — это проверка безопасности личной переписки, а не проверка того, кто ваш собеседник. Эта разница важна, когда номер меняется и Signal просит вас его подтвердить.
Номера безопасности Signal помогают проверить безопасность личной переписки; они не подтверждают личность собеседника. Источник
Поэтому воспринимайте изменение как повод заново проверить канал, а не как доказательство того, что кто-то выдает себя за вашего контакта. Изменение говорит лишь о том, что номер безопасности больше не совпадает с тем, что вы видели раньше; оно не объясняет причину.
Две частые причины изменения номера
Номер безопасности может измениться по обычным причинам. Самые частые — новый телефон или переустановка Signal. Ни то, ни другое не требует злоумышленника и не доказывает его присутствия.
Номер безопасности может измениться после нового телефона или переустановки; изменение ранее проверенного номера требует подтверждения перед отправкой нового сообщения, а недоставленные старые сообщения не отправляются повторно. Источник
Если вы ранее проверяли номер, Signal требует подтверждения, прежде чем можно будет отправить новое сообщение. Этот шаг подтверждения — момент, когда нужно сравнить значения, а не просто нажать «продолжить».
Пошагово: сравните, затем отметьте как проверенный
Сравнение выполняйте в чате, где появился запрос, а затем подтвердите значение по отдельному каналу, которому вы уже доверяете, — например, по телефонному звонку или при личной встрече, а не в том же чате, который проверяете.
- Откройте личный чат, где изменился номер безопасности.
- Перейдите в настройки этого чата и посмотрите номер безопасности.
- Сравните QR-код или числовое значение с тем, что ваш контакт видит на своем устройстве, используя отдельный канал.
- Отметьте номер как проверенный только после того, как значения совпадут.
- Если значения не совпадают, не отмечайте номер как проверенный; оставьте вопрос открытым и разберитесь, прежде чем делиться чем-либо конфиденциальным.
После принятия запроса на сообщение пользователь может просмотреть номер безопасности в настройках чата, сравнить QR-код или числовое значение и отметить его как проверенный локально. Источник
Точные названия пунктов меню в вашей версии приложения могут отличаться от формулировок здесь. Если вы не можете найти номер безопасности в настройках чата, считайте сравнение незавершенным, а не предполагайте совпадение.
Если сравнить прямо сейчас невозможно
Сравнение возможно не всегда: ваш контакт может быть не в сети, без устройства или не иметь возможности продиктовать значение. В этом случае честный ответ — результат не установлен.
- Не отмечайте номер как проверенный только для того, чтобы убрать запрос.
- Не считайте изменение доказательством того, что ваш контакт не заслуживает доверия или что его личность подтверждена.
- Не отправляйте секреты, пароли или одноразовые коды в качестве «проверки», чтобы выяснить, настоящий ли это контакт. Ответ не доказывает личность, а секрет уже вышел из-под вашего контроля.
- Если нужно продолжить разговор, не включайте в него конфиденциальные детали, пока не сможете сравнить значения по отдельному каналу.
Старые недоставленные сообщения не отправляются повторно
Одно практическое следствие изменения номера легко упустить: сообщения, которые не были доставлены до изменения, не отправляются автоматически повторно. Если вы ждали сообщение, а оно не пришло, уточните у контакта, а не предполагайте, что оно доставлено.
Номер безопасности может измениться после нового телефона или переустановки; изменение ранее проверенного номера требует подтверждения перед отправкой нового сообщения, а недоставленные старые сообщения не отправляются повторно. Источник
Это деталь доставки, а не вердикт о безопасности. Она также означает, что молчание в переписке не является доказательством перехвата.
Чего эта проверка не делает
Сравнение номера безопасности проверяет номер безопасности для этой переписки. Оно не подтверждает, что человек, с которым вы общаетесь, — тот, за кого себя выдает, и не проверяет его аккаунты в других местах.
| Вопрос | Отвечает ли на него номер безопасности? |
|---|---|
| Использует ли эта переписка номер, который я проверял последним? | Да, после сравнения QR-кода или числовых значений |
| Действительно ли на другом конце мой контакт? | Нет |
| Вызвано ли изменение злоумышленником? | Нет — новый телефон или переустановка тоже могут быть причиной |
| Придут ли старые недоставленные сообщения после подтверждения? | Нет, они не отправляются автоматически повторно |
Если вас беспокоит личность, а не канал, поиск по имени пользователя — другая задача. TraceSeek проверяет публичные имена пользователей на более чем 3 000 платформах; первое сканирование бесплатно и не требует регистрации или входа, типичное сканирование занимает 20–30 секунд. Публичное совпадение — это зацепка, а не доказательство владения, и оно не управляет настройками Signal, не восстанавливает аккаунты и не подтверждает личность.
Смежная задача: что вы сообщаете до принятия
Подтверждение изменившегося номера безопасности относится к уже принятой переписке. Рядом стоит вопрос, что проверить до того, как вы примете запрос на сообщение, особенно если незнакомец просит данные профиля. Эта задача отдельно разобрана в руководстве по контролю аккаунта.
Если вы также хотите увидеть, что ваши собственные публичные аккаунты раскрывают другим, следующим полезным материалом будет обзор вашего публичного следа в аккаунтах.