پیش از پاک‌کردن گوشی قدیمی، فقط وجود بکاپ را بررسی نکنید؛ امکان بازیابی آن را هم بسنجید.
بکاپ ابری چه حفاظتی دارد؟
اگر گفت‌وگوی شما رمزنگاری سرتاسری باشد، اما نسخهٔ پشتیبان جداگانه و بدون رمزگذاری مناسب در فضای ابری ذخیره شود، پیام‌های قدیمی ممکن است همان حفاظت گفت‌وگوی زنده را نداشته باشند. برای ارزیابی امنیت بکاپ چت رمزنگاری سرتاسری، محل ذخیره، شیوهٔ رمزگذاری نسخهٔ پشتیبان و دسترسی‌های بازیابی را جدا از امنیت پیام‌های در حال تبادل بررسی کنید.
نکات کلیدی
- رمزنگاری سرتاسری پیام‌ها به‌تنهایی تضمین نمی‌کند نسخهٔ پشتیبان ابری هم همان حفاظت را داشته باشد.
- برای ارزیابی پشتیبان‌گیری ابری پیام‌رسان امن، بپرسید داده کجا ذخیره می‌شود، چه کسی کلید را دارد و رمزگذاری روی دستگاه انجام می‌شود یا نه.
- اگر ارائه‌دهندهٔ فضای ابری بتواند نسخهٔ پشتیبان را رمزگشایی کند، حفاظت آن با نسخه‌ای که فقط کاربر کلیدش را دارد یکسان نیست.
- طبق مستندات Livara، چت مستقیم و گروه خصوصیِ سازگار با وضعیت E2EE فعال رمزگذاری سرتاسری دارند؛ گروه قدیمی ناسازگار ممکن است آشکارا خارج از E2EE باشد. کانال‌ها عمومی و سرورخوانا هستند و فرادادهٔ مسیریابی ذخیره می‌شود.
چرا رمزنگاری پیام، امنیت بکاپ را تضمین نمی‌کند؟
رمزنگاری خود گفت‌وگو به‌تنهایی امنیت نسخهٔ پشتیبان را تضمین نمی‌کند. رمزنگاری سرتاسری از محتوای گفت‌وگو محافظت می‌کند، اما بکاپ کپی جداگانه‌ای است و ممکن است قواعد ذخیره‌سازی و دسترسی دیگری داشته باشد.
اگر برنامه تاریخچه را به فضای ابری بفرستد، باید پرسید نسخه پیش از بارگذاری چگونه رمزگذاری شده و کلیدش در اختیار چه کسی است. رمزگذاری ارتباط اصلی و رمزگذاری فایل ذخیره‌شده دو لایهٔ جدا هستند؛ وجود یکی، وجود دیگری را ثابت نمی‌کند.
برای آشنایی با مرزهای کلی این مفهوم، راهنمای رمزگذاری سرتاسری چه چیزی را محافظت می‌کند و چه چیزی را نه را بخوانید. دربارهٔ خود نسخهٔ ذخیره‌شده سؤال کنید، نه فقط این‌که «پیام‌ها رمزگذاری‌اند».
پیام‌های قدیمی بعد از بکاپ کجا می‌مانند؟
پیام‌های قدیمی ممکن است روی دستگاه، در نسخهٔ پشتیبان ابری یا در هر دو باقی بمانند؛ محل دقیق به تنظیمات و روش بکاپ برنامه بستگی دارد. بکاپ برای بازیابی پس از تعویض یا گم‌شدن گوشی مفید است، اما یک نسخهٔ دیگر از داده ایجاد می‌کند که باید جداگانه ارزیابی شود.
برای پیدا کردن نسخه‌ها، فقط داخل پیام‌رسان را نگاه نکنید: حساب ابری انتخاب‌شده، دستگاه قدیمی، دستگاه‌های متصل و فایل‌های خروجی را هم فهرست کنید. وجود یک فایل پشتیبان به معنی قابل‌بازیابی بودن آن نیست؛ رمز یا کلید لازم و روش بازیابی باید در دسترس باشند.
پشتیبان‌گیری ابری پیام‌رسان امن چه چیزی را باید روشن کند؟
یک پشتیبان‌گیری ابری پیام‌رسان امن باید روشن کند چه داده‌ای کپی می‌شود، کجا نگهداری می‌شود و چه کسی می‌تواند آن را رمزگشایی کند. واژهٔ «رمزگذاری» به‌تنهایی کافی نیست: باید معلوم باشد کلید دست کاربر است یا سرویس‌دهنده هم به آن دسترسی دارد.
در رمزگذاری سرتاسری بکاپ، نسخه پیش از ارسال روی دستگاه رمزگذاری می‌شود و کلید رمزگشایی در اختیار کاربر یا دستگاه‌های مورد اعتماد او می‌ماند. اگر سرویس ذخیره‌سازی به کلید دسترسی داشته باشد، این با مدلی که سرویس قادر به رمزگشایی نیست تفاوت دارد. توضیح فنی سرویس را بررسی کنید، نه فقط نام بازاریابی قابلیت.
همچنین ببینید بکاپ پیش‌فرض است یا باید آن را فعال کنید، چه داده‌هایی را شامل می‌شود و چگونه می‌توان آن را متوقف یا حذف کرد. خاموش‌کردن بکاپ لزوماً نسخه‌های قبلی را حذف نمی‌کند؛ برای این کار، کنترل‌های خود سرویس را بررسی کنید.
آیا بکاپ واتساپ رمزگذاری شده است؟
واتساپ قابلیت بکاپ رمزنگاری‌شدهٔ سرتاسری دارد، اما باید وضعیت آن را در حساب خود بررسی کنید. در برنامه به Settings ← Chats ← Chat backup ← End-to-end encrypted backup بروید؛ نام منوها با زبان و نسخه فرق می‌کند. راهنمای رسمی واتساپ شرایط بازیابی را توضیح می‌دهد.
متا در اکتبر ۲۰۲۵ گزینهٔ رمزگذاری بکاپ با پاس‌کی را معرفی کرد. گزینه‌های موجود را در نسخهٔ خود ببینید؛ نباید فرض کرد همهٔ حساب‌ها دقیقاً همان روش بازیابی را دارند. پیش از پاک‌کردن گوشی قدیمی، مطمئن شوید به روش احراز هویت، رمز یا کلید مورد نیاز دسترسی دارید.
بکاپ رمزنگاری‌شده خطر دسترسی ارائه‌دهندهٔ ذخیره‌سازی به متن را کاهش می‌دهد، اما کسی که به دستگاه باز، حساب‌های لازم یا راز بازیابی شما دسترسی پیدا کند همچنان می‌تواند تهدید باشد.
چطور دسترسی به نسخهٔ پشتیبان را ارزیابی کنم؟
برای ارزیابی دسترسی، زنجیرهٔ حساب‌ها و دستگاه‌هایی را بررسی کنید که به نسخهٔ پشتیبان می‌رسند:
- ببینید کدام حساب ابری برای بکاپ انتخاب شده و چه دستگاه‌هایی به آن حساب دسترسی دارند.
- مشخص کنید آیا ارائه‌دهنده می‌تواند محتوای بکاپ را رمزگشایی کند.
- بررسی کنید در صورت فراموشی رمز عبور یا گم‌شدن دستگاه، چه کسی می‌تواند نسخه را بازیابی کند.
- روش توقف بکاپ و حذف نسخه‌های ذخیره‌شده را پیدا کنید.
- برای شناخت داده‌های جانبی مثل زمان ارسال و مقصد پیام، راهنمای فرادادهٔ پیام‌رسان چه چیزی را آشکار می‌کند را بخوانید؛ رمزگذاری محتوا لزوماً این اطلاعات را پنهان نمی‌کند.
این بررسی‌ها به‌تنهایی ثابت نمی‌کنند حسابی هک شده یا بکاپی افشا شده است؛ هدف، فهمیدن مرزهای حفاظتی و مسیرهای دسترسی است.
Livara پیام‌های قدیمی و بکاپ را چگونه از هم جدا می‌کند؟
در مستندات امنیتی لیوارا، بکاپ هویت رمزنگاری با بکاپ تاریخچهٔ چت تفکیک شده است: نسخهٔ v7 برای بازیابی هویت و کلیدها توصیف می‌شود، نه بازیابی خودکار تاریخچه. این تفاوت را هنگام تعویض گوشی جدی بگیرید؛ ورود موفق به حساب، به‌تنهایی ثابت نمی‌کند پیام‌های قدیمی برمی‌گردند.
این توضیح، نقل معماری اعلام‌شدهٔ محصول است و آزمون مستقل بازیابی نیست. قبل از حذف تنها نسخهٔ موجود، روش پشتیبانی‌شده را با دادهٔ غیرحساس آزمایش کنید و عبارت بازیابی را در محل امن نگه دارید. محتوای کانال عمومی نیز نباید مانند یک گفت‌وگوی خصوصی در نظر گرفته شود.
پیش از فعال‌کردن بکاپ چه کار کنم؟
پیش از فعال‌کردن بکاپ، تصمیم بگیرید بازیابی پیام‌های قدیمی چه ارزشی برایتان دارد و در برابر آن چه داده‌ای را به محل ذخیرهٔ دیگری می‌سپارید. تنظیمات واقعی سرویس، حساب ابری متصل، دستگاه‌های مجاز و گزینه‌های توقف یا حذف را بررسی کنید. اگر دربارهٔ کلید رمزگذاری یا دسترسی ارائه‌دهنده توضیح روشنی پیدا نمی‌کنید، آن را فرض نکنید.
اگر بکاپ برای انتقال به گوشی جدید لازم است، پیش از پاک‌کردن گوشی قدیمی مطمئن شوید روش بازیابی مستند و در دسترس است. اگر نگهداری تاریخچه اولویت ندارد، خاموش‌کردن بکاپ ابری می‌تواند از ایجاد نسخه‌های بعدی جلوگیری کند؛ اما پیام‌ها ممکن است همچنان روی دستگاه‌های دیگر یا در حساب‌های دیگر باقی مانده باشند.
پرسش‌های متداول
اگر پیام‌ها رمزگذاری سرتاسری باشند، آیا بکاپ هم خودکار رمزگذاری می‌شود؟
نه لزوماً. رمزگذاری پیام و رمزگذاری بکاپ دو قابلیت جدا هستند. تنظیم مربوط به نسخهٔ پشتیبان و توضیح سرویس دربارهٔ کلید رمزگشایی را بررسی کنید.
اگر بکاپ در Google Drive یا iCloud باشد، چه کسی می‌تواند آن را بخواند؟
محل ذخیره به‌تنهایی پاسخ نمی‌دهد. دسترسی به محتوا به نوع رمزگذاری بکاپ، محل نگهداری کلید و تنظیم‌های فعال بستگی دارد؛ آن را از مستندات سرویس بررسی کنید.
آیا خاموش‌کردن بکاپ ابری همهٔ نسخه‌های پیام را حذف می‌کند؟
نه لزوماً. خاموش‌کردن بکاپ ممکن است از تهیهٔ نسخه‌های بعدی جلوگیری کند، اما ثابت نمی‌کند نسخه‌های قبلی از فضای ابری یا دستگاه‌های دیگر حذف شده‌اند. کنترل‌های مدیریت و حذف نسخه را بررسی کنید.
آیا کانال‌های عمومی Livara هم رمزگذاری سرتاسری دارند؟
خیر. کانال‌های Livara عمومی، سرورخوانا و فاقد رمزگذاری سرتاسری‌اند؛ محتوای آن‌ها را نباید خصوصی یا پنهان از عموم تلقی کرد. طبق مستندات ارائه‌دهنده، چت مستقیم و گروه خصوصیِ سازگار با وضعیت E2EE فعال سرتاسری رمزگذاری می‌شوند؛ گروه قدیمی ناسازگار خارج از این پوشش است. وضعیت همان گفتگو را بررسی کنید.
