先把安全号码和现实身份分成两个问题
Signal 官方将安全号码设计为核对你与某个联系人的通信隐私。它回答的是当前一对一会话所对应的密钥是否一致，不能单独证明对方现实姓名、职业、组织身份或头像背后的控制者。
实际判断可拆成两步：你是否有理由相信这个账号就是要找的人；当前会话的加密连接是否通过安全号码或自动验证得到核对。第一步需要已知渠道、当面确认或其他现实线索，不能因为数字相同就省略。
手动比较和自动验证各自解决什么
安全号码更新说明写明，可以通过比较号码或扫描一个 QR 码来验证与联系人的通信隐私。适合手动核对时，双方应打开同一联系人资料里的安全号码页面，再约定比较方式。
2026 年自动密钥验证介绍提供了另一条路径：从联系人的资料进入“View Safety Number”，在“Automatic key verification”下选择自动验证；该介绍强调，这套验证由你、Signal 连接和第三方审计共同完成，不要求当面见面或第二通信渠道。当前界面是否出现按钮仍以应用为准。
从当前一对一会话打开安全号码
先在 Signal 中找到确切的一对一会话，再从聊天资料进入安全号码页面。不要从同名联系人、群聊、旧截图或别人转发的号码开始，因为核对对象一旦错位，后面即使数字一致也没有意义。
在双方各自设备上确认联系人名称、头像和会话上下文后再比较。若是刚接受消息请求的联系人，先记下你核对的是哪一次会话；需要身份确认时，同时通过此前已确认的渠道确认账号归属，别让待核对的账号自己提供唯一证据。
比较时必须完成整段，而不是只看开头
手动比较数字时，按双方约定的分组逐段读完，并在结束后再确认是否完全一致。扫描 QR 时也要检查扫描页面显示的联系人和设备，避免把“能扫描”误当成“扫对了对象”。安全号码页提供的是核对材料，不是交给陌生人代验的公开凭证。
出现一个数字不同、QR 不匹配或页面对象不对时，先停止发送敏感信息。重新打开当前会话，确认是否读错、是否拿了旧截图，再通过可信渠道联系对方。如果仍不一致，保留待核对状态，不能为了消除提示而直接标记成功。
自动验证成功后，看懂绿色状态的范围
自动密钥验证介绍说，验证可用并成功时，按钮会显示绿色勾和“Encryption verified”。这表示当前自动验证流程对这段连接给出了成功结果；它并不替你确认对方的现实身份，也不表示对方在另一台设备上完成了同样的操作。
把这个状态当作当前会话的技术核对结果即可。若你面临转账、交付文件或账号变更等高后果请求，仍应使用此前已确认的联系渠道确认请求来源。任何验证结果都不能授权你跳过对内容和请求本身的风险判断。
换机或重装后的变化提示要重新确认
安全号码更新说明指出，用户换新手机或重新安装应用时，Signal 密钥可能发生变化。变化提示是重新检查当前连接的信号，不能直接断言账号被盗，也不能因为对方说“只是换机”就自动忽略。
先通过已有可信渠道询问变化原因，再在当前会话重新打开安全号码并完成比较或自动验证。预先知道对方换机的，可以约定完成设置后再发敏感内容；无法解释、频繁变化或联系渠道也异常时，延后沟通并保留旧状态记录。
核对未完成时，先降低沟通后果
在安全号码不一致、变化原因不明或无法确认联系人身份时，先暂停发送验证码、恢复密钥、财务信息和不可撤回的文件。可以继续讨论不敏感的安排，也可以等待可信渠道确认，但不要让对方的催促替代核对流程。
如果变化前有消息未送达，先把会话对象和当前安全号码核对清楚，再决定是否重发。不要把旧号码截图贴到公开论坛求判断，也不要把个人资料和整段号码一起交给陌生“客服”；公开传播本身可能增加关联风险。
留下最少的私人记录，再决定是否继续
核对完成后，可以在自己的私密清单里记录联系人、日期、采用的方式和结果。记录的目的，是下次出现变化时知道上次核对的背景，不是建立一份公开身份名册。未完成比较时保持待核对，比点一个标记让自己感觉安心更诚实。
最后再做一次边界检查：来源是否来自 Signal 官方页面，页面是不是当前会话，结果是否只用于加密连接判断。本文是独立中文指南，不提供远程验证；遇到界面差异或高风险情境，应回到 Signal 当前应用和官方说明重新核对。