Récupérer une identité cryptographique, se reconnecter à un compte et restaurer l’historique des chats sont trois tâches différentes. Selon la documentation de sécurité de Livara, le format v7 sert à récupérer l’identité cryptographique ; ce format ne restaure pas, à lui seul, l’historique des chats.
Cette architecture ne doit pas non plus être décrite comme « sans aucune sauvegarde dans le cloud ». Le document actuel indique que les éléments d’identité sont chiffrés sur l’appareil, puis téléversés sous forme de sauvegarde chiffrée. La distinction importante oppose le stockage de clés lisibles sur le serveur au stockage d’une copie chiffrée dont l’ouverture nécessite une clé de récupération.
Trois portes qui n’ont pas la même clé
| Opération | Objectif | Pourquoi cela ne suffit-il pas ? |
|---|---|---|
| Connexion au compte | Prouver le droit d’accéder à un compte du service | Ne fournit pas nécessairement la clé pour déchiffrer les anciens messages |
| Récupération d’identité | Retrouver l’accès aux éléments d’identité cryptographique | Ne prouve pas, à elle seule, l’existence ou la récupération de tous les messages |
| Récupération de l’historique | Restaurer les messages et pièces jointes nécessaires | Exige, en plus de la clé, les données elles-mêmes et une méthode de récupération prise en charge |
Cette distinction évite une erreur coûteuse : effacer l’ancien téléphone en supposant que connaître le mot de passe de connexion suffit pour restaurer toutes les conversations.
Que dit exactement la documentation v7 ?
La page de sécurité de Livara explique que les clés P-256 d’accord de clés et de signature, ainsi que la graine ML-KEM, sont chiffrées sur l’appareil avec une clé de récupération aléatoire de 256 bits. La description du format v7 authentifie aussi la suite d’algorithmes, l’époque d’identité et la génération. Il s’agit de la documentation du fournisseur, qui ne constitue pas à elle seule un audit indépendant de l’implémentation.
Le modèle de menace de Livara indique que la phrase de récupération est nécessaire pour ouvrir la sauvegarde des clés. Cette explication ne permet pas de deviner l’algorithme exact de conversion de la phrase en clé ni de supposer la reconstruction directe de toutes les clés. Les détails pratiques doivent être vérifiés avec la version de l’application et le guide correspondant.
Pourquoi une fonction de dérivation ne renforce-t-elle pas une phrase faible ?
La longueur de sortie d’une fonction n’est pas équivalente à l’imprévisibilité de son entrée. La RFC 5869 précise que HKDF concentre l’entropie existante, sans l’augmenter. On ne peut donc pas affirmer que toute phrase arbitraire acquiert automatiquement une sécurité complète de 256 bits en passant par HKDF.
Ne raccourcissez pas, ne réécrivez pas et ne remplacez pas par une phrase prévisible la phrase générée dans le parcours officiel de l’application. Ne l’envoyez à aucune personne, à aucun robot d’assistance ni à un formulaire inconnu.
Avant de changer de téléphone ou de l’effacer
- Vérifiez dans l’application ce qui a été sauvegardé : l’identité, l’historique ou les deux par des méthodes distinctes.
- Conservez la phrase de récupération dans un endroit sûr, indépendant de ce téléphone ; considérez l’accès d’autres personnes à cette phrase comme un risque sérieux.
- Lisez le guide de récupération de la version actuelle. Un simple message « connexion réussie » ne signifie pas que la récupération est complète.
- Si une méthode de test de récupération est prise en charge, essayez-la d’abord avec des données non sensibles et sans effacer l’unique copie existante.
- Après le transfert, vérifiez les conversations et fichiers nécessaires ; décidez seulement ensuite de vous séparer de l’ancien appareil.
Et si je n’ai pas la phrase de récupération ?
Si vous possédez encore un appareil autorisé, consultez uniquement les options officielles disponibles dans cette application ; ne supposez pas qu’une nouvelle sauvegarde peut être créée sans vérifier la version. Si l’appareil et la phrase sont tous deux perdus, la documentation de Livara ne promet pas la récupération de la clé. Aucun service de « déchiffrement garanti » ne doit être considéré comme un moyen de contourner cette limite.
Commencez votre plan de transfert de compte par la question « Quelles données seront restaurées, avec quelle clé et depuis quelle sauvegarde ? », et non par l’hypothèse qu’une reconnexion rendra tous les chats.
