Verifisering av kontakter

Cryphos ende-til-ende kryptering beskytter dataene dine mot overvåking. For kritisk kommunikasjon er det også viktig å være sikker på identiteten til personen du snakker med.

Ved å verifisere hverandres krypteringsnøkler, legger dere et ekstra lag med beskyttelse av samtalen ved å bekrefte hverandres identiteter. Dette gjør deg sikker på at du alltid snakker med riktig person. Crypho gjør det enkelt å administrere nøkkelsignering og verifisering.

Out-of-band verifisering

Når du verifiserer nøkler, er det viktig at du faktisk kontrollerer at du kommuniserer med riktig person. Dette er grunnen til at verifisering skal gjøres gjennom et annet medium enn Crypho selv - kalt out-of-band verification.

• Møtes personlig og bekreft: Hvis det kan ordnes på en trygg og praktisk måte, er den ideelle måten å møtes personlig og verifisere nøkler ansikt til ansikt. Cryphos mobilapp har praktiske bestemmelser for dette: Ditt nøkkelfingeravtrykk er tilgjengelig som en skannbar QR-kode, og skanning av hverandres fingeravtrykk er praktisk og rask.
• Bekreft via telefon: Hvis personlig møte ikke er et alternativ, er telefon et godt alternativ. Å snakke på telefonen gjør det enkelt å bekrefte at du snakker med riktig person og ikke en bedrager. Crypho har praktiske seks-ords fingeravtrykk som enkelt kan kommuniseres over telefonen og angis i appen for verifisering.

Vis ditt eget nøkkelfingeravtrykk

Fingeravtrykket vises som både en QR-kode og en liste over seks tilsynelatende tilfeldige ord. QR-koden og ordlisten er ekvivalente. Begge er en unik representasjon av dine kryptografiske nøkler. Ved å dele QR-koden eller listen over ord med kontaktene dine, kan de legge den inn i appen sin, så det kan alltid være oppmerksom på eventuelle mistenkelige endringer i tastene dine.

Gi nøkkelfingeravtrykk til kontaktene dine i et medium som er skilt fra Crypho. På en måte hvor de kan være sikker på at det virkelig er deg.

• Skrivebord og web: I skrivebordet eller webapplikasjonen er ditt nøkkelfingeravtrykk tilgjengelig via menyen under “Mitt fingeravtrykk”.

• Mobil: I mobilappen er ditt nøkkelfingeravtrykk tilgjengelig fra innstillingsskjermbildet.

Bekreft en kontakt

• Skrivebord og web: I skrivebordet eller webappene, klikker du på den røde sirkelen ved siden av en kontakt i kontaktlisten, og viser nøkkelbekreftelsesskjermbildet. Skriv inn de seks ordene som kontakten din har delt med deg i skjemaet. Din kontakt skal nå bli oppført som bekreftet.
• Mobil: I mobilappen, se en direkte samtale med kontakten du vil bekrefte, og trykk på tannhjulssymbolet øverst i høyre hjørne. I menyen som vises, velg “Bekreft kontakt”. Du har to alternativer for å verifisere:

1. Skann kontaktens QR-kodefingeravtrykk med telefonens kamera
2. eller skriv inn kontaktens fingeravtrykk når de deler det med deg.

Nøkkelendringer

Hvis du har mistet tilgangen til kontoen din og tilbakestilt passordfrasen, vil nye krypteringsnøkler bli opprettet for deg, og du får derfor et nytt fingeravtrykk. Alle dine eksisterende kontakter vil bli varslet, og alle bekreftelser blir ugyldiggjort.

Crypho oppdager når noen nøkler endrer seg - for eksempel når de har mistet og tilbakestilt passordet sitt. Nøkkelverifikasjoner blir automatisk ugyldiggjort og må bekreftes igjen i dette tilfellet.

Vi anbefaler at du bekrefter alle dine Crypho-kontakter.