Identitätswiederherstellung, erneute Anmeldung und Wiederherstellung des Verlaufs sind drei verschiedene Ergebnisse; der Erfolg eines davon garantiert nicht die anderen.
Ein vergessenes Passwort löscht nicht zwangsläufig alle Chats. Das Ergebnis hängt davon ab, was verloren gegangen ist: der Kontozugang, die Verschlüsselungsschlüssel, das Gerät mit dem Verlauf oder das Geheimnis zum Entschlüsseln einer Sicherung.
Bei einem Ende-zu-Ende-Design sollte der Support einen Schlüssel, den er nicht besitzt, nicht allein durch eine administrative Entscheidung rekonstruieren können. Daraus folgt jedoch weder, dass jede sichere Wiederherstellung unmöglich ist, noch, dass jede gelöschte Nachricht aus sämtlichen Kopien für immer verschwunden ist.
Vier unterschiedliche Anliegen, die häufig „Wiederherstellung“ heißen
| Ziel | Die richtige Frage |
|---|---|
| Erneute Anmeldung beim Konto | Welcher Nachweis ist erforderlich, um eine neue Sitzung zu autorisieren? |
| Wiederherstellung der kryptografischen Identität | Aus welcher geschützten Kopie werden die Identitätsschlüssel wiederhergestellt? |
| Wiederherstellung des Gesprächsverlaufs | Wo befinden sich die Nachrichten selbst und die zum Lesen erforderlichen Schlüssel oder Zustandsdaten? |
| Wiederherstellung einer gelöschten Nachricht | Gibt es noch eine Kopie auf einem Gerät, in einer Sicherung oder einem Export oder beim Kontakt? |
Diese vier Wege können in einer Anwendung nebeneinander bestehen, sind aber kein einzelner Vorgang. Eine erfolgreiche Anmeldung allein beweist weder das Vorhandensein des Verlaufs noch den Zugriff auf alte Schlüssel.
Was stellt die v7-Wiederherstellung von Livara genau wieder her?
Laut Livaras Sicherheitsseite werden die P-256-Schlüssel für Vereinbarung und Signatur sowie der ML-KEM-Seed auf dem Gerät mit einem zufälligen 256-Bit-Wiederherstellungsschlüssel verschlüsselt; anschließend wird das geschützte Paket hochgeladen. Das v7-Format authentifiziert zudem Angaben wie die Algorithmen-Suite, die Identitätsepoche und die Generation.
Der entscheidende Hinweis im selben Dokument lautet: Dieser Weg stellt die Identität wieder her, nicht den Chatverlauf. Der Besitz einer Wiederherstellungsphrase darf deshalb nicht als Versprechen dargestellt werden, dass alle alten Nachrichten zurückkehren. Auch das Anmeldepasswort des Kontos allein reicht nicht aus, um dieses Paket zu entschlüsseln.
Diese Erklärung beschreibt die angegebene Produktgrenze, keine unabhängige Prüfung sämtlicher Wiederherstellungswege. Prüfen Sie vor einem tatsächlichen Gerätewechsel die Anleitung zur aktuellen Version und löschen Sie nicht das einzige Gerät mit den Daten, bevor Sie sich sicher sind.
Warum widerspricht sichere Wiederherstellung nicht E2EE?
Eine Sicherung kann auf dem Gerät verschlüsselt werden, während ihr Entschlüsselungsschlüssel außerhalb der Kontrolle des Dienstes bleibt. Bei einem solchen Design bedeutet eine Kopie in der Cloud nicht zwangsläufig, dass das Unternehmen sie lesen kann.
Beispielsweise erläutert WhatsApps offizielle Anleitung zu Ende-zu-Ende-verschlüsselten Backups geschützte Verfahren und den erforderlichen passenden Wiederherstellungsfaktor. Dieses Beispiel zeigt, warum die Aussage „Wenn sich der Verlauf wiederherstellen lässt, ist E2EE nicht echt“ falsch ist. Bedingungen und erforderliche Faktoren unterscheiden sich je nach Produkt und dürfen nicht auf Livara übertragen werden.
Bei der Bewertung einer Sicherung muss gefragt werden, welche Daten sie enthält, wer den Schlüssel besitzt, wie die Wiederherstellung autorisiert wird und was beim Verlust des Geheimnisses geschieht.
Wann führt ein vergessenes Passwort zum Zugriffsverlust?
Wenn keine nutzbare Kopie der Daten oder des erforderlichen Schlüssels mehr vorhanden ist, kann eine Wiederherstellung praktisch unmöglich sein. Ein noch angemeldetes Gerät, eine wiederherstellbare Sicherung oder eine berechtigte Kopie beim Kontakt können die Lage jedoch verändern.
Verschlüsselung löscht beim Vergessen eines Passworts auch nicht plötzlich Dateien auf sämtlichen Geräten. Unterscheiden Sie zwischen „Die Daten wurden gelöscht“, „Die Daten sind vorhanden, aber der Schlüssel ist nicht verfügbar“ und „Diese Anwendungsversion unterstützt die Wiederherstellung nicht“.
Das Ändern des Anmeldepassworts oder die Wiederherstellung der Identität widerruft außerdem nicht zwangsläufig die Sitzung des alten Geräts. Nach einem Sicherheitsvorfall müssen Sitzungen und Geräte gesondert geprüft werden.
Ist eine gelöschte Nachricht wirklich nicht wiederherstellbar?
Ohne Prüfung des Produkts, des Geräts und der verbleibenden Kopien lässt sich das nicht garantieren. Das Löschen in der Benutzeroberfläche ist möglicherweise nicht mit dem Löschen aus der Datenbank, der Anhangsdateien, der Sicherungen und der Kopie beim Kontakt gleichzusetzen. Ein zuvor erstellter Screenshot oder Export verschwindet ebenfalls nicht automatisch mit dem Löschen der Nachricht.
Forward Secrecy in Ratchet-Protokollen betrifft die Begrenzung der Auswirkungen einer Offenlegung bestimmter Schlüssel auf frühere Nachrichten. Die Double-Ratchet-Spezifikation erklärt dieses Modell. Diese Eigenschaft allein ist kein Nachweis für die sichere Löschung lokalen Speichers oder dafür, dass keine lesbare Kopie mehr existiert.
Auch das Versprechen eines unbekannten Werkzeugs, „alle verschlüsselten Chats wiederherzustellen“, ist kein Vertrauensgrund. Die Weitergabe einer Wiederherstellungsphrase, eines Passworts, einer Sicherungsdatei oder weitreichenden Gerätezugriffs kann das Problem verschlimmern.
Vor dem Telefonwechsel diese Punkte klären
- Bestimmen Sie, was das Produkt tatsächlich wiederherstellt: Identität, Verlauf oder beides.
- Bewahren Sie das Wiederherstellungsgeheimnis an einem geschützten Ort auf, der nicht zusammen mit dem Telefon verloren geht.
- Stellen Sie das Geheimnis nicht in einen Chat, ein Supportticket oder ein öffentliches Bild.
- Lesen Sie das offizielle Übertragungs- oder Wiederherstellungsverfahren; löschen Sie die einzige Datenkopie nicht ohne sicheren Test.
- Prüfen Sie nach dem Wechsel den Status früherer Sitzungen und die Identitäten sensibler Kontakte.
Wenn Sie eine Phrase verloren haben, erfassen Sie zunächst Ihre Geräte und berechtigten Kopien. Die genaue Antwort ergibt sich aus diesem Bestand und den Produktregeln, nicht aus den beiden extremen Versprechen „Alles kommt immer zurück“ oder „Ein vergessenes Passwort bedeutet, dass alles endgültig gelöscht ist“.
