Die Wiederherstellung einer kryptografischen Identität, die erneute Anmeldung bei einem Konto und die Wiederherstellung des Chatverlaufs sind drei unterschiedliche Aufgaben. Laut der Sicherheitsdokumentation von Livara dient das Format v7 der Wiederherstellung der kryptografischen Identität; das Format selbst stellt den Chatverlauf nicht wieder her.
Diese Architektur sollte auch nicht als „ganz ohne Cloud-Backup“ beschrieben werden. Das aktuelle Dokument erklärt, dass Identitätsmaterial auf dem Gerät verschlüsselt und anschließend als verschlüsselte Sicherung hochgeladen wird. Entscheidend ist der Unterschied zwischen lesbaren Schlüsseln auf dem Server und einer verschlüsselten Kopie, für deren Entsperrung ein Wiederherstellungsschlüssel erforderlich ist.
Drei Türen, die nicht denselben Schlüssel haben
| Vorgang | Ziel | Warum reicht das nicht aus? |
|---|---|---|
| Kontoanmeldung | Die Zugriffsberechtigung für ein Dienstkonto nachweisen | Liefert nicht zwangsläufig den Schlüssel zur Entschlüsselung früherer Nachrichten |
| Identitätswiederherstellung | Erneut auf kryptografisches Identitätsmaterial zugreifen | Belegt allein weder das Vorhandensein noch die Wiederherstellbarkeit aller Nachrichten |
| Verlaufswiederherstellung | Benötigte Nachrichten und Anhänge zurückholen | Erfordert neben dem Schlüssel die Daten selbst und ein unterstütztes Wiederherstellungsverfahren |
Diese Unterscheidung verhindert einen teuren Fehler: das alte Handy zu löschen, weil man glaubt, das Anmeldepasswort genüge zur Wiederherstellung aller Gespräche.
Was sagt die v7-Dokumentation genau?
Die Sicherheitsseite von Livara erklärt, dass P-256-Schlüssel für Schlüsselvereinbarung und Signaturen sowie der ML-KEM-Seed auf dem Gerät mit einem zufälligen 256-Bit-Wiederherstellungsschlüssel verschlüsselt werden. In der Beschreibung des v7-Formats werden auch die Algorithmen-Suite, die Identitätsepoche und die Generation authentifiziert. Dies ist die Dokumentation des Herstellers und stellt für sich genommen keine unabhängige Prüfung der Implementierung dar.
Das Bedrohungsmodell von Livara bezeichnet die Wiederherstellungsphrase als notwendig, um die Schlüsselsicherung zu entsperren. Aus dieser Erklärung sollte man weder den genauen Algorithmus zur Umwandlung der Phrase in einen Schlüssel ableiten noch eine direkte Rekonstruktion sämtlicher Schlüssel annehmen. Die praktischen Einzelheiten müssen mit der App-Version und der zugehörigen Anleitung abgeglichen werden.
Warum macht eine Ableitungsfunktion eine schwache Phrase nicht stark?
Die Ausgabelänge einer Funktion ist nicht mit der Unvorhersagbarkeit ihrer Eingabe gleichzusetzen. RFC 5869 stellt klar, dass HKDF vorhandene Entropie konzentriert, sie aber nicht erhöht. Daher lässt sich nicht behaupten, jede beliebige Phrase erhalte durch HKDF automatisch volle 256-Bit-Sicherheit.
Kürzen oder verändern Sie die im offiziellen App-Ablauf erzeugte Phrase nicht eigenmächtig und ersetzen Sie sie nicht durch einen erratbaren Satz. Senden Sie sie an keine Person, keinen Support-Bot und kein unbekanntes Formular.
Bevor Sie das Handy wechseln oder löschen
- Prüfen Sie in der App, was gesichert wurde: die Identität, der Verlauf oder beides über getrennte Verfahren.
- Bewahren Sie die Wiederherstellungsphrase an einem sicheren, vom Handy unabhängigen Ort auf; betrachten Sie den Zugriff anderer darauf als ernstes Risiko.
- Lesen Sie die Wiederherstellungsanleitung für die aktuelle Version. Eine Meldung „Anmeldung erfolgreich“ allein bedeutet nicht, dass die Wiederherstellung vollständig ist.
- Falls ein Wiederherstellungstest unterstützt wird, führen Sie ihn zuerst mit nicht sensiblen Daten durch, ohne die einzige vorhandene Kopie zu löschen.
- Prüfen Sie nach der Übertragung die benötigten Gespräche und Dateien; entscheiden Sie erst danach, ob Sie das alte Gerät außer Betrieb nehmen.
Was ist, wenn ich die Wiederherstellungsphrase nicht habe?
Wenn Sie noch ein autorisiertes Gerät besitzen, prüfen Sie ausschließlich die offiziellen Möglichkeiten in dieser App. Ohne Prüfung der Version dürfen Sie nicht davon ausgehen, dass sich eine neue Sicherung erstellen lässt. Sind sowohl Gerät als auch Phrase verloren, verspricht die Livara-Dokumentation keine Schlüsselwiederherstellung. Betrachten Sie keinen Dienst mit „garantierter Entschlüsselung“ als Ausweg aus dieser Grenze.
Beginnen Sie den Kontoumzug mit der Frage „Welche Daten werden mit welchem Schlüssel aus welcher Sicherung wiederhergestellt?“ – nicht mit der Annahme, dass eine erneute Anmeldung alle Chats zurückbringt.
