Recuperar una identidad criptográfica, volver a iniciar sesión en una cuenta y restaurar el historial de chat son tres tareas distintas. Según la documentación de seguridad de Livara, el formato v7 sirve para recuperar la identidad criptográfica; el formato por sí mismo no restaura el historial de chat.
Tampoco debe describirse esta arquitectura como «sin ninguna copia de seguridad en la nube». El documento actual indica que el material de identidad se cifra en el dispositivo y después se sube como copia cifrada. La diferencia importante es entre almacenar claves legibles en el servidor y almacenar una copia cifrada que requiere una clave de recuperación para abrirse.
Tres puertas que no comparten una misma llave
| Operación | Objetivo | ¿Por qué no basta? |
|---|---|---|
| Inicio de sesión | Demostrar el derecho de acceso a una cuenta del servicio | No proporciona necesariamente la clave para descifrar mensajes anteriores |
| Recuperación de identidad | Volver a acceder al material de identidad criptográfica | No demuestra por sí sola que existan o puedan restaurarse todos los mensajes |
| Recuperación del historial | Restaurar los mensajes y adjuntos necesarios | Además de la clave, requiere los propios datos y un método de recuperación compatible |
Esta distinción evita un error costoso: borrar el teléfono antiguo suponiendo que conocer la contraseña de acceso basta para restaurar todas las conversaciones.
¿Qué dice exactamente la documentación de v7?
La página de seguridad de Livara explica que las claves P-256 de acuerdo de claves y firma, y la semilla de ML-KEM, se cifran en el dispositivo con una clave de recuperación aleatoria de 256 bits. La descripción del formato v7 también autentica el conjunto de algoritmos, la época de identidad y la generación. Es documentación del fabricante y no constituye por sí sola una auditoría independiente de la implementación.
El modelo de amenazas de Livara considera necesaria la frase de recuperación para abrir la copia de seguridad de las claves. Esta explicación no permite adivinar el algoritmo exacto que convierte la frase en clave ni suponer la reconstrucción directa de todas las claves. Los detalles prácticos deben contrastarse con la versión de la aplicación y su guía correspondiente.
¿Por qué una función de derivación no fortalece una frase débil?
La longitud de salida de una función no equivale a la imprevisibilidad de su entrada. RFC 5869 establece que HKDF concentra la entropía existente, pero no la aumenta. Por tanto, no puede afirmarse que cualquier frase elegida adquiera automáticamente una seguridad completa de 256 bits al pasar por HKDF.
No acorte, reescriba ni sustituya por una oración predecible la frase generada mediante el flujo oficial de la aplicación. No la envíe a ninguna persona, bot de soporte o formulario desconocido.
Antes de cambiar o borrar el teléfono
- Compruebe en la aplicación qué se ha respaldado: identidad, historial o ambos mediante métodos separados.
- Guarde la frase de recuperación en un lugar seguro e independiente de ese teléfono; considere un riesgo grave que otras personas accedan a ella.
- Lea la guía de recuperación de la versión actual. Un mensaje de «inicio de sesión correcto» no demuestra por sí solo una recuperación completa.
- Si se admite un método para probar la recuperación, ensáyelo primero con datos no sensibles y sin borrar la única copia existente.
- Tras la transferencia, revise las conversaciones y los archivos necesarios; solo entonces decida si retira el dispositivo antiguo.
¿Y si no tengo la frase de recuperación?
Si aún dispone de un dispositivo autorizado, revise únicamente las opciones oficiales disponibles en esa aplicación; no suponga que puede crear una copia nueva sin comprobar la versión. Si ha perdido tanto el dispositivo como la frase, la documentación de Livara no promete recuperar la clave. Ningún servicio de «descifrado garantizado» debe considerarse una alternativa a este límite.
Empiece el plan de traslado de la cuenta preguntando «¿Qué datos se restaurarán, con qué clave y desde qué copia de seguridad?», no suponiendo que volver a iniciar sesión equivale a recuperar todos los chats.
