金鑰驗證

只要正確使用加密，您的通訊或資訊應該只能由您以及與您通訊的人讀取。端對端加密可保護您的資料不受第三方的監視，但是如果您不確定正在與您通話的人的身分，那麼端對端加密所能發揮的功能便很有限。這也就是金鑰驗證所要介入的地方。藉由驗證公開金鑰，您與通訊對象透過確認彼此的身分，為您的通訊添加了另一層保護，讓您能更確定您是在跟正確的對象通訊。

金鑰驗證是一種在端對端加密的協定中常見的功能，例如 PGP 和 OTR。在 Signal，它們被稱為「安全號碼 (safety numbers)」。要在排除干擾風險的環境下驗證金鑰，建議使用與要加密的金鑰不同的另一種通訊方法，也就是頻外驗證（out-of-band verification）。例如，假設你們正在驗證 OTR 指紋，你們也可用電子郵件互相發送指紋。在這個例子中，電子郵件就是第二種驗證的通訊管道。