本人性の復元、再ログイン、履歴の復元は異なる三つの結果です。一つの成功が別の成功を保証するわけではありません。
パスワードを忘れたからといって、すべてのチャットが削除されるとは限りません。結果は、失ったものがアカウントへのアクセスなのか、暗号鍵なのか、履歴を保存していた端末なのか、それともバックアップを開くための秘密情報なのかによって変わります。
エンドツーエンドの設計では、サポート担当者が管理上の判断だけで、自分たちの持たない鍵を再構築できてはなりません。しかし、この原則から、安全な復元はすべて不可能であるとか、削除した各メッセージが全コピーから永久に消えたと結論づけることはできません。
「復元」と呼ばれがちな四つの問題
| 目的 | 問うべきこと |
|---|---|
| アカウントへの再ログイン | 新しいセッションの許可にはどんな証明が必要か？ |
| 暗号学的な本人性の復元 | 本人性鍵はどの保護されたコピーから戻るのか？ |
| 会話履歴の復元 | メッセージそのものと、読むための鍵や状態はどこにあるか？ |
| 削除済みメッセージの復元 | 端末、バックアップ、エクスポート、相手の側にコピーが残っているか？ |
この四つの経路が一つのアプリに併存することはありますが、同じ操作ではありません。ログインの成功だけでは、履歴が存在することや古い鍵へアクセスできることは証明できません。
Livara v7 の復元は何を取り戻すのか
Livara のセキュリティページによると、P-256 の鍵合意鍵と署名鍵、および ML-KEM のシードは、ランダムな 256 ビットの復元鍵で端末上で暗号化され、その保護されたパッケージがアップロードされます。v7 形式は、アルゴリズムスイート、本人性エポック、世代などの情報も認証します。
同じ文書の重要な点は、この経路が復元するのは本人性であり、チャット履歴ではないということです。したがって、復元フレーズを持っていることを、古いメッセージがすべて戻る約束として紹介すべきではありません。アカウントのログインパスワードだけでも、このパッケージは開けません。
これは製品が公表する境界の説明であり、すべての復元経路を独立して試験した結果ではありません。実際に端末を移行する際は現行バージョンの手順を確認し、確信を持てるまではデータを持つ唯一の端末を消去しないでください。
安全な復元が E2EE と矛盾しない理由
バックアップを端末上で暗号化し、開くための鍵をサービスの管理外に置くことは可能です。そのような設計では、クラウドにコピーがあるからといって、企業がそれを読めるとは限りません。
例えば、WhatsApp のエンドツーエンド暗号化バックアップに関する公式ガイドは、保護された方法と適切な復元要素が必要なことを説明しています。この例から、「履歴を復元できるなら本当の E2EE ではない」という主張は正しくないと分かります。必要な条件や要素は製品ごとに異なり、Livara にそのまま当てはめるべきではありません。
バックアップの評価では、含まれるデータ、鍵の保有者、復元の確認方法、秘密情報を失った場合の挙動を問う必要があります。
パスワード忘れがアクセス喪失につながるのはいつか
利用可能なデータのコピーや必要な鍵が残っていなければ、復元は現実的でない場合があります。しかし、まだログイン中の端末、復元可能なバックアップ、相手が持つ正当に利用できるコピーがあれば、状況は変わり得ます。
また、一つのパスワードを忘れただけで、暗号化が突然すべての端末のファイルを消すわけではありません。「データが削除された」「データはあるが鍵を使えない」「このアプリのバージョンには復元機能がない」は区別すべきです。
ログインパスワードの変更や本人性の復元も、古い端末のセッションを必ず無効にするわけではありません。セキュリティ事案の後は、セッションと端末を別途確認する必要があります。
削除したメッセージは本当に復元不能か
製品、端末、残ったコピーを確認せずに、そのような保証はできません。画面上からの削除は、データベース、添付ファイル、バックアップ、相手のコピーからの削除と同じではない場合があります。以前に作られたスクリーンショットやエクスポートも、メッセージを削除して自動的に消えることはありません。
ラチェットプロトコルの前方秘匿性は、一部の鍵の漏えいが過去のメッセージに及ぼす影響を抑える性質です。Double Ratchet 仕様はこのモデルを説明しています。この性質だけでは、ローカルストレージの安全な消去や、読めるコピーが一切存在しないことの証明にはなりません。
また、見知らぬツールが「暗号化チャットをすべて復元する」と約束しても、それを信頼する理由にはなりません。復元フレーズ、パスワード、バックアップファイル、または端末への広範なアクセスを渡すと、問題を大きくしかねません。
スマートフォンの買い替え前に確認すること
- 製品が実際に復元するのは、本人性、履歴、その両方のどれかを明確にしてください。
- 復元用秘密情報は、スマートフォンをなくしても失わない保護された場所に保管してください。
- 秘密情報をチャット、サポートへの問い合わせ、公開画像に入れないでください。
- 公式の移行・復元方法を読み、安全に試さずに唯一のデータを消さないでください。
- 移行後は、以前のセッションの状態と機微なやり取りをする相手の本人性を確認してください。
フレーズを失ったら、まず自分の端末と正当に利用できるコピーを洗い出してください。正確な答えは、その一覧と製品の規則から得られます。「何でも必ず戻る」「パスワードを忘れればすべて確実に削除される」という両極端の約束からではありません。
