看到安全号码变化，先停止发送敏感内容
Signal 聊天里突然出现安全号码变化提示时，先不要连续重发文件，也不必马上认定账号被盗。Signal 官方说明指出，换手机或重新安装可能伴随安全号码变化，但这些操作并非每次都会引起变化。接下来要确认的是变化是否符合预期，以及当前聊天另一端是否仍由你认识的人控制。
建议先把准备发送的内容留在本地，尤其是合同、工作资料、住址和账户相关信息。记录提示大致出现的时间、联系人名称，以及对方是否事先提过换机。不要为了检查而把验证码、密码或备份恢复密钥发给对方；这些信息与比较安全号码不是同一个任务。
此时可以形成三种处理分支：对方事先说明换机且能通过可信渠道确认，继续比较当前号码；变化出乎意料，先完成身份核对；对方同时催促付款、索要验证码或要求安装不明程序，停止交流并使用官方支持路径。分支依据是可核实的上下文，而不是头像是否熟悉。 - 暂缓敏感消息，保留原提示和时间。 - 区分预期换机、意外变化和明显冒充请求。 - 不通过发送账户秘密来“验证安全号码”。
安全号码核对连接，真实身份还需要另外确认
Signal 为一对一聊天提供安全号码，用来比较与特定联系人的加密连接。它解决的是连接两端使用的密钥是否符合预期，不会替你证明对方的现实身份、职位或业务授权。即使界面显示验证成功，也不能据此认定一个自称同事或客服的陌生账号就是真人本人。
这一区别在新联系人身上尤其重要。头像、昵称和一段看起来熟悉的开场白都可以被模仿。如果有人用新账号说“旧手机坏了，请在这里发资料”，应先通过之前已经确认过的联系方式或当面确认这件事，再处理新的聊天连接。不要让有疑问的同一个聊天单独证明自己的可信性。
可以把核对拆成两行：第一行是“我如何确认这个账号的使用者”，第二行是“我如何比较双方当前的安全号码”。第一行依靠你与对方已有的真实联系，第二行依靠 Signal 的验证功能。两行都有明确依据，才适合继续发送原定内容，而不是只看一个勾选标志。 - 连接验证和现实身份核对分别完成。 - 不把头像、昵称或公司名称当作身份凭据。 - 新账号发来的说明，应有已有可信联系补充确认。
从当前聊天查看号码，别拿旧截图直接下结论
官方帮助给出的入口，是打开与联系人的聊天，进入聊天标题或聊天设置，再选择查看安全号码。安全号码在接受消息请求后才会建立；如果当前界面仍停留在陌生人的请求阶段，先判断是否接受联系，不要为寻找验证按钮而仓促同意可疑请求。
双方比较时应同时查看各自当前聊天中的号码。旧截图可以帮助说明“以前保存过什么”，却不能代替当前值。若两个人比较的不是同一对账号，或一方正在看另一个联系人，看到不一致也无法说明当前连接发生了什么。先说清账号和联系人，再开始逐项比较。
为了减少操作错误，可以约定一个短过程：各自打开对应聊天、确认是在同一对账号之间、进入安全号码页面、按相同顺序比较。不要在聊天窗口和相册旧截图之间来回切换着“凭印象相似”，也不要只核对头尾几位。判断需要完整一致，而不是大致相同。 - 确认双方打开的是同一对账号的当前聊天。 - 使用当前安全号码，不靠旧截图代替。 - 尚未接受的陌生请求，先解决联系是否可信。
当面扫码或通过既有可信渠道比较完整号码
Signal 官方建议优先当面扫描对方显示的二维码，也可以通过视觉或语音比较数字，或把号码通过其他渠道共享后比较。这里的关键是另一条渠道本身已经可信，而不是临时点击可疑聊天里发来的“验证页面”。不要把本来需要独立确认的步骤，又交给同一来源控制。
当面操作时，可以让双方各自保留对自己的手机的控制，展示安全号码页并完成扫码。远程核对时，先通过早已使用过的联系方式确认接听者，再按顺序比较完整数字。遇到听不清、窗口切错或对方中途换账号，就重新确认对象，避免把一次中断的比较当作已经完成。
如果当前号码一致，可以在自己这一侧标记为已验证；官方说明这个设置作用于你本人的状态，不会替另一方自动完成标记。如果原先已标记为验证，号码变化后还需要手动批准新的号码，才能继续发送新消息；批准应在核对完成后进行。若号码不一致，不要用反复点击确认来消除提示，应先停止发送原内容，再查账号、设备变化和双方查看的聊天是否正确。 - 优先当面完成；远程时使用已确认的其他联系渠道。 - 一致后再标记，不能以点击按钮替代比较。 - 双方分别管理自己的验证状态。
自动密钥验证可用时，理解它的条件和边界
Signal 的自动密钥验证是手动安全号码之外的额外核对方式。官方当前文档说明，该功能只在 Signal 已掌握联系人的电话号码等适用条件下提供；如果从用户名开始联系，或对方号码发现设置、号码变更等条件不符，入口可能不可用。本文不建议为了出现一个按钮而改变对方的隐私选择。
功能成功时，界面可能显示绿色标志和加密已验证的提示，但它同样不证明现实身份，也不能排除冒充或账号被他人控制。自动验证不可用时，消息并不会因此失去端到端加密。应回到手动比较安全号码的路径，而不是直接断言软件坏了、聊天被监听或必须重新注册。
如果你原本具备适用条件却找不到该功能，可以检查设备日期时间和当前 Signal 版本，并依据官方帮助继续排查。不要使用第三方所谓“验证插件”，也不要把对方号码发布到公开论坛请人代查。保留必要的现象描述，比反复更改号码可见性更利于定位问题。 - 自动验证是补充，不是真实身份认证。 - 不可用时改用手动号码比较。 - 不为获得验证入口而强行扩大号码暴露范围。
提示前没送达的消息，需要重新判断是否还要发送
官方帮助明确说明，安全号码变化后，先前未送达的消息不会自动按新号码重新发送。对于重要内容，不能只看自己聊天里保留着发送记录，就认定对方已经收到。也不应一次性重发全部待发送项目，因为其中有些可能已经过期、在别的渠道完成，或者包含不再应共享的信息。
完成身份和号码核对后，先整理待确认的内容清单：一条普通说明、某份文档、某个约定时间。向对方询问已收到哪些项目时，使用不含敏感细节的标题或代号即可。确认仍有必要后，再逐项发送；文件若有更新，注明当前版本，避免把旧版与新版一起发出造成混淆。
这一步也能避免业务上的重复执行。例如，一条未送达的“请取消安排”不能靠重发若干旧消息来表达清楚，应先确认安排现状，再发送当前需要执行的单一指令。Signal 的连接验证解决传输对象问题，内容是否仍然有效，则要由双方重新确认。 - 将未送达与已确认收到分开记录。 - 先核实必要性，再逐条补发。 - 有版本或时效的内容应以当前情况重新确认。
把意外反复变化与陌生索密请求分别处置
一次换机后的变化和多次无法解释的变化，需要不同程度的核对。若对方并未换机，安全号码却频繁变化，官方建议把它视为可能需要进一步调查的迹象。此时先使用既有联系方式核实账号使用情况，保留大致时间线，不要自行宣称发生了哪一种攻击，也不要继续传送敏感文件来试连接。
如果对方自称 Signal 支持人员，要求验证码、PIN 或备份恢复密钥，情况就更明确。Signal 官方反冒充说明指出，其工作人员不会用可互发消息的聊天主动索取这些信息。应停止提供信息，通过应用里的举报或屏蔽功能处理，再从官方帮助中心查找联系方法，而不是继续与对方争辩证明身份。
记录问题时保留必要证据即可，例如对方账号显示、索取信息的请求和发生时间；不要把自己的秘密补进截图。对于涉及现实交易的指令，另行核实业务授权。安全号码一致不意味着对方提出的每个要求都合理，技术验证也不会替代你对请求本身的判断。 - 反复意外变化：暂停敏感内容并查清账号使用背景。 - 索要验证码或恢复密钥：不提供，使用官方处置入口。 - 不把验证成功当成付款或交付资料的授权。
写一张简短核对表，便于之后辨认同类提示
你可以保留一张只含必要信息的核对表：联系人代号、变化提示时间、对方说明、独立确认方式、号码比较方式、比较结果、是否重新标记、待补发项目是否完成。这是个人记录建议，不是 Signal 内置的管理后台，也无需把完整安全号码、私人电话号码和聊天全文都复制进去。
好的记录应能区分“还没核对”“身份已确认但号码未比较”“号码比较一致但内容未补发”等状态。把所有步骤压成“安全”两个字，会让后来的人误以为已经做过身份、连接和内容三个层面的检查。每一步写一个能复核的结果，可以减少重复操作和误判。
如果只是与你熟悉的联系人完成正常换机后的检查，一段简短记录就够了，不必建立沉重的审批程序。若你代表团队处理客户资料，则按团队已有的信息处理规则留存最少记录，不把私人聊天当成永久资料仓库。是否需要保留、谁可以看，应由实际任务决定。 - 用代号和状态记录，不收集不必要的账户信息。 - 身份、号码、消息处理分别写清结果。 - 记录规模与实际沟通风险相匹配。
准备换机时，可以提前约定怎样联系对方
如果你已经准备换手机或重新安装 Signal，可以在仍能正常使用的既有沟通渠道中，提前告诉经常联系的人可能需要重新核对。说明计划发生什么变化，以及出现疑问时通过哪条已确认渠道联系即可，不需要提前发送安全号码的截图，也不需要把注册验证码交给别人保管。
这种约定的价值，是让后来看到提示的人有一个可核实的背景。它不能保证换机一定引起号码变化，也不能保证以后每次提示都与这次操作有关。真正出现变化时，仍需比较双方当前号码；如果变化时间或账号与原约定不符，就按照意外变化的步骤重新确认。
对已经失去旧设备、无法事先通知的情况，不要为了赶快恢复聊天而要求联系人“先信任这个新账号”。应先使用双方之前认可的联系方式说明情况，再完成当前连接的比较。沟通紧迫可以解释为什么需要加快核对，却不能代替核对本身，也不能成为索取他人秘密的理由。 - 提前约定可信的备用联系方法。 - 计划换机不替代实际变化后的号码比较。 - 无法事先通知时，先补充独立身份确认。
恢复聊天前，用四个问题做最后确认
继续聊天前依次问：这是我原本要联系的人吗；比较的是双方当前聊天的安全号码吗；比较结果是否一致；准备发送的内容现在仍然必要吗。任何一项不确定，就先完成该项核对。不要为了让提示消失而重新安装应用，也不要把取消验证当作排错成功。
如果问题只是自动验证入口不可用，手动比较通常是接下来的正确路径；如果是身份无法确认，就不应只在应用内反复比较；如果只是之前消息未送达，则在验证完成后重新梳理内容。把问题分开处理，能够避免用一次看似方便的操作同时解决其实不同的疑问。
需要继续查证时，直接打开 Signal 官方关于安全号码和自动密钥验证的帮助页。本文提供的是处理顺序与记录方法，不提供第三方修复工具，也不会要求上传聊天数据库。确认连接对象、保留必要上下文，再恢复普通沟通，能让这条提示成为一次明确的核对机会。 - 对象、当前号码、比较结果、消息必要性四项确认。 - 每次只处理一个明确问题。 - 疑问未解决前，不发送原定敏感材料。