WhatsApp端到端加密验证

Question

有任何方法来验证来自远程的加密吗？就像我的朋友离我1000英里远一样，物理上的QR码扫描是不可能的。那么，有什么方法可以验证同样的情况吗？

Answer 1

如果你有足够的自信能够在电话中认出他或她的声音，你可以简单地比较电话上的安全代码(长串号码)。或者通过视频电话，这是更难(如果不是不可能的话)假装一个潜在的男人在中间。或者，如果您已经确认了PGP密钥，则可以使用PGP签名通过电子邮件交换安全代码(或QR代码)。

Answer 2

正如他们的纸所概述的那样：

验证密钥WhatsApp用户还可以选择验证与其通信的其他用户的密钥，以便他们能够确认未经授权的第三方(或WhatsApp)没有发起中间人攻击。这可以通过扫描QR代码或比较60位数字来实现.60位数字是通过连接每个用户的标识键的两个30位数字指纹来计算的。若要计算30位数字指纹：

1. 迭代SHA-512散列公共标识键和用户标识符5200次。
2. 取最后哈希输出的前30个字节。
3. 将30字节的结果分割成6个5字节的块。
4. 通过将每个5字节块解释为一个大端无符号整数并减少它的模100000，将每个5字节块转换为5位数。
5. 将六组五位数串联成三十位数。

现在，你如何比较60位数完全取决于你，但在这个时代，有很多，很多不同的渠道，你可以用来做这件事。