Восстановление идентичности, повторный вход и возврат истории — три разных результата; успех одного не гарантирует другой.
Забытый пароль не обязательно удаляет все чаты. Результат зависит от того, что именно утрачено: доступ к аккаунту, ключи шифрования, устройство с историей или секрет для открытия резервной копии.
При сквозном шифровании поддержка не должна иметь возможность восстановить отсутствующий у неё ключ лишь административным решением. Но из этого принципа не следует, что любое безопасное восстановление невозможно или что каждое удалённое сообщение навсегда исчезло из всех копий.
Четыре задачи, которые обычно называют «восстановлением»
| Цель | Правильный вопрос |
|---|---|
| Повторный вход в аккаунт | Какое подтверждение требуется для разрешения нового сеанса? |
| Восстановление криптографической идентичности | Из какой защищённой копии возвращаются ключи идентичности? |
| Возврат истории переписки | Где находятся сами сообщения и ключи или состояние, необходимые для их чтения? |
| Восстановление удалённого сообщения | Осталась ли копия на устройстве, в резервной копии, экспорте или у собеседника? |
Эти четыре пути могут соседствовать в одном приложении, но не являются одной операцией. Успешный вход сам по себе не доказывает наличие истории или доступа к старым ключам.
Что именно возвращает восстановление v7 в Livara?
Согласно странице безопасности Livara, ключи согласования и подписи P-256 и начальное значение ML-KEM шифруются на устройстве случайным 256-битным ключом восстановления, после чего защищённый пакет загружается на сервер. Формат v7 также аутентифицирует такие сведения, как набор алгоритмов, эпоха идентичности и поколение.
Решающее уточнение в том же документе: этот путь восстанавливает идентичность, а не историю чатов. Поэтому наличие фразы восстановления нельзя представлять как обещание возврата всех старых сообщений. Пароля входа в аккаунт самого по себе тоже недостаточно для открытия этого пакета.
Это описание заявленной границы продукта, а не независимая проверка всех путей восстановления. При реальном переходе на другое устройство изучите инструкции для текущей версии и не стирайте единственное устройство с данными, пока не убедитесь в результате.
Почему безопасное восстановление не противоречит E2EE?
Резервную копию можно зашифровать на устройстве, сохраняя ключ её открытия вне контроля сервиса. В такой схеме наличие копии в облаке не обязательно означает, что компания может её прочитать.
Например, официальная инструкция WhatsApp по сквозному шифрованию резервных копий описывает защищённые методы и необходимость подходящего фактора восстановления. Этот пример показывает ошибочность фразы «если историю можно восстановить, значит E2EE ненастоящее». Условия и необходимые факторы различаются между продуктами, и переносить их на Livara нельзя.
Оценивая резервную копию, нужно выяснить, какие данные в неё входят, у кого ключ, как подтверждается восстановление и что происходит при потере секрета.
Когда забытый пароль приводит к потере доступа?
Если не осталось пригодной копии данных или необходимого ключа, восстановление может оказаться практически невозможным. Но устройство с действующим входом, восстанавливаемая резервная копия или разрешённая копия у собеседника могут изменить ситуацию.
Шифрование также не удаляет внезапно файлы на всех устройствах из-за того, что забыт один пароль. Следует различать «данные удалены», «данные есть, но их ключ недоступен» и «эта версия приложения не поддерживает восстановление».
Смена пароля входа или восстановление идентичности тоже не обязательно отзывает сеанс старого устройства. После инцидента безопасности сеансы и устройства нужно проверять отдельно.
Действительно ли удалённое сообщение невозможно восстановить?
Без изучения продукта, устройства и оставшихся копий дать такую гарантию нельзя. Удаление из интерфейса может не совпадать с удалением из базы данных, файла вложения, резервной копии и копии собеседника. Ранее созданные снимок экрана или экспорт также не исчезают автоматически после удаления сообщения.
Прямая секретность в протоколах ratchet касается ограничения последствий раскрытия некоторых ключей для прошлых сообщений. Спецификация Double Ratchet объясняет эту модель. Сама по себе эта функция не доказывает безопасное стирание локального хранилища или отсутствие любых читаемых копий.
Кроме того, обещание неизвестного инструмента «вернуть все зашифрованные чаты» не является основанием ему доверять. Передача фразы восстановления, пароля, файла резервной копии или широкого доступа к устройству может усугубить проблему.
Перед сменой телефона выясните следующее
- Определите, что продукт действительно восстанавливает: идентичность, историю или и то и другое.
- Храните секрет восстановления в защищённом месте, которое не будет утрачено вместе с телефоном.
- Не помещайте секрет в чат, обращение в поддержку или публичное изображение.
- Изучите официальный способ переноса или восстановления; без безопасной проверки не удаляйте единственную копию данных.
- После переноса проверьте состояние прежних сеансов и идентичность контактов, с которыми ведёте чувствительную переписку.
Если фраза потеряна, сначала составьте список своих устройств и разрешённых копий. Точный ответ определяется этим списком и правилами продукта, а не двумя крайностями: «всё всегда можно вернуть» или «забытый пароль означает окончательное удаление всего».
