Vérifier un contact avec un numéro de sécurité

Assurez-vous que personne n'intercepte votre conversation en comparant les numéros de sécurité, et ce que signifient les avertissements de clé.

Le chiffrement de bout en bout protège une conversation entre deux clés. La vérification garantit que ces clés appartiennent vraiment à vous et à la bonne personne, pour que personne, pas même un serveur compromis, ne puisse s'interposer.

Comparer les numéros de sécurité

Ouvrez la conversation et choisissez Vérifier (le bouclier 🛡️ en haut).
Comparez le numéro de sécurité avec l'autre personne : en personne, ou lors d'un appel où vous reconnaissez sa voix. Un message texte ne suffit pas, car c'est justement ce qu'un attaquant pourrait falsifier.
Si les numéros sont identiques, choisissez Marquer comme vérifié. La discussion affiche désormais ✓ Vérifié.

Il suffit de le faire une fois par contact, sauf si sa clé change.

Avertissements possibles

Ce n'est peut-être pas le @nom que vous connaissez : le compte utilise désormais une autre clé. Nodz ne donne jamais un nom d'utilisateur à quelqu'un d'autre ; cela peut donc signifier qu'on tente d'usurper son identité. Votre ancienne discussion est fermée et gardée à part. Ne continuez qu'après avoir vérifié avec la personne par un autre moyen, et comparez à nouveau les numéros de sécurité.
La clé ne figure pas dans le registre public des clés : chaque clé de compte est inscrite dans un registre public où toute falsification se voit, et votre appareil le vérifie. Une clé absente est suspecte ; comparez les numéros de sécurité avant de faire confiance à la discussion.
Invité : une personne qui a rejoint par votre lien d'invitation sans nom d'utilisateur n'a pas de numéro de sécurité à comparer.

Voir Comment fonctionne Nodz et notre page sécurité pour le fonctionnement du registre des clés et du chiffrement.