Thay đổi mã an toàn thực sự báo hiệu điều gì
Mã an toàn là công cụ kiểm tra mức bảo mật của một cuộc trò chuyện riêng, không phải kiểm tra người đối diện là ai. Sự khác biệt này quan trọng khi mã thay đổi và Signal yêu cầu bạn chấp thuận.
Mã an toàn Signal giúp kiểm tra mức bảo mật của một cuộc trò chuyện riêng; chúng không xác minh danh tính của người kia. Nguồn
Vì vậy, hãy coi việc thay đổi là lời nhắc xác minh lại kênh liên lạc, không phải bằng chứng có ai đó đang mạo danh người liên hệ của bạn. Việc thay đổi cho bạn biết mã an toàn không còn khớp với giá trị bạn từng thấy; nó không cho bạn biết lý do.
Hai lý do phổ biến khiến mã thay đổi
Mã an toàn có thể thay đổi vì những lý do thường ngày. Phổ biến nhất là dùng điện thoại mới hoặc cài đặt lại Signal. Cả hai đều không cần kẻ tấn công, và cũng không phải bằng chứng có kẻ tấn công.
Mã an toàn có thể thay đổi sau khi dùng điện thoại mới hoặc cài đặt lại; một mã từng được xác minh nay thay đổi sẽ cần chấp thuận trước khi gửi tin nhắn mới, và các tin nhắn cũ chưa được gửi sẽ không được gửi lại. Nguồn
Nếu trước đó bạn đã xác minh mã, Signal yêu cầu bạn chấp thuận trước khi có thể gửi tin nhắn mới. Bước chấp thuận đó chính là lúc nên so sánh giá trị thay vì bấm qua nhanh.
Từng bước: so sánh, rồi xác minh
Hãy thực hiện việc so sánh trong cuộc trò chuyện nơi yêu cầu xuất hiện, sau đó xác nhận giá trị qua một kênh khác mà bạn đã tin tưởng — ví dụ gọi điện hoặc gặp trực tiếp, không dùng chính cuộc trò chuyện đang kiểm tra.
- Mở cuộc trò chuyện riêng nơi mã an toàn đã thay đổi.
- Vào phần cài đặt trò chuyện của cuộc trò chuyện đó và xem mã an toàn.
- So sánh mã QR hoặc dãy số với giá trị người liên hệ thấy trên thiết bị của họ, qua một kênh khác.
- Chỉ đánh dấu mã là đã xác minh sau khi các giá trị khớp nhau.
- Nếu các giá trị không khớp, đừng đánh dấu đã xác minh; hãy để cuộc trò chuyện ở trạng thái chưa giải quyết và tìm hiểu trước khi chia sẻ bất cứ điều gì nhạy cảm.
Sau khi chấp nhận yêu cầu nhắn tin, người dùng có thể xem mã an toàn trong cài đặt trò chuyện, so sánh mã QR hoặc dãy số, và đánh dấu đã xác minh ngay trên thiết bị. Nguồn
Nhãn menu chính xác trong phiên bản ứng dụng của bạn có thể khác với cách gọi ở đây. Nếu bạn không tìm thấy mã an toàn trong cài đặt trò chuyện, hãy coi việc so sánh là chưa giải quyết thay vì cho rằng hai bên khớp nhau.
Nếu hiện tại bạn không thể so sánh
Không phải lúc nào cũng có thể so sánh: người liên hệ có thể đang offline, không có thiết bị bên mình, hoặc không thể đọc giá trị cho bạn nghe. Khi đó, câu trả lời trung thực là kết quả vẫn chưa được giải quyết.
- Đừng đánh dấu mã đã xác minh chỉ để xóa lời nhắc.
- Đừng coi việc thay đổi là bằng chứng người liên hệ không đáng tin hoặc danh tính của họ đã được xác nhận.
- Đừng gửi bí mật, mật khẩu hay mã dùng một lần như một “phép thử” để xem người liên hệ có thật hay không. Một câu trả lời không chứng minh danh tính, và bí mật đã rời khỏi tầm kiểm soát của bạn.
- Nếu buộc phải tiếp tục cuộc trò chuyện, hãy giữ các chi tiết nhạy cảm ngoài cuộc cho đến khi bạn có thể so sánh qua một kênh khác.
Tin nhắn cũ chưa gửi được sẽ không được gửi lại
Một hệ quả thực tế của việc mã thay đổi rất dễ bị bỏ qua: những tin nhắn chưa được gửi trước khi thay đổi sẽ không tự động được gửi lại. Nếu bạn mong một tin nhắn đến mà nó không đến, hãy hỏi lại người liên hệ thay vì cho rằng tin đã được gửi.
Mã an toàn có thể thay đổi sau khi dùng điện thoại mới hoặc cài đặt lại; một mã từng được xác minh nay thay đổi sẽ cần chấp thuận trước khi gửi tin nhắn mới, và các tin nhắn cũ chưa được gửi sẽ không được gửi lại. Nguồn
Đây là chi tiết về việc gửi nhận, không phải phán quyết về bảo mật. Điều đó cũng có nghĩa một khoảng lặng trong cuộc trò chuyện không phải bằng chứng bị nghe lén.
Việc kiểm tra này không làm được gì
So sánh mã an toàn xác minh mã bảo mật cho cuộc trò chuyện đó. Nó không xác nhận người bạn đang nói chuyện đúng là người họ tự nhận, và không kiểm tra các tài khoản của họ ở nơi khác.
| Câu hỏi | Mã an toàn có trả lời được không? |
|---|---|
| Cuộc trò chuyện này có đang dùng đúng mã tôi đã xác minh lần trước không? | Có, sau khi bạn so sánh mã QR hoặc dãy số |
| Người ở đầu bên kia có thực sự là người liên hệ của tôi không? | Không |
| Việc thay đổi có phải do kẻ tấn công gây ra không? | Không — điện thoại mới hoặc cài đặt lại cũng có thể gây ra |
| Tin nhắn cũ chưa gửi được có đến sau khi tôi chấp thuận không? | Không, chúng không tự động được gửi lại |
Nếu điều bạn quan tâm là danh tính chứ không phải kênh liên lạc, tra cứu tên người dùng là một việc khác. TraceSeek kiểm tra tên người dùng công khai trên 3.000+ nền tảng, lần quét đầu tiên miễn phí và không cần đăng ký hay đăng nhập; một lần quét thường mất 20–30 giây. Một kết quả trùng khớp công khai chỉ là manh mối, không phải bằng chứng sở hữu, và không kiểm soát cài đặt Signal, không khôi phục tài khoản hay xác minh danh tính.
Một việc liên quan: những gì bạn chia sẻ trước khi chấp nhận
Chấp thuận một mã an toàn đã thay đổi liên quan đến một cuộc trò chuyện đã được chấp nhận từ trước. Một câu hỏi gần kề là nên kiểm tra gì trước khi bạn chấp nhận yêu cầu nhắn tin ngay từ đầu, đặc biệt khi người lạ hỏi thông tin hồ sơ. Việc đó được trình bày riêng trong hướng dẫn kiểm soát tài khoản liên quan.
Nếu bạn cũng muốn xem các tài khoản công khai của chính mình tiết lộ gì với người khác, bài đọc hữu ích tiếp theo là xem lại dấu vết tài khoản công khai của bạn.