La plupart du temps, Circlus vérifie les clés discrètement. Lorsqu’une personne n’est pas encore dans vos contacts, l’application vous demande parfois de comparer quelques informations techniques avant de faire confiance à une nouvelle connexion.
Circlus est conçu pour qu’un serveur ne suffise pas à usurper silencieusement l’identité d’une autre personne. La première décision de confiance doit néanmoins reposer sur un élément que vous pouvez comparer en dehors de ce serveur.
Un serveur de Cercle transmet les invitations, profils et messages. Pour les personnes que vous n’avez pas encore enregistrées, l’application nécessite une vérification humaine supplémentaire avant de considérer une clé comme fiable.
L’identifiant du profil et l’empreinte de la clé permettent de reconnaître sous une forme compacte la clé cryptographique du profil Circlus d’une personne.
Après l’enregistrement d’une personne dans vos contacts, Circlus peut comparer automatiquement les futures données du serveur avec la clé enregistrée.
Vous ne partagez pas un secret. Vous comparez des identifiants publics pour vérifier que les deux parties voient la même clé publique de profil.
Utilisez un autre canal que le serveur du Cercle ne contrôle pas : en personne, par téléphone, par appel vidéo ou dans une conversation déjà fiable.
Elle peut ouvrir l’écran de partage de contact ou l’endroit où Circlus affiche les informations de vérification du profil.
Il doit correspondre exactement. Il est plus facile de comparer de longues chaînes en les copiant ou en les scannant qu’en les lisant à voix haute.
L’empreinte permet une vérification visuelle plus courte de la même clé. Les groupes de caractères servent uniquement à faciliter la lecture.
Si les deux parties voient les mêmes valeurs, l’application peut mémoriser ce profil comme étant celui attendu.
La demande apparaît uniquement lors des premières décisions de confiance ou de situations inhabituelles concernant les clés, pas pendant les échanges quotidiens.
Lorsque vous scannez ou collez des coordonnées, l’application peut vous demander de confirmer que le profil affiché appartient à la personne souhaitée.
Si la personne qui vous a ajouté à un groupe n’est pas encore enregistrée dans vos contacts, Circlus vous demande de vérifier ce profil avant de faire confiance à l’historique du groupe.
Un appel provenant d’un profil non enregistré ne peut pas être traité comme celui d’un contact vérifié tant que la clé n’a pas été contrôlée et enregistrée.
Si un contact enregistré apparaît soudain avec une autre clé, Circlus doit s’arrêter et vous demander de rétablir la confiance par une étape distincte de partage de contact.
N’essayez pas de « corriger » une différence en devinant. Considérez-la comme un problème de confiance non résolu jusqu’à ce que vous puissiez vérifier la personne par un autre moyen.