Glossar · Verschlüsselung
Eine Sicherheitsnummer ist eine kurze Zeichenfolge, die aus den öffentlichen Schlüsseln beider Seiten einer verschlüsselten Unterhaltung abgeleitet wird und die beide Personen über einen separaten Kanal vergleichen, um sicherzugehen, dass sich kein Dritter dazwischengeschaltet hat.
Aktualisiert
Auch genannt
Sicherheitscode · Abgleich des Fingerabdrucks
Was bedeutet „Sicherheitsnummern“?
Ende-zu-Ende-Verschlüsselung garantiert, dass nur die Inhaber der Schlüssel eine Unterhaltung lesen können. Sie garantiert für sich genommen nicht, dass die Schlüssel der Person gehören, für die Sie sie halten. Gibt der Dienst, der öffentliche Schlüssel verteilt, Ihnen den falschen, funktioniert die Verschlüsselung einwandfrei — und schützt eine Unterhaltung mit einem Betrüger. Das ist das Machine-in-the-Middle-Problem, und die einzige vollständige Antwort darauf ist eine Überprüfung außerhalb des Systems.
Sicherheitsnummern machen diese Überprüfung möglich, ohne dass jemand einen hexadezimalen Fingerabdruck vorlesen muss. Beide Seiten berechnen dieselbe Nummer aus denselben Eingaben; sie lässt sich also am Telefon, persönlich oder durch Scannen eines Codes vergleichen. Stimmen die Nummern überein, wurde nichts ausgetauscht. Weichen sie ab, hat sich etwas geändert, und die Unterhaltung sollte ruhen, bis das geklärt ist.
Eine geänderte Sicherheitsnummer ist nicht automatisch ein Angriff — eine Neuinstallation oder ein zusätzliches Gerät ändert sie meist ebenfalls. Entscheidend ist, dass die Änderung angezeigt und nicht stillschweigend übernommen wird, damit sich ein echter Austausch nicht zwischen den gewöhnlichen verstecken kann.
Wie geht Enclessa damit um?
Enclessa berechnet für jede Ende-zu-Ende-verschlüsselte Unterhaltung eine Sicherheitsnummer, zeigt sie beiden Seiten an und pinnt den Benutzerschlüssel des Gegenübers beim ersten Kontakt. Ändert sich der Schlüssel danach, wird die Unterhaltung mit einer Warnung blockiert, statt sie stillschweigend neu aufzubauen. Die Architektur schreibt dieses Verhalten vor; es ist keine Option, die ein Administrator abschalten kann.
Wo ist „Sicherheitsnummern“ definiert?
Verwandte Begriffe
Weiterlesen
Die Sicherheitsseite erklärt, wie Enclessa Daten schützt und welche Zertifizierungen es nicht hat. Das Trust-Center behandelt den Auftragsverarbeitungsvertrag, die Unterauftragsverarbeiter und den Datenstandort. Die FAQ beantworten die Fragen, die Interessenten am häufigsten stellen.
Legen Sie in ein paar Minuten einen Workspace an. Er gehört Ihnen, erreichbar unter your-team.enclessa.app, betrieben in der Europäischen Union, mit Ende-zu-Ende-verschlüsselten Direktnachrichten ab der ersten.