A menos que você se encontre pessoalmente com alguém que você realmente conhece, às vezes é impossível saber se a pessoa com quem você está se comunicando é quem você pensa que é.

Nas décadas de 60 e 70, o FBI se aproveitou da confiança do público no que lia. O FBI posteriormente se tornou conhecido, como parte do COINTELPRO, por enviar cartas e panfletos anônimos, pseudônimos e falsificados para desvirtuar campanhas ou incitar violência entre grupos. Como um exemplo marcante desta última, o FBI distribuiu uma charge supostamente feita pelo Escravos Unidos mostrando membros do Partido Pantera Negra sendo assassinados. Após observar as interações entre os dois grupos, o FBI declarou sucesso em instigar as mortes de dois membros do Partido Pantera Negra por pistoleiros do United Slaves. (Páginas 187–223 em Livro III: Relatórios detalhados suplementares do pessoal sobre atividades de inteligência e os direitos dos americanos de, do, da Relatórios do Comitê da Igreja.)

Agora que nossas comunicações acontecem em grande parte online, tais táticas podem ser automatizadas — e-mails são muito fácil de falsificar e até fotos e vídeos não podem ser necessariamente confiáveis. No entanto, existem ferramentas criptográficas que podemos usar para certificar que (1) uma mensagem não foi adulterada e (2) o remetente é quem você pensa que é — estas são as propriedades de autenticidade.A capacidade de verificar a autenticidade está integrada em muitos aplicativos de mensagens seguras, como o Signal, mas para usar esses recursos é necessário realizar uma etapa de validação de forma manual ou semiautomática através de um processo chamado Impressão digital.

Garantir autenticidade no mundo eletrônico requer o uso de um chave criptográfica. Se você e seu amigo estão tentando se comunicar em particular, vocês precisam trocar chaves. Isso geralmente é feito usando o mesmo canal de comunicação. Se um terceiro mal-intencionado (O-Homem-no-Meio) está interceptando suas comunicações desde os seus primeiros passos de troca de chaves, essa terceira parte poderia substituir suas chaves pelas dela e você nunca saberia — isso permitiria que ela interceptasse, lesse e alterasse mensagens entre você e seu amigo. Portanto, você e seu amigo devem comparar cada uma de suas chaves criptográficas por um canal de comunicação separado (como por telefone, pessoalmente ou por pombo-correio). Essa comparação “fora de banda” de chaves criptográficas é o processo de impressão digital e validação de que a chave que você tem realmente pertence ao seu amigo é o que garante a autenticidade. (Em Sinal, você faz isso comparando “números de segurança“.)

Cuide-se.