设备验证:图案比对确认对方身份
局域网里可能出现这种情况:同网的某台设备起了个和你朋友手机一模一样的名字。名字可以随便改,所以它提供了第二道身份确认——设备验证。
验证怎么做
设备详情页(点开附近设备条目进入)里有"验证"按钮。点击后,两台设备各自显示一组安全图案与对应文字,你要做的只有一件事:
看一眼另一台设备上显示的内容,和这台是否一致。
一致,确认验证通过,之后可以放心把对方加入收藏与信任名单;不一致,说明对面不是你以为的设备。
这个设计的原理是:验证材料由两端设备的证书指纹参与生成,冒名设备没有对方的私钥,画不出相同的图案。它把"名字对得上"升级成了"密码学上对得上"。
什么时候值得验证
- 首次把设备加入收藏夹之前:尤其在公司、宿舍这类多人同网的环境。
- 公共网络里收到请求时:先验证再接受,确认发起者。
- 发现"眼熟的名字"但时机可疑:比如你没让任何设备发东西,却收到"你朋友的手机"发来的请求。
自家路由器里只有家人设备时,第一次配对时验证一次即可,之后收藏夹自动保存就够用了。
验证与相关机制的关系
- 收藏夹:验证通过的设备才值得收藏,收藏带来自动接受,见收藏夹。
- PIN 密码:验证确认"对面是谁",PIN 是"不知道密码就发不进来",作用在链接分享的接收侧,见PIN 密码。
- 加密:验证建立在加密连接之上;证书机制本身见传输加密。
常见问题
- 图案一直对不上:先确认你连的是不是正确的设备——网络里同名设备会干扰判断;换个网络(热点)再验证可排除干扰。
- 验证后还需要每次验吗:不需要。指纹稳定,验证一次即可;设备重装应用导致证书重新生成时再验一次。