Recuperare un’identità crittografica, accedere nuovamente a un account e ripristinare la cronologia delle chat sono tre operazioni diverse. Secondo la documentazione sulla sicurezza di Livara, il formato v7 serve a recuperare l’identità crittografica; il formato, da solo, non ripristina la cronologia delle chat.
Questa architettura non va nemmeno descritta come «priva di qualsiasi backup cloud». Il documento attuale afferma che il materiale d’identità viene cifrato sul dispositivo e poi caricato come backup cifrato. La distinzione importante è tra conservare chiavi leggibili sul server e conservare una copia cifrata che richiede una chiave di recupero per essere aperta.
Tre porte che non hanno la stessa chiave
| Operazione | Obiettivo | Perché non basta? |
|---|---|---|
| Accesso all’account | Dimostrare il diritto di accedere a un account del servizio | Non fornisce necessariamente la chiave per decifrare i messaggi precedenti |
| Recupero dell’identità | Riottenere l’accesso al materiale d’identità crittografica | Non dimostra da solo l’esistenza o la possibilità di ripristino di tutti i messaggi |
| Recupero della cronologia | Ripristinare i messaggi e gli allegati necessari | Oltre alla chiave, richiede i dati stessi e un metodo di recupero supportato |
Questa distinzione evita un errore costoso: cancellare il vecchio telefono presumendo che conoscere la password di accesso basti per ripristinare tutte le conversazioni.
Che cosa dice esattamente la documentazione v7?
La pagina sulla sicurezza di Livara spiega che le chiavi P-256 per l’accordo sulle chiavi e la firma, insieme al seed ML-KEM, vengono cifrate sul dispositivo con una chiave di recupero casuale a 256 bit. Nella descrizione del formato v7 vengono autenticati anche la suite di algoritmi, l’epoca dell’identità e la generazione. Si tratta della documentazione del produttore e non costituisce, da sola, un audit indipendente dell’implementazione.
Il modello di minaccia di Livara considera necessaria la frase di recupero per aprire il backup delle chiavi. Da questa spiegazione non si deve dedurre l’algoritmo esatto che converte la frase in chiave né presumere la ricostruzione diretta di tutte le chiavi. I dettagli pratici vanno confrontati con la versione dell’app e la relativa guida.
Perché una funzione di derivazione non rende forte una frase debole?
La lunghezza dell’output di una funzione non equivale all’imprevedibilità dell’input. RFC 5869 precisa che HKDF concentra l’entropia esistente, ma non la aumenta. Non si può quindi affermare che una frase arbitraria acquisisca automaticamente una sicurezza completa a 256 bit passando attraverso HKDF.
Non accorciate, riscrivete o sostituite arbitrariamente con una frase prevedibile quella generata attraverso il percorso ufficiale dell’app. Non inviatela a nessuna persona, bot di assistenza o modulo sconosciuto.
Prima di sostituire o cancellare il telefono
- Verificate nell’app che cosa è stato salvato: identità, cronologia o entrambe tramite metodi separati.
- Conservate la frase di recupero in un luogo sicuro e indipendente da quel telefono; considerate l’accesso di altre persone un rischio serio.
- Leggete la guida al recupero della versione attuale. Un semplice messaggio «accesso riuscito» non dimostra un ripristino completo.
- Se è supportato un metodo per testare il recupero, provatelo prima con dati non sensibili e senza cancellare l’unica copia esistente.
- Dopo il trasferimento, controllate le conversazioni e i file necessari; solo allora decidete se dismettere il vecchio dispositivo.
E se non ho la frase di recupero?
Se avete ancora un dispositivo autorizzato, verificate soltanto le opzioni ufficiali presenti in quell’app; non presumete di poter creare un nuovo backup senza controllare la versione. Se sia il dispositivo sia la frase sono andati perduti, la documentazione di Livara non promette il recupero della chiave. Nessun servizio di «decifrazione garantita» va considerato un’alternativa a questo limite.
Iniziate il piano di trasferimento dell’account chiedendovi «Quali dati verranno ripristinati, con quale chiave e da quale backup?», non presumendo che accedere di nuovo significhi riavere tutte le chat.
