Numéro de sécurité

Votre conversation est chiffrée : elle ne peut être lue ni sur le serveur, ni en chemin. Mais le chiffrement laisse une question ouverte, et elle n’est pas mince : écrivez-vous à la bonne personne ?

Imaginez que quelqu’un s’interpose et vous remette ses propres clés à la place de celles de votre interlocuteur. La conversation reste chiffrée — seulement, elle l’est désormais pour lui. Vu de l’extérieur, tout semble parfaitement normal.

C’est à cela que sert le numéro de sécurité. Ce sont soixante chiffres calculés à partir de vos clés et de celles de votre interlocuteur. Vous obtenez tous les deux le même numéro. Si vous les comparez et qu’ils correspondent, personne n’est au milieu.

Où le trouver

Mes contacts → la personne → Numéro de sécurité.

Comment comparer

Ne le comparez pas dans la conversation elle-même : si quelqu’un la trafique, il trafiquera aussi les chiffres. Utilisez n’importe quel moyen par lequel vous reconnaissez la personne à coup sûr :

• À voix haute. Lisez les chiffres en personne ou lors d’un appel. Ils sont découpés exprès en douze groupes de cinq, pour ne pas perdre le fil.
• Par code. Si vous êtes côte à côte, ouvrez tous les deux cet écran et touchez « Scanner son code ». L’application vous dira si cela correspond.

Si cela correspond, touchez « Marquer comme vérifié ». La marque reste dans la fiche de contact.

La marque reste sur cet appareil

Elle n’est envoyée nulle part — ni à Tacq, ni à votre interlocuteur. C’est votre propre constat : vous avez comparé les chiffres de vos yeux, sur ce téléphone précis. Sur un autre de vos appareils, il faudra les comparer à nouveau.

Si le numéro a changé

L’écran l’indique par une bande rouge : le numéro d’aujourd’hui n’est pas celui que vous aviez vérifié.

En général, la raison est banale :

• votre interlocuteur a changé de téléphone ou réinstallé l’application ;
• il a récupéré son compte avec une phrase de secours ;
• ses clés ont changé après la perte d’un appareil.

Mais une usurpation ressemble exactement à cela. Donc :

1. N’envoyez rien de sensible tant que vous ne savez pas de quoi il s’agit.
2. Comparez de nouveau le numéro — à voix haute ou par code, et pas dans cette conversation.
3. S’il correspond, marquez-le de nouveau comme vérifié. S’il ne correspond pas et que votre interlocuteur dit n’avoir rien changé, on ne peut pas se fier à cette conversation.

Ce que le numéro de sécurité ne fait pas

• Il ne vous protège pas contre quelqu’un qui tient le téléphone déverrouillé de votre interlocuteur : pour l’appareil, c’est la même personne.
• Il ne vous dit pas qui se trouve devant vous dans la vraie vie. Il dit une seule chose : depuis la minute où vous avez comparé les chiffres, vous parlez au même appareil, avec les mêmes clés.