Güvenlik numarası değişikliği aslında neyi gösterir
Güvenlik numarası, bire bir konuşmanın güvenliğine dair bir kontroldür; karşıdaki kişinin kim olduğuna dair bir kontrol değildir. Numara değiştiğinde ve Signal sizden onay istediğinde bu ayrım önem kazanır.
Signal güvenlik numaraları, bire bir konuşmanın güvenliğini kontrol etmeye yardımcı olur; karşıdaki kişinin kimliğini doğrulamaz. Kaynak
Bu nedenle değişikliği, kanalı yeniden doğrulamanız için bir uyarı olarak değerlendirin; birinin kişinizi taklit ettiğine dair kanıt olarak değil. Değişiklik, güvenlik numarasının artık daha önce gördüğünüzle eşleşmediğini söyler; nedenini söylemez.
Numaranın değişmesinin iki yaygın nedeni
Güvenlik numarası rutin nedenlerle değişebilir. En yaygın olanları yeni bir telefon veya Signal’in yeniden yüklenmesidir. Hiçbiri bir saldırgan gerektirmez ve hiçbiri saldırgan olduğunun kanıtı değildir.
Güvenlik numarası yeni bir telefon veya yeniden yüklemeden sonra değişebilir; daha önce doğrulanmış bir numaranın değişmesi, yeni bir mesaj göndermeden önce onay gerektirir ve teslim edilmemiş eski mesajlar yeniden gönderilmez. Kaynak
Numarayı daha önce doğruladıysanız, Signal yeni bir mesaj gönderilmeden önce onay ister. Bu onay adımı, değerleri karşılaştırmak için bir fırsattır; sadece geçip gitmek yerine.
Adım adım: karşılaştırın, sonra doğrulayın
Karşılaştırmayı, isteğin göründüğü sohbette yapın, ardından değeri zaten güvendiğiniz ayrı bir kanal üzerinden onaylayın — örneğin, kontrol ettiğiniz aynı sohbet değil, bir telefon görüşmesi veya yüz yüze konuşma.
- Güvenlik numarasının değiştiği bire bir sohbeti açın.
- O konuşmanın sohbet ayarlarına gidin ve güvenlik numarasını görüntüleyin.
- QR kodunu veya sayısal değeri, kişinizin cihazında gördüğüyle ayrı bir kanal kullanarak karşılaştırın.
- Numarayı yalnızca değerler eşleştikten sonra doğrulanmış olarak işaretleyin.
- Değerler eşleşmiyorsa doğrulanmış olarak işaretlemeyin; konuşmayı çözümsüz bırakın ve hassas bir şey paylaşmadan önce araştırın.
Bir mesaj isteğini kabul ettikten sonra kullanıcı, sohbet ayarlarında güvenlik numarasını görüntüleyebilir, QR kodunu veya sayısal değeri karşılaştırabilir ve yerel olarak doğrulanmış işaretleyebilir. Kaynak
Uygulama sürümünüzdeki tam menü etiketleri buradaki ifadelerden farklı olabilir. Güvenlik numarasını sohbet ayarlarında bulamıyorsanız, eşleşme olduğunu varsaymak yerine karşılaştırmayı çözümsüz kabul edin.
Şu anda karşılaştırma yapamıyorsanız
Karşılaştırma her zaman mümkün değildir: kişiniz çevrimdışı olabilir, cihazı yanında olmayabilir veya size bir değer okuyamayabilir. Bu durumda dürüst cevap, sonucun çözümsüz olduğudur.
- Sadece uyarıyı temizlemek için numarayı doğrulanmış olarak işaretlemeyin.
- Değişikliği, kişinizin güvenilmez olduğunun veya kimliğinin onaylandığının kanıtı olarak değerlendirmeyin.
- Kişinin gerçek olup olmadığını görmek için “test” amacıyla sırlar, parolalar veya tek kullanımlık kodlar göndermeyin. Bir yanıt kimliği kanıtlamaz ve sır zaten kontrolünüzden çıkmıştır.
- Konuşmaya devam etmeniz gerekiyorsa, ayrı bir kanal üzerinden karşılaştırma yapana kadar hassas ayrıntıları konuşmanın dışında tutun.
Eski teslim edilmemiş mesajlar yeniden gönderilmez
Değişen numaranın pratik bir sonucu kolayca gözden kaçar: değişiklikten önce teslim edilmemiş mesajlar otomatik olarak yeniden gönderilmez. Bir mesajın gelmesini beklediyseniz ve gelmediyse, teslim edildiğini varsaymak yerine kişinizle kontrol edin.
Güvenlik numarası yeni bir telefon veya yeniden yüklemeden sonra değişebilir; daha önce doğrulanmış bir numaranın değişmesi, yeni bir mesaj göndermeden önce onay gerektirir ve teslim edilmemiş eski mesajlar yeniden gönderilmez. Kaynak
Bu bir teslimat ayrıntısıdır, güvenlik kararı değildir. Aynı zamanda konuşmadaki sessiz bir boşluğun araya girme kanıtı olmadığı anlamına gelir.
Bu kontrol ne yapmaz
Güvenlik numarası karşılaştırması, o konuşmanın güvenlik numarasını doğrular. Konuştuğunuz kişinin kendini tanıttığı kişi olduğunu onaylamaz ve başka yerlerdeki hesaplarını denetlemez.
| Soru | Güvenlik numarası bunu yanıtlar mı? |
|---|---|
| Bu konuşma en son doğruladığım numarayı mı kullanıyor? | Evet, QR veya sayısal değerleri karşılaştırdıktan sonra |
| Karşıdaki kişi gerçekten kişim mi? | Hayır |
| Değişikliğe bir saldırgan mı neden oldu? | Hayır — yeni bir telefon veya yeniden yükleme de neden olabilir |
| Eski teslim edilmemiş mesajlar onaydan sonra gelecek mi? | Hayır, otomatik olarak yeniden gönderilmezler |
Endişeniz kanaldan çok kimlikle ilgiliyse, kullanıcı adı araması farklı bir görevdir. TraceSeek, 3.000+ platformda herkese açık kullanıcı adlarını kontrol eder ve ilk tarama ücretsizdir, kayıt veya giriş gerektirmez; tipik bir tarama 20–30 saniye sürer. Herkese açık bir eşleşme bir ipucudur, sahiplik kanıtı değildir ve Signal ayarlarını kontrol etmez, hesapları kurtarmaz veya kimliği doğrulamaz.
İlgili bir görev: kabul etmeden önce ne paylaşmalı
Değişen bir güvenlik numarasını onaylamak, hâlihazırda kabul edilmiş bir konuşmayla ilgilidir. Komşu bir soru, bir mesaj isteğini kabul etmeden önce, özellikle bir yabancı profil ayrıntılarını sorduğunda, ilk etapta neyi kontrol etmeniz gerektiğidir. Bu görev ayrıca ilgili hesap kontrolü kılavuzunda ele alınmıştır.
Kendi herkese açık hesaplarınızın başkalarına neler gösterdiğini de görmek istiyorsanız, bir sonraki faydalı okuma herkese açık hesap izinizi gözden geçirin olacaktır.