استعادة الهوية والدخول مجددًا واسترجاع السجل ثلاث نتائج مختلفة؛ نجاح إحداها لا يضمن الأخرى.
نسيان كلمة المرور لا يحذف بالضرورة جميع المحادثات. فالنتيجة تعتمد على ما فقدته: الوصول إلى الحساب، أو مفاتيح التشفير، أو الجهاز الذي كان يحمل السجل، أو السرّ اللازم لفتح النسخة الاحتياطية.
في تصميم من طرف إلى طرف، ينبغي ألا يستطيع الدعم إعادة إنشاء مفتاح لا يملكه بمجرد قرار إداري. لكن لا يمكن الاستنتاج من هذا المبدأ أن كل استعادة آمنة مستحيلة، أو أن كل رسالة محذوفة اختفت إلى الأبد من جميع النسخ.
أربع مسائل يُطلق عليها عادةً «الاستعادة»
| الهدف | السؤال الصحيح |
|---|---|
| الدخول مجددًا إلى الحساب | ما الإثبات اللازم للسماح بجلسة جديدة؟ |
| استعادة الهوية التشفيرية | من أي نسخة محمية تُستعاد مفاتيح الهوية؟ |
| استرجاع سجل المحادثات | أين الرسائل نفسها والمفتاح أو الحالة اللازمة لقراءتها؟ |
| استعادة رسالة محذوفة | هل بقيت نسخة على الجهاز أو في نسخة احتياطية أو ملف تصدير أو لدى الطرف الآخر؟ |
قد توجد هذه المسارات الأربعة معًا في تطبيق واحد، لكنها ليست عملية واحدة. نجاح الدخول وحده لا يثبت وجود السجل أو إمكان الوصول إلى المفاتيح القديمة.
ماذا تستعيد آلية v7 في ليفارا بالضبط؟
بحسب صفحة أمان ليفارا، تُشفّر مفاتيح اتفاق المفاتيح والتوقيع P-256 وبذرة ML-KEM على الجهاز باستخدام مفتاح استعادة عشوائي بطول 256 بت، ثم تُرفع الحزمة المحمية. كما يصادق تنسيق v7 على معلومات مثل حزمة الخوارزميات وعهد الهوية والجيل.
النقطة الحاسمة في الوثيقة نفسها هي: هذا المسار يستعيد الهوية، لا سجل المحادثات. لذلك لا ينبغي تقديم امتلاك عبارة الاستعادة بوصفه وعدًا بعودة جميع الرسائل القديمة. كما أن كلمة مرور الدخول إلى الحساب وحدها لا تكفي لفتح هذه الحزمة.
هذا شرح للحدود المعلنة للمنتج، وليس اختبارًا مستقلًا لجميع مسارات الاستعادة. عند الانتقال الفعلي إلى جهاز آخر، راجع تعليمات الإصدار الحالي، ولا تمسح الجهاز الوحيد الذي يحمل البيانات قبل التأكد.
لماذا لا تتعارض الاستعادة الآمنة مع E2EE؟
يمكن تشفير النسخة الاحتياطية على الجهاز وإبقاء مفتاح فتحها خارج سيطرة الخدمة. في مثل هذا التصميم، لا يعني وجود نسخة في السحابة بالضرورة أن الشركة تستطيع قراءتها.
على سبيل المثال، يشرح دليل واتساب الرسمي للنسخ الاحتياطية المشفّرة من طرف إلى طرف الطرق المحمية والحاجة إلى عامل الاستعادة المناسب. يوضح هذا المثال أن عبارة «إذا أمكن استعادة السجل، فليس هذا E2EE حقيقيًا» غير صحيحة. تختلف الشروط والعوامل المطلوبة بين المنتجات، ولا ينبغي تعميمها على ليفارا.
عند تقييم نسخة احتياطية، ينبغي السؤال عن البيانات الموجودة فيها، ومن يملك المفتاح، وكيف يُتحقّق من الاستعادة، وماذا يحدث عند فقدان السرّ.
متى يؤدي نسيان كلمة المرور إلى فقدان الوصول؟
إذا لم تبقَ نسخة قابلة للاستخدام من البيانات أو المفتاح اللازم، فقد لا تكون الاستعادة عملية. لكن وجود جهاز لا يزال مسجّل الدخول، أو نسخة احتياطية قابلة للاستعادة، أو نسخة مأذون بها لدى الطرف الآخر، يمكن أن يغيّر الوضع.
كما أن التشفير لا يحذف فجأة ملفات جميع الأجهزة عند نسيان كلمة مرور واحدة. يجب التفريق بين «حُذفت البيانات» و«البيانات موجودة لكن مفتاحها غير متاح» و«هذا الإصدار من التطبيق لا يوفّر الاسترجاع».
وتغيير كلمة مرور الدخول أو استعادة الهوية لا يلغي بالضرورة جلسة الجهاز القديم. بعد حادث أمني، ينبغي فحص الجلسات والأجهزة بصورة منفصلة.
هل الرسالة المحذوفة غير قابلة للاستعادة فعلًا؟
لا يمكن تقديم هذا الضمان دون فحص المنتج والجهاز والنسخ المتبقية. قد لا يكون الحذف من واجهة المستخدم مساويًا للحذف من قاعدة البيانات أو ملف المرفق أو النسخة الاحتياطية أو نسخة الطرف الآخر. كما أن لقطة شاشة أو ملف تصدير أُنشئ سابقًا لا يختفي تلقائيًا عند حذف الرسالة.
تتعلق السرية الأمامية في بروتوكولات السقاطة بالحد من أثر انكشاف بعض المفاتيح على الرسائل السابقة. وتشرح مواصفات Double Ratchet هذا النموذج. هذه الخاصية وحدها ليست دليلًا على المحو الآمن للتخزين المحلي، أو على عدم وجود أي نسخة قابلة للقراءة.
كذلك، فإن وعد أداة مجهولة بـ«استرجاع جميع المحادثات المشفّرة» ليس سببًا للثقة بها. وقد يؤدي تسليم عبارة الاستعادة أو كلمة المرور أو ملف النسخة الاحتياطية أو صلاحيات واسعة على الجهاز إلى تفاقم المشكلة.
قبل تغيير الهاتف، وضّح هذه الأمور
- حدّد ما الذي يستعيده المنتج فعلًا: الهوية أم السجل أم كليهما.
- احتفظ بسرّ الاستعادة في مكان محمي لا تفقده بفقدان الهاتف.
- لا تضع السرّ في محادثة أو تذكرة دعم أو صورة عامة.
- اقرأ طريقة النقل أو الاستعادة الرسمية؛ ولا تمسح النسخة الوحيدة من البيانات دون اختبار آمن.
- بعد النقل، افحص حالة الجلسات السابقة وهوية جهات الاتصال الحساسة.
إذا فقدت عبارة الاستعادة، فابدأ بحصر أجهزتك والنسخ المأذون لك باستخدامها. تأتي الإجابة الدقيقة من هذا الحصر وقواعد المنتج، لا من الوعدين المتطرفين: «كل شيء يعود دائمًا» أو «نسيان كلمة المرور يعني حذف كل شيء حتمًا».
