Odzyskanie tożsamości, ponowne logowanie i przywrócenie historii to trzy różne rezultaty; powodzenie jednego nie gwarantuje pozostałych.
Zapomnienie hasła nie musi usuwać wszystkich czatów. Rezultat zależy od tego, co zostało utracone: dostęp do konta, klucze kryptograficzne, urządzenie z historią czy sekret otwierający kopię zapasową.
W rozwiązaniu end-to-end pomoc techniczna nie powinna móc odtworzyć klucza, którego nie posiada, samą decyzją administracyjną. Nie wynika z tego jednak, że każde bezpieczne odzyskiwanie jest niemożliwe ani że każda usunięta wiadomość zniknęła na zawsze ze wszystkich kopii.
Cztery problemy zwykle nazywane „odzyskiwaniem”
| Cel | Właściwe pytanie |
|---|---|
| Ponowne zalogowanie na konto | Jaki dowód jest potrzebny do autoryzacji nowej sesji? |
| Odzyskanie tożsamości kryptograficznej | Z której chronionej kopii przywracane są klucze tożsamości? |
| Przywrócenie historii rozmowy | Gdzie są same wiadomości oraz klucz lub stan potrzebny do ich odczytania? |
| Odzyskanie usuniętej wiadomości | Czy kopia pozostała na urządzeniu, w kopii zapasowej, eksporcie lub u rozmówcy? |
Te cztery ścieżki mogą współistnieć w jednej aplikacji, lecz nie są jedną operacją. Samo udane logowanie nie dowodzi istnienia historii ani dostępu do dawnych kluczy.
Co dokładnie przywraca odzyskiwanie Livara v7?
Według strony bezpieczeństwa Livara klucze P-256 do uzgadniania kluczy i podpisów oraz ziarno ML-KEM są szyfrowane na urządzeniu losowym 256-bitowym kluczem odzyskiwania, a następnie chroniony pakiet jest przesyłany. Format v7 uwierzytelnia także takie informacje jak zestaw algorytmów, epoka tożsamości i generacja.
Decydujący punkt w tym samym dokumencie brzmi: ta ścieżka odzyskuje tożsamość, a nie historię czatu. Nie należy więc przedstawiać posiadania frazy odzyskiwania jako obietnicy powrotu wszystkich starych wiadomości. Samo hasło logowania do konta również nie wystarcza do otwarcia pakietu.
To deklarowana granica produktu, a nie niezależny test wszystkich ścieżek odzyskiwania. Przy rzeczywistej zmianie urządzenia sprawdź instrukcje aktualnej wersji i nie czyść jedynego urządzenia z danymi, zanim uzyskasz pewność.
Dlaczego bezpieczne odzyskiwanie nie jest sprzeczne z E2EE?
Kopię zapasową można zaszyfrować na urządzeniu i pozostawić klucz do jej otwarcia poza kontrolą usługi. W takim rozwiązaniu obecność kopii w chmurze nie musi oznaczać, że firma może ją odczytać.
Na przykład oficjalny poradnik WhatsApp dotyczący kopii zapasowych end-to-end opisuje chronione metody i potrzebę odpowiedniego czynnika odzyskiwania. Pokazuje to, że zdanie „jeśli historię można przywrócić, E2EE nie jest prawdziwe” jest błędne. Warunki i wymagane czynniki różnią się między produktami i nie wolno przenosić ich na Livara.
Ocena kopii zapasowej powinna ustalić, jakie dane zawiera, kto ma klucz, jak zatwierdza się odzyskiwanie i co następuje po utracie sekretu.
Kiedy zapomnienie hasła powoduje utratę dostępu?
Jeśli nie pozostała użyteczna kopia danych lub wymaganego klucza, przywrócenie może być niewykonalne w praktyce. Jednak nadal zalogowane urządzenie, kopia zapasowa możliwa do przywrócenia lub dozwolona kopia u rozmówcy mogą zmienić sytuację.
Kryptografia nie usuwa też nagle plików ze wszystkich urządzeń po zapomnieniu hasła. Trzeba odróżniać „dane usunięto”, „dane istnieją, ale klucz jest niedostępny” i „ta wersja aplikacji nie obsługuje przywracania”.
Zmiana hasła logowania lub odzyskanie tożsamości również nie musi unieważnić sesji starego urządzenia. Po incydencie bezpieczeństwa sesje i urządzenia należy sprawdzić osobno.
Czy usuniętej wiadomości rzeczywiście nie da się odzyskać?
Bez zbadania produktu, urządzenia i pozostałych kopii nie można tego zagwarantować. Usunięcie z interfejsu może nie być równoznaczne z usunięciem z bazy danych, pliku załącznika, kopii zapasowej i kopii rozmówcy. Wcześniej utworzony zrzut ekranu lub eksport też nie znika automatycznie po skasowaniu wiadomości.
Poufność z wyprzedzeniem w protokołach zapadkowych dotyczy ograniczania wpływu ujawnienia pewnych kluczy na wcześniejsze wiadomości. Specyfikacja Double Ratchet wyjaśnia ten model. Sama ta cecha nie dowodzi bezpiecznego wyczyszczenia pamięci lokalnej ani braku jakiejkolwiek czytelnej kopii.
Również obietnica nieznanego narzędzia, że „przywróci wszystkie szyfrowane czaty”, nie jest powodem, by mu zaufać. Przekazanie frazy odzyskiwania, hasła, pliku kopii zapasowej lub szerokiego dostępu do urządzenia może pogorszyć problem.
Wyjaśnij te kwestie przed zmianą telefonu
- Ustal, co produkt rzeczywiście odzyskuje: tożsamość, historię czy obie te rzeczy.
- Przechowuj sekret odzyskiwania w chronionym miejscu, którego nie utracisz wraz z telefonem.
- Nie umieszczaj sekretu w czacie, zgłoszeniu do pomocy ani publicznym obrazie.
- Przeczytaj oficjalną procedurę przenoszenia lub odzyskiwania; bez bezpiecznego testu nie kasuj jedynej kopii danych.
- Po przeniesieniu sprawdź stan wcześniejszych sesji i tożsamość wrażliwych kontaktów.
Jeśli utracisz frazę, najpierw sporządź spis swoich urządzeń i dozwolonych kopii. Dokładna odpowiedź wynika z tego spisu i zasad produktu, a nie z dwóch skrajnych obietnic: „wszystko zawsze wróci” albo „zapomniane hasło oznacza definitywne usunięcie wszystkiego”.
