استعادة الحساب والهوية وسجل المحادثة عمليات مختلفة؛ تحقّق مما يدعمه المنتج فعليًا.
تعيد استعادة الهوية التشفيرية مواد المفاتيح المرتبطة بهويتك في المراسلة. وهي لا تعني تلقائيًا تسجيل الدخول إلى الحساب مجددًا، أو استعادة جميع المحادثات، أو إثبات أن الجهاز البديل آمن.
يمكن لنسخة احتياطية مشفرة للمفاتيح أن تتيح للخادم حفظ حزمة قابلة للاستعادة من دون امتلاك السر اللازم لفتحها. ويتوقف نجاح هذا التصميم في حماية المستخدم على توليد المفاتيح والمصادقة وحفظ سر الاستعادة وكيفية تعامل العميل مع الهوية المستعادة.
ثلاثة أمور يسميها الناس «استعادة»
| هدف الاستعادة | ما يجب استعادته أو التصريح به |
|---|---|
| الوصول إلى الحساب | الإذن بتسجيل الدخول واستخدام الخدمة |
| الهوية التشفيرية | المفاتيح الخاصة المناسبة أو هوية جديدة موثّقة |
| سجل المحادثات | بيانات الرسائل وما يلزم لقراءتها من مفاتيح أو حالة |
نجاح تسجيل الدخول لا يثبت تحقق أيٍّ من الهدفين الآخرين. وبالمثل، لا يعيد مفتاح الهوية بالضرورة إنشاء مفاتيح رسائل قديمة مُحيت عمدًا، أو ملف سجل لم يعد موجودًا.
دوّن الهدف الذي تعد به ميزة الاستعادة في المنتج فعلًا قبل الاعتماد عليها.
كيف يمكن أن تعمل نسخة احتياطية مشفرة للهوية
يولّد تصميم نموذجي مواد الهوية على جهاز موثوق، ويشفّر نسخة احتياطية بسر استعادة منفصل، ولا يحفظ لدى الخدمة إلا الحزمة المحمية. يجلب الجهاز البديل الحزمة ويستخدم سر الاستعادة محليًا.
قد يظل الخادم قادرًا على التحكم في الوصول إلى الحزمة، أو مراقبة الطلبات، أو حجب البيانات، أو إرجاع إصدار أقدم. يساعد التشفير الموثّق وربط الإصدار والهوية على معالجة مخاطر عبث محددة؛ أما التوافر والتعامل مع الرجوع إلى إصدار قديم فيحتاجان إلى تصميم خاص بهما. عبارة «مشفر على الخادم» ليست جوابًا كاملًا عن كل سيناريو لاختراق الخادم.
كما أن مفتاح استعادة عشوائيًا عالي الإنتروبيا وكلمة مرور يختارها إنسان مدخلان مختلفان. لا تصف HKDF بأنه طريقة لتحويل أي عبارة مرور ضعيفة إلى سر قوي. يناقش RFC 5869 دور HKDF ويميّزه عن إطالة اشتقاق كلمات المرور.
ما تقوله وثائق Livara للإصدار v7
تقول صفحة الأمان في Livara إن مفاتيح اتفاق المفاتيح والتوقيع P-256 وبذرة ML-KEM تُشفّر على الجهاز بمفتاح استعادة عشوائي من 256 بت قبل رفعها. ويوثّق تنسيق v7 معلومات تشمل مجموعة الخوارزميات وحقبة الهوية والجيل.
وتوضح الصفحة نفسها صراحةً: إنه يستعيد الهوية، لا سجل المحادثات. وتقول أيضًا إن كلمة مرور تسجيل الدخول الصحيحة وحدها لا تكفي لفتح النسخة الاحتياطية المشفرة للمفاتيح؛ فلا بد من مفتاح الاستعادة الذي تمثله عبارة الاستعادة.
هذه ادعاءات منشورة عن المنتج، وليست تدقيقًا جديدًا لتنسيق النسخ الاحتياطي أو لكل مسار استعادة. وينبغي قراءة نموذج التهديد الأعم مع هذا الوصف الأضيق نطاقًا للاستعادة.
أين يقع دور SRP
يتعلق نموذج المصادقة SRP بتسجيل الدخول القائم على كلمة المرور. ويمكنه تجنب إرسال كلمة المرور نفسها في التبادل المقصود للبروتوكول، لكنه لا يحدد محتويات النسخة الاحتياطية للمفاتيح ولا يشتق كل مفتاح استعادة تلقائيًا.
ولا تزال قيمة التحقق على الخادم بحاجة إلى الحماية. يصف القسم 3.3 من RFC 5054 خطر تخمين كلمة المرور بعد سرقة قيمة التحقق. لا تحوّل «الخادم لا يتلقى كلمة المرور في هذا التبادل» إلى «اختراق الخادم لا يمكن أن يكشف أي شيء مفيد».
جلسات الحساب وحزم الاستعادة والبيانات الوصفية التشغيلية وبرمجيات العميل أصول منفصلة، ولكل منها أنماط إخفاق مختلفة.
قائمة تحضير آمنة للاستعادة
- تأكد بدقة من البيانات التي تستعيدها الميزة والبيانات التي لا تستعيدها.
- احتفظ بسر الاستعادة في مكان لا يعني فيه فقدان الهاتف فقدان النسخة الوحيدة منه أيضًا.
- تجنب وضع السر في رسالة أو تذكرة دعم أو لقطة شاشة علنية.
- احمِ المكان الذي يُحفظ فيه السر؛ فقد يكتسب من يحصل عليه قدرات مهمة إذا حصل أيضًا على النسخة الاحتياطية ذات الصلة وإمكانية الوصول اللازمة.
- راجع تعليمات الاستعادة الرسمية قبل مسح الجهاز الوحيد الذي يعمل أو استبداله.
- اختبر فقط عبر الإجراءات المدعومة، من دون تدمير النسخة الوحيدة من البيانات المهمة.
بعد الاستعادة، افحص الأجهزة المرتبطة والجلسات على نحو منفصل. لا تؤدي استعادة مواد الهوية تلقائيًا إلى إلغاء وصول جهاز قديم. وإذا تغيرت الهوية التشفيرية، فينبغي لجهات الاتصال التي تتبادل معها معلومات حساسة التحقق من المفتاح الجديد عبر مسار موثوق بصورة مستقلة.
إذا فُقدت عبارة الاستعادة
لا تفترض أن الدعم يستطيع إعادة إنشاء سر صُمّم النظام كي لا يحتفظ به. وبالمثل، لا تفترض أن كل نسيان لكلمة مرور الحساب يعني أن جميع الرسائل المحلية قد اختفت بالفعل. تتوقف النتائج على الأجهزة الباقية والنسخ الاحتياطية المتاحة والقواعد الموثّقة للمنتج.
السؤال المفيد محدد: «أي سر أو نسخة مفقود، وأي هدف من أهداف الاستعادة ما زال ممكنًا؟» وهذا يقود إلى جواب أكثر أمانًا من وعد شامل بأن الاستعادة إما سهلة تمامًا أو مستحيلة.
