نسخهٔ پشتیبان فقط وقتی مفید است که بتوانید آن را بازگردانید؛ و فقط وقتی در برابر ارائهدهنده خصوصی است که ارائهدهنده نتواند آن را رمزگشایی کند.
پشتیبانگیری از یک گفتوگوی خصوصی میتواند همان حفاظتی را از بین ببرد که آن را خصوصی کرده بود. این راهنما توضیح میدهد چگونه از چتهای رمزگذاریشده بهصورت امن پشتیبان بگیرید، گزینههای پشتیبانگیری از پیامهای رمزگذاریشده را مقایسه کنید و برای بازیابی امن پیامها برنامه بریزید، بدون اینکه نسخهای در معرض دسترسی از تاریخچهٔ خود بسازید.
چرا چتهای رمزگذاریشده هنگام پشتیبانگیری ممکن است افشا شوند
رمزگذاری سرتاسری از پیامها در ارتباط میان شرکتکنندگان محافظت میکند: فقط دستگاههای نهایی مجاز باید کلیدهای لازم برای خواندن آنها را در اختیار داشته باشند. نسخهٔ پشتیبان سامانهای جداگانه است که محل ذخیرهسازی، کلیدهای رمزگذاری و فرایند بازیابی خاص خود را دارد.
یک برنامه میتواند از گفتوگوهای جاری با رمزگذاری سرتاسری محافظت کند، اما نسخههای پشتیبان را به شکلی ذخیره کند که ارائهدهنده بتواند آنها را رمزگشایی کند. خروجی گرفتن دستی نیز میتواند یک گفتوگوی رمزگذاریشده را به فایل متنی خوانا، بایگانی یا پیوست ایمیل تبدیل کند.
نسخهٔ پشتیبان فقط زمانی حریم خصوصی سرتاسری را حفظ میکند که:
- محتوای پیامها پیش از خروج از دستگاه مورداعتماد شما رمزگذاری شود.
- ارائهدهندهٔ پشتیبانگیری به کلید رمزگشایی دسترسی نداشته باشد.
- بازیابی مستلزم تحویل آن کلید به ارائهدهندهٔ پیامرسان یا فضای ذخیرهسازی نباشد.
- مسیرهای بازنشانی حساب نتوانند رمزگذاری را دور بزنند.
- فایلهای موقت، پیشنمایشها، خروجیها و نسخههای قدیمی تحت کنترل باشند.
فقط نپرسید آیا نسخهٔ پشتیبان رمزگذاری شده است. بپرسید چه کسی میتواند آن را رمزگشایی کند و آیا بازیابی این پاسخ را تغییر میدهد.
آزمون حریم خصوصی برای هر نسخهٔ پشتیبان پیامهای رمزگذاریشده
پیش از فعال کردن پشتیبانگیری از پیامهای رمزگذاریشده، کل مسیر بازیابی را دنبال کنید:
- نسخهٔ پشتیبان کجا ساخته میشود؟ رمزگذاری روی دستگاه خودتان و پیش از بارگذاری را ترجیح دهید.
- کنترل کلید در دست چه کسی است؟ اگر برنامه یا ارائهدهندهٔ فضای ابری بتواند بدون حضور شما آن را بازیابی کند، نسخهٔ پشتیبان در برابر آن ارائهدهنده خصوصی نیست.
- چه چیزی امکان بازیابی را فراهم میکند؟ ممکن است گذرواژه، کد بازیابی، کلید وابسته به دستگاه یا سازوکاری حفاظتشده با سختافزار باشد.
- آیا کارکنان پشتیبانی میتوانند دسترسی را بازنشانی کنند؟ بازنشانی حساب را از رمزگشایی یک نسخهٔ پشتیبان قدیمی متمایز کنید. سامانهٔ بازیابی ممکن است از دستگاههای مورداعتماد یا سازوکارهای حفاظتشده با سختافزار استفاده کند، بدون اینکه کلید رمزگشایی را بهصورت آشکار در اختیار کارکنان عادی پشتیبانی بگذارد؛ بهجای استنباط دسترسی از واژهٔ «بازیابی»، طراحی واقعی را بررسی کنید.
- اگر همهٔ دستگاهها را از دست بدهید چه میشود؟ مشخص کنید آیا بازیابی همچنان ممکن است و به کدام اطلاعات محرمانه نیاز دارد.
- آیا نسخهٔ پشتیبان شامل پیوستها و فراداده است؟ رسانهها، نام فایلها، شناسههای مخاطبان و زمانمهرها ممکن است جزئیات حساس پیرامونی را آشکار کنند.
- آیا نسخههای قدیمی حذف میشوند؟ غیرفعال کردن پشتیبانگیریهای آینده ممکن است تصویرهای لحظهای موجود در فضای ابری یا فایلهای خروجی را حذف نکند.
مستندات و تنظیمات فعلی برنامه، پلتفرم و نسخهٔ مورد استفادهٔ خود را بررسی کنید. قابلیتها، پیشفرضها و روشهای بازیابی نسخهٔ پشتیبان ممکن است تغییر کنند.
کدام گزینههای پشتیبانگیری از چت خصوصی حریم خصوصی سرتاسری را حفظ میکنند؟
حفاظت واقعی به پیادهسازی و پیکربندی بستگی دارد. جزئیات مربوط به پیامرسان و سرویس ذخیرهسازی خود را تأیید کنید.
| گزینهٔ پشتیبانگیری | آیا میتواند حریم خصوصی سرتاسری را حفظ کند؟ | چه کسانی ممکن است بتوانند آن را بخوانند؟ | وابستگی اصلی بازیابی | خطر اصلی |
|---|---|---|---|---|
| پشتیبان ابری با رمزگذاری سرتاسری و مدیریت برنامه | بله، اگر فقط کاربر بتواند قفل کلید را باز کند | قرار است به کاربر و دستگاههای مجاز محدود باشد | گذرواژه یا کد بازیابی، یا دستگاه تأییدشده | گم شدن اطلاعات محرمانهٔ بازیابی، احراز هویت ضعیف یا پیادهسازی معیوب |
| پشتیبان ابری معمولی که ارائهدهنده آن را رمزگذاری میکند | خیر، در برابر ارائهدهنده نه | ارائهدهنده و هر کسی که به سامانهها، حسابها یا کلیدهای آن دسترسی پیدا کند | بازیابی حساب ابری | کلیدهای در اختیار ارائهدهنده و نفوذ به حساب |
| پشتیبان دستگاه که با اطلاعات محرمانهٔ تحت کنترل کاربر محافظت میشود | ممکن است | هر کسی که نسخهٔ پشتیبان و اطلاعات محرمانهٔ آن را داشته باشد | گذرواژهٔ پشتیبان یا اطلاعات ورود دستگاه | گذرواژهٔ ضعیف، رایانهٔ ناامن یا نسخههای رمزگذارینشده |
| بایگانی محلی رمزگذاریشده | بله، اگر پیش از ذخیرهسازی با اطلاعات محرمانهٔ قوی در اختیار کاربر رمزگذاری شود | هر کسی که آن اطلاعات محرمانه یا دسترسی به نسخهای قفلگشاییشده داشته باشد | گذرواژه یا کلید بایگانی | گم شدن کلید، بدافزار یا استخراج فایلهای خوانا |
| خروجی چت بهصورت متن آشکار | خیر | هر کسی که به فایل یا نسخههای آن دسترسی پیدا کند | دسترسی به فایل یا دستگاه | محتوای پیام قابل جستوجو و کپی |
| بایگانی چاپی یا اسکرینشات | خیر | هر کسی که دسترسی فیزیکی یا دیجیتال داشته باشد | در اختیار داشتن نسخهٔ فیزیکی یا دسترسی به دستگاه | تکثیر کنترلنشده، پیشنمایشها و همگامسازی عکسها |
| دستگاههای مجاز پیوندشده | به برنامه بستگی دارد؛ خودبهخود پشتیبانی مستقل نیست | دستگاههای نهایی مجاز | قابلیت انتقال یا پشتیبانگیری مستندشده | ممکن است نسخهٔ پیوندشده از بازگردانی پشتیبانی نکند یا وضعیت حذف مشترکی داشته باشد |
نسخهٔ پشتیبانی که از ابتدا طوری طراحی شده باشد که نه شرکت پیامرسان و نه ارائهدهندهٔ فضای ذخیرهسازی بتوانند آن را رمزگشایی کنند، میتواند حریم خصوصی قدرتمندی فراهم کند. بایگانی محلی رمزگذاریشده نیز میتواند همین کار را انجام دهد، اما مسئولیت بیشتری برای حفاظت از کلید، دستگاهها و فایلهای کاریِ خوانا بر دوش شما میگذارد.
سه نمونه از اهمیت قابلیت دقیق مورد استفاده
- پشتیبانگیری امن Signal: راهنمای Signal یک بایگانی رمزگذاریشدهٔ اختیاری را توصیف میکند که با کلید بازیابی ۶۴ نویسهای باز میشود. بایگانی رایگان شامل تاریخچهٔ پیامها و بازهای محدود از رسانههای اخیر است؛ پیامهای یکبارمصرف و پیامهایی که بهزودی منقضی میشوند استثناهایی دارند. پیش از فرض اینکه همهٔ پیوستها در برابر از دست رفتن محافظت شدهاند، قواعد شمول را بررسی کنید.
- نسخههای پشتیبان رمزگذاریشدهٔ WhatsApp: WhatsApp نسخههای پشتیبان رمزگذاریشده با کلید عبور را مستند کرده است، در کنار روشهای بازیابی موجود خود. تنظیم مرتبط، کنترل پشتیبانگیری با رمزگذاری سرتاسری در خود برنامه است، نه صرفاً روشن بودن پشتیبانگیری تلفن. از گزینههایی استفاده کنید که نسخهٔ فعلی شما ارائه میدهد.
- بازیابی هویت Livara: مستندات امنیتی نسخهٔ پشتیبان هویتی را توصیف میکند که پیش از بارگذاری رمزگذاری و بسته میشود. این نسخه دادههای هویتی را بازیابی میکند، نه تاریخچهٔ چت را. آن را جایگزین نسخهٔ پشتیبان مستندشدهٔ تاریخچهٔ پیامها ندانید و وعده ندهید که نصب دوباره همهٔ گفتوگوهای قدیمی را بازمیگرداند.
اینها قابلیتهایی هستند که فروشندگان مستند کردهاند، نه یافتههای ممیزی مستقل. قالب نسخهٔ پشتیبان، پشتیبانی از بازگردانی و الزامات حساب به محصول بستگی دارد. عبارت بازیابی یک برنامه نمیتواند بایگانی برنامهای دیگر را بازگرداند.
چگونه در فضای ابری از چتهای رمزگذاریشده بهصورت امن پشتیبان بگیریم
یک نسخهٔ پشتیبان ابری با رمزگذاری سرتاسری میتواند بدون دادن دسترسی به محتوای پیامها به ارائهدهندهٔ فضای ذخیرهسازی، تابآوری خارج از دستگاه فراهم کند؛ اما فقط اگر طراحی کلید و بازیابی آن از این ادعا پشتیبانی کند.
این ترتیب را دنبال کنید:
- نام دقیق قابلیت را تأیید کنید. بهدنبال «نسخهٔ پشتیبان با رمزگذاری سرتاسری» باشید، نه برچسبهای کلی مانند «امن»، «محافظتشده» یا «رمزگذاریشده در حالت ذخیره».
- آن را داخل برنامهٔ پیامرسان فعال کنید. تنظیم عمومی پشتیبانگیری تلفن یا فضای ابری ممکن است حفاظت متفاوتی ارائه کند.
- روش بازیابی مستندشده را دنبال کنید. اگر برای نسخهٔ پشتیبان گذرواژه انتخاب میکنید، آن را منحصربهفرد بسازید. اگر برنامه کلید بازیابی تولید میکند، آن را دقیق ذخیره کنید؛ اگر از کلید عبور پشتیبانی میکند، بدانید کلید عبور کجا ذخیره میشود و چگونه دوباره به آن دسترسی پیدا میکنید.
- اطلاعات محرمانه را جداگانه نگه دارید. بهجای یادداشت رمزگذارینشده، اسکرینشات یا پیشنویس ایمیل، از مدیر گذرواژهٔ مورداعتماد یا نسخهٔ آفلاین محافظتشده استفاده کنید.
- از حساب ابری محافظت کنید. گذرواژهٔ منحصربهفرد و احراز هویت چندعاملی قوی به کار ببرید.
- دادههای مشمول پشتیبانگیری را مرور کنید. تصمیم بگیرید آیا نگه داشتن ویدئوها، فایلها و پیوستهای حساس ضروری است.
- آزمون بازیابی کنترلشده انجام دهید. فرایند مستندشدهٔ برنامه را روی دستگاهی مورداعتماد دنبال کنید، بدون اینکه نسخهٔ در حال استفاده را حذف کنید.
- در صورت امکان نسخههای پشتیبان قدیمی را حذف کنید. بهدنبال نسخههایی باشید که پیش از فعال کردن حفاظت سرتاسری ایجاد شدهاند.
قابلیت اتکای یک نسخهٔ پشتیبان چت خصوصی به فرایند بازیابی آن بستگی دارد. اگر نمیتوانید اطلاعات محرمانهٔ بازیابی، محل نگهداری آن و پیامد گم شدنش را مشخص کنید، راهاندازی کامل نشده است.
پشتیبانگیری و خروجیگیری امن و محلی از پیامهای رمزگذاریشده
ذخیرهسازی محلی ارائهدهندهٔ فضای ابری را از مسیر مستقیم حذف میکند، اما «محلی» به معنای خصوصی نیست. بایگانی خوانا روی لپتاپ ممکن است از طریق بدافزار، حساب کاربری دیگر، دسترسی هنگام تعمیر، سرقت یا همگامسازی خودکار افشا شود.
برای روند کاری محلی امنتر:
- فقط از گفتوگوهایی خروجی بگیرید که نیاز دارید.
- خروجی را روی دستگاه مورداعتماد و بهروز ایجاد کنید.
- بایگانی را فوراً با عبارت عبور یا کلیدی قوی و منحصربهفرد رمزگذاری کنید.
- تأیید کنید که میتوانید نسخهٔ رمزگذاریشده را باز کنید.
- پس از تأیید نسخهٔ رمزگذاریشده، فایلهای واسط خوانای غیرضروری را حذف کنید؛ فرض نکنید حذف معمولی بلوکهای حافظهٔ SSD، نسخههای ابری یا تصویرهای لحظهای قبلی را بهطور امن پاک میکند.
- در موارد مناسب محل فایلهای موقت و حذفشده را پاکسازی کنید.
- بررسی کنید آیا پوشهٔ خروجی با سرویس ابری همگام میشود.
- اگر از دست رفتن دادهها آسیب جدی ایجاد میکند، نسخهٔ رمزگذاریشدهٔ دیگری را روی فضای ذخیرهسازی جداگانه نگه دارید.
- رسانهٔ جداشدنی را هنگامی که استفاده نمیشود از دستگاه جدا کنید.
استخراج بایگانی رمزگذاریشده فایلهای خوانا ایجاد میکند، مگر اینکه مقصد نیز محافظت شده باشد. نمایهسازی جستوجو، ساخت تصاویر بندانگشتی، قابلیتهای ذخیرهٔ خودکار و فهرست فایلهای اخیر ممکن است ردپا باقی بگذارند.
چرا خروجیهای متن آشکار نسخهٔ پشتیبان امنی برای چت خصوصی نیستند
خروجی چت بهصورت متن آشکار برای انتقالپذیری یا مراجعه ساخته میشود، نه بازیابی محرمانه. ممکن است شامل پیامهای خوانا، رسانهها، نامها و زمانمهرهایی باشد که برنامههای دیگر میتوانند نمایهسازی یا پیشنمایش کنند.
مسیرهای رایج افشا عبارتاند از:
- ایمیل کردن بایگانی برای خودتان.
- ذخیره کردن آن در پوشهٔ دانلود مشترک.
- باز کردن آن در نرمافزاری که نسخههای ذخیرهٔ خودکار میسازد.
- اجازه دادن به جستوجوی دسکتاپ برای نمایهسازی آن.
- بارگذاری آن در فضای ابریای که ارائهدهنده میتواند رمزگشایی کند.
- گرفتن اسکرینشاتهایی که با سرویس عکس همگام میشوند.
- باقی گذاشتن پیوستهای استخراجشده در کنار بایگانی رمزگذاریشده.
اگر خروجی گرفتن ضروری است، تا جایی که برنامه اجازه میدهد آن را به گفتوگو و دورهٔ زمانی مرتبط محدود کنید. پیش از انتقال رمزگذاریاش کنید و محل نگهداری هر نسخه را ثبت کنید. حذف فایل قابل مشاهده ممکن است پیوستها، نسخههای موقت یا نسخههای ابری را حذف نکند.
نگه داشتن پیامها داخل برنامهٔ رمزگذاریشده ممکن است امنتر از خروجی گرفتن باشد. فقط زمانی خروجی بگیرید که انتقالپذیری نیاز روشنی را برطرف میکند.
برنامهای برای بازیابی امن پیامها بسازید
بازیابی امن پیامها باید از دسترسی غیرمجاز جلوگیری کند، بدون اینکه احتمال از دست رفتن دائمی دادهها را بالا ببرد. حفاظت سرتاسری قوی، اقداماتی را که ارائهدهنده در صورت فراموش کردن اطلاعات محرمانهٔ شما میتواند انجام دهد محدود میکند.
برنامهٔ بازیابیای تهیه کنید که این موارد را پوشش دهد:
- روش اصلی: گذرواژه، کد یا کلید بازیابی برنامه، یا فرایند مبتنی بر دستگاه مجاز.
- نگهداری اطلاعات محرمانه: دادههای بازیابی کجا نگهداری میشوند و چه کسی اجازهٔ دسترسی به آنها را دارد.
- گم شدن دستگاه: چگونه دسترسی دستگاه گمشده را لغو یا پیوند آن را قطع کنید.
- از دست رفتن حساب: چگونه کنترل شمارهٔ تلفن، نشانی ایمیل یا عامل هویتی مورد استفادهٔ برنامه را دوباره به دست آورید.
- راستیآزمایی نسخهٔ پشتیبان: آخرین بار چه زمانی بازگردانی را آزمایش و محتوای بازیابیشده را بررسی کردهاید.
- واگذاری دسترسی در شرایط اضطراری: آیا فردی مورداعتماد باید بتواند سوابق انتخابشده را در وضعیت اضطراری بازیابی کند.
- حذف: چگونه نسخههای پشتیبان ابری قدیمی، بایگانیهای محلی و رسانههای خروجیگرفتهشده را حذف کنید.
فقط در صورتی بازیابی را روی دستگاه یدکی مورداعتماد آزمایش کنید که فرایند مستندشده از آن پشتیبانی کند. ابتدا بررسی کنید آیا ثبت آن دستگاه باعث خروج دستگاه اصلی از حساب یا بازنویسی نسخهٔ پشتیبان میشود. تاریخ پیامهای بازگرداندهشده و چند پیوست نمونه را تأیید کنید، نه فقط موفق بودن ورود به حساب را. هرگز تنها نسخهٔ قابل استفاده را برای آزمایش نسخهٔ پشتیبان پاک نکنید.
از حسابهایی که برای آغاز بازیابی استفاده میشوند محافظت کنید. اگر کسی کنترل نشانی ایمیل، شمارهٔ تلفن یا هویت ابری مرتبط را به دست بگیرد، نسخهٔ پشتیبان رمزگذاریشده همچنان ممکن است در خطر باشد.
نسخهٔ پشتیبان چت خصوصی را متناسب با مدل تهدید خود انتخاب کنید
یک روش برتر برای همه وجود ندارد. بر اساس نوع از دست رفتن یا افشایی که باید از آن جلوگیری کنید انتخاب کنید.
گم شدن تلفن: نسخهٔ پشتیبان ابری با رمزگذاری سرتاسری و مدیریت برنامه را در نظر بگیرید و از اطلاعات محرمانهٔ بازیابی آن محافظت کنید.
دسترسی ارائهدهندهٔ فضای ابری: بایگانی محلی با کلید در اختیار کاربر یا نسخهٔ پشتیبان ابریای انتخاب کنید که طوری طراحی شده باشد که ارائهدهنده نتواند آن را رمزگشایی کند.
تصاحب حساب: از حسابهای پیامرسان، ایمیل و فضای ابری با اطلاعات ورود منحصربهفرد و احراز هویت چندعاملی قوی محافظت کنید. دستگاههای پیوندشده را مرور کنید.
بدافزار رایانه: از خروجی گرفتن معمول روی دسکتاپ خودداری کنید. نسخههای پشتیبان را در سامانهٔ محافظتشدهٔ برنامه نگه دارید یا از فضای ذخیرهسازی رمزگذاریشدهای استفاده کنید که وقتی به کار نمیرود، قطع میماند.
از دست رفتن دائمی دادهها: بیش از یک نسخهٔ رمزگذاریشده در محلهای جداگانه نگه دارید و بازیابی را بدون حذف نسخهٔ اصلی آزمایش کنید.
گفتوگوهای بسیار حساس: کمتر نگه دارید. نسخهٔ پشتیبان کوچکتر، در صورت شکست یک کنترل دیگر، میزان دادهٔ افشاشده را محدود میکند.
ذخیرهسازی محلی ذاتاً امنتر از فضای ابری نیست. نفوذ به لپتاپی با حفاظت ضعیف ممکن است آسانتر از نفوذ به سرویسی با حفاظت خوب باشد. رمزگذاری سمت ارائهدهنده ممکن است در برابر سرقت سختافزار یا برخی نفوذها محافظت کند، در حالی که همچنان به ارائهدهنده امکان رمزگشایی دادهها را میدهد. پشتیبانگیری با رمزگذاری سرتاسری نیز نمیتواند از دستگاه نهاییِ قفلگشاییشده، دستگاه آلوده یا اطلاعات محرمانهٔ بازیابیِ بهسرقترفته از طریق فیشینگ محافظت کند.
چکلیست پشتیبانگیری از پیامهای رمزگذاریشده
پیش از اعتماد به هر نسخهٔ پشتیبان، تأیید کنید که:
- میدانم آیا پشتیبانگیری فعال است.
- میدانم نسخهٔ پشتیبان کجا ذخیره میشود.
- تأیید کردهام که آیا رمزگذاری آن سرتاسری است.
- میدانم چه کسی میتواند به کلید رمزگشایی دسترسی پیدا کند یا آن را بازیابی کند.
- اطلاعات محرمانهٔ بازیابی من منحصربهفرد است و جداگانه نگهداری میشود.
- حسابهای پیامرسان، ایمیل و فضای ابری من از احراز هویت قوی استفاده میکنند.
- بررسی کردهام که آیا پیوستها و فراداده در نسخهٔ پشتیبان گنجانده میشوند.
- خروجیهای خوانا و نسخههای موقت غیرضروری را حذف کردهام.
- بازیابی را روی دستگاهی مورداعتماد، بدون حذف نسخهٔ اصلی، آزمایش کردهام.
- میدانم چگونه دسترسی دستگاههای گمشده را لغو و نسخههای پشتیبان منسوخ را حذف کنم.
- پس از تغییر تلفن، حسابها یا تنظیمات پشتیبانگیری، پیکربندی را مرور میکنم.
همین حالا تنظیمات فعلی پشتیبانگیری و بازیابی برنامهٔ خود را بررسی کنید.



