一款名为Signal的通讯工具，其核心在于隐私保护，它的安全码机制是那种端到端加密的视觉化凭证。一旦您察觉到跟某位联系人的安全码出现了变更情况，不用过度惊慌，不过确实得认真对待，因为这有可能是对方更换了设备，或者重装了应用，还可能存在中间人进行攻击的风险。本文会给您详细地拆解安全码变更的常见缘由、验证步骤以及应对策略，以此帮助您能在不牺牲便利性的条件下，继续去享受军用级别的加密保护。
安全码变更是什么原因
最常见致使安全码变更的缘由是对方重新安装了Signal应用，像是更换了新手机，亦或是手机恢复到出厂设置，又或者仅仅是卸载之后再次进行安装，这些情况都会生成全新的身份密钥，从而令安全码跟着发生改变。另外一个常见的情形是对方增添了新的关联设备，举例来说在平板或者电脑上同步了Signal，这个时候主设备的安全码也会得到更新，目的是用以覆盖多终端加密会话。
另外，Signal应用的大版本升级，也有可能致使安全码重新计算，虽说这种情形比较少见。特别要留意的是，假如对方从未做过上述行为，然而安全码却突然改变，那就得小心是否存在中间人攻击，攻击者或许企图劫持您的加密会话。不管缘由怎样，第一时间跟对方经由其他途径，比如当面或者电话进行确认，这是最为妥当的做法。
安全码变更后需要重新验证吗
严谨来讲，安全码更改之后并非要跟每一位联系人都再次验证，然而您一定要去验证那些针对通信安全有着高要求的联系人 ，比如说涉及商业秘密、个体隐私敏感内容，又或者您跟对方从来没经历过在线下确认身份，如此重新验证就极为必要。Signal不会由于安全码变动就主动阻拦消息的收发，加密通道依旧留存，可是您没办法确认接收方身份是不是真实。
对于日常进行聊天的普通朋友，您能够选择去信任处于“首次使用之后未验证”的那种状态，Signal的加密自身已然足以抵御大多数的窃听情况。然而要是您曾经跟某位联系人达成过安全码验证，而如今突然出现变更，强烈地建议您马上借助安全码扫描或者数字比对这种方式去重新进行确认。一句话遵循的原则是：已经验证过的联系人安全码产生变化，必定要重新验证；从来没有验证过的，依据风险等级自行做出决定。
如何验证Signal安全码
最便捷用以验证安全码的方法是扫描二维码、于聊天界面去点击联系人头像、作出选择为“查看安全码”，随后您将会看见一个能够去扫描的二维码以及一串60位的数字、与对方一同进入这个界面、利用一部手机扫描另一部手机之上的二维码、Signal会自行比对并且提示是否匹配、整个过程大概只需几秒钟的时间、而且绝对完全是在本地完成、压根就不会去上传一丁点儿的数据。
要是不存在第二台设备，那就能够手动去比对60位数字。虽说数字的长度比较长Signal 安装教程，不过Signal会把它们进行分组来显示，您仅仅需要口头比对前面的8位以及后面的8位便可达成足够的安全强度了。留意，不要借助当前正在使用的Signal聊天去发送这些数字——因为若是出现中间人攻击的情况，攻击者同样是能够篡改发送的内容的。请转而使用电话、短信或者其他独立的渠道来完成比对。在验证通过以后，Signal会记录下该安全码，等到下次变更的时候会再次对您进行提醒。
安全码变更是否代表被监控
在绝大多数状况之下，安全码发生变更并不意味着被监控，其仅仅是正常的设备或者应用状态产生的变化。依据Signal官方所给出的数据，超过99%的安全码变更是因用户主动进行操作而引发的，诸如更换手机、重新安装App、增添多设备之类的情况。只要您能够与对方借助其他途径确认安全码是一致的，那就完全能够安心继续使用。
可是，从理论状况来讲，确实会存在凭借安全码变更来展开的中间人攻击情况。要是攻击者能够同时把控住您所用的网络以及Signal的信号服务器（这种情况难度是非常高的），那么就有可能在您跟对方重新进行连接的时候插入自身的密钥。然而Signal所具备的“安全码提醒”这项功能恰恰是针对此种情况而进行设计的——一旦检测到出现了未经预期的变更，便会在聊天界面呈现出红色警告。要是您并未看到红色警告，仅仅是出现普通的黄色提示“安全码已更新”，那么基本上能够排除遭受攻击的可能性。要保持警惕但没必要过度敏感。
Signal下载后如何设置安全码
有鉴于刚完成Signal下载的新用户，在首次安装之后，并不会即刻就需要去处理安全码。你得先完成注册，且添加几位联系人，接着进入与某一位联系人的聊天界面，点击对方头像，选取“查看安全码”，这样一来就能看到当下的安全码信息。此时的安全码乃是首次生成的，你能够选择是否要进行验证。建议你在跟重要联系人首次碰面的时候，当面完成二维码扫描验证，这称作“信任首次使用”。
若是您经由Signal下载并安装了桌面版，或者iPad版，在关联设备之后，主手机上的那安全码会同步发生变更。这时您并不需要重新去验证已有的联系人，只因多设备关联这件事本身已然经过主手机的授权，Signal会自动予以信任。然而您得在桌面版上再度打开安全码界面，确认其与主手机显示的数字是相等的。养成每次Signal下载新设备之后检查安全码的习惯，能够让您的加密通信时刻处于最为坚固的保护当中。
安全码变更频繁怎么办
要是有某位联系人的安全码变更得极为频繁，比如说每周乃至每天都会产生变化，这般情形明显是不正常的。首先得跟对方去沟通一下，问问他是不是在频繁地重装Signal或者反复地添加又删除设备。有些人兴许是出于隐私焦虑，有着每天清空应用数据然后再重装的习惯，这就会致使安全码每天都发生变化。要是对方确定没有这些操作，那么问题或许就出在您的设备或者网络上面了。
尽量尝试着从官方的那渠道再度去把Signal进行重新下载，以此来避免使用经过修改的版本或者第三方应用商店所提供的版本。与此同时，要去检查手机当中是不是存在着恶意性质的软件Signal 电脑版下载，特别是针对于有着root权限的那种监控程序。另外还有一种可能性，那便是您的网络运营商或者防火墙在强制性地断开之后，又进行重连Signal的加密通道，虽说这样不会使得安全码出现变更的情况，但是却有可能会触发客户端的异常重置现象。一旦碰到这种情景，建议暂且去更换一下网络环境（就好比使用虚拟专用网络），然后观察看看是不是会有所改善，并且联系Signal官方支持论坛去寻求相应的帮助。
您有没有碰到过Signal安全码忽然发生变更的情形出现？那时您是通过怎样的方式去验证对方身份的？欢迎在评论区域把您所拥有的经验分享出来，又或是提出和Signal安全码相关的别的疑问，我会尽自己最大的努力给您进行解答的。要是您觉得这一篇文章对自己是有帮助作用的，可千万不要忘记点赞并且转发给同样对隐私通讯十分重视的朋友呀!
原创文章，作者：Signal官网，如若转载，请注明出处：https://signal-app.top/archives/973
