ورود به حساب، بازیابی هویت و بازیابی تاریخچه سه نتیجهٔ متفاوت‌اند؛ هرکدام را جدا تأیید کنید.
امنیت بکاپ واتساپ را باید از تنظیمات واقعی آن فهمید، نه از عبارت «ذخیره در ابر». واتساپ امکان پشتیبان‌گیری سرتاسریِ رمزنگاری‌شده برای Google Account و iCloud دارد. بنابراین ادعای «همهٔ بکاپ‌های واتساپ متن ساده‌اند» نادرست است.
در عین حال، رمزنگاریِ گفتگوی زنده را نباید خودکار به تمام نسخه‌های پشتیبان، صادرات متنی یا عکس‌های گالری تعمیم داد. هر نسخه مرز و راه بازیابی خودش را دارد.
بکاپ ابری چه زمانی زیر پوشش E2EE است؟
راهنمای رسمی واتساپ می‌گوید بکاپ‌های Google Account بدون فعال‌کردن گزینهٔ بکاپ سرتاسری، تحت حفاظت E2EE واتساپ نیستند. «فاقد E2EE واتساپ» با «فایلِ عمومی و بدون هیچ رمزنگاریِ ذخیره‌سازی» یکی نیست. روش دسترسی و حفاظت ارائه‌دهندهٔ ابر مسئلهٔ جداگانه‌ای است.
واتساپ در معرفی بکاپ سرتاسری توضیح داده که کاربر می‌تواند آن را با رمز یا کلید رمزنگاری محافظت کند. در به‌روزرسانی اکتبر ۲۰۲۵ نیز گزینهٔ مبتنی بر پاس‌کی معرفی شد. گزینه‌های موجود را در نسخه و حساب خودتان بررسی کنید.
چهار نوع نسخه را از هم جدا کنید
| نسخه | سؤال امنیتی اصلی |
|---|---|
| گفتگوی جاری بین دستگاه‌ها | محتوای این نوع گفتگو واقعاً E2EE است؟ |
| بکاپ در حساب ابری | بکاپ سرتاسری روشن است و چه چیزی آن را باز می‌کند؟ |
| پایگاه دادهٔ محلی گوشی | وضعیت قفل، ذخیره‌سازی دستگاه و دسترسی برنامه چیست؟ |
| فایل صادرشده یا رسانهٔ گالری | آیا نسخهٔ جدید جداگانه محافظت و پشتیبان‌گیری می‌شود؟ |
نام SQLite به‌تنهایی وضعیت حفاظت یک دیتابیس را مشخص نمی‌کند. قالب پایگاه داده، رمزنگاری برنامه، رمزنگاری سیستم‌عامل و دسترسی به کلیدها باید جدا بررسی شوند. از یک گزارش مربوط به نسخه یا سیستم‌عامل مشخص هم نمی‌توان حکم همیشگی برای تمام دستگاه‌ها ساخت.
چگونه تنظیمات بکاپ را بررسی کنیم؟
- در واتساپ بخش Settings → Chats → Chat backup → End-to-end encrypted backup را باز کنید؛ نام فارسی یا محل دقیق ممکن است با نسخه فرق کند.
- وضعیت فعال یا غیرفعال را بخوانید و روش محافظت یا بازیابی را یادداشت کنید، بدون آنکه راز بازیابی را در جای عمومی ثبت کنید.
- تاریخ و نتیجهٔ آخرین بکاپ موفق را بررسی کنید. روشن‌بودن یک گزینه، موفق‌بودن آخرین بارگیری را ثابت نمی‌کند.
- امنیت حساب Google یا Apple و راه‌های بازیابی آن را هم مرور کنید. بکاپ رمزنگاری‌شده دلیل رهاکردن امنیت حساب ابری نیست.
- برای آزمون بازیابی، از دستورالعمل رسمی پیروی کنید؛ روی تنها نسخهٔ دادهٔ مهم، آزمایش مخرب انجام ندهید.
هیچ‌کس نباید برای «فعال‌سازی رمزنگاری» از شما بخواهد رمز، کلید یا کد بازیابی را در پیام بفرستید. راهنمای بکاپ سرتاسری واتساپ محدودیت دسترسی در نبودِ رمز، کلید یا پاس‌کی لازم را توضیح می‌دهد.
اگر حساب ابری یا گوشی در معرض خطر باشد
دسترسی غیرمجاز به حساب ابری جدی است، ولی به‌تنهایی ثابت نمی‌کند تمام بکاپ‌های سرتاسری خوانده شده‌اند. نشست‌های ناشناس، روش‌های بازیابی و اعلان‌های امنیتی را از دستگاه مطمئن بررسی کنید. هم‌زمان مشخص کنید آیا مهاجم به گوشی باز، راز بکاپ یا نسخهٔ صادرشده هم دسترسی داشته است.
یک پاسخ خوب بر نوع دادهٔ واقعاً در معرض خطر تکیه دارد، نه بر تیتر مبهم «هک گوگل درایو». مقالهٔ حاضر رخداد تازه و مشخصی با این عنوان را گزارش نمی‌کند.
بازیابی هویت لیوارا با بکاپ تاریخچه یکی نیست
طبق مستندات امنیت لیوارا، بستهٔ بازیابی v7 کلیدهای هویت را پیش از بارگذاری رمزنگاری می‌کند و هویت را بازیابی می‌کند، نه تاریخچهٔ چت. آن را جایگزینِ مستندشدهٔ بکاپ تمام گفتگوها معرفی نکنید.
برای هر پیام‌رسان سه سؤال جدا بپرسید: آیا می‌توانم وارد حساب شوم؟ آیا کلیدهای هویتم برمی‌گردد؟ آیا پیام‌های قدیمی و پیوست‌ها بازیابی می‌شوند؟ پاسخ مثبت به یکی، پاسخ دو مورد دیگر نیست.
جمع‌بندی: بکاپ امن به تنظیمات، کلید و آزمون بازیابی وابسته است. دربارهٔ همهٔ ابرها یا همهٔ نسخه‌های یک پیام‌رسان حکم یکسان ندهید.
