ذخیره فایلهای پشتیبان چتها در فضای ابری بدون قفل محلی، میلیاردها دلار سرمایهگذاری روی رمزنگاری در مسیر انتقال را تنها با یک فایل متنی ساده خنثی میکند.
توهم امنیت را کنار بگذارید. رمزنگاری سرتاسری (E2EE) پیامها را فقط در مسیر انتقال محافظت میکند. ذخیره آنها در فضای ابری این سپر امنیتی را میشکند. هک واتساپ گوگل درایو نشان داد چگونه بکاپ ابری پیامرسان تمام تاریخچه گفتگوهای شما را به متن ساده (Plaintext) تبدیل میکند. استخراج دیتابیس چت نیازی به شکستن الگوریتمهای پیچیده ندارد؛ کافی است سرورها فایلهای شما را بدون رمزنگاری نگه دارند. این مقاله نشان میدهد چرا امنیت بکاپ ابری سنتی بیمعنی است و ریکاوری امن چت با کلیدهای محلی تنها راه نجات حریم خصوصی شماست.
چرا بکاپ ابری پیامرسان، رمزنگاری سرتاسری را بیاثر میکند؟
بکاپ ابری پیامرسان راحتی را به امنیت ترجیح میدهد. درک آنچه رمزنگاری سرتاسری محافظت میکند و آنچه نمیکند مشخص میسازد E2EE فقط از رهگیری در مسیر جلوگیری میکند. وقتی پیامرسان از دادههای شما بکاپ میگیرد، فایلها را با کلیدهای شرکت ارائهدهنده فضای ابری ذخیره میکند. اگر نهادهای قانونی یا هکرها به حساب ابری شما نفوذ کنند، نیازی به شکستن رمزنگاری پیامرسان ندارند. آنها فایل متنی چتهای شما را دانلود میکنند.
ماجرای هک واتساپ گوگل درایو چیست و چگونه اتفاق میافتد؟
هک واتساپ گوگل درایو نفوذ به الگوریتمهای واتساپ نیست؛ سوءاستفاده از اعتماد شما به فضای ابری است. وقتی بکاپ ابری بدون رمزنگاری مجزا انجام میشود، پیامها و فایلهای محرمانه آشکارا در سرورهای گوگل قرار میگیرند.
اگر هکری رمز عبور جیمیل شما را پیدا کند، فایل پشتیبان واتساپ را بدون مانع میخواند. هنگام بررسی چکلیست برنامههای پیامرسان امن، ابتدا بپرسید پلتفرم با دادههای ذخیرهشده چگونه رفتار میکند.
استخراج دیتابیس چت چگونه بدون شکستن رمزنگاری انجام میشود؟
استخراج دیتابیس چت به دانش هک نیاز ندارد. تامی میسک (Tommy Mysk)، پژوهشگر امنیتی، نشان داد واتساپ تاریخچه چتها را در macOS و iOS به صورت پایگاه داده ساده و بدون رمزنگاری SQLite ذخیره میکند.
فرمت SQLite هیچ قفلی روی دادهها ندارد. دسترسی فیزیکی به دستگاه یا نصب بدافزار، به استخراج سریع دیتابیس چت منجر میشود. میلیاردها دلار سرمایهگذاری روی امنیت شبکه انتقال، با یک فایل ساده و قابل کپی از بین میرود.
امنیت بکاپ ابری در برابر ریکاوری امن چت: چه تفاوتی وجود دارد؟
امنیت بکاپ ابری سنتی بر پایه اعتماد به شرکتهای فناوری است. ریکاوری امن چت بر اساس عدم اعتماد به شخص ثالث (Zero-Trust) کار میکند. بکاپ نباید هرگز به صورت متن خام دستگاه شما را ترک کند.
برای درک اینکه چگونه از چتهای رمزنگاریشده بکاپ بگیریم، باید مکانیزم کلیدهای محلی را بشناسید. لیوارا (Livara) در نسخه ۷ سیستم «بازیابی کلید رمزنگاریشده» را معرفی کرد. هویت شما درون یک کلید ۲۵۶ بیتی مشتق شده از عبارات بازیابی (Recovery Phrase) شخصی قفل میشود. سرورهای لیوارا بستههای قفلشدهای را ذخیره میکنند که بدون این کلید بیارزش هستند.
لیوارا چگونه از حریم خصوصی شما دفاع میکند؟
لیوارا از یک مکانیزم ترکیبی رمزنگاری پساکوانتومی در پیامرسانی بهره میبرد.
پیامهای مستقیم از طریق پروتکل LVR1 ارسال میشوند؛ ترکیبی از توافق کلید ECDH P-256 و الگوریتم پساکوانتومی ML-KEM-768 (بر اساس استاندارد FIPS 203 موسسه NIST). گروههای خصوصی (پروتکل LGS1) رمزنگاری سرتاسری دارند و پیامها پیش از آپلود با کلید ۳۲ بایتی توسط AES-256-GCM قفل میشوند. با این حال، مدیریت عضویت در گروهها توسط سرور انجام میشود.
لیوارا مرزهای امنیتی خود را پنهان نمیکند: کانالهای پخش عمومی فاقد رمزنگاری سرتاسری هستند. کانالها فضای گفتگوی خصوصی نیستند و متن آنها برای مقابله با محتوای مجرمانه توسط سرور قابل خواندن است. ابردادههای استاندارد مسیریابی برای همگامسازی دستگاهها حفظ میشوند. لیوارا برای احراز هویت از مکانیزم SRP استفاده میکند تا کلمه عبور شما در شبکه ارسال نشود.
پرسشهای متداول
آیا بکاپ واتساپ در گوگل درایو رمزنگاری شده است؟
خیر. پیامهای شما در گوگل درایو به صورت متن ساده ذخیره میشوند. هر کسی که به جیمیل شما نفوذ کند آنها را میخواند. کاربر باید در تنظیمات واتساپ گزینه رمزنگاری بکاپ را دستی فعال کند.
سیستم ریکاوری امن چت در لیوارا چگونه کار میکند؟
هویت و پیامهای شما با کلید ۲۵۶ بیتی ساخته شده از عبارت بازیابی قفل میشوند. لیوارا دادههای خام یا کلید رمزگشایی را به سرورهای ابری نمیفرستد.
آیا محتوای کانالهای عمومی در لیوارا رمزنگاریشده است؟
خیر. کانالهای لیوارا بستر پخش عمومی هستند و رمزنگاری سرتاسری ندارند. این طراحی اجازه میدهد سرور محتوای گزارششده را بررسی و حذف کند.
امنیت دادههای خود را به شانس و تنظیمات پیشفرض نسپارید. همین امروز لیوارا را دانلود کنید و کنترل حریم خصوصی خود را در دست بگیرید.
