Cos'è un codice di sicurezza?
Ogni chat individuale di Signal ha un codice di sicurezza univoco che ti consente di verificare la sicurezza dei tuoi messaggi e delle chiamate con contatti specifici.
La verifica dei codici di sicurezza è una buona pratica di sicurezza per le comunicazioni sensibili. Se un codice di sicurezza è stato contrassegnato come verificato, qualsiasi modifica deve essere approvata manualmente prima di inviare un nuovo messaggio.
Perché viene visualizzato un avviso di modifica del codice di sicurezza?
Signal ti avvisa ogni volta che un numero di sicurezza è cambiato. Questo permette agli utenti di controllare la privacy della loro comunicazione con un contatto e aiuta a proteggere da ogni tentativo di attacco man in the middle.
Gli scenari più comuni in cui viene mostrato l'avviso riguardo il numero di sicurezza sono quando un contatto passa a un nuovo telefono o reinstalla Signal, ma queste azioni non sempre comportano una modifica del numero di sicurezza. Comunque se un numero di sicurezza cambia spesse o inaspettatamente potrebbe essere il segno che qualcosa non va.
Perché il mio messaggio precedente all'avviso di cambio di numero di sicurezza non è stato recapitato?
I messaggi non consegnati non verranno rispediti dopo la modifica di un numero di sicurezza. I tuoi messaggi con Signal sono criptati da punto a punto, che è come avere lucchetti e chiavi per ogni messaggio. Quando il numero di sicurezza cambia è come se aveste cambiato i lucchetti e le chiavi per i vostri messaggi. Quindi, i messaggi che sono stati inviati prima del cambio di numero di sicurezza utilizzano i vecchi lucchetti e non saranno consegnati.
Come posso visualizzare il numero di sicurezza?
Attenzione: questo numero viene generato solamente dopo aver accettato una richiesta di messaggio.
- Apri una chat con un contatto.
- Tocca l'intestazione della chat o
le impostazioni della chat.
- Seleziona Mostra numero di sicurezza.
Come posso verificare il numero di sicurezza con il mio contatto?
Il modo più semplice per confrontare i numeri di sicurezza è eseguire la scansione del codice QR del contatto durante la visualizzazione del suo numero di sicurezza. Puoi anche confrontare il codice numerico visivamente o ascoltandolo oppure utilizzare l'icona di condivisione per copiarlo negli Appunti. Se il numero di sicurezza è identico, sei certo di comunicare con la persona giusta.
Come posso gestire lo stato verificato del numero di sicurezza?
Visualizza il numero di sicurezza e tocca il simbolo per cambiare lo status in Verificato oppure tocca su Rimuovi verifica.
Come faccio a sapere se un numero di sicurezza è stato contrassegnato come verificato?
Un segno di spunta apparirà nell'intestazione della chat vicino al nome del tuo contatto quando il numero di sicurezza è contrassegnato come verificato. Rimarrà verificato a meno che il numero di sicurezza cambi o tu manualmente cambi lo stato di verifica.
Perché state aggiornando i codici di sicurezza su Signal?
Il precedente formato dei codici di sicurezza era legato ai numeri di telefono. Il nuovo formato invece non lo sarà più.
Per supportare le funzioni in arrivo, ad esempio i nomi utente (che consentono di iniziare una chat usando il nome utente Signal di una persona senza conoscere il suo numero di telefono), è necessario aggiornare anche il modo in cui vengono generati i codici di sicurezza su Signal.
A livello tecnico, il formato standard dei codici di sicurezza è un hash numerico (ovvero una serie di numeri) composto dal numero di telefono e le chiavi pubbliche associate all'account Signal. Anziché usare i numeri di telefono, il nuovo formato per i codici di sicurezza sarà un hash numerico composto dall'ID e dalle chiavi pubbliche associate all'account Signal.
Il set di chiavi pubbliche che viene verificato durante il processo è sempre lo stesso.
Cambia qualcosa tra i due formati dei codici di sicurezza?
Assolutamente no: entrambi i formati sono sicuri allo stesso modo e se hai già segnato un codice di sicurezza come verificato non hai bisogno di verificarlo di nuovo.