首次对话时如何找到并比对安全号码
在与新联系人建立 Signal 对话时，虽然消息默认采用端到端加密，但为了确保你正在与正确的对象通信，而非遭遇中间人攻击，核对安全号码是必要的步骤。Signal 支持安全号码验证，用于确认与联系人的端到端加密身份。这一过程通常在双方初次添加好友或开始新对话时进行。
要查看安全号码，请进入与该联系人的对话窗口，点击顶部的联系人名称或头像进入“对话设置”或“联系人详情”页面。在其中找到“安全号码”选项，点击进入后，你将看到一组由数字组成的代码（通常为60位数字的分组显示）以及一个二维码。这组数字和二维码是该设备当前会话的主要指纹。
核对的合适方式是与联系人面对面见面，互相扫描对方的二维码。如果无法见面，可以通过已验证的视频通话，让对方展示二维码或逐段朗读数字代码进行比对。请注意，如果仅通过未经验证的第三方文字消息（如普通短信或其他非加密应用）发送截图，不能视为完成了有效的安全核对，因为该通道本身可能存在被篡改的风险。
- 在对话设置中打开安全号码页面，确认显示的是数字代码或二维码。
- 优先选择线下见面扫描二维码，或通过已验证的视频通话逐位比对数字。
- 避免通过未加密的第三方渠道传输安全号码截图，以免失去验证意义。
哪些操作会导致安全号码发生变化
用户常会收到“安全号码已变更”的系统提示，这并不一定意味着安全风险，但需要引起注意。安全号码与特定的设备和安装实例绑定。当联系人更换了新手机、卸载并重新安装了 Signal 应用，或者使用新的手机号重新注册时，其生成的密钥对会发生改变，从而导致安全号码更新。
同样地，如果你自己更换了设备、重装了应用或重新注册了账号，你与所有现有联系人的安全号码都会发生变更。此时，你的联系人也会在他们设备上看到关于你的安全号码变更提示。这是正常的技术行为，因为新的安装生成了新的加密密钥。
需要注意的是，仅仅升级 Signal 应用版本或在同一设备上登录桌面关联设备，通常不会改变手机端的安全号码。如果在未进行上述重大操作的情况下收到变更提示，应提高警惕，并通过其他可靠渠道联系对方确认情况。
- 联系人更换手机、重装 Signal 或重新注册手机号时，安全号码会更新。
- 你自己更换设备或重装应用时，你与所有联系人的安全号码都会更新。
- 仅升级应用版本或关联桌面设备通常不会触发安全号码变更。
看到安全号码变更提示时的处置步骤
当你在对话中看到“安全号码已变更”的警告时，应采取谨慎的处置流程。首先，不要立即发送敏感或个人身份信息。第一步是通过已知可靠的独立渠道联系对方，例如拨打传统的电话短信（如果之前存过号码）、面对面的交流，或通过其他已验证身份的社交媒体账号，确认对方是否确实进行了更换设备、重装应用等操作。
一旦确认对方身份无误且变更是由合法操作引起的，你可以在 Signal 应用中查看新的安全号码。此时，建议重新执行一次核对流程：要么再次扫描二维码，要么比对新的数字代码。完成重新核对后，系统通常会标记该号码为“已验证”，后续的通讯即可在确认身份的基础上继续进行。
如果无法通过任何可靠渠道联系到对方，或者对方否认进行了相关操作，应暂停发送任何敏感内容，直到能够确认真实身份为止。这种谨慎态度是保护端到端加密完整性的关键一环。
- 收到变更提示后，先通过线下或已验证渠道确认对方是否更换设备或重装。
- 确认身份后，在应用内查看新号码并重新完成扫码或数字比对。
- 若无法确认身份，应暂停发送敏感信息，直至完成新的安全号码核对。
桌面端与多设备场景下的安全号码核对要点
许多用户在电脑上也使用 Signal 进行工作沟通，但需要注意桌面端的安全号码核对机制与手机端不同。Signal 桌面版需要与已注册的手机端 Signal 关联，它本身并不独立拥有用于初始身份验证的安全号码生成能力。桌面端是作为手机端的延伸设备存在的。
因此，在需要核对安全号码时，必须回到手机端进行操作。请在你的手机 Signal 应用中打开与联系人的对话，查看安全号码并进行比对。桌面端主要用于同步消息和进行日常沟通，但在涉及身份验证的关键步骤上，手机端是主要的权威来源。
如果在桌面端发现显示异常或无法查看相关安全信息，不要尝试跳过核对步骤。应检查桌面端是否与手机端正常连接，并始终依赖手机端完成与联系人的身份验证。确保手机端 Signal 处于最新状态并已正确注册，是维持多设备同步和安全验证的基础。
- 确认桌面版 Signal 已通过已关联设备方式与手机端连接，而非独立注册。
- 核对安全号码时，优先在手机端对话设置中查看并与联系人比对。
- 若桌面端显示异常，应回到手机端完成验证，不要跳过此步骤。
安全号码核对与 Signal PIN、备份的关系
在实际使用中，用户容易混淆“安全号码”、“Signal PIN”和“安全备份”这三个概念。明确它们的区别有助于避免操作错误。安全号码专门用于验证你与特定联系人之间的端到端加密身份，确保通信对象的真实性。
相比之下，Signal PIN 是基于 Secure Value Recovery 技术设置的，主要用于在丢失或更换设备时恢复个人资料、设置及屏蔽名单等支持数据。Signal 无法替用户找回遗忘的 PIN。PIN 与安全号码无关，它不涉及与联系人的身份核对。此外，Signal PIN 与短信验证码和设备解锁码也不是同一项，请勿混用。
当你更换新设备时，流程通常是：先在新设备上安装 Signal 并使用手机号注册，输入 PIN 码恢复个人设置和联系人列表（如果开启了备份）。注册完成后，你与联系人的安全号码会因为新设备的密钥生成而变更。此时，你需要与联系人重新进行安全号码核对。备份功能可以帮助恢复聊天记录和设置，但不能自动恢复“已验证”的安全号码状态，这一步必须手动重新完成。
- 安全号码用于验证联系人身份，而 Signal PIN 用于恢复设置和数据。
- 更换设备后，先完成注册与 PIN 恢复，再与联系人重新核对安全号码。
- 不要将 Signal PIN 或短信验证码当作安全号码，备份不自动恢复验证状态。
何时可以暂缓核对以及何时必须核对
虽然 Signal 的消息和通话默认采用端到端加密，但这并不意味着每次对话都必须立即进行安全号码核对。用户可以根据对话的敏感程度和风险场景来判断优先级。对于日常的低风险沟通，例如与熟悉的朋友闲聊，可以在方便的时候补做核对，或者在收到变更提示后再进行处理。
然而，对于涉及敏感信息、商业机密、身份确认要求高或首次合作的联系人，强烈建议在首次对话开始前或初期就完成安全号码核对。这是防止身份冒充和中间人攻击的最有效手段。如果你无法接受身份被冒充的风险，就不要在未核对安全号码的情况下发送可被误认的敏感内容。
特别是在收到“安全号码已变更”提示后，无论之前的关系多么信任，都必须重新验证才能继续发送敏感信息。这种严格的核对习惯是维护高水平隐私保护的重要组成部分。Signal 由非营利组织支持，官方说明产品没有广告和跟踪器，但其安全性也高度依赖于用户正确使用这些验证工具。
- 对于高风险或首次联系的对话，应在发送敏感内容前完成安全号码核对。
- 日常低风险沟通可暂缓，但在收到变更提示后必须重新验证。
- 若无法承受身份冒充风险，切勿在未核对安全号码时发送敏感信息。