Trước khi xóa dữ liệu trên điện thoại cũ, đừng chỉ kiểm tra có bản sao lưu hay không; hãy kiểm tra cả khả năng khôi phục.
Bản sao lưu trên đám mây được bảo vệ như thế nào?
Nếu cuộc trò chuyện được mã hóa đầu cuối nhưng một bản sao lưu riêng lại được lưu trên đám mây mà không có biện pháp mã hóa phù hợp, tin nhắn cũ có thể không được bảo vệ như cuộc trò chuyện đang diễn ra. Để đánh giá tính bảo mật của bản sao lưu cuộc trò chuyện được mã hóa đầu cuối, hãy kiểm tra nơi lưu trữ, cách mã hóa bản sao lưu và quyền truy cập để khôi phục tách biệt với tính bảo mật của tin nhắn đang được trao đổi.
Những điểm chính
- Chỉ riêng việc mã hóa đầu cuối tin nhắn không bảo đảm rằng bản sao lưu trên đám mây cũng được bảo vệ tương tự.
- Khi đánh giá việc sao lưu trên đám mây của một dịch vụ nhắn tin an toàn, hãy hỏi dữ liệu được lưu ở đâu, ai giữ khóa và việc mã hóa có diễn ra trên thiết bị hay không.
- Nếu nhà cung cấp lưu trữ đám mây có thể giải mã bản sao lưu, mức bảo vệ đó không giống với bản sao mà chỉ người dùng giữ khóa.
- Theo tài liệu của Livara, các cuộc trò chuyện trực tiếp và nhóm riêng tư tương thích có trạng thái E2EE đang bật được mã hóa đầu cuối; nhóm cũ không tương thích có thể nằm rõ ràng ngoài phạm vi E2EE. Các kênh là công khai, máy chủ có thể đọc nội dung và siêu dữ liệu định tuyến được lưu trữ.
Vì sao mã hóa tin nhắn không bảo đảm tính bảo mật của bản sao lưu?
Chỉ mã hóa cuộc trò chuyện không bảo đảm tính bảo mật của bản sao lưu. Mã hóa đầu cuối bảo vệ nội dung trò chuyện, nhưng bản sao lưu là một bản sao riêng và có thể tuân theo các quy tắc lưu trữ, truy cập khác.
Nếu ứng dụng gửi lịch sử lên đám mây, cần hỏi bản sao được mã hóa như thế nào trước khi tải lên và ai giữ khóa. Mã hóa hoạt động liên lạc ban đầu và mã hóa tệp được lưu là hai lớp riêng biệt; có lớp này không chứng minh rằng cũng có lớp kia.
Để hiểu giới hạn chung của khái niệm này, hãy đọc hướng dẫn Mã hóa đầu cuối bảo vệ điều gì và không bảo vệ điều gì. Hãy đặt câu hỏi về chính bản sao được lưu, không chỉ dựa vào khẳng định rằng “tin nhắn được mã hóa”.
Tin nhắn cũ còn ở đâu sau khi sao lưu?
Tin nhắn cũ có thể vẫn nằm trên thiết bị, trong bản sao lưu đám mây hoặc ở cả hai nơi; vị trí cụ thể phụ thuộc vào cài đặt và phương thức sao lưu của ứng dụng. Bản sao lưu hữu ích khi khôi phục sau khi đổi hoặc mất điện thoại, nhưng cũng tạo thêm một bản sao dữ liệu cần được đánh giá riêng.
Để tìm các bản sao, đừng chỉ xem trong ứng dụng nhắn tin: hãy liệt kê cả tài khoản đám mây đã chọn, thiết bị cũ, các thiết bị đã liên kết và tệp đã xuất. Có tệp sao lưu không có nghĩa là có thể khôi phục; bạn phải có quyền tiếp cận mật khẩu hoặc khóa cần thiết và phương thức khôi phục.
Việc sao lưu đám mây của một dịch vụ nhắn tin an toàn cần làm rõ những gì?
Việc sao lưu đám mây của một dịch vụ nhắn tin an toàn cần làm rõ dữ liệu nào được sao chép, lưu ở đâu và ai có thể giải mã. Chỉ từ “mã hóa” là chưa đủ: cần biết rõ khóa do người dùng giữ hay nhà cung cấp dịch vụ cũng có quyền truy cập.
Với mã hóa đầu cuối bản sao lưu, bản sao được mã hóa trên thiết bị trước khi gửi và khóa giải mã vẫn do người dùng hoặc các thiết bị đáng tin cậy của họ giữ. Nếu dịch vụ lưu trữ có quyền truy cập khóa, mô hình đó khác với mô hình mà dịch vụ không thể giải mã. Hãy kiểm tra phần giải thích kỹ thuật của dịch vụ, không chỉ tên tính năng dùng trong tiếp thị.
Đồng thời, hãy kiểm tra việc sao lưu được bật mặc định hay cần tự bật, bao gồm những dữ liệu nào và cách dừng hoặc xóa bản sao lưu. Tắt sao lưu không nhất thiết xóa các bản sao trước đó; để làm việc này, hãy kiểm tra các công cụ kiểm soát của chính dịch vụ.
Bản sao lưu WhatsApp có được mã hóa không?
WhatsApp có tính năng sao lưu được mã hóa đầu cuối, nhưng bạn phải kiểm tra trạng thái trong tài khoản của mình. Trong ứng dụng, vào Settings → Chats → Chat backup → End-to-end encrypted backup; tên các mục khác nhau tùy ngôn ngữ và phiên bản. Hướng dẫn chính thức của WhatsApp giải thích các điều kiện khôi phục.
Vào tháng 10 năm 2025, Meta giới thiệu tùy chọn mã hóa bản sao lưu bằng khóa truy cập passkey. Hãy xem các tùy chọn có trong phiên bản của bạn; không nên cho rằng mọi tài khoản đều có phương thức khôi phục hoàn toàn giống nhau. Trước khi xóa dữ liệu trên điện thoại cũ, hãy bảo đảm bạn có thể sử dụng phương thức xác thực, mật khẩu hoặc khóa được yêu cầu.
Bản sao lưu được mã hóa làm giảm nguy cơ nhà cung cấp lưu trữ truy cập nội dung ở dạng rõ, nhưng người có quyền truy cập thiết bị đã mở khóa, các tài khoản cần thiết hoặc thông tin bí mật dùng để khôi phục của bạn vẫn có thể là mối đe dọa.
Làm thế nào để đánh giá quyền truy cập bản sao lưu?
Để đánh giá quyền truy cập, hãy kiểm tra chuỗi tài khoản và thiết bị dẫn đến bản sao lưu:
- Xem tài khoản đám mây nào được chọn để sao lưu và những thiết bị nào có quyền truy cập tài khoản đó.
- Xác định nhà cung cấp có thể giải mã nội dung bản sao lưu hay không.
- Kiểm tra ai có thể khôi phục bản sao nếu bạn quên mật khẩu hoặc mất thiết bị.
- Tìm cách dừng sao lưu và xóa các bản sao đã lưu.
- Để hiểu các dữ liệu đi kèm như thời điểm gửi và đích đến của tin nhắn, hãy đọc hướng dẫn Siêu dữ liệu của dịch vụ nhắn tin tiết lộ điều gì; mã hóa nội dung không nhất thiết che giấu những thông tin này.
Chỉ riêng các bước kiểm tra này không chứng minh rằng tài khoản đã bị xâm nhập hay bản sao lưu đã bị lộ; mục tiêu là hiểu giới hạn bảo vệ và các đường truy cập.
Livara phân biệt tin nhắn cũ và bản sao lưu như thế nào?
Trong tài liệu bảo mật của Livara, sao lưu danh tính mật mã được phân biệt với sao lưu lịch sử trò chuyện: tài liệu mô tả phiên bản v7 để khôi phục danh tính và khóa, chứ không phải tự động khôi phục lịch sử. Hãy chú ý đến sự khác biệt này khi đổi điện thoại; chỉ đăng nhập tài khoản thành công không chứng minh rằng tin nhắn cũ sẽ quay lại.
Phần giải thích này dẫn lại kiến trúc sản phẩm do nhà cung cấp công bố, không phải một thử nghiệm khôi phục độc lập. Trước khi xóa bản sao duy nhất hiện có, hãy thử phương thức được hỗ trợ bằng dữ liệu không nhạy cảm và giữ cụm từ khôi phục ở nơi an toàn. Nội dung kênh công khai cũng không nên được xem như một cuộc trò chuyện riêng tư.
Tôi nên làm gì trước khi bật sao lưu?
Trước khi bật sao lưu, hãy xác định việc khôi phục tin nhắn cũ quan trọng thế nào với bạn và đổi lại bạn sẽ giao dữ liệu nào cho một nơi lưu trữ khác. Kiểm tra cài đặt thực tế của dịch vụ, tài khoản đám mây đã liên kết, các thiết bị được phép và tùy chọn dừng hoặc xóa bản sao lưu. Nếu không tìm thấy giải thích rõ ràng về khóa mã hóa hay quyền truy cập của nhà cung cấp, đừng tự suy đoán.
Nếu cần bản sao lưu để chuyển sang điện thoại mới, hãy bảo đảm phương thức khôi phục được ghi trong tài liệu và có thể sử dụng trước khi xóa dữ liệu trên điện thoại cũ. Nếu giữ lịch sử không phải ưu tiên, tắt sao lưu đám mây có thể ngăn tạo thêm các bản sao; tuy nhiên, tin nhắn vẫn có thể còn trên thiết bị khác hoặc trong tài khoản khác.
Câu hỏi thường gặp
Nếu tin nhắn được mã hóa đầu cuối, bản sao lưu cũng tự động được mã hóa phải không?
Không nhất thiết. Mã hóa tin nhắn và mã hóa bản sao lưu là hai tính năng riêng biệt. Hãy kiểm tra cài đặt dành cho bản sao lưu và phần giải thích của dịch vụ về khóa giải mã.
Nếu bản sao lưu nằm trong Google Drive hoặc iCloud, ai có thể đọc?
Chỉ vị trí lưu trữ không đủ để trả lời. Quyền truy cập nội dung phụ thuộc vào loại mã hóa bản sao lưu, nơi giữ khóa và các cài đặt đang bật; hãy kiểm tra trong tài liệu của dịch vụ.
Tắt sao lưu đám mây có xóa mọi bản sao tin nhắn không?
Không nhất thiết. Tắt sao lưu có thể ngăn tạo thêm bản sao, nhưng không chứng minh rằng các bản sao trước đã bị xóa khỏi đám mây hoặc các thiết bị khác. Hãy kiểm tra các công cụ quản lý và xóa bản sao.
Các kênh công khai của Livara cũng được mã hóa đầu cuối phải không?
Không. Các kênh của Livara là công khai, máy chủ có thể đọc nội dung và không có mã hóa đầu cuối; không nên coi nội dung của chúng là riêng tư hoặc bị che giấu trước công chúng. Theo tài liệu của nhà cung cấp, các cuộc trò chuyện trực tiếp và nhóm riêng tư tương thích có trạng thái E2EE đang bật được mã hóa đầu cuối; nhóm cũ không tương thích nằm ngoài phạm vi bảo vệ này. Hãy kiểm tra trạng thái của chính cuộc trò chuyện đó.
