什麼是自動金鑰驗證？
Signal 一直採用端對端加密，而自動金鑰驗證則提供了一種額外且簡便的方式，以確認你和端對端加密連線的另一端之間沒有未預期的第三方介入。
這是配合 Signal 安全碼的一種額外檢查。如果此功能可用且驗證成功，你將看到一個綠色勾選標記，以及「已完成加密驗證」的字樣。
此功能無法驗證真實身份，也無法防止冒用身分或帳戶遭入侵。
我該如何使用？
- 開啟聯絡人的個人資料（從一對一聊天、群組聊天或通話紀錄中）。
- 選擇檢視安全碼。
- 選擇自動驗證。
如果此功能可用且驗證成功，你將看到一個綠色勾選標記，以及「已完成加密驗證」的字樣。
什麼時候可供使用？
只有當 Signal 存有你聯絡人的電話號碼時，才可使用「自動金鑰驗證」功能。
情況可能如下：
- 你是透過「以電話號碼搜尋」開始聊天對話。
- 該聯絡人已儲存於你的通訊錄中，並可透過電話號碼搜尋到。
- 該聯絡人已將其電話號碼設為可見。
為什麼無法使用？
此功能可能無法使用，如果：
- 你是透過用戶名稱而非電話號碼開始聊天對話。
- 該聯絡人無法透過電話號碼搜尋到。
- 該聯絡人更換了電話號碼。
- 你裝置中該聯絡人的電話號碼未更新。
- 你的裝置所設定的日期和時間與你的時區不符。
即使「自動金鑰驗證」功能無法使用，你的訊息仍會保持端對端加密。
我該怎麼做？
若無法使用「自動金鑰驗證」，請使用安全碼來驗證你的人脈。
- 掃描二維碼。
- 請將安全碼與你的聯絡人進行比對。
最好親自或透過其他可信賴的管道完成此程序。
這會影響我的隱私嗎？
不會。你的訊息仍會維持端對端加密。
此功能僅有助於確認你與你的聯絡人是否正在使用正確的加密金鑰。缺少或更改驗證狀態並不表示聊天已受到入侵。
提示： 這功能並未驗證該帳戶使用者的真實身份。仍有人可以冒充他人、其他品牌或服務。
為什麼可用性會更改？
在某些情況下，自動金鑰驗證可能會停止運作，例如當你的聯絡人在 Signal 中變更電話號碼時。在這種情況下，我們建議改為手動驗證安全碼，最好是親自或透過其他可信賴的管道處理。
如果你認為「自動金鑰驗證」功能應該可用，但目前尚未提供：
- 確認其中一項支援的電話號碼條件適用。
- 確保所有裝置都已更新至 Signal 的最新版本。
- Android v8.21.6 或更新版本。
- iOS v8.22.0 或更新版本。
- 桌面版 v8.21.0 或更新版本。
- 請依照應用程式內的步驟與我們聯絡。在手機上開啟 Signal，前往 Signal 設定（個人資料），然後聯絡我們。
- 請務必附上除錯日誌，並告知我們是否有任何人最近更改了電話號碼、更換了裝置，或是重新安裝了 Signal。
了解更多
自動金鑰驗證是基於金鑰透明度，這有助於確保 Signal 各裝置能就哪些加密金鑰屬於哪些電話號碼達成一致。
有關更多技術細節，請參閱 Signal 關於金鑰透明度的文件。