Der Server kann Personen zusammenbringen
Ein Kreisserver liefert Einladungen, Profile und Nachrichten. Bei noch nicht gespeicherten Personen benötigt die App eine zusätzliche menschliche Prüfung, bevor sie einem Schlüssel vertraut.
Profilprüfung
Wenn Circlus Sie bittet, ein Profil zu vergleichen.
Meist prüft Circlus Schlüssel im Hintergrund. Wenn eine Person noch nicht in Ihren Kontakten ist, bittet die App Sie manchmal, einige technische Angaben zu vergleichen, bevor Sie einer neuen Verbindung vertrauen.
Warum diese Prüfung nötig ist
Circlus ist so konzipiert, dass ein Server allein nicht ausreichen soll, um unbemerkt die Identität einer anderen Person vorzutäuschen. Die erste Vertrauensentscheidung muss dennoch auf etwas beruhen, das Sie außerhalb dieses Servers vergleichen können.
Der Schlüssel identifiziert das Profil
Profil-ID und Schlüsselfingerabdruck sind kompakte Erkennungsmerkmale für den kryptografischen Schlüssel hinter dem Circlus-Profil einer Person.
Kontakte speichern Vertrauen
Nachdem Sie eine Person in Ihren Kontakten gespeichert haben, kann Circlus künftige Serverdaten automatisch mit dem gespeicherten Schlüssel vergleichen.
Es geht nicht um Passwörter
Sie geben kein Geheimnis weiter. Sie vergleichen öffentliche Kennungen, um sicherzustellen, dass beide Seiten denselben öffentlichen Profilschlüssel sehen.
Was Sie vergleichen sollten
Nutzen Sie einen anderen, nicht vom Kreisserver kontrollierten Kanal: persönlich, telefonisch, per Videoanruf oder in einem bereits vertrauenswürdigen Chat.
Bitten Sie die Person, ihre Profildetails zu zeigen
Sie kann den Bildschirm zum Teilen eines Kontakts oder die Stelle öffnen, an der Circlus die Angaben zur Profilprüfung anzeigt.
Die Profil-ID vergleichen
Sie muss exakt übereinstimmen. Lange Zeichenfolgen lassen sich durch Kopieren oder Scannen leichter vergleichen als durch Vorlesen.
Den Schlüsselfingerabdruck vergleichen
Der Fingerabdruck ist eine kürzere visuelle Prüfung desselben Schlüssels. Die Zeichengruppen dienen nur der Lesbarkeit.
Nur bei Übereinstimmung beider Werte fortfahren
Sehen beide Seiten dieselben Werte, kann die App dieses Profil als das erwartete speichern.
Wann Circlus nachfragen kann
Die Aufforderung erscheint nur bei ersten Vertrauensentscheidungen oder ungewöhnlichen Schlüsselsituationen, nicht beim alltäglichen Nachrichtenaustausch.
Einen Kontakt hinzufügen
Wenn Sie Kontaktdaten scannen oder einfügen, kann die App Sie bitten zu bestätigen, dass das angezeigte Profil zur beabsichtigten Person gehört.
Eine Gruppeneinladung öffnen
Ist die Person, die Sie einer Gruppe hinzugefügt hat, noch nicht in Ihren Kontakten gespeichert, bittet Circlus Sie, dieses Profil zu überprüfen, bevor Sie dem Gruppenverlauf vertrauen.
Unbekannter Anrufer
Ein Anruf von einem nicht gespeicherten Profil kann erst wie ein verifizierter Kontaktanruf behandelt werden, nachdem der Schlüssel geprüft und gespeichert wurde.
Abweichender Schlüssel
Erscheint ein gespeicherter Kontakt plötzlich mit einem anderen Schlüssel, sollte Circlus anhalten und Sie bitten, das Vertrauen durch erneutes Teilen der Kontaktdaten separat zu bestätigen.
Wenn etwas nicht übereinstimmt
Versuchen Sie nicht, eine Abweichung durch Raten zu „beheben“. Behandeln Sie sie als ungeklärtes Vertrauensproblem, bis Sie die Person auf einem anderen Weg überprüfen können.
- Fahren Sie im aktuellen Dialog nicht fort.
- Bitten Sie die Person, einen neuen Kontaktlink oder QR-Code zu teilen.
- Bestätigen Sie über einen anderen Kanal, dass die neuen Daten erwartet werden.
- Erscheinen Server oder Kreis verdächtig, nutzen Sie sie nicht weiter und stimmen Sie sich mit den Teilnehmern außerhalb von Circlus ab.