Η ανάκτηση ταυτότητας, η επανασύνδεση και η επαναφορά ιστορικού είναι τρία διαφορετικά αποτελέσματα· η επιτυχία του ενός δεν εγγυάται το άλλο.
Το να ξεχάσετε τον κωδικό πρόσβασης δεν διαγράφει απαραίτητα όλες τις συνομιλίες. Το αποτέλεσμα εξαρτάται από το τι χάσατε: πρόσβαση στον λογαριασμό, κλειδιά κρυπτογράφησης, τη συσκευή όπου βρισκόταν το ιστορικό ή το μυστικό για το άνοιγμα ενός αντιγράφου ασφαλείας.
Σε έναν σχεδιασμό από άκρο σε άκρο, η υποστήριξη δεν θα πρέπει να μπορεί να ανακατασκευάσει ένα κλειδί που δεν διαθέτει απλώς με διοικητική απόφαση. Από αυτή την αρχή, όμως, δεν προκύπτει ότι κάθε ασφαλής ανάκτηση είναι αδύνατη ή ότι κάθε διαγραμμένο μήνυμα έχει εξαφανιστεί για πάντα από όλα τα αντίγραφα.
Τέσσερα ζητήματα που συνήθως ονομάζονται «ανάκτηση»
| Στόχος | Η σωστή ερώτηση |
|---|---|
| Επανασύνδεση στον λογαριασμό | Ποιο αποδεικτικό χρειάζεται για να εγκριθεί μια νέα συνεδρία; |
| Ανάκτηση κρυπτογραφικής ταυτότητας | Από ποιο προστατευμένο αντίγραφο επανέρχονται τα κλειδιά ταυτότητας; |
| Επαναφορά ιστορικού συνομιλιών | Πού βρίσκονται τα ίδια τα μηνύματα και τα κλειδιά ή η κατάσταση που χρειάζονται για την ανάγνωσή τους; |
| Ανάκτηση διαγραμμένου μηνύματος | Παραμένει κάποιο αντίγραφο σε συσκευή, αντίγραφο ασφαλείας, εξαγωγή ή στον συνομιλητή; |
Αυτές οι τέσσερις διαδρομές μπορεί να συνυπάρχουν σε μία εφαρμογή, αλλά δεν είναι μία πράξη. Η επιτυχής σύνδεση δεν αποδεικνύει από μόνη της ότι υπάρχει ιστορικό ή πρόσβαση σε παλιά κλειδιά.
Τι ακριβώς επαναφέρει η ανάκτηση v7 της Livara;
Σύμφωνα με τη σελίδα ασφάλειας της Livara, τα κλειδιά συμφωνίας και υπογραφής P-256 και ο σπόρος ML-KEM κρυπτογραφούνται στη συσκευή με ένα τυχαίο κλειδί ανάκτησης 256 bit και στη συνέχεια μεταφορτώνεται το προστατευμένο πακέτο. Η μορφή v7 πιστοποιεί επίσης τη γνησιότητα πληροφοριών όπως η σουίτα αλγορίθμων, η εποχή ταυτότητας και η γενιά.
Η καθοριστική διευκρίνιση στο ίδιο έγγραφο είναι η εξής: Αυτή η διαδρομή ανακτά την ταυτότητα, όχι το ιστορικό συνομιλιών. Συνεπώς, η κατοχή της φράσης ανάκτησης δεν πρέπει να παρουσιάζεται ως υπόσχεση επιστροφής όλων των παλιών μηνυμάτων. Ο κωδικός σύνδεσης στον λογαριασμό επίσης δεν αρκεί από μόνος του για το άνοιγμα αυτού του πακέτου.
Αυτή η περιγραφή αποτελεί το δηλωμένο όριο του προϊόντος, όχι ανεξάρτητη δοκιμή όλων των διαδρομών ανάκτησης. Για πραγματική μεταφορά σε άλλη συσκευή, ελέγξτε τις οδηγίες της τρέχουσας έκδοσης και μην διαγράψετε τη μοναδική συσκευή που περιέχει δεδομένα προτού βεβαιωθείτε.
Γιατί η ασφαλής ανάκτηση δεν είναι ασύμβατη με το E2EE;
Ένα αντίγραφο ασφαλείας μπορεί να κρυπτογραφηθεί στη συσκευή, ενώ το κλειδί ανοίγματός του παραμένει εκτός του ελέγχου της υπηρεσίας. Σε τέτοιο σχεδιασμό, η ύπαρξη αντιγράφου στο νέφος δεν σημαίνει απαραίτητα ότι η εταιρεία μπορεί να το διαβάσει.
Για παράδειγμα, ο επίσημος οδηγός του WhatsApp για αντίγραφα ασφαλείας από άκρο σε άκρο εξηγεί προστατευμένες μεθόδους και την ανάγκη κατάλληλου παράγοντα ανάκτησης. Το παράδειγμα δείχνει ότι η δήλωση «αν το ιστορικό ανακτάται, το E2EE δεν είναι πραγματικό» είναι λανθασμένη. Οι όροι και οι απαιτούμενοι παράγοντες διαφέρουν ανά προϊόν και δεν πρέπει να μεταφέρονται στη Livara.
Η αξιολόγηση ενός αντιγράφου ασφαλείας πρέπει να εξετάζει ποια δεδομένα περιέχει, ποιος έχει το κλειδί, πώς εγκρίνεται η ανάκτηση και τι συμβαίνει αν χαθεί το μυστικό.
Πότε η λήθη του κωδικού οδηγεί σε απώλεια πρόσβασης;
Αν δεν απομένει χρησιμοποιήσιμο αντίγραφο των δεδομένων ή το απαιτούμενο κλειδί, η επαναφορά μπορεί να μην είναι πρακτικά εφικτή. Ωστόσο, μια συσκευή που παραμένει συνδεδεμένη, ένα ανακτήσιμο αντίγραφο ασφαλείας ή ένα εξουσιοδοτημένο αντίγραφο στον συνομιλητή μπορούν να αλλάξουν την κατάσταση.
Η κρυπτογράφηση δεν διαγράφει ξαφνικά τα αρχεία σε όλες τις συσκευές επειδή ξεχάστηκε ένας κωδικός. Πρέπει να διακρίνουμε το «τα δεδομένα διαγράφηκαν» από το «τα δεδομένα υπάρχουν, αλλά το κλειδί τους δεν είναι διαθέσιμο» και το «αυτή η έκδοση της εφαρμογής δεν υποστηρίζει επαναφορά».
Η αλλαγή κωδικού σύνδεσης ή η ανάκτηση ταυτότητας επίσης δεν ανακαλεί απαραίτητα τη συνεδρία της παλιάς συσκευής. Μετά από περιστατικό ασφάλειας, οι συνεδρίες και οι συσκευές πρέπει να ελέγχονται ξεχωριστά.
Είναι πράγματι μη ανακτήσιμο ένα διαγραμμένο μήνυμα;
Δεν μπορεί να δοθεί τέτοια εγγύηση χωρίς εξέταση του προϊόντος, της συσκευής και των αντιγράφων που απομένουν. Η διαγραφή από το περιβάλλον χρήστη μπορεί να μην ισοδυναμεί με διαγραφή από τη βάση δεδομένων, το συνημμένο αρχείο, το αντίγραφο ασφαλείας και το αντίγραφο του συνομιλητή. Ένα στιγμιότυπο οθόνης ή μια εξαγωγή που δημιουργήθηκε νωρίτερα επίσης δεν εξαφανίζεται αυτόματα με τη διαγραφή του μηνύματος.
Η εμπρόσθια μυστικότητα στα πρωτόκολλα ratchet αφορά τον περιορισμό της επίδρασης της αποκάλυψης ορισμένων κλειδιών στα παλιά μηνύματα. Η προδιαγραφή Double Ratchet εξηγεί αυτό το μοντέλο. Αυτή η ιδιότητα δεν αποτελεί από μόνη της απόδειξη ασφαλούς διαγραφής της τοπικής αποθήκευσης ή απουσίας κάθε αναγνώσιμου αντιγράφου.
Επίσης, η υπόσχεση ενός άγνωστου εργαλείου ότι «θα επαναφέρει όλες τις κρυπτογραφημένες συνομιλίες» δεν είναι λόγος εμπιστοσύνης. Η παραχώρηση φράσης ανάκτησης, κωδικού, αρχείου αντιγράφου ασφαλείας ή ευρείας πρόσβασης στη συσκευή μπορεί να επιδεινώσει το πρόβλημα.
Πριν αλλάξετε τηλέφωνο, ξεκαθαρίστε τα εξής
- Προσδιορίστε τι πραγματικά ανακτά το προϊόν: ταυτότητα, ιστορικό ή και τα δύο.
- Φυλάξτε το μυστικό ανάκτησης σε προστατευμένο μέρος που δεν θα χαθεί μαζί με το τηλέφωνο.
- Μην τοποθετείτε το μυστικό σε συνομιλία, αίτημα υποστήριξης ή δημόσια εικόνα.
- Διαβάστε την επίσημη μέθοδο μεταφοράς ή ανάκτησης· χωρίς ασφαλή δοκιμή, μην διαγράψετε το μοναδικό αντίγραφο δεδομένων.
- Μετά τη μεταφορά, ελέγξτε την κατάσταση των προηγούμενων συνεδριών και την ταυτότητα των επαφών με τις οποίες έχετε ευαίσθητες επικοινωνίες.
Αν χάσατε μια φράση, καταγράψτε πρώτα τις συσκευές και τα εξουσιοδοτημένα αντίγραφά σας. Η ακριβής απάντηση προκύπτει από αυτή την απογραφή και τους κανόνες του προϊόντος, όχι από τις δύο ακραίες υποσχέσεις «όλα επιστρέφουν πάντα» ή «η λήθη του κωδικού σημαίνει οριστική διαγραφή των πάντων».
