שחזור זהות קריפטוגרפית, כניסה מחדש לחשבון ושחזור היסטוריית צ׳אט הם שלוש פעולות שונות. לפי תיעוד האבטחה של Livara, פורמט v7 משמש לשחזור זהות קריפטוגרפית; הפורמט עצמו אינו משחזר את היסטוריית הצ׳אט.
כמו כן, אין לתאר את הארכיטקטורה הזאת כ״ללא שום גיבוי בענן״. המסמך הנוכחי אומר שחומרי הזהות מוצפנים במכשיר ואז מועלים כגיבוי מוצפן. ההבחנה החשובה היא בין שמירת מפתח קריא בשרת לבין שמירת עותק מוצפן שפתיחתו מחייבת מפתח שחזור.
שלוש דלתות שאין להן אותו מפתח
| פעולה | מטרה | מדוע אין בכך די? |
|---|---|---|
| כניסה לחשבון | הוכחת זכות הגישה לחשבון השירות | אינה מספקת בהכרח את המפתח לפענוח הודעות קודמות |
| שחזור זהות | השבת הגישה לחומרי הזהות הקריפטוגרפית | אינו מוכיח לבדו שכל ההודעות קיימות או שוחזרו |
| שחזור היסטוריה | החזרת ההודעות והקבצים המצורפים הדרושים | מלבד המפתח, מחייב את הנתונים עצמם ושיטת שחזור נתמכת |
ההבחנה הזאת מונעת טעות יקרה: מחיקת הטלפון הישן מתוך הנחה שידיעת סיסמת הכניסה מספיקה להחזרת כל השיחות.
מה בדיוק אומר תיעוד v7?
עמוד האבטחה של Livara מסביר שמפתחות הסכמת המפתחות והחתימה של P-256 והזרע של ML-KEM מוצפנים במכשיר תחת מפתח שחזור אקראי בן 256 סיביות. בתיאור פורמט v7 מאומתים גם חבילת האלגוריתמים, תקופת הזהות והדור. זהו מסמך של היצרן, ולא ביקורת עצמאית של המימוש בפני עצמו.
מודל האיומים של Livara קובע שביטוי השחזור נחוץ לפתיחת גיבוי המפתחות. אין לנחש מתוך התיאור הזה את האלגוריתם המדויק להמרת הביטוי למפתח או להסיק שכל המפתחות משוחזרים ישירות. יש להתאים את הפרטים המעשיים לגרסת האפליקציה ולמדריך של אותה גרסה.
מדוע פונקציית גזירה אינה הופכת ביטוי חלש לחזק?
אורך הפלט של פונקציה אינו זהה למידת הקושי לנחש את הקלט. RFC 5869 מציין במפורש ש־HKDF מרכז אנטרופיה קיימת אך אינו מגדיל אותה. לכן אי אפשר לטעון שכל ביטוי שרירותי מקבל אוטומטית אבטחה מלאה של 256 סיביות לאחר מעבר ב־HKDF.
אל תקצרו, תשכתבו או תחליפו על דעת עצמכם את הביטוי שנוצר בתהליך הרשמי של האפליקציה במשפט שקל לנחש. אל תשלחו אותו לאף אדם, בוט תמיכה או טופס לא מוכר.
לפני החלפת הטלפון או מחיקתו
- ודאו באפליקציה מה גובה: הזהות, ההיסטוריה או שתיהן בשיטות נפרדות.
- שמרו את ביטוי השחזור במקום בטוח שאינו תלוי באותו טלפון; התייחסו לגישת אחרים אליו כסיכון חמור.
- קראו את מדריך השחזור של הגרסה הנוכחית. עצם הופעת ההודעה ״הכניסה הצליחה״ אינה מעידה על שחזור מלא.
- אם נתמכת שיטה לבדיקת השחזור, נסו אותה תחילה עם נתונים לא רגישים ובלי למחוק את העותק היחיד הקיים.
- לאחר ההעברה, בדקו את השיחות והקבצים הדרושים; רק אז החליטו אם להוציא את המכשיר הישן משימוש.
מה אם אין לי ביטוי שחזור?
אם עדיין נמצא ברשותכם מכשיר מורשה, בדקו רק את המסלולים הרשמיים הקיימים באותה אפליקציה; אין להניח שאפשר ליצור גיבוי חדש בלי לבדוק את הגרסה. אם גם המכשיר וגם הביטוי אבדו, המסמך של Livara אינו מבטיח שחזור מפתחות. שום שירות של ״פענוח מובטח״ אינו מבטל את המגבלה הזאת.
התחילו את תוכנית העברת החשבון בשאלה ״אילו נתונים יחזרו, באמצעות איזה מפתח ומאיזה גיבוי?״, ולא בהנחה שכניסה מחדש פירושה שכל הצ׳אטים חוזרים.
