Номер безопасности

Ваша переписка зашифрована: её нельзя прочитать ни у нас на сервере, ни по дороге. Но у шифрования есть вопрос, который оно само за вас не решает: тому ли человеку вы пишете.

Представьте, что кто-то встал посередине и подсунул вам свои ключи вместо ключей вашего собеседника. Переписка по-прежнему зашифрована — только теперь она зашифрована на него. Со стороны это выглядит совершенно обычно.

Номер безопасности как раз про это. Это шестьдесят цифр, посчитанные из ваших ключей и ключей собеседника. У вас двоих они одинаковые. Если вы сверили их и они совпали — посередине никого нет.

Где его смотреть

«Мои контакты» → нужный человек → Номер безопасности.

Как сверить

Сверять нужно не внутри самой переписки: если её кто-то подменяет, он подменит и присланные вам цифры. Годится любой способ, которым вы точно узнаёте человека:

• Голосом. Прочитайте цифры вслух — при встрече или по звонку. Их специально разбили на двенадцать групп по пять, чтобы читать не сбиваясь.
• Кодом. Если вы рядом — откройте этот экран оба и нажмите «Сканировать код собеседника». Приложение само скажет, совпало или нет.

Совпало — нажмите «Отметить: сверено». Отметка останется в карточке контакта.

Отметка хранится на этом устройстве

Она никуда не отправляется — ни нам, ни собеседнику. Это ваше личное наблюдение: вы своими глазами сверили цифры вот на этом телефоне. На другом своём устройстве сверку придётся повторить.

Если номер изменился

Приложение покажет это красной полосой на экране сверки: номер сегодня не тот, на котором вы отмечали сверку.

Чаще всего причина будничная:

• собеседник сменил телефон или переустановил приложение;
• он вернул свой аккаунт по резервной фразе;
• у него сменились ключи после потери устройства.

Но ровно так же выглядит и подмена. Поэтому:

1. Не пишите ничего важного, пока не разберётесь.
2. Сверьте номер заново — голосом или кодом, и не в этой переписке.
3. Совпал — отметьте сверку заново. Не совпал и собеседник говорит, что ничего не менял, — переписке доверять нельзя.

Чего номер безопасности не делает

• Он не защищает от того, кто взял в руки телефон собеседника: для устройства это тот же человек.
• Он не проверяет, кто перед вами в жизни. Он говорит только одно: с той минуты, как вы сверили цифры, вы разговариваете с тем же самым устройством и теми же самыми ключами.