Η σύνδεση στον λογαριασμό, η ανάκτηση ταυτότητας και η ανάκτηση ιστορικού είναι τρία διαφορετικά αποτελέσματα· επιβεβαιώστε το καθένα ξεχωριστά.
Η ασφάλεια ενός αντιγράφου ασφαλείας WhatsApp πρέπει να κρίνεται από τις πραγματικές ρυθμίσεις του, όχι από τη φράση «αποθήκευση στο cloud». Το WhatsApp υποστηρίζει αντίγραφα ασφαλείας με κρυπτογράφηση από άκρο σε άκρο για το Google Account και το iCloud. Συνεπώς, ο ισχυρισμός «όλα τα αντίγραφα WhatsApp είναι απλό κείμενο» είναι λανθασμένος.
Παράλληλα, η κρυπτογράφηση της ζωντανής συνομιλίας δεν πρέπει να επεκτείνεται αυτόματα σε όλα τα αντίγραφα ασφαλείας, τις εξαγωγές κειμένου ή τις φωτογραφίες της συλλογής. Κάθε αντίγραφο έχει τα δικά του όρια και τον δικό του τρόπο ανάκτησης.
Πότε καλύπτεται το αντίγραφο στο cloud από E2EE;
Η επίσημη βοήθεια του WhatsApp αναφέρει ότι τα αντίγραφα στο Google Account δεν προστατεύονται από την E2EE του WhatsApp χωρίς ενεργοποίηση της επιλογής κρυπτογραφημένου αντιγράφου από άκρο σε άκρο. «Χωρίς E2EE του WhatsApp» δεν σημαίνει «δημόσιο αρχείο χωρίς καμία κρυπτογράφηση αποθήκευσης». Ο τρόπος πρόσβασης και η προστασία του παρόχου cloud αποτελούν ξεχωριστό ζήτημα.
Στην παρουσίαση των αντιγράφων με κρυπτογράφηση από άκρο σε άκρο, το WhatsApp εξήγησε ότι ο χρήστης μπορεί να τα προστατεύσει με κωδικό πρόσβασης ή κλειδί κρυπτογράφησης. Η ενημέρωση του Οκτωβρίου 2025 παρουσίασε επίσης επιλογή βασισμένη σε passkey. Ελέγξτε τις διαθέσιμες επιλογές στη δική σας έκδοση και στον λογαριασμό σας.
Ξεχωρίστε τέσσερις τύπους αντιγράφων
| Αντίγραφο | Βασικό ερώτημα ασφάλειας |
|---|---|
| Τρέχουσα συνομιλία μεταξύ συσκευών | Προστατεύεται πραγματικά το περιεχόμενο αυτού του τύπου συνομιλίας με E2EE; |
| Αντίγραφο ασφαλείας στον λογαριασμό cloud | Είναι ενεργή η κρυπτογράφηση του αντιγράφου από άκρο σε άκρο και τι το ξεκλειδώνει; |
| Τοπική βάση δεδομένων του τηλεφώνου | Ποια είναι η κατάσταση κλειδώματος, αποθήκευσης της συσκευής και πρόσβασης της εφαρμογής; |
| Εξαγόμενο αρχείο ή πολυμέσα συλλογής | Προστατεύεται ξεχωριστά το νέο αντίγραφο και δημιουργείται αντίγραφο ασφαλείας του; |
Το όνομα SQLite από μόνο του δεν καθορίζει την προστασία μιας βάσης δεδομένων. Η μορφή της βάσης, η κρυπτογράφηση της εφαρμογής, η κρυπτογράφηση του λειτουργικού συστήματος και η πρόσβαση στα κλειδιά πρέπει να εξετάζονται χωριστά. Ούτε μπορεί μια αναφορά για συγκεκριμένη έκδοση ή λειτουργικό σύστημα να γίνει διαχρονικός κανόνας για όλες τις συσκευές.
Πώς ελέγχουμε τις ρυθμίσεις αντιγράφων ασφαλείας;
- Στο WhatsApp ανοίξτε Settings → Chats → Chat backup → End-to-end encrypted backup· οι μεταφρασμένες ονομασίες ή η ακριβής θέση μπορεί να διαφέρουν ανά έκδοση.
- Διαβάστε αν είναι ενεργό ή ανενεργό και σημειώστε τον τρόπο προστασίας ή ανάκτησης, χωρίς να καταγράψετε το μυστικό ανάκτησης σε δημόσιο σημείο.
- Ελέγξτε την ημερομηνία και το αποτέλεσμα του τελευταίου επιτυχημένου αντιγράφου ασφαλείας. Η ενεργοποίηση μιας επιλογής δεν αποδεικνύει ότι η τελευταία μεταφόρτωση πέτυχε.
- Εξετάστε επίσης την ασφάλεια του λογαριασμού Google ή Apple και τις μεθόδους ανάκτησής του. Το κρυπτογραφημένο αντίγραφο δεν δικαιολογεί παραμέληση της ασφάλειας του λογαριασμού cloud.
- Για δοκιμή ανάκτησης, ακολουθήστε τις επίσημες οδηγίες· μην κάνετε καταστροφικά πειράματα στο μοναδικό αντίγραφο σημαντικών δεδομένων.
Κανείς δεν πρέπει να σας ζητά να στείλετε κωδικό πρόσβασης, κλειδί ή κωδικό ανάκτησης με μήνυμα για «ενεργοποίηση της κρυπτογράφησης». Η βοήθεια για τα αντίγραφα WhatsApp με κρυπτογράφηση από άκρο σε άκρο εξηγεί τους περιορισμούς πρόσβασης όταν λείπει ο απαραίτητος κωδικός, το κλειδί ή το passkey.
Αν ο λογαριασμός cloud ή το τηλέφωνο κινδυνεύει
Η μη εξουσιοδοτημένη πρόσβαση στον λογαριασμό cloud είναι σοβαρή, αλλά από μόνη της δεν αποδεικνύει ότι διαβάστηκαν όλα τα αντίγραφα με κρυπτογράφηση από άκρο σε άκρο. Από έμπιστη συσκευή ελέγξτε άγνωστες συνεδρίες, μεθόδους ανάκτησης και ειδοποιήσεις ασφάλειας. Παράλληλα, διαπιστώστε αν ο εισβολέας είχε πρόσβαση σε ξεκλείδωτο τηλέφωνο, στο μυστικό του αντιγράφου ή σε εξαγόμενο αντίγραφο.
Μια καλή απόκριση βασίζεται στον τύπο των δεδομένων που πράγματι εκτέθηκαν, όχι στον αόριστο τίτλο «παραβίαση του Google Drive». Το παρόν άρθρο δεν αναφέρει κάποιο νέο, συγκεκριμένο περιστατικό με αυτόν τον τίτλο.
Η ανάκτηση ταυτότητας Livara δεν είναι αντίγραφο του ιστορικού
Σύμφωνα με την τεκμηρίωση ασφάλειας του Livara, το πακέτο ανάκτησης v7 κρυπτογραφεί τα κλειδιά ταυτότητας πριν από τη μεταφόρτωση και ανακτά την ταυτότητα, όχι το ιστορικό συνομιλιών. Μην το παρουσιάζετε ως τεκμηριωμένο υποκατάστατο αντιγράφου ασφαλείας όλων των συνομιλιών.
Για κάθε εφαρμογή μηνυμάτων θέστε τρία ξεχωριστά ερωτήματα: μπορώ να συνδεθώ στον λογαριασμό; Επανέρχονται τα κλειδιά ταυτότητάς μου; Ανακτώνται τα παλιά μηνύματα και τα συνημμένα; Η θετική απάντηση στο ένα δεν απαντά στα άλλα δύο.
Συμπέρασμα: ένα ασφαλές αντίγραφο εξαρτάται από τις ρυθμίσεις, το κλειδί και τη δοκιμή ανάκτησης. Μην εκδίδετε ενιαία ετυμηγορία για όλα τα cloud ή όλες τις εκδόσεις μιας εφαρμογής μηνυμάτων.
