Kimliği kurtarmak, yeniden oturum açmak ve geçmişi geri getirmek üç farklı sonuçtur; birinin başarısı diğerini garanti etmez.
Parolayı unutmak mutlaka bütün sohbetleri silmez. Sonuç, neyi kaybettiğinize bağlıdır: hesaba erişimi, kriptografik anahtarları, geçmişin bulunduğu cihazı veya yedeği açan sırrı.
Uçtan uca bir tasarımda destek ekibi, elinde olmayan bir anahtarı yalnızca idari bir kararla yeniden oluşturamamalıdır. Ancak bu ilkeden her güvenli kurtarmanın imkânsız olduğu veya silinen her mesajın tüm kopyalardan sonsuza dek yok olduğu sonucu çıkarılamaz.
Genellikle “kurtarma” denilen dört mesele
| Amaç | Doğru soru |
|---|---|
| Hesaba yeniden giriş yapmak | Yeni bir oturuma yetki vermek için hangi kanıt gerekir? |
| Kriptografik kimliği kurtarmak | Kimlik anahtarları hangi korumalı kopyadan geri getirilir? |
| Sohbet geçmişini geri yüklemek | Mesajların kendisi ve onları okumak için gereken anahtar veya durum nerede? |
| Silinmiş mesajı kurtarmak | Cihazda, yedekte, dışa aktarılmış dosyada veya karşı tarafta bir kopya kalmış mı? |
Bu dört yol bir uygulamada yan yana bulunabilir, ancak tek bir işlem değildir. Başarılı giriş, tek başına geçmişin varlığını veya eski anahtarlara erişimi kanıtlamaz.
Livara v7 kurtarma tam olarak neyi geri getirir?
Livara güvenlik sayfasına göre P-256 anahtar anlaşması ve imza anahtarları ile ML-KEM tohumu, cihazda rastgele 256 bitlik bir kurtarma anahtarıyla şifrelenir; ardından korumalı paket yüklenir. v7 biçimi algoritma takımı, kimlik dönemi ve nesil gibi bilgilerin de özgünlüğünü doğrular.
Aynı belgedeki belirleyici nokta şudur: bu yol kimliği kurtarır, sohbet geçmişini değil. Dolayısıyla kurtarma ifadesine sahip olmak, tüm eski mesajların geri döneceği sözü olarak sunulmamalıdır. Hesaba giriş parolası da tek başına bu paketi açmaya yetmez.
Bu açıklama ürünün ilan ettiği sınırdır; tüm kurtarma yollarının bağımsız testi değildir. Gerçek bir cihaz değişiminde mevcut sürümün talimatlarını inceleyin ve emin olmadan verileri taşıyan tek cihazı silmeyin.
Güvenli kurtarma neden E2EE ile çelişmez?
Yedek cihazda şifrelenebilir ve onu açan anahtar hizmetin kontrolü dışında tutulabilir. Böyle bir tasarımda bulutta bir kopyanın bulunması, şirketin onu okuyabildiği anlamına gelmez.
Örneğin WhatsApp'ın uçtan uca yedeklere ilişkin resmî kılavuzu korumalı yöntemleri ve uygun kurtarma faktörü gereksinimini açıklar. Bu örnek, “geçmiş kurtarılabiliyorsa gerçek E2EE değildir” ifadesinin doğru olmadığını gösterir. Her ürünün koşulları ve gerekli faktörleri farklıdır; bunlar Livara'ya genellenmemelidir.
Bir yedeği değerlendirirken içinde hangi verilerin olduğu, anahtarın kimde bulunduğu, kurtarmanın nasıl onaylandığı ve sır kaybolursa ne olacağı sorulmalıdır.
Parolayı unutmak ne zaman erişim kaybına yol açar?
Verinin veya gereken anahtarın kullanılabilir bir kopyası kalmamışsa geri yükleme pratikte mümkün olmayabilir. Ancak hâlâ oturum açık olan bir cihaz, kurtarılabilir yedek veya karşı taraftaki izinli bir kopya durumu değiştirebilir.
Kriptografi de bir parola unutulduğunda bütün cihazlardaki dosyaları aniden silmez. “Veri silindi”, “veri var ama anahtarına erişilemiyor” ve “uygulamanın bu sürümü geri yüklemeyi desteklemiyor” durumları ayrılmalıdır.
Giriş parolasını değiştirmek veya kimliği kurtarmak da eski cihazın oturumunu mutlaka iptal etmez. Bir güvenlik olayından sonra oturumlar ve cihazlar ayrı ayrı incelenmelidir.
Silinen bir mesaj gerçekten kurtarılamaz mı?
Ürün, cihaz ve kalan kopyalar incelenmeden böyle bir garanti verilemez. Arayüzden silmek; veri tabanını, ek dosyasını, yedeği ve karşı tarafın kopyasını silmekle aynı olmayabilir. Önceden oluşturulmuş ekran görüntüsü veya dışa aktarım da mesaj silinince kendiliğinden yok olmaz.
Ratchet protokollerinde ileri gizlilik, bazı anahtarların açığa çıkmasının geçmiş mesajlar üzerindeki etkisini sınırlamakla ilgilidir. Double Ratchet belirtimi bu modeli açıklar. Bu özellik tek başına yerel depolamanın güvenli biçimde temizlendiğinin veya hiçbir okunabilir kopya bulunmadığının kanıtı değildir.
Bilinmeyen bir aracın “bütün şifreli sohbetleri geri getirme” sözü de ona güvenmek için gerekçe değildir. Kurtarma ifadesini, parolayı, yedek dosyasını veya cihaza geniş erişim vermek sorunu büyütebilir.
Telefonu değiştirmeden önce bunları netleştirin
- Ürünün gerçekte neyi kurtardığını belirleyin: kimliği, geçmişi veya ikisini birden.
- Kurtarma sırrını, telefon kaybolunca kaybolmayacak korumalı bir yerde tutun.
- Sırrı sohbete, destek talebine veya herkese açık bir görsele koymayın.
- Resmî aktarım veya kurtarma yöntemini okuyun; güvenli bir test yapmadan tek veri kopyasını silmeyin.
- Aktarımdan sonra önceki oturumların durumunu ve hassas kişilerin kimliğini kontrol edin.
Bir ifadeyi kaybettiyseniz önce cihazlarınızın ve izinli kopyalarınızın envanterini çıkarın. Kesin yanıt bu envanterden ve ürünün kurallarından çıkar; “her şey her zaman geri gelir” veya “parolayı unutmak her şeyin kesinlikle silinmesidir” şeklindeki iki uç vaatlerden değil.
