看到绿色勾号，先辨认它核对的对象
Signal 的自动密钥验证成功时会显示绿色勾号与“Encryption verified”提示。
Signal 自动密钥验证成功仅核对加密密钥，不证明联系人的现实身份。
打开联系人资料后，先把页面上实际显示的提示与官方帮助页对照，再决定自己要确认的是加密密钥还是联系人本人。阅读结果时先写清楚所核对的是哪一项；如果你还要确认对方是谁，则把这个问题单独留下。这样比只记住一个颜色更有用：页面提示有明确的核对范围，身份问题需要另一项判断。
- 先看联系人资料页中的实际提示，再读官方帮助页对绿色勾号的说明。
- 把“加密密钥已核对”和“现实身份已确认”分成两个问题。
从联系人资料页找到查看安全号码
Signal 的自动密钥验证可从联系人资料页的“查看安全号码”进入。
操作时先选定你正在核对的联系人，再进入该联系人的资料页寻找“查看安全号码”。不要把聊天列表上的其他标记替代这个入口；本文讨论的自动密钥验证，以官方帮助页所列的入口和提示为准。到达页面后，先确认自己正在查看哪位联系人的资料，再阅读页面给出的核对结果。若当前界面的字样或位置与你记忆中的不同，直接以设备上看到的页面与官方帮助页对照。
这一入口也便于把后续的两种情形分开处理：看到了自动验证的结果，就按结果的实际含义阅读；没有得到自动结果，就转到下文的手动核对方式。不要仅凭是否找到入口，推断自动验证已经成功。
- 确认当前联系人，再从其资料页进入“查看安全号码”。
- 入口、结果、身份确认是三件不同的事，逐项核对。
电话号码条件先单独确认
Signal 的自动密钥验证要求 Signal 掌握联系人的电话号码。
如果你正在等待自动验证提示，先把这一条件与眼前的联系人资料对应起来。官方资料说明的是自动密钥验证所需的前提，并没有要求读者仅凭一个未出现的提示判定具体原因。更稳妥的做法是确认自己查的是同一位联系人、同一篇官方说明，再看是否需要按帮助页提供的另一种方式继续核对。
把电话号码条件放在结果之前阅读，可以避免两个常见误解：入口能够打开，并不等于自动核对已经完成；自动结果没有出现，也不足以推出聊天消息失去加密。接下来该做的是选一个有依据的核对动作，而不是猜测设备、账号或网络出了哪一种故障。
- 先核对官方写明的电话号码条件，再解释自动结果。
- 未见提示时先确认条件和页面，不自行指定失败原因。
没有自动结果时怎样手动核对
Signal 自动密钥验证不可用时，用户可扫描二维码或比较安全号码。
需要继续核对时，可以先与联系人约定使用同一种方式：要么查看二维码，要么对照安全号码。两人比较的应是同一个联系人会话对应的资料；在开始之前先说清楚要核对哪一项，再分别查看自己设备上的内容。这个流程服务于核对，不需要把未显示的绿色勾号解释成某一种故障。
若此刻不方便让对方共同查看，也可以先停在“尚未完成核对”的结论，待双方能够对照时再继续。请不要从自己屏幕上的一张图推断双方已经完成比较，也不要把手动核对写成自动验证一定失败后的强制步骤。官方给出的两种方法，是自动方式不可用时可选择的下一步。
- 自动方式不可用时，选择扫描二维码或比较安全号码。
- 双方先约定同一种核对方式，再比较各自看到的资料。
未显示自动验证，不等于消息失去加密
Signal 自动密钥验证不可用时，聊天消息仍受到端到端加密保护。
读到这条说明时，把“聊天消息是否受端到端加密保护”和“自动密钥验证是否可用”分成两个判断问题。前一句有官方支持；后一句如果没有出现结果，仍要按当前页面和官方条件继续核对。对照官方帮助页时，分别记录这两个问题的依据，再把联系人的现实身份列成需要另外确认的第三个问题。
对读者来说，真正有用的结论是下一步怎么做：若只想理解没有自动提示时消息状态，回到官方帮助页的这条说明；若还需要核对加密密钥，查看二维码或安全号码；若想确认对方本人，则另作身份判断。三个问题各自有边界，合在一起说成“安全”反而会掩盖尚未核对的部分。
- 把消息加密状态与自动核对结果分开理解。
- 不要把缺少绿色勾号改写成“消息未加密”。
按核对目的决定下一步
最后可以做一次简短核对：第一，确认打开的是目标联系人的资料页；第二，查看“查看安全号码”页面上有没有自动验证结果；第三，需要更多核对时，选择二维码或安全号码，并和联系人比较同一项资料。这三个动作都能回到官方帮助页找到相应依据，不必额外猜测应用内部的判断过程。
Signal 自动密钥验证成功仅核对加密密钥，不证明联系人的现实身份。
因此，把结果写成清楚的两栏会更可靠：一栏是“我看到了什么、是否完成密钥核对”，另一栏是“我是否另外确认了联系人的现实身份”。如果只完成第一栏，就只得出第一栏的结论。若页面未给出自动结果，则按官方列出的手动方式继续，或者暂时保留“未完成核对”的状态，避免把缺少证据说成已通过。
- 核对入口、实际提示、手动选择，再明确尚未完成的判断。
- 自动验证成功只涉及加密密钥，不代替现实身份确认。